网络系统管理课程实验指导书.doc

网络系统管理实验指导 编写：谢奇爱合肥学院计算机科学与技术系二0一三年七月目 录简 介2实验一 Windows server 2003 日志的管理和分析4实验二 Windows Server 2003 snmp服务配置6实验三 网络性能监控及使用QCheck测试局域网性能8实验四 常用网络管理工具集的使用10实验五 IP 地址盗用检测12实验六 使用网络嗅探器Wireshark工具进行数据包分析13实验七 SNMP MIB信息的访问14实验八 网络设备snmp协议配置实验1520简 介网络系统管理上机实验是为了配合计算机网络管理课程而开设的。它的主要目的是:使学生了解有关计算机网络管理的相关知识，掌握计算机网络管理的目的、作用和功能，掌握常用的网络管理命令及相关软件的基本操作技能，能够运用它们对网络进行配置、故障、性能、安全、计费的管理，具备进行计算机网络管理的能力，能解决一般的网络管理问题。实验课综合了网络技术及网络操作系统课程的实用技术，通过实验，能够加深对所学知识的理解，并发展综合实践运用能力，使学生向一名合格的网管员、甚至是网络工程师跨越。计算机网络管理上机实验总的课时为16课时，分为8次实验。本课程中的网络管理类实验只涉及Windows的基本网络命令和简单网管工具软件的运用，而不涉及大型专用网管平台软件的操作和使用。因此对实验环境没有什么特殊要求，操作也非常容易上手。其内容以小型局域网的管理为主，涉及最基本的网络管理任务。希望同学们能通过这些实验来了解、掌握网络管理方法和手段，并做到举一反三。课程实验案例和实验项目一览表序号实验名称主要知识点类 型难 度计划学时（课内学时+课外学时）1windows server 2003 日志的管理和分析网络管理与维护综合型简单1+22Windows 2003 Server snmp服务配置网络管理与维护验证型简单1+23网络性能监控及使用QCheck测试局域网性能网络管理与维护综合型简单2+24常用网络管理工具集的使用网络管理与维护,TCP/IP协议综合型简单2+25IP 地址盗用检测网络管理与维护综合型中等2+26使用网络嗅探器Wireshark工具进行数据包分析网络管理与维护,TCP/IP协议综合型中等2+27SNMP MIB信息的访问网络管理与维护综合型中等2+28网络设备snmp协议配置实验网络管理与维护,TCP/IP协议综合型较难4+2实验一Windows server 2003 日志的管理和分析一、实验目的1、理解日志在网络管理中的作用。2、掌握日志文件查阅、设置的方法。二、实验原理 windows server 2003操作系统支持的三种基本类型日志。1.、应用程序日志应用程序日志包含由应用程序或系统程序产生的事件记录。例如，数据库程序可在应用程序日志中记录文件错误。应用程序开发人员可以决定记录哪些事件。2、安全日志安全日志记录诸如“有效”和“无效”的登录尝试等事件，以及记录与资源使用相关的事件，如创建、打开或删除文件，或其他对象。例如，如果用户已启用登录审核，登录系统的尝试将被记录在安全日志中。3、系统日志系统日志包含windows系统组件记录的事件。例如在启动过程中加载驱动程序或其他系统组件的异常将被记录在系统日志中。服务器预先确定由系统组件记录的事件类型。运行windows server 2003的计算机中的“事件查看器”显示五种类型的事件。 如表所示。 事件类型描 述错误重要的问题，如数据丢失或功能丧失。如在启动过程中某个服务加载失败，将会记录错误。警告虽然不一定很重要，但是将来有可能导致问题的事件。如当磁盘空间不足时，将会记录警告。信息描述了应用程序、驱动程序或服务成功操作的事件。成功审核成功的任何已审核的安全事件。如用户登录系统成功会被作为成功审核事件记录下来。失败审核失败的任何已审核的安全事件。如用户试图访问网络驱动器并失败了。三、实验内容与步骤1使用windows server 2003操作系统中事件查看器查看三种基本日志，阅读事件记录，思考记录含义。2进一步查看某一黄色警告事件的详细内容，通过错误号、提示等内容，尝试在微软网站上查看相关原因。思考：设置控制面板中的本地案例策略，设置密码策略和审核策略，然后重新启动计算机，再浏览事件查看器，查阅事件日志中的内容是否有变化。（可以课后练习）实验二 Windows Server 2003 snmp服务配置一、 实验目的：了解熟悉Windows 2003 Server snmp服务的配置过程。二、 实验步骤：1、Windows 2003 Server snmp服务配置1 使用“添加/删除程序”来完成这个任务。2 进入“Start（开始）| Control Panel（控制面板）| Add Or Remove Programs（添加/删除程序）3 选择“Add/Remove Windows Components（添加/删除Windows的组件）”4 在Windows组件窗口中，卷动窗口，选中“Management And Monitoring Tools（管理和监控工具）”。 不要在选择框中打上复选标记；仅仅选择该入口即可。