網(wǎng)絡(luò)管理技術(shù)實(shí)驗(yàn)指導(dǎo)書

1、網(wǎng)絡(luò)管理技術(shù)實(shí)驗(yàn)指導(dǎo)書適用班級(jí)：網(wǎng)絡(luò)10-12主講：孫秋波信電學(xué)院網(wǎng)絡(luò)教研室2012年2月實(shí)驗(yàn)一服務(wù)器代理設(shè)置與MIB信息獲取一、實(shí)訓(xùn)目的利用MIB瀏覽器，瀏覽MIB結(jié)構(gòu)及主機(jī)的MIB信息，理解MIB的概念、定義以及SNMP 所支持的對(duì)管理對(duì)象值的檢索和修改操作。同時(shí)掌握主機(jī)SNMP代理的配置，以及使用MIB 瀏覽器進(jìn)行簡(jiǎn)單網(wǎng)絡(luò)管理。二、實(shí)訓(xùn)理論基礎(chǔ)管理信息庫(kù)(MIB)是一個(gè)按照層次結(jié)構(gòu)組織的樹狀結(jié)構(gòu)，如圖1所示。管理對(duì)象被定義 為樹中的相應(yīng)節(jié)點(diǎn)。管理對(duì)象是按照模塊的形式組織，每個(gè)對(duì)象的父節(jié)點(diǎn)表示該種對(duì)象屬于上 層的哪一個(gè)模塊。而且OSI為樹中每一層的每個(gè)節(jié)點(diǎn)定義唯一的一個(gè)數(shù)字標(biāo)識(shí)，每層中的該

2、數(shù) 字標(biāo)識(shí)從1開始遞增，這樣樹中的每個(gè)節(jié)點(diǎn)都可以用從根開始到目的節(jié)點(diǎn)的相應(yīng)的標(biāo)識(shí)對(duì)應(yīng)的 一連串的數(shù)字來(lái)表示，如.2.1.1表示了 MIB II中系統(tǒng)組子樹，而.表示系統(tǒng)組 中的系統(tǒng)描述(sytem Descrption)對(duì)象。每個(gè)對(duì)象的一連串?dāng)?shù)字表示被稱為對(duì)象標(biāo)識(shí)符(Object Indentifier， OID)。在實(shí)際網(wǎng)絡(luò)管理中，就是管理者通過(guò)網(wǎng)管代理讀取和設(shè)置MIB中的被管對(duì)象的值來(lái)達(dá)到監(jiān) 視和控制網(wǎng)絡(luò)的目的。因此真正了解MIB的結(jié)構(gòu)、被管對(duì)象的標(biāo)識(shí)形式，以及MIB在網(wǎng)絡(luò)管 理系統(tǒng)中的重要地位，是掌握網(wǎng)絡(luò)管理理論知識(shí)所必須的。實(shí)際上，用于瀏覽MIB里的被管對(duì)象的方法有多種，例如在Wind

3、ows系統(tǒng)中通過(guò)安裝SNMP 服務(wù)和Microsoft提供的實(shí)用程序Snmputilg，就可以瀏覽到MIB庫(kù)的被管對(duì)象。本次實(shí)訓(xùn)將采 用MIB瀏覽器MibBrC14，它能直觀顯示管理信息庫(kù)的樹狀結(jié)構(gòu)，設(shè)置操作簡(jiǎn)單。rootccitt (0)iso(1)/、iso( (1)Joint-iso-ccitt (2)org (3)1dod(6)1internet (1)directory (1)mgm (2)experimental (3) private (4)mib-2 (1)1tcp(6)圖1 MIB結(jié)構(gòu)樹三、實(shí)訓(xùn)內(nèi)容安裝的MIB瀏覽器軟件；安裝主機(jī)SNMP代理，并配置。使用MIB獲取主機(jī)MIB

