网络管理实验全部.doc

《网络管理实验全部.doc》由会员分享，可在线阅读，更多相关《网络管理实验全部.doc（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品文档，仅供学习与交流，如有侵权请联系网站删除北京信息科技大学信息管理学院实 验 报 告课程名称 网络管理 实验项目 基本网络测试工具的使用实验仪器 pc机专 业_ 信息安全 _ 班级/学号_信安0901/2009012225_ 学生姓名 _ 郭瑞 _ 实验日期 4月23日 实验地点 实验楼606 成 绩 _ 指导教师 _ _高娜娜_实验一 基本网络测试工具的使用一、实验目的本实验的主要目的是熟练掌握操作系统自带的基本网络测试工具，包括状态监视、安全监视和路由监视。二、实验内容1、Windows XP环境下网络状态监视工具的使用，包括Ipconfig、arp、ping、traceroute/

2、tracert；2、Windows XP环境下网络安全测试工具的使用，包括netstat。三、实验工具Windows XP平台四、实验步骤1、在Windows XP环境下，进入命令行运行模式；2、依次执行Ipconfig、arp、ping、tracert、netstat，查看显示信息并理解其作用和含义。（可用help命令查看全部命令符，如ping /?）五、实验报告1、帮助考察并总结Ipconfig、arp、ping、tracert、netstat的作用。ipconfig，查看当前电脑的ip配置ping，用来测试到另外一台网络设备的通断tracert，用来追踪路由netstat，用来查看当前电

3、脑的活动会话net view，用来查看当前局域网工作组列表2、简要记录ping 192.168.1.1、ping t 192.168.1.1和ping l 192.168.1.1的运行结果，并分析-t和-l表示的含义。-a：解析主机地址。 -n：数据：发出的测试包的个数，缺省值为4。 -l：数值：所发送缓冲区的大小。 -t：继续执行Ping命令，直到用户按Ctrl+C终止。3、运行tracert 192.168.1.1，结合结果描述数据从本机到目的主机之间所经过的路由。经过的路由为：10.15.34.110.1.41.1192.168.11.2和192.168.1.14、netstat命令显示

4、以太网的统计信息和所有协议的统计信息，分别运行netstat、netstat e和netsat r，写出运行结果并分析对应的含义。 -e显示静态太网统计，该参数可以与 -s 选项结合使用。 -r用来显示路由分配表。netstat的应用 从以上各参数的功能我们可以看出netstat工具至少有以下几方面的应用： (1)、显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP协议的使用情况，了解本地机开放的端口情况； (2)、检查网络接口是否已正确安装，如果在用netstat这个命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因； (3)、通过加

5、入“-r”参数查询与本机相连的路由器地址分配情况； (4)、还可以检查一些常见的木马等黑客程序，因为任何黑客程序都需要通过打开一个端口来达到与其服务器进行通信的目的，不过这首先要使你的这台机连入互联网才行，不然这些端口是不可能打开的，而且这些黑客程序也不会起到入侵的本来目的5、简要记录pathping 192.168.1.1 的结果，比较pathping命令和ping命令、tracert命令的异同点。ping就是确定对方主机是否响应ping，一般返回ping的信息就表示本地到该主机的网络线路连通。但是很多服务器为了防止攻击，一般会关闭对ping的响应。所以ping一般作为测试连通性使用。tra

6、cert就是确定本主机到目的主机的通信的路径。这个比较好理解。原理就是每次都ping目的主机，但是TTL从1递增，每次加1。根据中间通过的路由器发回的丢弃包的回复来确定路由器。pathping会先显示中间的通过的路由器，然后对每个中间路由器、发送一定数量的ping包，通过统计他们对ping包响应的数据包来分析通信质量。但是，有的路由器对ping关闭了响应，所以有的节点的丢包率会达到100%，所以这种一般就是关闭了ping回复。还有，对ping包丢弃程度只是节点本身对ping的处理，并不一定影响他的通信。 实验二SNMP MIB信息的访问一、实验目的1. 学习Windows XP SNMP的安装

7、和配置，了解 Windows XP SNMP服务功能配置方法，实现简单的SNMP服务功能。2. 安装AdventNet MIB浏览器，用MIB浏览器访问SNMP MIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。二、实验内容1、安装 Windows XP SNMP 服务功能，熟悉其安装过程和要点。2、配置indows XP SNMP 服务管理站和代理。2、分析MIB-2树的结构；3、通过get、getNext、set、trap几种操作访问MIB对象的值。4、分析理解管理信息结构SMI及其规定的ASN.1。三、实验工具AdventNet MIB浏览器。四、实验步骤1、在 Wi

