SNMP

久しぶりにSNMPを扱う機会があり、テスト環境を探していたところ、GNS3上のルーターにSNMPエージェントを動作させ、snmpwalkによりMIB取得するのがイージーであることがわかったので、ここに記録。

環境

ルーターR1にSNMPエージェントを動作させ、VMであるxubuntu-1にて、SNMPマネージャーであるsnmpwalkを実行する。xubuntu-1はDHCPによりIPアドレスを取得。

ルーターR1の設定

関連するところのみ記載。

ip dhcp excluded-address 192.168.1.1 192.168.1.11
ip dhcp pool P1
   network 192.168.1.0 255.255.255.0
   default-router 192.168.1.1 

interface FastEthernet0
 ip address 192.168.1.1 255.255.255.0

snmp-server community public RO

IPアドレス設定、DHCPサーバー設定、SNMPエージェント（snmp-server）設定である。SNMP設定に関しては、コミュニティ名は「public」、読み取りのみ「RO」とした。本設定については、検索すれば、多数の情報が見つかる。

xubuntu-1でのsnmpwalkのインストール

$ sudo apt install snmp

検証（snmpwalk実行）

$ snmpwalk -c public -v 2c 192.168.1.1

iso.3.6.1.2.1.1.1.0 = STRING: "Cisco IOS Software, C1700 Software (C1700-ADVIPSE
RVICESK9-M), Version 12.4(23), RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2008 by Cisco Systems, Inc.
Compiled Sat 08-Nov-08 18:56 by prod_rel_team"
iso.3.6.1.2.1.1.2.0 = OID: iso.3.6.1.4.1.9.1.201
iso.3.6.1.2.1.1.3.0 = Timeticks: (43094) 0:07:10.94
iso.3.6.1.2.1.1.4.0 = ""
iso.3.6.1.2.1.1.5.0 = STRING: "R1"
iso.3.6.1.2.1.1.6.0 = ""
iso.3.6.1.2.1.1.7.0 = INTEGER: 78

（多数続く）

このときのWiresharkデータ。

snmpwalkにOID(MIB)を指定しないと、MIB-2「1.3.6.1.2.1」ツリーから、get-next-requestにより検索するようだ。

例えば、特定ツリーを指定する。

$ snmpwalk -c public -v 2c 192.168.1.1 1.3.6.1.2.1.3
iso.3.6.1.2.1.3.1.1.1.2.1.192.168.1.1 = INTEGER: 2
iso.3.6.1.2.1.3.1.1.1.2.1.192.168.1.12 = INTEGER: 2
iso.3.6.1.2.1.3.1.1.2.2.1.192.168.1.1 = Hex-STRING: D0 01 04 80 00 00 
iso.3.6.1.2.1.3.1.1.2.2.1.192.168.1.12 = Hex-STRING: 00 0C 29 D4 53 93 
iso.3.6.1.2.1.3.1.1.3.2.1.192.168.1.1 = IpAddress: 192.168.1.1
iso.3.6.1.2.1.3.1.1.3.2.1.192.168.1.12 = IpAddress: 192.168.1.12

「1.3.6.1.2.1.3」は「atサブツリー」と定義されており、IPアドレスとMacアドレスとの関係が記述される。上記の「192.168.1.12」は、xubuntu-1のIPであり、「00 0C 29 D4 53 93」はそのMacアドレスである。xubuntu-1でのifconfigの結果は下記のとおり。

$ ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.12  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::d6f7:f199:b697:802f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:d4:53:93  txqueuelen 1000  (イーサネット)

最後に

snmpwalkには多数のオプションがあるが、基本的な使い方は上記であろう。