MIB 设计文档.doc

网络管理姓名： 学号：MIB 设计文档 要求：1.给出 MIB 设计文档、指明该 MIB 的用途和各节点含义，包含多种 ASN.1 数据类 型，包含至少一个Table 和若干标量2.可以通过 MIB Browser 解析，截图显示结果3.出现的问题与解决方法（SNMP 服务无法运行，MIB 不能导入，SNMP 包没有捕获 等等,也可以是自己新增加的实验内容介绍）一文档说明：基于SNMP 用于管理笔记本无线网卡的MIB 文档，用以管理接入笔记本无线网卡的终端设备，查看接入笔记本电脑无线网卡的终端物理网卡的MAC、IP 地址、流量控制以及部分安全配置。二源码：1 -2 - wlan.mib3 - 56 Wlan DEFINITIONS := BEGIN78 IMPORTS9 OBJECT-GROUP, NOTIFICATION-GROUP10 FROM SNMPv2-CONF11 enterprises, Integer32, Counter32, OBJECT-TYPE, OBJECT-IDENTITY,12 NOTIFICATION-TYPE13 FROM SNMPv2-SMI;1415 -16 - Node definitions, 定义节点信息17 -1819 - 1.3.6.1.4.1.733020 wLANRoot OBJECT-IDENTITY21 STATUS current22 DESCRIPTION23 选择一没有被 Internet Assigned Numbers Authority (IANA)分配的数24 := enterprises 7330 2526 - 1.3.6.1.4.1.7330.127 wLANCountersTable OBJECT-TYPE28 SYNTAX SEQUENCE OF WLANCountersEntry29 MAX-ACCESS not-accessible30 STATUS current31 DESCRIPTION32 定义 WLAN的全局计数表33 := wLANRoot 1 343536 - 1.3.6.1.4.1.7330.1.137 wLANCountersEntry OBJECT-TYPE38 SYNTAX WLANCountersEntry39 MAX-ACCESS not-accessible40 STATUS current41 DESCRIPTION42 WLAN 计数器入口43 INDEX wLANCountersID 44 := wLANCountersTable 1 454647 WLANCountersEntry :=48 SEQUENCE 49 wLANCountersID50 OCTET STRING,51 wLANFailedCount52 Integer32,53 wLANTransmittedFrameCount54 Integer3255 5657 - 1.3.6.1.4.1.7330.1.1.158 wLANCountersID OBJECT-TYPE59 SYNTAX OCTET STRING60 MAX-ACCESS read-write61 STATUS current62 DESCRIPTION63 计数 ID64 := wLANCounte64 := wLANCountersEntry 1 656667 - 1.3.6.1.4.1.7330.1.1.268 wLANFailedCount OBJECT-TYPE69 SYNTAX Integer3270 MAX-ACCESS read-write71 STATUS current72 DESCRIPTION73 连接 WLAN失败的次数74 := wLANCountersEntry 2 757677 - 1.3.6.1.4.1.7330.1.1.378 wLANTransmittedFrameCount OBJECT-TYPE79 SYNTAX Integer3280 MAX-ACCESS read-write81 STATUS current82 DESCRIPTION83 WLAN 中已经传输成功的帧总数84 3 858687 - 1.3.6.1.4.1.7330.288 wLANNumberofFrames OBJECT-TYPE89 SYNTAX Counter3290 MAX-ACCESS read-write91 STATUS current92 DESCRIPTION93 WLAN 中传输的帧总数94 := wLANRoot 2 959697 - 1.3.6.1.4.1.7330.498 wLANDesiredSSID OBJECT-TYPE99 SYNTAX OCTET STRING100 MAX-ACCESS read-write101 STATUS current102 DESCRIPTION103 WLAN 希望获得的 SSID号104 := wLANRoot 4 105106107 - 1.3.6.1.4.1.7330.5108 wLANStationID OBJECT-TYPE109 SYNTAX OCTET STRING110 MAX-ACCESS read-write111 STATUS current112 DESCRIPTION113 WLAN 基站（笔记本无线网卡）ID114 := wLANRoot 5 115116117 - 1.3.6.1.4.1.7330.12118 wLANNumberofDiffDA OBJECT-TYPE119 SYNTAX Counter32120 MAX-ACCESS read-write121 STATUS current122 DESCRIPTION123 发起网络连接的目的IP地址个数124 := wLANRoot 12 125126127 - 1.3.6.1.4.1.7330.13128 wLANNumberofDiffSA OBJECT-TYPE129 SYNTAX Counter32130 MAX-ACCESS read-write131 STATUS current132 DESCRIPTION133 