8、ndows XP 中安装SNMP Agent (1) 在“控制面板”中双击“添加/删除程序”，出现“添加或删除程序”对话框；(2) 选择“添加/删除Windows 组件”；(3) 接着在随后弹出的“Windows 组件”对话框中选择“管理和监视工具”项，点击下面的详细信息，出现“管理和监视工具”对话框；(4) 在 管理和监视工具的对话框中选择简单网络管理协议SNMP，确定后点击下一步，开始安装SNMP 组件，安装过程中会提示放入WindowsXP 安装光盘，选择桌面的snmp for xp 文件夹安装。2. Agent 的配置在本地主机上启动SNMP服务并配置共同体。控制面板管理工具服务，找到

9、SNMP service和SNMP trap service。注意： SNMP Trap Service 是用来接受Trap 的服务，而不是用来发送Trap 的，如果没有接受trap 的应用程序，则不必要启动SNMP Trap Service。双击打开”SNMP Service 的属性”对话框来配置服务的相关属性。在常规选项页中配置服务的启动方式，配置为自动启动；在代理选项中，可以设置标准 MIB2 中的syscontact 和 syslocation 两个值；在安全选项中配置团体为public；在陷阱选项中团体名称设为public，陷阱目标设为管理站IP地址。2、安装AdventNet MI

10、B浏览器。启动MIB浏览器，在host框设置被监测主机的IP地址（默认为localhost）、在community框设置被检测主机所配置的SNMP服务的团体名称（public）；SNMP的端口号为161。3、观察左侧结构面板中MIB树图结构；4、访问MIB对象。在左侧结构面板中选择要访问的MIB对象，单击使其凸显，然后用鼠标单击工具栏中的get按钮和getNext按钮（或菜单栏中Operations下的Get和GetNext，或快捷键CtrlG和CtrlN）。5、观察右侧面板中的显示信息。6、打开windowssystem32*.mib文件，理解SMI、MIB-2中所观察对象的ASN.1定义。

11、五、实验报告1、根据软件左侧MIB导航图画出MIB-2树图（到组），并画出UDP子树（到基本被管对象）。图一图二Mib2 中包括System（系统）、interface（接口）、at、ip、icmp、tcp、udp、egp、snmp （如图一）Udp包括对象：如图22、依次访问system组的各个对象，考察各个被管对象的物理意义，并写出被管对象sysDescr的值。SysDescr（对硬件、操作系统等实体的说明）sysobjectID （实体包括的网络管理子系统的供应商授权身份）sysUpTime （自系统的网络管理部分最近一次重启的时间）Syscontact （被管理节点联系人的身份和联系信

12、息）sysName （系统名称）Syslocation （设备所在位置）sysServices （该节点提供的服务）3、访问对象ipRouteTable，观察对象值，同时参照工具栏中的SNMP data table（用此工具打开SNMP table窗口，点击start获得路由表信息）记录表中其中一行，分析ipRouteDest、ipRouteNextHop及ipRouteType的含义。ipRouteTableSnmp table分析ipRouteDest、ipRouteNextHop及Ip路由目的地址，该设备连接的所有设备，到特定路由目标的值4、考察RFC1213-MIB文件结构，理解SMI

13、。分别写出interfaces组中的ifNumber、ifTable、ifEntry和ifIndex的ASN.1定义，其中DESCRIPTION试用中文表述。IfNumber :系统中网络接口的数量IfTable: 接口表，接口实体的清单，他是系统中网络接口号分配的。IfEntrty: 接口表项IfIndex:为每一个接口分配的唯一编号。5、设计一个MIB库-网络管理成绩表，要求：课程名称、教师姓名、成绩表：学号、姓名、性别、成绩。（选做）1下载并安装MIB browser软件包2 打开mib browser 浏览mib中对象3设置代理名称 为guorui4接着倒入mib库5安装windows

14、 SNMP service将连接路径设置为SNMP-install文件所存的位置6进行相应的设置同时读取相应信息打开计算机管理在服务中找到SNMP服务右击选择属性，在安全页签上选择发送身份验证陷阱在团体权限中为主机选择权限级别若要接受来自网络中任何主机的SNMP请求，不管身份如何，请选择接受来自任何主机的SNMP数据包。实验三 网管软件的故障与性能管理功能的使用练习一、实验目的本实验的主要目的是熟悉网络管理系统的故障与性能管理功能（以Siteview 为例），使用网络管理系统对被管网络进行管理。二、实验内容1、使用网络管理系统发现被管网络拓扑，通过拓扑视图监视网络节点的当前状态；2、考察网络管

15、理系统的告警日志，配置过滤器得到所关注的网络告警事件；3、使用网管系统自带的性能测试工具。4、使用基于WEB的网络管理系统并分析其优点。三、实验工具 Siteview NNM、Siteview Web ECC。四、实验步骤1、在被管主机上配置SNMP代理，并设置团体名为public；2、在管理器主机上配置SNMP陷阱服务，双击“SNMP Trap Service”，弹出SNMP陷阱设置服务器配置界面，设置该服务处于启动状态；3、安装Siteview NNMa) 执行 SiteViewNNMSetup.exe。b) 请根据操作系统的语言版本来选择安装包的语言。c) 数据库服务器:local,连接

