網(wǎng)絡(luò)管理實(shí)驗全部

1、北京信息科技大學(xué)信息管理學(xué)院實(shí) 驗 報 告課程名稱 網(wǎng)絡(luò)管理 實(shí)驗項目 基本網(wǎng)絡(luò)測試工具的使用實(shí)驗儀器 pc機(jī)專 業(yè)_ 信息安全 _ 班級/學(xué)號_信安0901/_ 學(xué)生姓名 _ 郭瑞 _ 實(shí)驗日期 4月23日 實(shí)驗地點(diǎn) 實(shí)驗樓606 成 績 _ 指導(dǎo)教師 _ _高娜娜_實(shí)驗一 基本網(wǎng)絡(luò)測試工具的使用一、實(shí)驗?zāi)康谋緦?shí)驗的主要目的是熟練掌握操作系統(tǒng)自帶的基本網(wǎng)絡(luò)測試工具，包括狀態(tài)監(jiān)視、安全監(jiān)視和路由監(jiān)視。二、實(shí)驗內(nèi)容1、Windows XP環(huán)境下網(wǎng)絡(luò)狀態(tài)監(jiān)視工具的使用，包括Ipconfig、arp、ping、traceroute/tracert；2、Windows XP環(huán)境下網(wǎng)絡(luò)安全測試工具的使用

2、，包括netstat。三、實(shí)驗工具Windows XP平臺四、實(shí)驗步驟1、在Windows XP環(huán)境下，進(jìn)入命令行運(yùn)行模式；2、依次執(zhí)行Ipconfig、arp、ping、tracert、netstat，查看顯示信息并理解其作用和含義。（可用help命令查看全部命令符，如ping /?）五、實(shí)驗報告1、幫助考察并總結(jié)Ipconfig、arp、ping、tracert、netstat的作用。ipconfig，查看當(dāng)前電腦的ip配置ping，用來測試到另外一臺網(wǎng)絡(luò)設(shè)備的通斷tracert，用來追蹤路由netstat，用來查看當(dāng)前電腦的活動會話net view，用來查看當(dāng)前局域網(wǎng)工作組列表2、簡要記

3、錄ping 、ping t 和ping l 的運(yùn)行結(jié)果，并分析-t和-l表示的含義。-a：解析主機(jī)地址。 -n：數(shù)據(jù)：發(fā)出的測試包的個數(shù)，缺省值為4。 -l：數(shù)值：所發(fā)送緩沖區(qū)的大小。 -t：繼續(xù)執(zhí)行Ping命令，直到用戶按Ctrl+C終止。3、運(yùn)行tracert ，結(jié)合結(jié)果描述數(shù)據(jù)從本機(jī)到目的主機(jī)之間所經(jīng)過的路由。經(jīng)過的路由為：和4、netstat命令顯示以太網(wǎng)的統(tǒng)計信息和所有協(xié)議的統(tǒng)計信息，分別運(yùn)行netstat、net

4、stat e和netsat r，寫出運(yùn)行結(jié)果并分析對應(yīng)的含義。 -e顯示靜態(tài)太網(wǎng)統(tǒng)計，該參數(shù)可以與 -s 選項結(jié)合使用。 -r用來顯示路由分配表。netstat的應(yīng)用 從以上各參數(shù)的功能我們可以看出netstat工具至少有以下幾方面的應(yīng)用： (1)、顯示本地或與之相連的遠(yuǎn)程機(jī)器的連接狀態(tài)，包括TCP、IP、UDP、ICMP協(xié)議的使用情況，了解本地機(jī)開放的端口情況； (2)、檢查網(wǎng)絡(luò)接口是否已正確安裝，如果在用netstat這個命令后仍不能顯示某些網(wǎng)絡(luò)接口的信息，則說明這個網(wǎng)絡(luò)接口沒有正確連接，需要重新查找原因； (3)、通過加入“-r”參數(shù)查詢與本機(jī)相連的路由器地址分配情況； (4)、還可以檢

5、查一些常見的木馬等黑客程序，因為任何黑客程序都需要通過打開一個端口來達(dá)到與其服務(wù)器進(jìn)行通信的目的，不過這首先要使你的這臺機(jī)連入互聯(lián)網(wǎng)才行，不然這些端口是不可能打開的，而且這些黑客程序也不會起到入侵的本來目的5、簡要記錄pathping 的結(jié)果，比較pathping命令和ping命令、tracert命令的異同點(diǎn)。ping就是確定對方主機(jī)是否響應(yīng)ping，一般返回ping的信息就表示本地到該主機(jī)的網(wǎng)絡(luò)線路連通。但是很多服務(wù)器為了防止攻擊，一般會關(guān)閉對ping的響應(yīng)。所以ping一般作為測試連通性使用。tracert就是確定本主機(jī)到目的主機(jī)的通信的路徑。這個比較好理解。原理就