4、信息，并設(shè)置MIB。四、實(shí)驗(yàn)步驟實(shí)驗(yàn)環(huán)境設(shè)置：本試驗(yàn)將主機(jī)A和B作為一組?，F(xiàn)以主機(jī)A和B為例，說(shuō)明實(shí)驗(yàn)步驟。其中主機(jī)B作為SNMP代理服務(wù)器，主機(jī)A作為SNMP管理器。連接網(wǎng)絡(luò)，使用拓?fù)潋?yàn) 證檢查連接的正確性?！咀⒁狻?、如果主機(jī)B沒有安裝SNMP協(xié)議，請(qǐng)手動(dòng)添加SNMP組件。方法如下：開始 /控制面板/添加或刪除程序/添加刪除Windows組件，在彈出的“Windows組件向?qū)А睂?duì)話框中， 選中“管理和監(jiān)視工具，后，單擊“詳細(xì)信息，按鈕，在彈出的“管理和監(jiān)視工具，對(duì)話框中選中“簡(jiǎn) 單網(wǎng)絡(luò)管理協(xié)議(SNMP)”, “確定”按鈕。實(shí)驗(yàn)步驟：1、配置代理服務(wù)器信息主機(jī)B啟動(dòng)SNMP服務(wù)，并創(chuàng)建具有

5、“只讀”權(quán)利的團(tuán)體“public”接受來(lái)自任何主機(jī)的SNMP 數(shù)據(jù)包。配置方法如下：(1)啟動(dòng)“服務(wù)”管理器：找到“控制面板/管理工具/服務(wù)”程序，雙擊啟動(dòng)。(2 )啟動(dòng)“SNMP Service和“SNMP Trap Service”。在服務(wù)程序列表中找到“SNMP Service和“SNMP Trap Service，選中 “SNMP Service條 目，單 擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)，并修改“啟動(dòng)類別”為“手動(dòng)”，點(diǎn)擊“確定”按鈕保存設(shè)置。單擊“服務(wù)”管理器菜單欄上的“啟動(dòng)”按鈕啟動(dòng)服務(wù)。按同樣的方法啟動(dòng)“SNMP Trap Service”啟動(dòng)后的狀態(tài)設(shè)置“代理”屬性頁(yè)。選中“S

6、NMP Service條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合中找到“代理”屬 性頁(yè)設(shè)置：聯(lián)系人、位置內(nèi)容；設(shè)置“陷井”屬性頁(yè)。在屬性頁(yè)集合中找到“陷井”屬性頁(yè)。設(shè)置團(tuán)體名稱：此處團(tuán)體名稱為 主機(jī)A的團(tuán)體名public、陷井目標(biāo)：擊添加，輸入A主機(jī)名或IP地址。設(shè)置“安全”屬性頁(yè)。在屬性頁(yè)集合中找到“安全”屬性頁(yè)。設(shè)置接收?qǐng)F(tuán)體名稱：按添加，輸 入團(tuán)體名為public，訪問屬性為只讀。2、安裝與啟動(dòng)MIB瀏覽器安裝MIB瀏覽器主機(jī) A 上安裝 HiliSoft MIB Browser ( MibBrC14o exe)：展開 MibBrC14 壓縮文件，雙擊 展開后文件夾中的可執(zhí)行文件

7、，即出現(xiàn)安裝界面，按安裝向?qū)Ъ纯赏瓿伞?dòng)MIB瀏覽器開始一程序HiliSoft MIB Browser- HiliSoft MIB BrowserMIB1.6運(yùn)行 MIB 瀏覽器。出現(xiàn)試用版界面,單擊試用按鈕-單擊關(guān)閉按鈕-即出現(xiàn)MIB瀏覽器窗口.3、設(shè)置團(tuán)體名并指定代理MIB瀏覽器所在計(jì)算機(jī)即管理站，這里為計(jì)算機(jī)A，服務(wù)器為代理(被管理設(shè)備)，這里為 計(jì)算機(jī)B。在主機(jī)A的MIB瀏覽器主界面，雙擊IP地址右側(cè)的計(jì)算機(jī)圖標(biāo)，打開SNMP實(shí)體設(shè)置，設(shè)置 界面如圖：xjSBIF Enti ti exjNameEntity DefaultNameSNMPv3(1 )觀察 SNMP在計(jì)算機(jī)BASNMP

