网络管理 mib文件的设计

1、给冕了彳彳报/孚网络管理实验报告学院通信工程学院专业通信工程班级1301015 班姓名赵路路学MIB文件1. mib 文件的设计说明：本mib文件是基于RFC1213-SM文件扩展，在主树 MIBTREE的一个枝节点 enterprise 下新建了树枝 SCORE-MI,在 SCORE-MI下面有 xidian,score,nms 等几个枝节点， nms 下有 courceName， teacherName 两个叶子节点，一个 scoreTable 以及一个 scoreStat 节点；scoreTable 中有几个对象：（学生姓名）学生数量）stude ntName

2、DispI ayStri ng,（学生年级）学生成绩）studentNo Integer32,studentGender Integer32,studentScore Integer32, scoreStat 节点中有scoreAverage,countBetweenSixtyToSeventy, countBetweenSeventyToEighty, countBetweenEightyToNinety, countBetweenNinetyToHundred, 5 个叶子节点。代码编写:SCORE-MIB DEFINITIONS := BEGIN IMPORTS enterprisesF

3、ROM RFC1213-SMIInteger32FROM SNMPv2-SMI DispIayStringFROM SNMPv2-TC;SCORE-MIB OBJECT IDENTIFIER := enterprises 1000xidian OBJECT IDENTIFIER := SCORE-MIB 50000 score OBJECT IDENTIFIER := xidian 1 nms OBJECT IDENTIFIER := score 1scoreTable OBJECT I DENTIFIER := nms 3 scoreStat OBJECT IDENTIFIER := nms

4、 4courceName OBJECT-TYPESYNTAX DisplayStringMAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is courcename.II:= nms 1 teacherName OBJECT-TYPESYNTAX DisplayStringMAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is teachername.II:= nms 2 scoreTable OBJECT-TYPESYNTAX SEQUENCE OF ScoreEntryMAX-A

5、CCESS not-accessibleSTATUS currentDESCRIPTIONIIThis is scoretable.II:= nms 3scoreEntry OBJECT-TYPESYNTAX ScoreEntryMAX-ACCESS not-accessibleSTATUS currentDESCRIPTIONIIThis is score entry.IIINDEX studentNo := scoreTable 1ScoreEntry := SEQUENCE studentNo Integer32, studentName DisplayString, studentGe

6、nder Integer32, studentScore Integer32, studentNo OBJECT-TYPESYNTAX Integer32MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIII:= scoreEntry 1 studentName OBJECT-TYPESYNTAX DisplayStringMAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIII:= scoreEntry 2 studentGender OBJECT-TYPESYNTAX Integer32MAX-ACC

7、ESS read-writeSTATUS currentDESCRIPTIONIIII:= scoreEntry 3 studentScore OBJECT-TYPESYNTAX Integer32MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIII:= scoreEntry 4scoreAverage OBJECT-TYPE SYNTAX DisplayString MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is scoreAverage.II:= scoreStat 1 coun

8、tBetweenSixtyToSeventy OBJECT-TYPESYNTAX Integer32MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is countBetweenSixtyToSeventy.II:= scoreStat 2 countBetweenSeventyToEighty OBJECT-TYPESYNTAX Integer32MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is countBetweenSeventyToEighty.II:= scoreS

9、tat 3 countBetweenEightyToNinety OBJECT-TYPESYNTAX Integer32MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is countBetweenEightyToNinety.II:= scoreStat 4 countBetweenNinetyToHundred OBJECT-TYPESYNTAX Integer32MAX-ACCESS read-writeSTATUS currentDESCRIPTIONIIThis is countBetweenNinetyToHundred.I