6、是每次都ping目的主機(jī)，但是TTL從1遞增，每次加1。根據(jù)中間通過的路由器發(fā)回的丟棄包的回復(fù)來確定路由器。pathping會先顯示中間的通過的路由器，然后對每個中間路由器、發(fā)送一定數(shù)量的ping包，通過統(tǒng)計他們對ping包響應(yīng)的數(shù)據(jù)包來分析通信質(zhì)量。但是，有的路由器對ping關(guān)閉了響應(yīng)，所以有的節(jié)點(diǎn)的丟包率會達(dá)到100%，所以這種一般就是關(guān)閉了ping回復(fù)。還有，對ping包丟棄程度只是節(jié)點(diǎn)本身對ping的處理，并不一定影響他的通信。 實(shí)驗二SNMP MIB信息的訪問一、實(shí)驗?zāi)康?. 學(xué)習(xí)Windows XP SNMP的安裝和配置，了解 Windows XP SNMP服務(wù)功能配置方法，實(shí)現(xiàn)簡

7、單的SNMP服務(wù)功能。2. 安裝AdventNet MIB瀏覽器，用MIB瀏覽器訪問SNMP MIB對象的值，并通過直觀的MIB-2樹圖加深對MIB被管對象的了解。二、實(shí)驗內(nèi)容1、安裝 Windows XP SNMP 服務(wù)功能，熟悉其安裝過程和要點(diǎn)。2、配置indows XP SNMP 服務(wù)管理站和代理。2、分析MIB-2樹的結(jié)構(gòu)；3、通過get、getNext、set、trap幾種操作訪問MIB對象的值。4、分析理解管理信息結(jié)構(gòu)SMI及其規(guī)定的ASN.1。三、實(shí)驗工具AdventNet MIB瀏覽器。四、實(shí)驗步驟1、在 Windows XP 中安裝SNMP Agent (1) 在“控制面板”

8、中雙擊“添加/刪除程序”，出現(xiàn)“添加或刪除程序”對話框；(2) 選擇“添加/刪除Windows 組件”；(3) 接著在隨后彈出的“Windows 組件”對話框中選擇“管理和監(jiān)視工具”項，點(diǎn)擊下面的詳細(xì)信息，出現(xiàn)“管理和監(jiān)視工具”對話框；(4) 在 管理和監(jiān)視工具的對話框中選擇簡單網(wǎng)絡(luò)管理協(xié)議SNMP，確定后點(diǎn)擊下一步，開始安裝SNMP 組件，安裝過程中會提示放入WindowsXP 安裝光盤，選擇桌面的snmp for xp 文件夾安裝。2. Agent 的配置在本地主機(jī)上啟動SNMP服務(wù)并配置共同體?？刂泼姘骞芾砉ぞ叻?wù)，找到SNMP service和SNMP trap service。注意：

9、 SNMP Trap Service 是用來接受Trap 的服務(wù)，而不是用來發(fā)送Trap 的，如果沒有接受trap 的應(yīng)用程序，則不必要啟動SNMP Trap Service。雙擊打開”SNMP Service 的屬性”對話框來配置服務(wù)的相關(guān)屬性。在常規(guī)選項頁中配置服務(wù)的啟動方式，配置為自動啟動；在代理選項中，可以設(shè)置標(biāo)準(zhǔn) MIB2 中的syscontact 和 syslocation 兩個值；在安全選項中配置團(tuán)體為public；在陷阱選項中團(tuán)體名稱設(shè)為public，陷阱目標(biāo)設(shè)為管理站IP地址。2、安裝AdventNet MIB瀏覽器。啟動MIB瀏覽器，在host框設(shè)置被監(jiān)測主機(jī)的IP地址（默

10、認(rèn)為localhost）、在community框設(shè)置被檢測主機(jī)所配置的SNMP服務(wù)的團(tuán)體名稱（public）；SNMP的端口號為161。3、觀察左側(cè)結(jié)構(gòu)面板中MIB樹圖結(jié)構(gòu)；4、訪問MIB對象。在左側(cè)結(jié)構(gòu)面板中選擇要訪問的MIB對象，單擊使其凸顯，然后用鼠標(biāo)單擊工具欄中的get按鈕和getNext按鈕（或菜單欄中Operations下的Get和GetNext，或快捷鍵CtrlG和CtrlN）。5、觀察右側(cè)面板中的顯示信息。6、打開windowssystem32*.mib文件，理解SMI、MIB-2中所觀察對象的ASN.1定義。五、實(shí)驗報告1、根據(jù)軟件左側(cè)MIB導(dǎo)航圖畫出MIB-2樹圖（到組），