8、v3(1 )觀察 SNMP在計(jì)算機(jī)BA的相同；在主機(jī)A的V1/V2C欄中的Read Community和Write的共同體名； 上設(shè)置SNMP代理，其SMP代理上的共同體名應(yīng)配置與管理者即計(jì)算機(jī)。由于本MIB瀏覽器為試用版,不能輸入主機(jī)B的IP地址，但可SNMP代理設(shè)置界面(上圖)設(shè)置：在Address欄處輸入輸入主機(jī)b|的麻地址，目的是與遍機(jī)代理建立聯(lián)接，以MIB瀏覽器主界面，IP地址項(xiàng)中輸入主機(jī)B的IP地址Z獲取B主機(jī)的 MIB.(如果IP地址不變,若主機(jī)A設(shè)置了代理，則瀏覽的為本機(jī)MIB),關(guān)閉該SNMP實(shí)體窗口. 4、獲取代理服務(wù)器MIB信息在MIB瀏覽器主窗口，展開MIB樹，選中某一

9、MIB葉子對(duì)象，在窗口上方,操作命令欄中Get:新建回1復(fù)制(U刪除Time OutNon Reps500(ms RetriesMax Reps3010SNMPV2c C SNMPV3AddressSNMPSNMPV1右邊的右向按鈕，獲取B主機(jī)的該MIB值。同樣方法獲取以下要求的信息。嘗試選擇不同的命令如Get/GetBluk/等對(duì)表對(duì)象等進(jìn)行塊MIB信息操作。按照返回的代理服務(wù)器信息，填寫下表：代理服務(wù)器信息OID返回值類型返回值主機(jī)名(sysname)主機(jī)開機(jī)時(shí)間(sysuptime)操作系統(tǒng)類型網(wǎng)卡數(shù)物理地址IP默認(rèn)TTL值5、設(shè)置服務(wù)器代理信息（1）主機(jī)B修改SNMP服務(wù)配置，為團(tuán)體“

10、public”開放“讀瀉”權(quán)利。打開服務(wù)，選中“SNMP Service條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合 中找到“安全”屬性頁(yè)。將團(tuán)體“public”訪問屬性設(shè)置為“讀瀉”。（2）主機(jī) A 的 MIB 瀏覽器上，選中“ernet.mgmt.mib-2.system.sysName”節(jié)點(diǎn)； 單擊“操作設(shè)置”菜單項(xiàng)，在彈出的“設(shè)置SNMP節(jié)點(diǎn)值”對(duì)話框中，填寫“公共體名稱”為“public”， 填寫節(jié)點(diǎn)值為任意字符串，在“變量邦定類型”中選擇“Octet String”。單擊“確定”按鈕。（4）主機(jī) A 進(jìn)入“SNMP 連接視圖”，察看“ernet.mgmt.mib-2.sys

11、tem.sysName” 節(jié)點(diǎn)的值，確定該值是否被更新。主機(jī)B停止捕獲數(shù)據(jù)，分析捕獲到的數(shù)據(jù)。6、服務(wù)器代理的事件報(bào)告（1）主機(jī)B修改SNMP服務(wù)配置，為團(tuán)體“public”設(shè)置“陷井”選中“SNMP Service條目，單擊鼠標(biāo)右鍵，選擇“屬性”菜單項(xiàng)。在屬性頁(yè)集合中找到“陷井” 屬性頁(yè)；添加“社區(qū)名稱”為public；單擊“添加到列表”按鈕；單擊“添加（D）.”按鈕來(lái)設(shè)置“陷井 目標(biāo)”（注意陷井目標(biāo)使用主機(jī)A的IP地址）。（2）在屬性頁(yè)集合中找到“安全”屬性頁(yè)；選中“接受來(lái)自這些主機(jī)的SNMP”單選按鈕；單 擊“添加（D）.”按鈕來(lái)設(shè)置SNMP管理器的IP地址（注意此地址使用一個(gè)非組內(nèi)主機(jī)