10、I:=scoreStat 5END2. Load MIBs将设计好的mib文件导入MIB Browser，截图如下:YcH=2=2 程 丸如nfd Hlp4*S LW ?. IHH-uk-e-ion1.3.4. L 4 L I KQ MBP. I 1.3 IllU !r rutSHF Ba1“014 TO*11 gI山齐笛E也诃“utfnr:i I. n rit国 上唱I _- .S*p WklU-p-L IM cte-wjL-r ,_5 i I sfir-ETbZIihfl Zr? T-wi3 e-rirPuiRLcbriJ亍 I IfWB-i bH(JSSSSI tL I Leeh-LIc

11、- |壬杭口禹|畑？ 童 EtuSAntvnlu-Stri*tr如 hlTl hbFHTh声CBA曲bVG曲打斗：4刊灯 iiT iKrTiiS*衣呼 j皿1十炸Ijf TIALtc.nkuJIjU .rEJB.lr 1 在计算机官理中找到snmp Service并进行其陷阱、代理及安全的配置：pDkr r mxcv iLx.-lirj丄Z4”( L.liQ kiUQ(f J L 3 1ir 专PIT?_3 V r.tC =.1 r ;rEVT 卿Jif L ： iL,业laEhl iJ EW 1*1 TT3. snmp Service酉己置在cmd命令行中输入ipconfig 查看计算机IP

12、地址片方权月宁有 afNr 16 - L1rt-tor-oo ft七 It on At R t5?-L:Z太回iS两己器HiuGPOdt*网緒進1 =MM 启址収太丽iSftE.器丰土也進桔-婷炖曰I?斤开棊抠曙裁誉壶置TPmP 士也型卜-T -事歆譌桑-:i vHUK iJ bDLi iGA I Vttl iV 丄丄 SIX 丄丄-1 Aft - 1 .1 CU之 mJ.話 bb.if.*?1 pa - G* . * . *血聲 U&QP, 5Lv14 L nf vn l O?n4H1IfeJLiLznnj = n 7 t斗 f f= zfc?cP3I = n f e?rhm J IZ-I*

13、 e -心，JPiS5MQiLSS 1 uj-k. All _ +血“口*?-r专？门HC：7r；HH才 d、tNMP曲辰莊曇四革:才訶.I .鈕SNMP W辰匹雇*1再屯卄苣机甑I轟i履代理陽軽焉吞Ifitmrt 劃、 羽iSa5S 渔更S3 As1也跑，1厉甑也/隔11一 踽山 礙 11或消O一骂ISNMP- Servke的蛊性（本计算机憧媒蘇I隨傾朗竝赭耦I最后配置好之后可在MIB Browser中看到配置的信息:Rte Ed* 口TMkMc-ffS WiL伞电h 口I* arc kJ. iuuua nl q P.I . si T UI :u.I - FiF： r-丄”g iM Lg.r

14、內bn1-K mm 二b. nn-j -i-i I 3JF rLpii+B *-I -才 I J j t _ b口！* 前朮.；尸=，一JLkMIfll L-i 苗r|Fi 1 F-：H 3 -*1P-.-b .Supr1rrriIM 防：；WrIV liU1章-| iM r；-i声r1 1-1L.mirIIJ i-j k1 1J Cl ai*I LU.JDJHE广IL iM L- I-.-: - IElEj a I IEElIT !； ； IK 1:电 or II”11严好lU- JU ILf7 U.II -IF*=；： 1CklB|rl i41 1,财Ll Wd|-厂1 It1*1Jtl

15、3L. i LU；jj叶-in h 1 字”KIf _.wlJ ：! VID* a I *-IR-I1PlhlrviJ -q ri hIlC = npTT-IH lU 远：-.l|利 1 訂 El ! H心0用 wireshark 抓包:Get Bulk命令抓包结果: 凄IF -：-1- z Q eIhi. ! ifli J w 点IfTIAv17丸畀日如621 茸.979J卫&1. I.IW l-,.：92 36# 1 107J92.1U.l_109hUhr h hhSWP SAMP4 cetdu止RrgMst l.i.6.1. 2.1. Lfl0t-naipc5sa 1.：.3 . 1.1

