wireshark 进行snmp 协议加密报文解密查看

转发请注明出处：
　　在环境上进行对数通设备进行 snmp 采集数据，在现网运行环境中运行时，会偶尔出现异常，于是，采用tcpdump抓包，tcpdump 抓包得报文用wireshark打开之后，查询上报设备上报得数据层data格式如下：
                

       由于设备上配置得这个加密方式是用了sha协议，在 wireshark 上配置 snmp 认证协议中配置得用户名和密码以及加密方式，并可以查看上报得报文内容。
　　在配置上面认证加密方式时，需要获取解析设备报文中得engineID :
               

 　　具体得配置步骤如下：
　　选择编辑-》首选项--》protocol ------》 然后选择snmp 协议 -----》 选择 UserTable -----然后进行配置认证加密内容
                                

 　　配置认证加密方式：
                             

 　　配置完之后再查看对应得报文，便能看到报文中加密报文得明文内容：
                       

 

来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

喜欢鼓捣这些软件，现在用得少，谢谢分享！