5 点击“Details（详细）”6 卷动窗口，然后选中在“Simple Network Management Protocol（简单网络管理协议）”旁边的复选框。7 点击“OK（确定）”，返回Windows组件窗口。8 点击“Next（下一步）”，如果出现了相关提示，则插入Windows的安装光盘。 通过“添加/删除程序”来启用SNMP完成了上述步骤之后，打开服务控制面板，并找到SNMP服务，然后使用正确的通讯字符串来配置SNMP。 双击该服务，就可以打开服务的属性页面。添加接受团体名称为monitor或者每组自定义一个“团体名”，删除public 实验三 网络性能监控及使用QCheck测试局域网性能一、实验目的：1、熟悉Windows 2003 服务器性能监视器的使用方法。2、利用性能监视器监视每秒发送的TCP及UDP报文的流量情况。 3、掌握测试局域网性能的方法。二、实验步骤：1、运行“开始”“控制面板” “管理工具” “性能”，打开性能监视器的主窗口，如图所示。 2、使用性能监视器监视网络数据量 单击工具栏上的“添加+”按钮，弹出如图所示的“添加计算器”对话框。 可以添加CPU、MEM、NETWORK、DISK 主要计数器1 添加Processor %Prosessor Time计数器、Memory Pages/sec计数器、PhysicalDisk Avg. Disk Queue Length计数器、Netowork Interface Bytes Total/sec计数器。在任务管理器中监视内存和处理器的使用情况，并与之进行对比。2 观察一段时间性，记录主要数值（截屏），然后在本地复制一个100-200M的文件，再观察这些计数器的实时数据（截屏）；对比两次截屏并说明原因。3在其他主机上Ping本主机的命令，观察曲线有何变化，可以多开几个窗口，再加上-t 参数，例如 ping t 本机ip。3、安装Qcheck，测试局域网的响应时间和数据吞吐率。在进行测试之前，首先要选择左面的协议，然后选择右边的测试项目，再单击Run按钮即可开始测试。测试完成以后，下面的黑色框中会显示出测试结果，也可以单击Details按钮查看详细信息。1测试实验室局域网的响应时间和数据吞吐率，将测试的结果截屏并粘贴到实验报告中，说明该测试结果对于实验室局域网环境是否正常。2测试数据的大小分别选取10KB、1MB、100MB、和10GB，分别各测试一次。比较4次的结果，分析数据大小对网络吞吐率的影响。3分别使用TCP和UDP完成以上测试，比较两种协议的数据吞吐率。4多个实验组同时进行测试，测试结果与单个组测试的结果是否相同？解释之。 实验四 常用网络管理工具集的使用一、实验目的：1、 熟练掌握windows环境下常用的网络状态、网络流量监视命令的格式和功能2、 能灵活运用网络状态、网络流量监视命令进行网络的测试。网络状态测试命令：ping、ipconfig、pathping；网络流量监视命令：ping、tcpdump、getethers、；网络安全测试命令：netstat；二、实验步骤：1、执行ipconfig、arp命令，记录结果。（可用help命令查看全部命令符，如arp /?）2、打开"命令提示符"，使用命令ping测试网络连通性及网络在不同数据包大小下的延迟。1 ping 210.45.88.2542 使用-n参数设备测试的次数，使用-l参数更改ping数据包大小，请分别测试1000、5000、10000这样的数据包下的延迟。并分析-n和-l表示的含义。3、打开"命令提示符"，使用命令tracert测试网络连通性及网络延迟。 1 tracert 记录结果。2 tracert 记录结果。3 根据上述数据分析路由信息4、打开"命令提示符"，使用命令netstat查看主机对外的连接状态、自身开放的端口及服务。（可课后练习）1 netstat an记录并分析实验结果2 分别运行netstat、netstat e和netsat r，写出运行结果并分析对应的含义。5、简要记录pathping 210.45.88.254的结果，比较pathping和ping、tracert的异同点（注：pathping结合了ping和tracert两者的功能）。实验五 IP 地址盗用检测一、 实验目的掌握综合使用多种网络管理工具软件进行IP地址盗用的检测方法。二、 实验步骤实验中使用两台计算机，一台作为盗用机A，假定它盗用的IP地址为172.17.17.101；另一台作为检测机B，它的IP地址可以设置成172.17.17.网段中的任意一个没有使用的IP地址，即两台计算机位于同一子网中。要求在B机上查找出172.17.17.101这台计算机的MAC地址。1、 用ping 命令和arp命令查找A机的MAC地址。1在A机上设置IP地址为172.17.17.101。 2 在B机上执行命令arp d ,清空arp 缓存。3在B机上执行命令ping 172.17.17.101,以获取A机MAC地址。4在B机用arp a 命令查看172.17.17.101对应的MAC地址。2、 用网络嗅探器查找A机的MAC地址。1在A机上设置IP地址为172.17.17.101，并启动任意一个网络应用程序。2 在B机的桌面上双击Wireshark图标，启动网络嗅探器。