16、_?.5 3 A.1.1.3.1_J_ 1.t I. l_B_l_v_lwirwih4c_|MFna_：3MWiJ.T4&l-41iCLWl-CFrnc IT： 711IPHH咤m(K机 5=95 4,勺咛 IOffctI IH lW l-LtfJLfkBRPi-ELDcolp Src Mf:21*l*t hart:11)Slpl.专 kirtuoiF*( PtjnfCfgnt 片ctctDlbytEi E hdrf nr&nc: McflMairr_-P*:dj：44 1: 11 _:IH:aj _MAe-E . LltMnt_AA: bJ. 1j (4.-Pd:&2:-9.bf: 1 a

17、I3 1 -J i t ? 1 M 1 ft 胸w m 恥 阳Hx站J- e r 1 4：B3B45亏f364fll-iUCCM.-_ _4JJ_d,_H*lb帕0J创】.-：0Z * 1 1-Get Next命令抓包获取结果:rigTMWIfl 1 呷nTA.TRilaiw* i onPnlncR-Ijyh HiE1IB 4.耳4日左丄mJ.1令B.J.10Q12 . IfFfl. L.ID734 農Bt nMt ”r卷4；bt 1.3.t. J .1.1.1.4-61ni J向能门192.1*.1 了沪rH. 1 血 1 -iM鞅E” rjpoPS* 1. . 1.1- i 11 1. 5

18、i & Wi.nZtk -)ai&丄- 亘?金r虫孟殳，兰TTTfT闫电鱼0吁FCMua e： E-4 Eyt-d-s onIBTl bltEdp*ctJ广4日(白丁J* bStx on 514*#cfi eEtFfWt Tl上 i：fl* (34 iiJ：(3 T8 5, Uil ： LJ唤H*.初熾U4- M：a 4fl：b7：ld)汕储叩巧 a广QTCH“1 ”込仙I A. Me- 1?. I . LWp D讥：3?；!? 1 49?Ux.Br Dclam FYotocol, Sre Port二 5235S5曲5. Uit ort: 161 F161)SinpLe IfegkNPFfep

19、colm 甲 6 3 9 Qnn d ffl & A- A? t K s 115 d c 7- 0 Q d巾b J 2沿M- -3- 6 7 fl 宙bT tw M 6f it2eofid3 17 匚 L2 13 10仍fl M机軋 心通M e ：?诂益口7 J8 ? a tt1 -Rr-,+* E uf L L _J _ L L J d _ J k 1. _ zB . ? q * iBf T T ., -XU匚CM._ _ _4-IJ_ J_ _Get命令抓包获取结果:*舟 iiIt.11111V1IC4LmiUj liil*ES U讐和11 铃 Ifi.l 3DA1竝! 1S7ShMPfl

20、d 寸T”5*ut I1 ? 11 i.iH?.16i4.fl?I*f-i.l jae5*Fqj gm 叩厂种砸1 jed44au9J.lfc54 JABW-t6.l-H7却P94Bt.pBEMVt t-.1 = 6.1.? M.a1 第.16.1 JgyS#1S$ jpt -TPEponsfi 1.3_6.1 .?,1_1_5.0LiB理血刃$31乾砧丄甜lir；-l.1-117報Fai et-rec.nst L3飞-匕L-G0-?17 2? Ji9nilEQ.l 斫丄 10719?屋丄1鮒如Si 誉穽 I 3 1.1 1 6 0胡 eUiiN-ihIm k paang= I叠油幻 4t 蜀

21、 4 応 ID 曲I 144iC flSlWfil Ul 沁占独口 51 LlFsh 2L5: 3 bftn M 応r (tJJM bfli:* Etrturd 競7? biti o izhg* BhJipEt Tl Sr；i HflAiiii叶jH：d?僻 i(MiHiS?：fi-dJ-0O,叶：lltirtlt_*a：&7：li t独汗ikdir阴応j 血紳吐PrrtBCPl trsn i, 5rc； 1址用丄1册，Dir：球皿氛：!,调lr ht辛ran P-xitoral,吒！ 5M?(闘臼？7片 D穴 Pbt: l&l (161)5iipl3 U?tMk flansesefit Pp