16、时使用windows 验证。d) 根据向导完成安装。4、使用Siteview NNM1）拓扑图管理a) 扫描全网之前请先检查共同体名的配置。b) 如果将本机设为种子(默认)，请安装并启动本机的 Snmp 服务，否则请输入核心路由设备的IP作为种子。c) 扫描过程中，可以通过扫描等待窗体查看整个扫描和分析过程。d) 在进行扫描的过程中，请不要进行其他的操作，避免因此影响NNM拓扑扫描的正确性。2）手工添加设备，填入要添加的设备IP，设备类型可选择（建议由程序判定）。对于有些不需显示的设备可以手动删除。对管理设备进行MIB浏览，对设备进行IP资源管理。3）监测报表，对设备进行端口和CPU&MEM分

17、析。4）对被管设备进行告警阀值配置，包括 CPU 负载、内存占用、端口总包流量、端口入包流量、端口出包流量、端口发送丢包率、端口接收丢包率、端口发送错包率、端口接收错包率。5）查看日志，对系统进行设置。5、安装Siteview Web EECa) 打开SiteView_Web_ECC文件夹，执行WebECC 8.1.3 Setup_normal_feedback.exe.b) 服务器IP设置为127.0.0.1。c) 根据向导完成安装。6、使用Siteview ECC1)登录服务器登录名：admin 密码：system 2)使用视图、报警、报表、设置等功能。五、实验报告1、实现步骤4，手工添加

18、一个设备，并查看设备属性。右键点击被管设备图标，通过工具选项对设备进行Ping和SNMP连接测试。2、查看被管设备的MIB信息，列出路由表信息，IP表信息。3、查看MIB浏览功能，分析cisco和H3C的私有MIB库，分别列举5个被管对象的属性值， description用中文表述。sisco4、对被管设备进行设备状态实时分析，记录端口分析和CPU&MEM分析。5、查看告警设置，对设备CPU使用率进行监控时，说明拓扑图上图标颜色的含义。采用告警设置向导对被管设备进行“ping检测”告警设置，检验当开启防火墙，不能ping通该设备时，是否报警，记录报警信息。六、思考题1、比较Siteview N

19、NM和Siteview Web ECC的功能，分析基于Web的网络管理系统的优点。Siteview NNM的主要功能是能够进行主动管理实现一些关键功能，实时的监测和进行网络管理能够进行故障报警和管理，能够提供直观的统计报告和便捷的网络诊断工具。主要的特点就是:拓扑搜索快速全面，进行分布式的层级管理，灵活的警报方式，直观的视图操作和多窗口的显示网络运行状况，高扩展和高安全性。Siteview Web ECC的功能是集中非代理式的监测，支持多平台监测，基于先进的.NET平台开发，具有极高的应用性、协同性和扩展性，全新的数据采集模式、强大的企业应用系统监视，具有友好的用户界面。安装快捷，操作简单，周

20、密的安全策略，电信级高可用性，先进的实体管理概念，更高速稳定的性能。基于Web的网络管理系统的优点：简单易用，节省费用，独立于平台，分布式，集成性，web是发布网络操作信息的理想方法。2、Siteview管理系统性能分析中，接收错包率、发送错报率、接收丢包率、发送丢包率如何计算，需要采集哪些MIB对象？丢包率=单位时间内ICMP个数/单位时间内所有报文的个数。接收错包率=单位时间内接收到的错误的ICMP个数/单位时间内所有报文的个数发送错包率=单位时间内发送的错误ICMP个数/单位时间内所有报文的个数接收丢包率=接收方单位时间内丢失的ICMP个数/单位时间内所有报文的个数发送丢包率=发送方单位

21、时间内丢失的ICMP个数/单位时间内所有报文的个数需要采集的对象有：ICMP tcp udp 3、根据实验情况，请介绍Siteview NNM、Siteview Web ECC的优点和缺点？绍Siteview NNM的主要的优点就是:拓扑搜索快速全面，进行分布式的层级管理，灵活的警报方式，直观的视图操作和多窗口的显示网络运行状况，高扩展和高安全性。缺点是需要很多的代理。Siteview Web ECC的优点是集中非代理式的监测，支持多平台监测，基于先进的.NET平台开发，具有极高的应用性、协同性和扩展性，全新的数据采集模式、强大的企业应用系统监视，具有友好的用户界面。安装快捷，操作简单，周密的安全策略，电信级高可用性，先进的实体管理概念，更高速稳定的性能。缺点是拓扑搜索慢。【精品文档】第 12 页