11、并畫出UDP子樹（到基本被管對象）。圖一圖二Mib2 中包括System（系統(tǒng)）、interface（接口）、at、ip、icmp、tcp、udp、egp、snmp （如圖一）Udp包括對象：如圖22、依次訪問system組的各個對象，考察各個被管對象的物理意義，并寫出被管對象sysDescr的值。SysDescr（對硬件、操作系統(tǒng)等實(shí)體的說明）sysobjectID （實(shí)體包括的網(wǎng)絡(luò)管理子系統(tǒng)的供應(yīng)商授權(quán)身份）sysUpTime （自系統(tǒng)的網(wǎng)絡(luò)管理部分最近一次重啟的時間）Syscontact （被管理節(jié)點(diǎn)聯(lián)系人的身份和聯(lián)系信息）sysName （系統(tǒng)名稱）Syslocation （設(shè)備所在位

12、置）sysServices （該節(jié)點(diǎn)提供的服務(wù)）3、訪問對象ipRouteTable，觀察對象值，同時參照工具欄中的SNMP data table（用此工具打開SNMP table窗口，點(diǎn)擊start獲得路由表信息）記錄表中其中一行，分析ipRouteDest、ipRouteNextHop及ipRouteType的含義。ipRouteTableSnmp table分析ipRouteDest、ipRouteNextHop及Ip路由目的地址，該設(shè)備連接的所有設(shè)備，到特定路由目標(biāo)的值4、考察RFC1213-MIB文件結(jié)構(gòu)，理解SMI。分別寫出interfaces組中的ifNumber、ifTable

13、、ifEntry和ifIndex的ASN.1定義，其中DESCRIPTION試用中文表述。IfNumber :系統(tǒng)中網(wǎng)絡(luò)接口的數(shù)量IfTable: 接口表，接口實(shí)體的清單，他是系統(tǒng)中網(wǎng)絡(luò)接口號分配的。IfEntrty: 接口表項IfIndex:為每一個接口分配的唯一編號。5、設(shè)計一個MIB庫-網(wǎng)絡(luò)管理成績表，要求：課程名稱、教師姓名、成績表：學(xué)號、姓名、性別、成績。（選做）1下載并安裝MIB browser軟件包2 打開mib browser 瀏覽mib中對象3設(shè)置代理名稱 為guorui4接著倒入mib庫5安裝windows SNMP service將連接路徑設(shè)置為SNMP-install文

14、件所存的位置6進(jìn)行相應(yīng)的設(shè)置同時讀取相應(yīng)信息打開計算機(jī)管理在服務(wù)中找到SNMP服務(wù)右擊選擇屬性，在安全頁簽上選擇發(fā)送身份驗證陷阱在團(tuán)體權(quán)限中為主機(jī)選擇權(quán)限級別若要接受來自網(wǎng)絡(luò)中任何主機(jī)的SNMP請求，不管身份如何，請選擇接受來自任何主機(jī)的SNMP數(shù)據(jù)包。實(shí)驗三 網(wǎng)管軟件的故障與性能管理功能的使用練習(xí)一、實(shí)驗?zāi)康谋緦?shí)驗的主要目的是熟悉網(wǎng)絡(luò)管理系統(tǒng)的故障與性能管理功能（以Siteview 為例），使用網(wǎng)絡(luò)管理系統(tǒng)對被管網(wǎng)絡(luò)進(jìn)行管理。二、實(shí)驗內(nèi)容1、使用網(wǎng)絡(luò)管理系統(tǒng)發(fā)現(xiàn)被管網(wǎng)絡(luò)拓?fù)洌ㄟ^拓?fù)湟晥D監(jiān)視網(wǎng)絡(luò)節(jié)點(diǎn)的當(dāng)前狀態(tài)；2、考察網(wǎng)絡(luò)管理系統(tǒng)的告警日志，配置過濾器得到所關(guān)注的網(wǎng)絡(luò)告警事件；3、使用網(wǎng)管系

15、統(tǒng)自帶的性能測試工具。4、使用基于WEB的網(wǎng)絡(luò)管理系統(tǒng)并分析其優(yōu)點(diǎn)。三、實(shí)驗工具 Siteview NNM、Siteview Web ECC。四、實(shí)驗步驟1、在被管主機(jī)上配置SNMP代理，并設(shè)置團(tuán)體名為public；2、在管理器主機(jī)上配置SNMP陷阱服務(wù)，雙擊“SNMP Trap Service”，彈出SNMP陷阱設(shè)置服務(wù)器配置界面，設(shè)置該服務(wù)處于啟動狀態(tài)；3、安裝Siteview NNMa) 執(zhí)行 SiteViewNNMSetup.exe。b) 請根據(jù)操作系統(tǒng)的語言版本來選擇安裝包的語言。c) 數(shù)據(jù)庫服務(wù)器:local,連接時使用windows 驗證。d) 根據(jù)向?qū)瓿砂惭b。4、使用Site