22、otocoM M Ua 1)S7 fS dH $F 別训 H(l嵐i坤iiEas * &EC11f?更也曲fll ；flN1F r f F 卜个ea 闻 E*W 32 06 36 ;e 鶴 ei 阔W1 k.1 h -2- 0*( t ! I +ft 7J 75肝旳诡Bi 3* 55丹血1田ffl.SUCDfl. .,.4J.4. rei wJ40e30 flL腐2b旺妣睨ei&11 L X 4L0 1ifl f J X 1 F - F捕获 Trap设置及抓包数据结果:匸？；&2.163 1 Pw*1juc* Iu uOntMi.KjAiUic1 * 11; II -,(2-k:MaIrnj.

23、J. Mgq巴圧创止F卫*攻山丄S1缶Q.二h恤血和S-hi ：.|. - iliSJOfSIS亠曲1;丄弓：丽 將 囲皿老孤Q :三、1磔仁啲:趕护li FCflliSUrriiittrsTLiE CCDSniFE-i ItF i*-JSS !： CHsSo !乐 Ijh H jErefl上hK L% 娴dtIIEP 51H:帀,匕 JnrF_!a二T A上弋= ihrM 気DL HsM r妃 ji.ltJ.lfH置吗ihnd用*1)謝念隘览Mik feip:仏il111=oJaijSllffsidJc田主dC印二riAJ鼻上二卫址咱6iCnir e MF.SJ J .EJ. JL .JiL

24、|-. -4=4L.k Lad 叶三、网络流量暴涨如何提高网络运维管理能力？随着互联网建设的快速发展，网络流量爆炸性增长，大量应用对带宽的无秩序、 无节制的抢占，为基础带宽资源的管理带来了无法回避的巨大挑战。此外，随着经济全球化的发展，越来越多的企业开始在全国甚至全球范围内建立分支机构， 数据大集中的管理模式大大增加了广域网传输的负担。那么面对这些挑战，企业该如何提升网络服务质量，提高网络运维管理能力呢？bitsCN特别邀请了来自东 华网智的专家姜华来为我们解答。公司网络带宽资源有限，如何合理利用有限的带宽资源目前，多数企业针对网络的管理常用以下几种方式：1、区分关键业务和非关键业务，分别设置

25、不同的流控策2、禁止访问外部互联网及使用外网应用。I3、构建内部局域网系统及应用，各业务系统带宽按需分配。企业网络带宽资源有限，究竟该如何合理利用有限的带宽资源呢？姜华表示，合理利用带宽资源要考虑多个层面：公司性质、业务用量、行政要求、总带宽、用 网人数、关键应用、非关键应用等。当出现网络缓慢的情况时，可以考虑网络带 宽、带宽租赁方、使用人数、应用分布等因素。查看带宽分配取决于网络设备或 相关优化设备，优化原则需要根据公司的应用情况进行分配， 在上网权限允许的 情况下，为保证安全使用需要可以考虑外网审计，包括审计外发邮件、IM等，并对URL进行分类处理。或者根据企业实际情况区分时间段做控制，

26、在员工休息 时间适当放开互联网。当用网人数和网络带宽木公司仍不足以满足办公需要，员工实际体验很差。造成网络体验差的原因是什么呢 ？姜华认为，出现此种情况可能由于 只限制了每人的使用带宽却忽略了应用的限制。 他建议，公司可采用总带宽管理 加每用户管理的形式配合应用进行网络优化， 并且，无论是每人限制还是动态分 配带宽都要关注应用。除此以外，提到公司网络限速，针对 ERP邮箱这类常用业务及一些需要从总部 下载的大文件这类业务的限速，是否要用到网络监控设备？姜华的看法是，基于可控的前提是识别，对于企业内部应用来讲，通过IP和端口定义应用是最常见那么仍然的区分方法，或通过抓包分析仍可以剥离出属于该应用