发起网络连接的源地址 IP个数134 := wLANRoot 13 135136137 - 1.3.6.1.4.1.7330.14138 wLANNotifications NOTIFICATION-TYPE139 STATUS current140 DESCRIPTION141 用以通知 WLAN142 := wLANRoot 14 143144145 - 1.3.6.1.4.1.7330.15146 wLANNotificationGroup NOTIFICATION-GROUP147 NOTIFICATIONS wLANNotifications 148 STATUS current149 DESCRIPTION150 通知所在的分组151 := wLANRoot 15 152153154 - 1.3.6.1.4.1.7330.16155 wLANGroup OBJECT-GROUP156 OBJECTS wLANNumberofFrames, wLANDesiredSSID, wLANStationID, wLANNumberofDiffDA,157 wLANCountersID,158 wLANNumberofDiffSA, wLANFailedCount, wLANTransmittedFrameCount 159 STATUS current160 DESCRIPTION161 分属 WLAN的组162 := wLANRoot 16 163164 END三截图四遇到问题： 1.使用 iReasoning MIB Browser 软件Load MIB 文件时：在Windows 下的SNMP 服务中未设置好可读权限的用户组，在Linux 下则未打开161 端口首先并未被打开，导致使用Get 操作时始终无法获取数据。解决方法：后来利用UFW强制开启161 端口解决问题。 2.由于我采用的是 UML（统一建模语言）结合MG-SOFT 公司开发的 MIB Builder 写MIB 文档，MIB 本身的语法没有遇到问题，其它方面遇到的问题有：1.定义表的时候字符串名的最后必须为Table。2.“表”下仅可使用columnar 进行添加。3.表的Index选项必须以String 类型的值作为索引项。五发挥部分网络管理的新进展随着网络应用和规模的不断增加，网络管理工作越来越繁重，网络故障也频频出现：不了解网络运行状况，系统出现瓶颈；当系统出现故障后，不能及时发现、诊断；网络设备众多，配置管理非常复杂；网络安全受到威胁；ISP需要控制访问，通过流量和时间对用户计费。以前当网络出现故障时，许多企业会简单地通过再购买些服务器来解决问题，而现在可能会考虑购买网管软件来加强网络管理，以优化现有网络性能，网管软件市场开始迅速变大。网管系统开发商针对不同的管理内容开发相应的管理软件，形成了多个网络管理发展方向。目前主要的几个开发方向有：网管系统（NMS）、应用性能管理（APM）、应用性能管理、桌面管理（DMI）、员工行为管理(EAM)、安全管理。1.网管系统(NMS)网管系统主要是针对网络设备进行监测、配置和故障诊断。主要功能有自动拓扑发现、远程配置、性能参数监测、故障诊断。网管系统主要由两类公司开发，一类是通用软件供应商，另一类是各个设备厂商。通用软件供应商开发的NMS系统是针对各个厂商网络设备的通用网管系统，目前比较流行的有 OpenView、Micromuse、Concord等网管系统。2.应用性能管理（APM）应用性能管理是一个比较新的网络管理方向，主要指对企业的关键业务应用进行监测、优化，提高企业应用的可靠性和质量，保证用户得到良好的服务，降低IT总拥有成本(TCO)。一个企业的关键业务应用的性能强大，可以提高竞争力，并取得商业成功，因此，加强应用性能管理（APM）可以产生巨大商业利益。目前市场上比较流行的应用性能管理产品有BMC、Tivoli Application PerformanceManagement、VERITAS(precise)的i3系列产品、Quest系列产品、Topaz。国内主要是SiteView 产品。3.桌面管理系统（DMI）桌面管理环境是由最终用户的电脑组成，这些电脑运行Windows、MAC等系统。桌面管理是对计算机及其组件管理，内容比较多，目前主要关注在资产管理、软件派送和远程控制。桌面管理系统通过以上功能,一方面减少了网管员的劳动强度，另一方面增加系统维护的准确性、及时性。这类系统通常分为两部份管理端和客户端。目前市场上比较流行的国外桌面管理系统有CA Unicenter、Landesk，国内的NetInhandLANDesk Management Suite 7是目前比较流行的桌面管理系统。4.员工行为管理(EAM)员工行为管理包括两部份，一部分是员工网上行为管理；选择该类产品时应考虑以下问题：；管理规模、软件效率：EMI系统需要对所有Inte；报告质量：EMI系统的报告采集了海量数据，如何让；设置灵活性：系统是否可以根据企业需求对员工上网从；安全管理；网络安全管理指保障合法用户对资源安全访问，防止并；系统自身性能稳定，系统协议分析检测能力及解码员工行为管理(EAM)。5.安全管理网络安全管理指保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏。它包括授权设施、访问控制、加密及密钥管理、认证和安全日志记录等功能。目前市场上的防火墙产品和IDS产品很多，防火墙有Check Point、NetScreem、Cisco PIX等。IDS有ISS公司的RealSecure、Axent的ITA、ESM，以及NAI的CyberCopMonitor等。随着现代企业和网络、通讯技术的不断发展，企业网管软件也不断推陈出新，网络管理 技术的发展前景无疑是广阔的。 计算机网络规模的扩大和复杂性的增加， 网络管理在计算机 网络系统中的地位越来越重要。未来的网络管理呈现如下发展趋向。 第一，多厂家、多技术的融合。随着计算机技术、网络技术和通讯技术的融合，统一的、综 合的网管正日益显示出重要性。 单独的网管产品不能满足网管各方面的需要， 不同厂商设备 标准不同， 集成困难， 信息不能共享。 而只有建立起多厂商