12、的IP地址）。（4）主機(jī)A啟動(dòng)瀏覽器，工具菜單的“工具”中的SNMP實(shí)體的窗口中Address處輸入 主機(jī)B的IP地址。（5）主機(jī)A嘗試獲取主機(jī)B（SNMP代理服務(wù)器）的Trap信息。實(shí)驗(yàn)二 Win 2003 下 snmptuil.exe 應(yīng)用需要的二個(gè)條件：1、安裝并配置好Windows 2003的SNMP服務(wù)器（代理進(jìn)程）；2、獲取一個(gè)命令行網(wǎng)管工具：snmptuil.exe實(shí)驗(yàn)步驟：1、安裝并配置SNMP服務(wù)打開”控制面板-添加/刪除程序”，選擇”添加/刪除Windows組件”，在隨后彈出的Windows 組件”中選擇”管理和監(jiān)視工具”，點(diǎn)擊下面的詳細(xì)信息”，在彈出的一個(gè)”管理和監(jiān)視工具

13、”的對(duì) 話框中選擇”簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP，確定后點(diǎn)擊”下一步”安裝SNMP服務(wù)。安裝成功后在控制面板-管理工具-服務(wù)”中能看見SNMP服務(wù)已經(jīng)啟動(dòng)，雙擊SNMP service就可以對(duì)其屬性進(jìn)行配置：有安全（團(tuán)體名、陷阱和代理選項(xiàng)卡需要設(shè)置。這里若是 在一臺(tái)計(jì)算機(jī)即做代理又做管理者則陷阱選項(xiàng)卡處需要設(shè)置“接收來(lái)自任何主機(jī)的SNMP包” 選項(xiàng)。觀察SNMP Trap（陷阱）服務(wù),查看該服務(wù)的屬性.2、使用一個(gè)SNMP管理站Snmputil是一個(gè)命令行下的軟件，其可視為管理者。Snmputil 使用語(yǔ)法如下： usage: snmputil get|getnext|walk agent com

14、munity oid oid . snmputil trap其中agent表示代理進(jìn)程的IP地址，community表示團(tuán)體名，oid表示MIB對(duì)象ID。打開”程序-運(yùn)行-運(yùn)行Snmputil，完成以下操作內(nèi)容。1）查看本地計(jì)算機(jī)（例:IP地址為）的系統(tǒng)信息通過(guò)對(duì)系統(tǒng)組的MIB對(duì)象的查閱，知道系統(tǒng)信息所對(duì)應(yīng)的MIB對(duì)象為. （參 看系統(tǒng)組對(duì)象），使用get參數(shù)來(lái)查詢：C:snmputil get public .0注意對(duì)象ID前面要加一個(gè)點(diǎn)”.”，后面還要加一個(gè)”0”。從查詢結(jié)果中我們能夠看出操作系 統(tǒng)版本和CPU類型。2）查詢計(jì)算機(jī)連續(xù)開機(jī)多長(zhǎng)時(shí)間C:snmputil get public

15、.0C:snmputil getnext public .3）查詢計(jì)算機(jī)的聯(lián)系人C:snmputil get public .04）使用walk查詢?cè)O(shè)備上所有正在運(yùn)行的進(jìn)程：C:snmputil walk public .2.1.25）查詢計(jì)算機(jī)上面的用戶列表C:snmputil walk public .運(yùn)行以上命令，根據(jù)運(yùn)行結(jié)果添寫下表操作系統(tǒng)版本與計(jì)算 機(jī)名連續(xù)開機(jī)多長(zhǎng)時(shí)間計(jì)算機(jī)的聯(lián)系人計(jì)算機(jī)的用戶列表6 ）運(yùn)行snmputil trap命令，發(fā)Trap信息Snmputil的trap參數(shù)，主要用來(lái)陷阱捕捉，它可以接受代理進(jìn)程上主動(dòng)發(fā)來(lái)的信息。如果 在命令行下面輸入snmputil tra

