北京邮电大学网络管理实验.ppt

2019/4/24,1,下载实验讲义 Username: kejian Password: kejian 网络管理实验2014.ppt,2019/4/24,2,实验报告要求 Username: wlgl Password: wlgl 网络管理实验报告上传目录 2011级 实验序号 班级序号 上传报告一律采用word文档，文档名称格式如： 班级-班内序号（两位）-姓名实验序号 例：2011210724-0?-李奕霄实验一（前面不要空格）,2019/4/24,3,网络管理实验,指导老师：张彬 2014年4月,2019/4/24,4,实验内容,实验一 基本网络测试工具的使用(第2章) 实验二 SNMP协议工作原理验证与分析（3） 实验三 计算机与网络资源的探测和扫描（4） 实验四 网络管理系统的配置和使用（7.2） 实验五 网络设计与网络设备配置（6.1）,2019/4/24,5,实验一 基本网络测试工具的使用,实验目的：熟练并掌握操作系统自带的基本网络测试工具 包括 状态监视 流量监视 路由监视,2019/4/24,6,网络状态监视工具,Windows下 ipconfig 显示当前的TCP/IP配置的设置值 ping 测试网络连通性 nslookup 显示可用来诊断域名系统 (DNS) 基 础结构的信息 Unix/Linux下 dig 同Win2000下的nslookup host 用于查询域名及相关信息,2019/4/24,7,网络流量监视工具,Windows2000下 ping 测试网络连通性以判断流量是否过大 Unix/Linux下 Etherfind 分析主机与网络交换的报文的信息,2019/4/24,8,网络路由监视工具,Windows 下 arp 查看arp缓存中的内容（即MAC地址与IP 地址的映射关系） netstat 显示当前正在活动的网络连接的详细信息 tracert 路由跟踪实用程序，用于确定 IP 数据报 访问目标所采取的路径 Unix/Linux下 traceroute 同Windows下tracert,2019/4/24,9,相关概念,Ping 诊断基本网络连通性（网络层） 使用ICMP（Internet Control Message Protocl） Echo request & Echo reply 端到端的连通性 使用很简单，用好不容易,2019/4/24,10,相关概念,tracert(traceroute) 测试数据在路径中的每一跳 跳（hop） 下一跳（next hop） 路由器之间,2019/4/24,11,相关概念,路由表 （route table） 存于路由器的RAM中 目的站、目的站掩码、路由器接口 目的站是网络部分（网络地址）,2019/4/24,12,最好的帮手-help,Windows2000下 命令之后加 /? 如 ping /? Unix/Linux下 man之后加上命令 如man traceroute,2019/4/24,13,实验二 SNMP协议工作原理验证与分析实验,SNMP服务在主机上的启动和配置 MIB-2树图的结构 用MIB浏览器访问SNMP MIB对象的值,2.1 SNMP MIB信息的访问 (书上为3.1),2019/4/24,14,SNMP基本体系结构（课本第105页）,2019/4/24,15,SNMP体系结构的元素,管理站：配置Manager实体和一组管理应用程序 代理：配备了Agent实体，访问被管对象 管理信息库（MIB）：各代理中的被管对象集合 通信协议SNMP：交换管理信息,2019/4/24,16,MIB（管理信息库）,每个被管理资源由一个对象来表示 MIB是这些对象的结构化集合 对SNMP，MIB是一个树型结构的数据库 可以读取或修改MIB中对象的值 基本被管对象：处于叶子位置 可以直接访问的 对象标识符（Object Identifier）,2019/4/24,17,举例：system组的对象标识符子树,System(mib-2 1),sysDescr(1),sysObjectid(2),sysUpTime(3),sysContact(4),sysName(5),sysLocation(6),sysServices(7),2019/4/24,18,访问被管对象,5个协议消息： GetRequest 获取被管对象的值 GetNextRequest 获取指定被管对象的下一个被管对象的值，可以发现并获取未知对象 SetRequest 设定被管对象的值 GetResponse 返回被管对象的值 Trap 向管理站报告消息 基于UDP的支持(Simple Network Manage Protocol) 管理站轮询访问代理,2019/4/24,19,SNMP服务的启动和配置,控制面板管理工具服务 SNMP service和SNMP trap service 配置共同体（Community） 默认为 public 实际就是密码（安全性较低） 定义在代理中,2019/4/24,20,Community,解决代理对管理站的访问控制问题 管理站与代理是多对多的 一个代理内部有唯一的community名 管理站得知Community名 应用时：代理community名,2019/4/24,21,开始实验工具 AdventNet MibBrowser,一个用于访问mib信息的可视化工具 设置 get / getNext ,2019/4/24,22,2.2 SNMP协议工作原理验证与分析 (书3.2),捕获SNMP报文 验证SNMP协议的工作过程 分析SNMP协议数据单元的格式 理解管理信息结构SMI,2019/4/24,23,协议数据单元（PDU）,PDU在OSI七层中有不同的名称 应用层 传输层 网络层 数据链路层 物理层,Data Stream,Segment,Packet,Frame,010101010101,2019/4/24,24,SMI（Structure of Management Information）,为定义和构造MIB提供了通用的框架 ASN.1：抽象句法描述语言 Example：RFC1213-MIB文件,2019/4/24,25,RFC1213节选,sysName OBJECT-TYPE SYNTAX DisplayString (SIZE (0255) ACCESS read-write STATUS mandatory DESCRIPTION “An administratively-assigned name for this managed node. By convention, this is the nodes fully- qualified domain name.