网络管理实验全部.docx
- 文档编号:25651578
- 上传时间:2023-06-11
- 格式:DOCX
- 页数:25
- 大小:529.12KB
网络管理实验全部.docx
《网络管理实验全部.docx》由会员分享,可在线阅读,更多相关《网络管理实验全部.docx(25页珍藏版)》请在冰豆网上搜索。
网络管理实验全部
北京信息科技大学
信息管理学院
实验报告
课程名称网络管理
实验项目基本网络测试工具的使用
实验仪器pc机
专业_______信息安全_________
班级/学号_____信安0901/2009012225___
学生姓名_______郭瑞__________
实验日期4月23日
实验地点实验楼606
成绩_______________________
指导教师_____高娜娜_____________
实验一基本网络测试工具的使用
一、实验目的
本实验的主要目的是熟练掌握操作系统自带的基本网络测试工具,包括状态监视、安全监视和路由监视。
二、实验内容
1、WindowsXP环境下网络状态监视工具的使用,包括Ipconfig、arp、ping、traceroute/tracert;
2、WindowsXP环境下网络安全测试工具的使用,包括netstat。
三、实验工具
WindowsXP平台
四、实验步骤
1、在WindowsXP环境下,进入命令行运行模式;
2、依次执行Ipconfig、arp、ping、tracert、netstat,查看显示信息并理解其作用和含义。
(可用help命令查看全部命令符,如ping/?
)
五、实验报告
1、帮助考察并总结Ipconfig、arp、ping、tracert、netstat的作用。
ipconfig,查看当前电脑的ip配置
ping,用来测试到另外一台网络设备的通断
tracert,用来追踪路由
netstat,用来查看当前电脑的活动会话
netview,用来查看当前局域网工作组列表
2、简要记录ping192.168.1.1、ping–t192.168.1.1和ping–l192.168.1.1的运行结果,,并分析-t和-l表示的含义。
-a:
解析主机地址。
-n:
数据:
发出的测试包的个数,缺省值为4。
-l:
数值:
所发送缓冲区的大小。
-t:
继续执行Ping命令,直到用户按Ctrl+C终止。
3、运行tracert192.168.1.1,结合结果描述数据从本机到目的主机之间所经过的路由。
经过的路由为:
10.15.34.1
10.1.41.1
192.168.11.2
和192.168.1.1
4、netstat命令显示以太网的统计信息和所有协议的统计信息,分别运行netstat、netstat–e和netsat–r,写出运行结果并分析对应的含义。
-e——显示静态太网统计,该参数可以与-s选项结合使用。
-r——用来显示路由分配表。
netstat的应用
从以上各参数的功能我们可以看出netstat工具至少有以下几方面的应用:
(1)、显示本地或与之相连的远程机器的连接状态,包括TCP、IP、UDP、ICMP协议的使用情况,了解本地机开放的端口情况;
(2)、检查网络接口是否已正确安装,如果在用netstat这个命令后仍不能显示某些网络接口的信息,则说明这个网络接口没有正确连接,需要重新查找原因;
(3)、通过加入“-r”参数查询与本机相连的路由器地址分配情况;
(4)、还可以检查一些常见的木马等黑客程序,因为任何黑客程序都需要通过打开一个端口来达到与其服务器进行通信的目的,不过这首先要使你的这台机连入互联网才行,不然这些端口是不可能打开的,而且这些黑客程序也不会起到入侵的本来目的
5、简要记录pathping192.168.1.1的结果,比较pathping命令和ping命令、tracert命令的异同点。
ping就是确定对方主机是否响应ping,一般返回ping的信息就表示本地到该主机的网络线路连通。
但是很多服务器为了防止攻击,一般会关闭对ping的响应。
所以ping一般作为测试连通性使用。
tracert就是确定本主机到目的主机的通信的路径。
这个比较好理解。
原理就是每次都ping目的主机,但是TTL从1递增,每次加1。
根据中间通过的路由器发回的丢弃包的回复来确定路由器。
pathping会先显示中间的通过的路由器,然后对每个中间路由器、发送一定数量的ping包,通过统计他们对ping包响应的数据包来分析通信质量。
但是,有的路由器对ping关闭了响应,所以有的节点的丢包率会达到100%,所以这种一般就是关闭了ping回复。
还有,对ping包丢弃程度只是节点本身对ping的处理,并不一定影响他的通信。
实验二SNMPMIB信息的访问
一、实验目的
1.学习WindowsXPSNMP的安装和配置,了解WindowsXPSNMP服务功能配置方法,实现简单的SNMP服务功能。
2.安装AdventNetMIB浏览器,用MIB浏览器访问SNMPMIB对象的值,并通过直观的MIB-2树图加深对MIB被管对象的了解。
二、实验内容
1、安装WindowsXPSNMP服务功能,熟悉其安装过程和要点。
2、配置indowsXPSNMP服务管理站和代理。
2、分析MIB-2树的结构;