16、p后回車，然后用錯(cuò)誤的團(tuán)體名來(lái)訪問代理進(jìn)程，這時(shí)候就能收 到代理進(jìn)程主動(dòng)發(fā)回的報(bào)告。在MIB-II中總共有175個(gè)對(duì)象，每個(gè)對(duì)象均有其不同的含義，我們只有通過(guò)查閱MIB才 能知道它們各自的作用。除以上MIB信息，實(shí)驗(yàn)中應(yīng)對(duì)照MIB分支圖獲取有關(guān)MIB信息，以 加深理解。實(shí)驗(yàn)三華為交換機(jī)SNMP代理的設(shè)置一、實(shí)訓(xùn)目的學(xué)習(xí)網(wǎng)絡(luò)設(shè)備的SNMP代理配置，掌握配置命令，以驗(yàn)證方法。二、實(shí)訓(xùn)環(huán)境與命令網(wǎng)絡(luò)實(shí)訓(xùn)室的網(wǎng)絡(luò)實(shí)驗(yàn)平臺(tái)上實(shí)現(xiàn)，帶Console線的交換機(jī)。華為交換機(jī)SNMP配置命令（1）snmp-agent sys-info contact 設(shè)置管理員的標(biāo)識(shí)及聯(lián)系方法。這個(gè)值初始是 HuaWei Be

17、iJing China，用指令display current-configuration可以在當(dāng)前執(zhí)行的配置的靠末尾看到該項(xiàng)。（2）snmp-agent sys-info location 設(shè)置交換機(jī)的位置信息，這項(xiàng)初始沒有設(shè)置。（3）snmp-agent community read public設(shè)置一個(gè)SNMP Community，使用該Community連接交換機(jī)時(shí)，只可以讀取其SNMP信息。 你可以把指令中的public換成你想要的字符串。（4）snmp-agent community write private設(shè)置一個(gè)SNMP Community，使用該Community連接交換機(jī)時(shí)

18、，不僅可以讀取其SNMP 信息，還可以將值寫入SNMP的MIB對(duì)象，實(shí)現(xiàn)對(duì)設(shè)備進(jìn)行配置。你可以把指令中的private 換成你想要的字符串。（5）snmp-agent sys-info version all設(shè)置交換機(jī)支持的SNMP協(xié)議，有v1,v2c,v3這3個(gè)版本，如果你不確定，最好設(shè)為all， 將會(huì)同時(shí)支持這3個(gè)協(xié)議（在S3050C-0025上初始是只支持v3版本）。一般只需設(shè)置第（3）和第（5）個(gè)指令就可以讀取到交換機(jī)的SNMP信息。三、實(shí)訓(xùn)內(nèi)容設(shè)計(jì)團(tuán)體名如只讀為net08，讀寫為net-mana；SNMP代理配置網(wǎng)絡(luò)設(shè)備MIB信息獲取，SNMP代理啟動(dòng)驗(yàn)證。四、實(shí)驗(yàn)步驟進(jìn)入仿真終端。

19、1）通過(guò)Console線將主機(jī)與交換機(jī)聯(lián)接；2）啟動(dòng)主機(jī)的仿真終端，進(jìn)入系統(tǒng)視圖。查看設(shè)備IP地址信息，若未設(shè)置，先設(shè)置交換機(jī)的 IP地址。使其具備IP通信能力。下圖為示例，實(shí)驗(yàn)中的設(shè)置的IP應(yīng)根據(jù)實(shí)驗(yàn)環(huán)境環(huán)境，即與 相聯(lián)的主機(jī)位于同一網(wǎng)段。Please press ENTER.Xflpr 2 2:14:39:202 2瞰 H3C SHELL/5/L0GIN:- 1 - Console（aux9） in unitl loginSVSTEMSystem View: return to User View with Ctr1*Z.H3CJ interface vlanlH3C-Vldn-inter

20、facelJJ（Apr 2 02;15;12;09S 2000 H3C L2INF/5/VLANIF LINK STATUS CHANGE;- 1 -Vlan-interfacel: is UPH3C-VIan-in terfacaiip address 0 92H3C-Vlan-interfacelXflpr 2 02:17:08:698 2000 H3C IFNET/5/UPDOlNi- 1 -Line protocol on the interface Vlan-interfacel is UP3）進(jìn)入到系統(tǒng)視圖，按如下圖示輸入SNMP配置命令。p! wh H3Csw-flgent co

