交换机协议
这里使用的交换机协议为常见的rcf1213-mib协议,使用snmp协议与交换机进行通信。前提记得开启交换机对于snmp协议的支持
snmp库
使用snmp4j库进行开发,maven提供了相应的pom,笔者使用的版本为2.7.0。pom内容如下
<!-- snmp4j依赖包 -->
<dependency>
<groupid>org.snmp4j</groupid>
<artifactid>snmp4j</artifactid>
<version>2.7.0</version>
</dependency>
获取交换机单路状态
首先明确交换机所在的ip地址,交换机提供的公共团体名称以及对应的oid
团体名称简单的来说就是验证码
如果 a 要访问b 的核心内容a 必须有b 的公钥,在和b 通信的时候b 也必须能认证a 持有的公钥
这个过程中的公钥和snmp的团体名称功能类似
- oid(对象标识符),是snmp代理提供的具有唯一标识的键值。
- oid看起来和一个ipv6的地址很像,并且不同的厂商有不同的前缀等信息。具体可以在协议文件中查看。公开的协议oid也可在网络上查询到。
// 配置交换机的snmp参数
// 交换机的ip地址
string ipaddress = "192.168.1.1";
// 公共团体名称
string community = "public";
// rfc1213-mib中的ifoperstatus oid,用于获取接口的操作状态
string oidvalue = "1.3.6.1.2.1.2.2.1.8";
第二步设定好目标地址以及基础的超时重试信息
其中snmp协议一共有三个版本,第一代能力欠缺,第三代还处于测试阶段,因此使用能力较为丰富且稳定的第二代snmp协议。
- snmpv1: snmpv1是最早的snmp版本,它提供最基本的网络管理功能。它使用简单的社区字符串(community string)来进行认证,发送的消息以明文形式传输。snmpv1具有较少的安全功能,并且易受到攻击。
- snmpv2: snmpv2是对snmpv1的改进版本。它引入了扩展的管理功能和更复杂的消息格式。snmpv2分为snmpv2c(community-basedsnmpv2)和snmpv2u(user-basedsnmpv2)两种形式。snmpv2c仍然使用社区字符串进行认证,而snmpv2u引入了更复杂的用户认证和访问控制机制。然而,snmpv2的安全性仍然有限,容易受到攻击。
- snmpv3: snmpv3是最新和最安全的snmp版本。它提供了更强大的安全性功能,如消息加密、用户身份认证和访问控制。snmpv3使用基于用户的安全模型(usm)来提供安全性。用户可以使用用户名和密码进行身份认证,并且可以使用加密机制对消息进行保护。snmpv3还引入了vacm(view-based access control model)来管理对设备的访问控制。
// 创建目标地址。这里使用的是udp协议,并指定了交换机的ip地址和snmp端口161。
address targetaddress = genericaddress.parse("udp:" + ipaddress + "/161");
// 创建一个社区目标对象,用于存储snmp的目标信息。
communitytarget target = new communitytarget();
// 设置目标的社区字符串。这里使用的是"public"。
target.setcommunity(new octetstring(community));
// 设置目标的地址,即前面创建的目标地址。
target.setaddress(targetaddress);
// 设置请求失败时的重试次数,这里设置为2次。
target.setretries(2);
// 设置请求的超时时间,单位为毫秒,这里设置为1500毫秒(1.5秒)。
target.settimeout(1500);
// 设置snmp的版本,这里使用的是snmp v2c。
target.setversion(snmpconstants.version2c);
第三步创建transportmapping并监听snmp的返回值
第三步主要通过pdu这个对象单元来进行数据的交换。
一个pdu(protocol data unit)对象,用于封装snmp请求。
try {
// 创建udp传输映射,用于snmp通信。
transportmapping<?> transport = new defaultudptransportmapping();
// 监听传输映射,即启动snmp传输。
transport.listen();
// 创建一个snmp对象,用于发送和接收snmp消息
snmp snmp = new snmp(transport);
// 创建pdu
pdu pdu = new pdu();
// 创建一个pdu(protocol data unit)对象,用于封装snmp请求。
pdu.add(new variablebinding(new oid(oidvalue)));
// 设置pdu的类型为getnext,用于获取单个变量。
pdu.settype(pdu.getnext);
// 发送请求
boolean finished = false;
while (!finished) {
// 发送snmp请求,并接收响应事件。
responseevent responseevent = snmp.send(pdu, target);
// 获取响应pdu。
pdu responsepdu = responseevent.getresponse();
.............