27、的协议特征码，网络监控类设备能提供更便捷的数据展现和操作方法,可以采用DPI技术进行分析和控制。通过大量交换机端口查询业务流量依然可 行，但耗费大量时间查询， 能提高管理员工作效率。如何区分关键业务和非关键业务网络出口应用不透明，对于关键业务和非关键业务的区分， 姜华建议，在现有流量管理方案中做到具体 应用的细化，通过设定策略的优先级去区分关键业务和非关键业务的等级。保障策略的优先级高于限制策略，至于具体策略值是多少，需要根据企业的网络应用 分布情况才可以确定，保障与限制的带宽值需要不断调整和适应才能达到最优的 方案。可以参考流量分析的结果调整策略， 包括应用分布的情况，出口带宽压力 是多少，

28、IP网段带宽占用分布情况等。如何对进出口的带宽进行合理的分配 ？一是，针对互联网出口，中小企业用户符合这种特点。从分析角度上讲流媒体、 P2P占用了大部分网络带宽，因此需要根据企业出口带宽的大小和用网人数做出 限制策略。二是，广域网环境更适用于大型行业企业用户，总部数据中心包括诸如邮件、ERP 协同、财务等业务系统。那么，我们需要根据业务的使用情况和关键度区分策略 优先级，在各关键业务系统正常运行的情况下做出针对性的保障策略。如何有效解决分公司网络结构分散，总部技术支持难度增大的问题?目前，很多企业已实现总部总出口部署流量管理产品， 但仍出现业务缓慢等问题， 并未达到预期效果。这是因为在分支出

29、口已经出现拥塞。 在不改变现有网络环境 的基础上，更优的解决方案是在总部出口和分支出口共同部署流量管理产品，所有流量管理产品接受总部集中管理平台的统一调度，这样解决了总部出口与分支 出口端到端的拥堵的问题。此外，姜华还建议，针对一些重要应用做出保障策略， 并提高优先级。当然总部与分支的带宽大小也会对效率起到很大影响。另外，数据极大集中是一种大趋势，但是大多是针对企业内网。在总部构建数据 中心，分公司各自保留互联网出口的依然大有人在。这种管理方式不易于管理， 也存在着一定的安全风险。如果采用流量管理系统，会极大的方便网络管理员， 帮助其进行有效的网络运维管理。 大家可以考虑选择东华流量管理系统，

30、 它支持 统一管理功能，为了增加管理性，可以考虑在分公司部署流控， 所有出口接受总 公司的统一管理。云计算、大数据的时代，网络流量管理系统应该具备怎么做运作管理？云服务的一个重点是数据集中，那么就需要更好的带宽支持和网络质量，也会推 动该行业的发展。网络流量管理依赖于流量分析的数据结果，在云计算时代和大 数据时代，要求流量管理系统具备多方数据采集的能力、 数据汇总的能力、数据 发掘的能力。异常流量及病毒大量存在，如何面对网络应用存在的潜在危险？现在的网络不仅仅有来自外部的攻击， 也有来自内部的异常流量，当异常流量及 病毒大量存在时，如何面对网络应用存在的潜在危险？流量管理设备能否做到智 能的判断流量是正常还是异常，或者判定其是否属于病毒和攻击 ?传统的网络流量管理提供的是应用识别， 并未具备恶性攻击识别的能力，需要管 理员从流量层面进行判断和分析。 随着安全热潮的兴起，东华流量管理设备增加 了安全模块，新增了对于恶性攻击流量特征库，可以对网络恶性攻击进行自动识 别，并且定制简单的安全策略，预设策略针对每个IP设定阀值，保证网内不会_IP。因个别IP的突发流量引起网络出口阻塞，并根据历史数据分析定位问题B (IP : 169.254.222.179 )通过网线连入B)会当两者相A)的 IP- -夷 J 二二显二三L土二二二