21、禎unity read publicH3Csnn）p-agent com叫nity write privateH3Csw-agent sys-info contact sunH3Csnmp-agent sys-info location grouplH3Csnnp-agent trap enableH3Csn（npgent target-host trap address utlp-dowain udp-pori 5890 pa rams securitynaifle publicI II r MAA i陷阱目標(biāo)IP地址應(yīng)為聯(lián)網(wǎng)的裝有網(wǎng)管（這里為MIB瀏覽器）的主機(jī)IP。4）輸入SAVE，存儲(chǔ)

22、SNMP代理的設(shè)置。驗(yàn)證SNMP代理的啟動(dòng)。1）相聯(lián)網(wǎng)的主機(jī)中安裝MIB瀏覽器，啟動(dòng)MIB瀏覽器（或snmputil.exe），并配置共團(tuán)體名，使其與交換機(jī)的相同。2）主機(jī)MIB瀏覽器中指向交換機(jī)，獲取剛設(shè)置的系統(tǒng)聯(lián)系人、系統(tǒng)位置。信息。）嘗試對(duì)其進(jìn)行MIB值的Set操作。）使用命令行網(wǎng)管工具snmptuil.exe獲取設(shè)備MIB信息；附加實(shí)驗(yàn)嘗試通過(guò)IE瀏覽器進(jìn)入交換機(jī)管理界面。在IE瀏覽器中輸入交換機(jī)IP地址，若交換機(jī)支持Web管理2）進(jìn)入交換機(jī)的Web管理界面，將交換機(jī)的SNMP服務(wù)打開，設(shè)置團(tuán)體名稱（本例為：public ），并指定管理站（即用來(lái)瀏覽MIB的計(jì)算機(jī)）的IP地址；實(shí)驗(yàn)四華

23、為網(wǎng)絡(luò)設(shè)備RMON配置組網(wǎng)需求Agent通過(guò)console 口連接配置終端，通過(guò)Internet連接遠(yuǎn)端NMS。在RMON以太網(wǎng)統(tǒng)計(jì)表中 設(shè)定一個(gè)表項(xiàng)，對(duì)以太網(wǎng)接口 GigabitEthernet1/1/1進(jìn)行性能統(tǒng)計(jì)，當(dāng)接口在一段時(shí)間內(nèi)收到的 字節(jié)數(shù)超過(guò)設(shè)置的門限后，記錄日志。組網(wǎng)圖配置RMON組網(wǎng)圖Terminal3.配置步驟#配置RMON對(duì)接口 GigabitEthernet1/1/1進(jìn)行流量統(tǒng)計(jì)。 system-viewSysname interface GigabitEthernet 1/1/1Sysname-GigabitEthernet1/1/1 rmon statistics

24、1 owner user1-rmonSysname-GigabitEthernet1/1/1 quit#在用戶視圖下查看接口 GigabitEthernet1/1/1的統(tǒng)計(jì)信息。 display rmon statistics GigabitEthernet 1/1/1Statistics entry 1 owned by user1-rmon is VALID.Interface : GigabitEthernet1/1/1etherStatsOctets : 21657 , etherStatsPkts : 307etherStatsBroadcastPkts : 56 , etherSt

25、atsMulticastPkts : 34etherStatsUndersizePkts : 0 , etherStatsOversizePkts : 0etherStatsFragments : 0 , etherStatsJabbers : 0etherStatsCRCAlignErrors : 0 , etherStatsCollisions : 0etherStatsDropEvents (insufficient resources): 0Packets received according to length:64 : 235,65-127 : 67,128-255 : 4256-

26、511: 1 , 512-1023: 0,1024-1518: 0#配置一個(gè)事件，在該事件被觸發(fā)的時(shí)候，會(huì)記錄日志。 system-viewSysname rmon event 1 log owner 1-rmon#配置一個(gè)告警組，對(duì)接口 GigabitEthernet1/1/1收到的字節(jié)數(shù)進(jìn)行抽樣，當(dāng)超過(guò)上下限值的時(shí) 候，都會(huì)記錄日志。Sysname rmon alarm 1 . 10 delta rising-threshold 1000 1 falling-threshold100 1 owner 1-rmonSysname display rmon alarm 1Alarm table