16、view NNM1）拓?fù)鋱D管理a) 掃描全網(wǎng)之前請先檢查共同體名的配置。b) 如果將本機(jī)設(shè)為種子(默認(rèn))，請安裝并啟動本機(jī)的 Snmp 服務(wù)，否則請輸入核心路由設(shè)備的IP作為種子。c) 掃描過程中，可以通過掃描等待窗體查看整個掃描和分析過程。d) 在進(jìn)行掃描的過程中，請不要進(jìn)行其他的操作，避免因此影響NNM拓?fù)鋻呙璧恼_性。2）手工添加設(shè)備，填入要添加的設(shè)備IP，設(shè)備類型可選擇（建議由程序判定）。對于有些不需顯示的設(shè)備可以手動刪除。對管理設(shè)備進(jìn)行MIB瀏覽，對設(shè)備進(jìn)行IP資源管理。3）監(jiān)測報表，對設(shè)備進(jìn)行端口和CPU&MEM分析。4）對被管設(shè)備進(jìn)行告警閥值配置，包括 CPU 負(fù)載、內(nèi)存占用、端

17、口總包流量、端口入包流量、端口出包流量、端口發(fā)送丟包率、端口接收丟包率、端口發(fā)送錯包率、端口接收錯包率。5）查看日志，對系統(tǒng)進(jìn)行設(shè)置。5、安裝Siteview Web EECa) 打開SiteView_Web_ECC文件夾，執(zhí)行WebECC 8.1.3 Setup_normal_feedback.exe.b) 服務(wù)器IP設(shè)置為。c) 根據(jù)向?qū)瓿砂惭b。6、使用Siteview ECC1)登錄服務(wù)器登錄名：admin 密碼：system 2)使用視圖、報警、報表、設(shè)置等功能。五、實(shí)驗報告1、實(shí)現(xiàn)步驟4，手工添加一個設(shè)備，并查看設(shè)備屬性。右鍵點(diǎn)擊被管設(shè)備圖標(biāo)，通過工具選項對設(shè)備進(jìn)

18、行Ping和SNMP連接測試。2、查看被管設(shè)備的MIB信息，列出路由表信息，IP表信息。3、查看MIB瀏覽功能，分析cisco和H3C的私有MIB庫，分別列舉5個被管對象的屬性值， description用中文表述。sisco4、對被管設(shè)備進(jìn)行設(shè)備狀態(tài)實(shí)時分析，記錄端口分析和CPU&MEM分析。5、查看告警設(shè)置，對設(shè)備CPU使用率進(jìn)行監(jiān)控時，說明拓?fù)鋱D上圖標(biāo)顏色的含義。采用告警設(shè)置向?qū)Ρ还茉O(shè)備進(jìn)行“ping檢測”告警設(shè)置，檢驗當(dāng)開啟防火墻，不能ping通該設(shè)備時，是否報警，記錄報警信息。六、思考題1、比較Siteview NNM和Siteview Web ECC的功能，分析基于Web的網(wǎng)絡(luò)管理系統(tǒng)的優(yōu)點(diǎn)。Siteview NNM的主要功能是能夠進(jìn)行主動管理實(shí)現(xiàn)一些關(guān)鍵功能，實(shí)時的監(jiān)測和進(jìn)行網(wǎng)絡(luò)管理能夠進(jìn)行故障報警和管理，能夠提供直觀的統(tǒng)計報告和便捷的網(wǎng)絡(luò)診斷工具。主要的特點(diǎn)就是:拓?fù)渌阉骺焖偃?，進(jìn)行分布式的層級管理，靈活的警報方式，直觀的視圖操作和多窗口的顯示網(wǎng)絡(luò)運(yùn)行狀況，高擴(kuò)展和高安全性。Siteview Web ECC的功能是集中非代理式的監(jiān)測，支持多平臺監(jiān)測，基于先進(jìn)的.NET平臺開發(fā)，具有極高的應(yīng)用性、協(xié)同性和擴(kuò)展性，全新的數(shù)據(jù)采集模式、強(qiáng)大的企業(yè)應(yīng)用系統(tǒng)監(jiān)視，具有友好的用戶界面。安裝快捷，操作簡單，周密的安全策略，電信級高