3、通过get、getNext、set、trap几种操作访问MIB对象的值。
4、分析理解管理信息结构SMI及其规定的ASN.1。
三、实验工具
AdventNetMIB浏览器。
四、实验步骤
1、在WindowsXP中安装SNMPAgent
(1)在“控制面板”中双击“添加/删除程序”,出现“添加或删除程序”对话框;
(2)选择“添加/删除Windows组件”;
(3)接着在随后弹出的“Windows组件”对话框中选择“管理和监视工具”项,点击下面的"详细信息",出现“管理和监视工具”对话框;
(4)在"管理和监视工具"的对话框中选择"简单网络管理协议SNMP",确定后点击"下一步",开始安装SNMP组件,安装过程中会提示放入WindowsXP安装光盘,选择桌面的snmpforxp文件夹安装。
2.Agent的配置
在本地主机上启动SNMP服务并配置共同体。
控制面板->管理工具->服务,找到SNMPservice和SNMPtrapservice。
注意:
SNMPTrapService是用来接受Trap的服务,而不是用来发送Trap的,如果没有接受trap的应用程序,则不必要启动SNMPTrapService。
双击打开”SNMPService的属性”对话框来配置服务的相关属性。
在常规选项页中配置服务的启动方式,配置为自动启动;在代理选项中,可以设置标准MIB2中的syscontact和syslocation两个值;在安全选项中配置团体为public;在陷阱选项中团体名称设为public,陷阱目标设为管理站IP地址。
2、安装AdventNetMIB浏览器。
启动MIB浏览器,在host框设置被监测主机的IP地址(默认为localhost)、在community框设置被检测主机所配置的SNMP服务的团体名称(public);SNMP的端口号为161。
3、观察左侧结构面板中MIB树图结构;
4、访问MIB对象。
在左侧结构面板中选择要访问的MIB对象,单击使其凸显,然后用鼠标单击工具栏中的get按钮和getNext按钮(或菜单栏中Operations下的Get和GetNext,或快捷键Ctrl+G和Ctrl+N)。
5、观察右侧面板中的显示信息。
6、打开windows\system32\*.mib文件,理解SMI、MIB-2中所观察对象的ASN.1定义。
五、实验报告
1、根据软件左侧MIB导航图画出MIB-2树图(到组),并画出UDP子树(到基本被管对象)。
图一
图二
Mib2中包括System(系统)、interface(接口)、at、ip、icmp、tcp、udp、egp、snmp(如图一)
Udp包括对象:
如图2
2、依次访问system组的各个对象,考察各个被管对象的物理意义,并写出被管对象sysDescr的值。
SysDescr(对硬件、操作系统等实体的说明)
sysobjectID(实体包括的网络管理子系统的供应商授权身份)
sysUpTime(自系统的网络管理部分最近一次重启的时间)
Syscontact(被管理节点联系人的身份和联系信息)
sysName(系统名称)
Syslocation(设备所在位置)
sysServices(该节点提供的服务)
3、访问对象ipRouteTable,观察对象值,同时参照工具栏中的SNMPdatatable(用此工具打开SNMPtable窗口,点击start获得路由表信息)记录表中其中一行,分析ipRouteDest、ipRouteNextHop及ipRouteType的含义。
ipRouteTable
Snmptable
分析ipRouteDest、ipRouteNextHop及
Ip路由目的地址,该设备连接的所有设备,到特定路由目标的值
4、考察RFC1213-MIB文件结构,理解SMI。
分别写出interfaces组中的ifNumber、ifTable、ifEntry和ifIndex的ASN.1定义,其中DESCRIPTION试用中文表述。
IfNumber:
系统中网络接口的数量
IfTable:
接口表,接口实体的清单,他是系统中网络接口号分配的。
IfEntrty:
接口表项
IfIndex:
为每一个接口分配的唯一编号。
5、设计一个MIB库-网络管理成绩表,要求:
课程名称、教师姓名、
成绩表:
学号、姓名、性别、成绩。
(选做)
1下载并安装MIBbrowser软件包
2打开mibbrowser浏览mib中对象
3设置代理名称为guorui
4接着倒入mib库
5安装windowsSNMPservice
将连接路径设置为SNMP-install文件所存的位置
6进行相应的设置同时读取相应信息
打开计算机管理在服务中找到SNMP服务
右击选择属性,在安全页签上选择发送身份验证陷阱
在团体权限中为主机选择权限级别
若要接受来自网络中任何主机的SNMP请求,不管身份如何,请选择接受来自任何主机的SNMP数据包。
实验三网管软件的故障与性能管理功能的使用练习
一、实验目的
本实验的主要目的是熟悉网络管理系统的故障与性能管理功能(以Siteview为例),使用网络管理系统对被管网络进行管理。
二、实验内容
1、使用网络管理系统发现被管网络拓扑,通过拓扑视图监视网络节点的当前状态;