27、 1 owned by 1-rmon is VALID.Samples type : deltaVariable formula : .Sampling interval : 10(sec)Rising threshold : 1000(linked with event 1)Falling threshold : 100(linked with event 1)When startup enables : risingOrFallingAlarmLatest value : 2552實(shí)驗(yàn)五Win2003 Server “網(wǎng)絡(luò)監(jiān)視器”使用一、實(shí)訓(xùn)目的認(rèn)識(shí)有效利用網(wǎng)絡(luò)操作系統(tǒng)自身組件（如Wind

28、ows 2003 Server的網(wǎng)絡(luò)監(jiān)視器）進(jìn)行網(wǎng)絡(luò)管 理的方法。重點(diǎn)了解“網(wǎng)絡(luò)監(jiān)視器”的數(shù)據(jù)幀的捕獲過(guò)程。二、實(shí)訓(xùn)理論基礎(chǔ)“網(wǎng)絡(luò)監(jiān)視器”是Windows 2003 Server的一個(gè)監(jiān)視網(wǎng)絡(luò)通訊狀況的服務(wù)器組件，它可以細(xì) 致到監(jiān)視一個(gè)數(shù)據(jù)包的具體內(nèi)容，以供用戶詳細(xì)了解服務(wù)器的數(shù)據(jù)流動(dòng)情況，使用“網(wǎng)絡(luò)監(jiān)視 器”可以幫助網(wǎng)絡(luò)管理員查看網(wǎng)絡(luò)故障，檢測(cè)黑客攻擊。在網(wǎng)絡(luò)中以Windows 2003 Server作為網(wǎng)絡(luò)操作系統(tǒng)平臺(tái)來(lái)提供服務(wù)的應(yīng)用有許多，例如： WWW服務(wù)、FTP服務(wù)、DNS服務(wù)等等。我們都知道服務(wù)器運(yùn)行狀況的好壞直接影響到網(wǎng)絡(luò)應(yīng) 用是否能正常進(jìn)行的關(guān)鍵，也正是由于服務(wù)器在網(wǎng)絡(luò)應(yīng)用中重

29、要地位，因而也成為許多不法分 子攻擊的對(duì)象，因此利用好系統(tǒng)自帶的“網(wǎng)絡(luò)監(jiān)視器”對(duì)服務(wù)器的安全、正常使用會(huì)帶來(lái)極大 的幫助。說(shuō)明：本實(shí)訓(xùn)僅涉及到“網(wǎng)絡(luò)監(jiān)視器”對(duì)服務(wù)器發(fā)出和收到的數(shù)據(jù)幀的捕獲方法方面的內(nèi) 容，其他功能的使用請(qǐng)參考有關(guān)資料。另外，Windows 2003Server的網(wǎng)絡(luò)監(jiān)視器版本不能捕獲 客戶計(jì)算機(jī)或其它服務(wù)器的網(wǎng)絡(luò)數(shù)據(jù)，如果要實(shí)現(xiàn)這一功能可以使用微軟系統(tǒng)管理服務(wù)器 （SMS）的版本來(lái)完成。三、實(shí)訓(xùn)內(nèi)容與步驟一、安裝“網(wǎng)絡(luò)監(jiān)視器”與啟動(dòng)。步驟打開控制面板中的“添加/刪除程序”；在“添加/刪除程序”中單擊“添加/刪除Windows組件”；在“Windows組件”向?qū)?，選中“管理和監(jiān)