.............
}
snmp.close();
// 关闭snmp对象,释放资源。
} catch (exception e) {
e.printstacktrace();
// 捕获并打印异常。
}
第四步处理我们请求的返回值
if (responsepdu != null) {
for (variablebinding vb : responsepdu.getvariablebindings()) {
// 检查响应中的oid是否属于请求的oid范围。
if (vb.getoid().tostring().startswith(oidvalue)) {
// 打印oid及其对应的变量值。
system.out.println(vb.getoid() + " = " + vb.getvariable());
// 重置请求id。
pdu.setrequestid(new integer32(0));
// 将pdu的第一个变量设置为上次收到的oid,以获取下一个变量。
pdu.set(0, vb);
} else {
// 如果oid不再属于请求的范围,则完成循环。
finished = true;
break;
}
}
} else {
finished = true;
// 如果响应pdu为空,则完成循环。
}
完整代码如下
import org.snmp4j.communitytarget;
import org.snmp4j.pdu;
import org.snmp4j.snmp;
import org.snmp4j.transportmapping;
import org.snmp4j.event.responseevent;
import org.snmp4j.mp.snmpconstants;
import org.snmp4j.smi.address;
import org.snmp4j.smi.genericaddress;
import org.snmp4j.smi.oid;
import org.snmp4j.smi.octetstring;
import org.snmp4j.smi.variablebinding;
import org.snmp4j.transport.defaultudptransportmapping;
public class snmpget {
public static void main(string[] args) {
// 配置交换机的snmp参数
// 交换机的ip地址
string ipaddress = "192.168.1.1";
// 公共团体名称
string community = "public";
// rfc1213-mib中的ifoperstatus oid,用于获取接口的操作状态
string oidvalue = "1.3.6.1.2.1.2.2.1.8";
// 创建目标
address targetaddress = genericaddress.parse("udp:" + ipaddress + "/161");
communitytarget target = new communitytarget();
target.setcommunity(new octetstring(community));
target.setaddress(targetaddress);
target.setretries(2);
target.settimeout(1500);
target.setversion(snmpconstants.version2c);
// 创建transportmapping并监听
try {
transportmapping<?> transport = new defaultudptransportmapping();
transport.listen();
snmp snmp = new snmp(transport);
// 创建pdu
pdu pdu = new pdu();
pdu.add(new variablebinding(new oid(oidvalue)));
pdu.settype(pdu.getnext);
// 发送请求
responseevent responseevent = snmp.send(pdu, target);
pdu responsepdu = responseevent.getresponse();
if (responsepdu != null) {
for (variablebinding vb : responsepdu.getvariablebindings()) {
system.out.println(vb.getoid() + " = " + vb.getvariable());
}
} else {
system.out.println("响应pdu为空");
}
snmp.close();
} catch (exception e) {
e.printstacktrace();
}
}
}
获取交换机多路状态
关键点就在于修改pdu的属性设置,其他同单路一样。
snmp的getbulk操作来获取多个结果,可以提高获取大量信息的效率。
pdu.settype(pdu.getbulk); // 每次请求的最大重复次数 pdu.setmaxrepetitions(10); // 非重复计数器 pdu.setnonrepeaters(0);
总结
以上为个人经验,希望能给大家一个参考,也希望大家多多支持代码网。
发表评论