2、考察网络管理系统的告警日志,配置过滤器得到所关注的网络告警事件;
3、使用网管系统自带的性能测试工具。
4、使用基于WEB的网络管理系统并分析其优点。
三、实验工具
SiteviewNNM、SiteviewWebECC。
四、实验步骤
1、在被管主机上配置SNMP代理,并设置团体名为public;
2、在管理器主机上配置SNMP陷阱服务,双击“SNMPTrapService”,弹出SNMP陷阱设置服务器配置界面,设置该服务处于启动状态;
3、安装SiteviewNNM
a)执行SiteViewNNMSetup.exe。
b)请根据操作系统的语言版本来选择安装包的语言。
c)数据库服务器:
local,连接时使用windows验证。
d)根据向导完成安装。
4、使用SiteviewNNM
1)拓扑图管理
a)扫描全网之前请先检查共同体名的配置。
b)如果将本机设为种子(默认),请安装并启动本机的Snmp服务,否则请输入核心路由设备的IP作为种子。
c)扫描过程中,可以通过扫描等待窗体查看整个扫描和分析过程。
d)在进行扫描的过程中,请不要进行其他的操作,避免因此影响NNM拓扑扫描的正确性。
2)手工添加设备,填入要添加的设备IP,设备类型可选择(建议由程序判定)。
对于有些不需显示的设备可以手动删除。
对管理设备进行MIB浏览,对设备进行IP资源管理。
3)监测报表,对设备进行端口和CPU&MEM分析。
4)对被管设备进行告警阀值配置,包括CPU负载、内存占
用、端口总包流量、端口入包流量、端口出包流量、端口发送丢包率、端口接收丢包率、端口发送错包率、端口接收错包率。
5)查看日志,对系统进行设置。
5、安装SiteviewWebEEC
a)打开SiteView_Web_ECC文件夹,执行WebECC8.1.3Setup_normal_feedback.exe.
b)服务器IP设置为127.0.0.1。
c)根据向导完成安装。
6、使用SiteviewECC
1)登录服务器
登录名:
admin密码:
system
2)使用视图、报警、报表、设置等功能。
五、实验报告
1、实现步骤4,手工添加一个设备,并查看设备属性。
右键点击被管设备图标,通过工具选项对设备进行Ping和SNMP连接测试。
2、查看被管设备的MIB信息,列出路由表信息,IP表信息。
3、查看MIB浏览功能,分析cisco和H3C的私有MIB库,分别列举5个被管对象的属性值,description用中文表述。
sisco
4、对被管设备进行设备状态实时分析,记录端口分析和CPU&MEM分析。
5、查看告警设置,对设备CPU使用率进行监控时,说明拓扑图上图标颜色的含义。
采用告警设置向导对被管设备进行“ping检测”告警设置,检验当开启防火墙,不能ping通该设备时,是否报警,记录报警信息。
六、思考题
1、比较SiteviewNNM和SiteviewWebECC的功能,分析基于Web的网络管理系统的优点。
SiteviewNNM的主要功能是能够进行主动管理实现一些关键功能,实时的监测和进行网络管理能够进行故障报警和管理,能够提供直观的统计报告和便捷的网络诊断工具。
主要的特点就是:
拓扑搜索快速全面,进行分布式的层级管理,灵活的警报方式,直观的视图操作和多窗口的显示网络运行状况,高扩展和高安全性。
SiteviewWebECC的功能是集中非代理式的监测,支持多平台监测,基于先进的.NET平台开发,具有极高的应用性、协同性和扩展性,全新的数据采集模式、强大的企业应用系统监视,具有友好的用户界面。
安装快捷,操作简单,周密的安全策略,电信级高可用性,先进的实体管理概念,更高速稳定的性能。
基于Web的网络管理系统的优点:
简单易用,节省费用,独立于平台,分布式,集成性,web是发布网络操作信息的理想方法。
2、Siteview管理系统性能分析中,接收错包率、发送错报率、接收丢包率、发送丢包率如何计算,需要采集哪些MIB对象?
丢包率=单位时间内ICMP个数/单位时间内所有报文的个数。
接收错包率=单位时间内接收到的错误的ICMP个数/单位时间内所有报文的个数
发送错包率=单位时间内发送的错误ICMP个数/单位时间内所有报文的个数
接收丢包率=接收方单位时间内丢失的ICMP个数/单位时间内所有报文的个数
发送丢包率=发送方单位时间内丢失的ICMP个数/单位时间内所有报文的个数
需要采集的对象有:
ICMPtcpudp
3、根据实验情况,请介绍SiteviewNNM、SiteviewWebECC的优点和缺点?
绍SiteviewNNM的主要的优点就是:
拓扑搜索快速全面,进行分布式的层级管理,灵活的警报方式,直观的视图操作和多窗口的显示网络运行状况,高扩展和高安全性。
缺点是需要很多的代理。
SiteviewWebECC的优点是集中非代理式的监测,支持多平台监测,基于先进的.NET平台开发,具有极高的应用性、协同性和扩展性,全新的数据采集模式、强大的企业应用系统监视,具有友好的用户界面。
安装快捷,操作简单,周密的安全策略,电信级高可用性,先进的实体管理概念,更高速稳定的性能。
缺点是拓扑搜索慢。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 管理 实验 全部