“ := system 5 ,2019/4/24,26,数据包捕获软件Iris,抓包工具Iris 通过filter设置过滤出需要的或滤掉不需要的数据包 过滤条件包括 ：协议、源和目的地址等 数据包解码(decoding),2019/4/24,27,为什么使用MibBrowser和Iris,MibBrowser好比“舞台”，舞台上有演员 访问Mib对象的过程，是管理站与代理间通信的过程 Iris好比“相机”，台下的相机给演员拍下很多瞬间 捕获管理站与代理通信的数据包,2019/4/24,28,开始实验！,设置过滤条件 Start Capture ，开始捕捉 在MibBrowser中访问Mib被管对象 观察Iris中抓到的包 分析抓到的包,2019/4/24,29,实验三 计算机与网络资源的探测和扫描,理解网络通信流量监视的基本方法 监视工具Sniffer Portable,2019/4/24,30,实验内容,监控网络性能 查看节点状态 捕获数据包 监控广播风暴,2019/4/24,31,学用Sniffer,第一步：选择网卡 Filesselect settings 第二步：选择不同的监测内容 Monitormatrix Monitorprotocol distribution 第三步：在各个面板中分别操作 也可设置过滤条件 按钮 | 可以暂停刷新,2019/4/24,32,主机间通信的监测,主机数 Traffic Map 流量表 Top 10 柱状图 and 饼状图,2019/4/24,33,协议分布的监测,可监测不同层的协议 网络层 ：ip、ipx、AppleTalk 应用层：http、ftp、telnet、dns、snmp 有不同的显示方式 柱状图 饼状图 统计表,2019/4/24,34,开始实验,动手 分析 思考,2019/4/24,35,实验五 网络管理系统的配置和使用,熟悉网络管理系统的简单配置和使用 网络管理系统 （NNM） HP Openview Network Node Manager,2019/4/24,36,实验内容,浏览网络拓扑视图 查看网络管理系统告警日志 配置过滤器得到特定网络的告警 使用该系统自带的基本测试工具 查看网络设备与网络配置,2019/4/24,37,安装NNM, Username: kejian Password: kejian 下载 OPENVIEW NETWORK NODE MANAGER V6.4 (c) HP 虚拟光驱启动安装,2019/4/24,38,实验五 网络设计与网络设备配置,了解网络设计的基本原则 掌握Cisco网络设备的基本配置方法 路由器模拟软件Boson NetSim for CCNA v6.00,2019/4/24,39,安装Boson NetSim for CCNA v6.00,从上下载软件安装包 运行nsccna60.exe进行安装 运行b-nsccna60-patch.exe为软件打上补丁,2019/4/24,40,以太网基础IP地址,分层次的地址结构： 网络地址标识所在网络的部分 主机地址标识该网络中的特定主机 例如：192 . 168 . 1 . 10 网络地址 主机地址,2019/4/24,41,IP地址的分类,A类：网络.主机.主机.主机（ 到 ） B类：网络.网络.主机.主机（到55） C类：网络.网络.网络.主机（ 到55 ） D类：组播 E类：作研究用 0000对应于当前主机 255255255255是当前子网的广播地址 回环,2019/4/24,42,以太网基础子网掩码,为了划分子网提出的概念 用0和1标识ip地址的主机和网络部分 Eg：0 1100 0000.1010 1000.0000 0001.0000 1010 1111 1111.1111 1111.1111 1111.0000 0000 网络部分 主机部分,2019/4/24,43,以太网基础缺省网关,与源主机所处网段相连接的路由器接口的ip地址 缺省网关的ip地址必须处在源主机相同的网段中 网段：路由器一个接口下所连的网络,2019/4/24,44,以太网基础路由,路由器根据路由选择表把包送到想去的网段 路由选择表： 例如： 学习途径 网络地址 跳数 接口 C 0 S 1 R 2 ,2019/4/24,45,路由的分类,静态路由(S) 管理员手工配置的，适合于小型网络 （特别地：直连型(C)） 动态路由(R) 通过路由选择协议“学习”来的，可扩展性强,2019/4/24,46,设计简单的局域网,2019/4/24,47,Boson Network Designer,网段1,网段2,网段3,,,,,,,,2019/4/24,48,配置网络 之 主机,winipcfg 配置主机ip地址&缺省网关 缺省网关所连路由器的接口ip地址,2019/4/24,49,配置网络 之 路由器,接口（本实验为以太口）ip地址 静态路由,2019/4/24,50,路由器配置 相关概念及命令,分层的管理模式： 用户管理模式 router1 特权管理模式 router1# 模式的切换： enable 用户 特权 disable/end 回车即生效,2019/4/24,51,路由器配置 相关概念及命令（续）,分层的配置模式 全局配置模式 router1(config)# router1#configure terminal 接口配置模式 router1(config-if)# router1(config)#interface e 0 路由配置模式 router1(config-router)# router1(config)#router ospf 1 ,2019/4/24,52,路由器配置 相关概念及命令（接口的配置）,进入接口配置模式后，打开接口，并配上相应的ip地址 router1(config)#interface e 0 router1(config-if)#no shutdown router1(config-if)#ip address ,2019/4/24,53,路由器配置 相关概念及命令（路由的配置）,在全局配置模式下配置静态路由 router(config)#ip route destination subnet mask next-hop 如：router1(config)#ip route 有几个网段就要加几条静