3选择interface list 选项通常只能看见一个网卡，单击该网卡的option 按钮，弹出capture option 对话框，在其中设置抓包过滤器规则为 host 172.17.17.101，然后单击start按钮开始抓包。4抓到IP地址为172.17.17.101的报文后，停止抓包。5单击其中的一个报文，查看链路层封包中的源MAC地址。记录结果。并进行对比，和第一种方法查找的MAC地址是否一致。实验六 使用网络嗅探器Wireshark工具进行数据包分析一、实验目的掌握Wireshark工具的安装及使用，捕捉TCP、ICMP等协议的数据包。理解TCP/IP协议中TCP、IP、ICMP数据包的结构，会话连接建立和终止的过程，TCP序列号、应答序号的变化规律，了解网络中各种协议的运行状况。通过本次实验建立安全意识，理解网络安全防范技术。二、实验步骤 1、安装并运行Wireshark工具软件，熟练设置和使用该工具软件，监测网络中数据传输状态。2、定义过滤规则，进行广义的数据捕获，分析数据包结构。3、定义指定的捕获规则，触发并进行特定数据的捕获。4、对捕获到的数据包进行分析。实验七 SNMP MIB信息的访问一、实验目的使用solarwinds 工具集软件中的snmp mib brower查看网络设备的一些基本信息。掌握用MIB浏览器访问SNMP MIB对象值的方法，通过直观的MIB-2树图加深对MIB组织结构的了解。二、实验步骤1、在本地主机上安装solarwinds 工具集软件。2、使用solarwinds 工具集软件中的snmp mib brower查看网络设备的一些基本信息。3、观察左侧结构面板中MIB树图结构； 根据软件左侧MIB导航图画出MIB-2树图（到组），并画出UDP子树（到基本被管对象）。依次访问system组中IP组、TCP组、UDP组各对象的含义，考察各个被管对象的物理意义。实验八 网络设备snmp协议配置实验一、实验目的： 在PT上掌握思科网络设备的snmp协议配置方法，并熟练如何获取网络设备的系统信息和通过SNMP来修改网络设备的名字。二、实验步骤：1、IP规划：路由器：fa0/0 192.168.1.1/24交换机管理地址：VLAN 1 192.168.1.2/24PC:192.168.1.10/24拓扑图：2、网络设备配置路由器：hostname R1interface FastEthernet0/0 ip address 192.168.1.1 255.255.255.0no shut snmp-server community xiaoro RO（开启SNMP，community是一中简单的身份认真，ro是只读文件，rw是可读可写文件）snmp-server community xiaorw RW交换机：interface Vlan1 ip address 192.168.1.2 255.255.255.0 snmp-server community xiaoso ROsnmp-server community xiaosw RW3、获取网络设备的系统信息和通过SNMP来修改网络设备的名字。操作如下：首先，点进PC，选着Destop的中MIB（packetTracer 5.2的一个亮点之一）。 上图就是MIB的窗口，网络管理软件中的MIB跟上图左下角的SNMP Tree差不多，OID就是MIB的信息节点精确路径，operations就是对MIB的操作然后通过SNMP传递到网络设备上。首先，选者Advanced，填入需要管理网络设备的IP地址，填入设备上community值，这是网络设备与网络管理设备身份认证。如图：这是路由器的管理IP，read community是xiaoro,write community是xiaorw我们通过查找MIB数据库中精确查找我们需要的信息节点路径，在通过Get操作以SNMP数据到网络设备获取网络设备的信息。如下图，在左下角的MIB中找到相应的节点路径（OID：.1.3.6.1.2.1.1.0或者iso.org.dod.interface.mgmt.mib-2.system.sysDescr），执行Get操作，所获得到的路由器的系统信息描述信息，包括了路由器的型号和IOS型号等。注意：在右下角的方框中显示了read-only，说明该信息是只读信息，不能通过SNMP来配置网络设备。只有write-read就可配置。接下来，演示通过SNMP来配置网络的hostname。同样，我们上面一样先获取方法一样，我们要找到MIB中sysname的位置，先获取网络设备的hostname，效果如下图：我们看到他的值跟路由上命名是一样的。现在我们来修改一下网络设备的hostname，把R1改成xiaoTrouter。如图操作：将operations改为set,然后所要OID位置，数据类型是字符串的（SNMP在表示层用的ASN.1抽象语法表示，Value就是我们要修改的值xiaoTrouter，然后点击OK，再点击GO。我们再路由器上看看，在路由器的命令行中敲几个回车你就看到效果了。如下图：在通过PC上MIB来获取路由的sysname就可以看到是xiaoTrouter了。