30、視工具”，然后單擊“詳細(xì)信息”。在“管理和監(jiān)視工具”對(duì)話框中，選中“網(wǎng)絡(luò)監(jiān)視器”復(fù)選框，然后單擊“確定”。如果系統(tǒng)提示您需要其他文件，請(qǐng)插入Windows 2003 Server光盤，或者鍵入網(wǎng)絡(luò)上 文件位置的路徑。單擊“開始”菜單，在“程序”子菜單中選擇“管理工具”，然后在選擇“網(wǎng)絡(luò)監(jiān)視器”， 打開“網(wǎng)絡(luò)監(jiān)視器”程序。二、“網(wǎng)絡(luò)監(jiān)視器”基本操作在網(wǎng)絡(luò)監(jiān)視器的主界面中包含文件、捕獲、工具、選項(xiàng)、窗口和幫助等多個(gè)菜單，可以分 別執(zhí)行不同的配置和操作，本實(shí)訓(xùn)主要介紹捕獲數(shù)據(jù)幀的操作。步驟：打開服務(wù)器中已建立好的服務(wù)（如Web服務(wù)，SNMP代理服務(wù)等），利用網(wǎng)絡(luò)中的其他 計(jì)算機(jī)向這臺(tái)計(jì)算機(jī)提出訪問服

31、務(wù)請(qǐng)求。單擊“捕獲”菜單下的“開始”命令，也可以按F10鍵或點(diǎn)擊工具欄中的三角形（類 似Play ）圖標(biāo)，這時(shí)主界面中的統(tǒng)計(jì)數(shù)據(jù)和指示標(biāo)記會(huì)發(fā)生明顯的變化。網(wǎng)絡(luò)監(jiān)視器提供了 “網(wǎng) 絡(luò)利用率”、“每秒幀數(shù)”、“每秒字節(jié)數(shù)”、“每秒廣播數(shù)”等網(wǎng)絡(luò)通信監(jiān)控功能，這些參數(shù)對(duì)于 網(wǎng)絡(luò)故障的排除和網(wǎng)絡(luò)監(jiān)控具有非常重要的作用。一段時(shí)間后請(qǐng)單擊“捕獲”菜單下的“停止”命令，也可以按F11鍵或工具欄上的停止圖標(biāo)，結(jié)束捕獲過(guò)程。,icmsoft網(wǎng)絡(luò)監(jiān)視器-捕獲：5 (總結(jié))單擊“捕獲”菜單下的“顯示捕獲的數(shù)據(jù)(F12)”命令，將顯示捕獲的摘要信息。如 圖9,icmsoft網(wǎng)絡(luò)監(jiān)視器-捕獲：5 (總結(jié))島文件(E)

32、第輯(E)顯示(0)工M(D 選項(xiàng)(Q)窗口(火)幫助(H)-間X滲|耐|若庵腐|昌|扈目叵元+ |十| V|機(jī)朔可同曰| ?|幀1時(shí)間1 源 MAC.目標(biāo)MA.描述1其他源地址1其他目標(biāo)地址其他Itl 0.590849000D56.LOCALI.Echo： From 192. 168.00. 10 To 192. 168.00.02192. 168.0. 10192. 168.0.2IP2 0.590849LZlCAL00011567.i.Echo Reply： To 192. 168.00. 10 From 192. 168.00.02192. 168.0. 2192. 168.0. 10

33、IF30.13612313LZlCAL00D0F8F.一NS： Query req. for ABC(IB)192. 168.0. 2OSERIF40.13912131LZlCAL000D567.L 一Echo： From 192. 168.00.02 To 192. 168.00. 10192. 168.0. 2192. 168.0. 10IF5056.KlCALL 一Echo Reply： To 192. 168.00.02 From 192.168.00.10192. 168.0. 10192. 168.0.2IF61.121612卬LALOOIIOFEIF.D

34、.0ii287G:Sid Qry for 0. 1G8. 192. lrLaddr. arpa. of type .192. 168.0. 2192. 203.23.IF71.121612卬LALOOIIOFEIF.D.0ii287G:Sid Qry for 0. 1G8. 192. lrLaddr. arpa. of type .192. 168.0. 2192. 33.4. 12IF81.361958UJCAL00D0F8F.IL 一NS: Query req. for ABC192. 168. 0. 2NJSERIF91.5922890001156.D3CALL 一Echo： From 192. 168.00. 10 To 192. 168.00.020192. 168.0. 2IF10 1.592289UJCAL000EI567.L 一Echo Reply： To 192.168.00.10 From 192.168.00.02192. 168.0. 2192. 168.0. 10IF11 1.892721UJCAL000D56T.L 一Echo： From 192. 168.00.02 To 192. 168.00. 10