北邮网管实验二实验报告

1、北邮网管实验二实验报告北京即磨大冷信息与通信工程学院网络管理实验报告"班级.名号号实验一SNMPMIB信息的访问一、实验目的本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMPMIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。二、实验内容1、SNMP服务在主机上的启动和配置;2、分析MIB-2树的结构;3、通过get、getNext、set>trap几种操作访问MIB对象的值。三、实验环境要求1、硬件要求CPU主频233MH型上处理器。内存容量：64MB以上。硬盘空间：50M或更高。2、软件要求：MicrosoftWindo

2、ws95/98/NT/2000操作系统。AdventNetSNMPUtilities4版本或更高。四、实验原理1、 SNMP艮务保护SNM靴理与SNMft理站之间的通信的方法是给这些代理和管理站指定一个共享的共同体名称。当SNMFf理立if向SNMP艮务发送查询时，请求方的共同体名称就会与代理的共同体进行比较。若匹配,则表明SNMPf理站已通过身份验证；若不匹配，则表明SNM有理认为该请求是“失败访问”尝试，并且可能会发送一条SNM箱阱消息。2、SNM安全控制管理站和代理之间可以是一对多、多对一和多对多等不同关系由于一个代理可以收到来自不同管理站的对被管对象的操作命令，因此，要进行被管对象访问

3、控制，需要解决以下三个问题：(1) 认证服务：将对MIB的访问限定在授权的管理站的范围内。(2) 访问策略：对不同的管理站给予不同的访问权限。(3) 代管服务：在代管服务中实现托管站的认证服务和访问权限。SNMP通过共同体的概念来解决上述问题。共同体是一个在代理中定义的本地的概念。代理为每组可选的认证、访问控制和代管特性建立一个共同体。一个代理可以与多个管理站建立多个共同体，同一个管理站可以出现在不同的共同体中。不同的代理也可能会定义相同的共同体名。管理站将共同体名与代理联系起来加以应用。3、管理信息库(MIB)网络的所有对象都存在一个叫MIB的数据结构中，在其中，每个管理对象都有相应且唯一的

4、位置，因而也具有唯一的名字和对象标识符(OID)。OID将对象放置于SNMP寸象标识符层次化结构中的一个已知位置上。4、管理信息结构(SMI)SMI规定了MIB中被管对象的数据类型及其表示和命名方法，追求MIB的简单性和可扩充性。MIB只存简单地数据类型：标量和标量的二维矩阵。SMI提供标准的方法来表示管理信息:(1) 用标准技术定义MIB结构;(2) 用标准技术定义被管对象;(3) 用标准技术进行对象值的编码。5、MIB浏览器MIB变量浏览器都按照MIB变量的树形命名结构进行设计，这样可以自顶向下，根据所要浏览的MIB变量的类别逐步找到该变量，无须记住该变量复杂的名字。可利用MIB变量浏览器

5、获取路由器当前的配置信息、性能参数以及统计数据等，对网络情况进行监视。五、实验步骤1、启动SNMP艮务和配置共同体:(1)添加windows"管理和监测工具”组件，并将其选定为“简单网络管理协议”。(2)在控制面板中选择“管理工具”“服务”，进入“SNMPService的属性”对话框，设置并启动。(3)在“安全”选项卡中，配置共同体，其中团体权利为“只读”，团体名称“public2、配置并熟悉MIB浏览器:(1)打开MibBrowser启动MIB浏览器，设置Host为localhost,Community为public,SNM端口号161.单击MIB浏览器左侧“RFC1213-M旧前

6、的符号“十”打开被监测主机的MIB树图结构，观察。选择要访问的MIB对象，并进行访问。访问MIB树的叶子节点。打开“SNMPtable”窗口，单击start获得路由表信息。六、实验过程1、观察M旧树图结构的截图f'i£"0:HNt*修现MEl后通餐利MHUE,巴TLcadni.ihPRF£fMt*mliiGrrVMthKaiO*momse融物.fiHiiW,*力，.ilfifirfalantm-J*"：wp.liafeCvMrMi附迷*“田M“卧力。)|405*f也*口、Hf而小*-口impfpimipnv十二9prvtaMMfnMa巾匚E祈Nt

7、uH4linUGilErvqjnfcfcliMliiafc1EI“由1什中“7卜”/"心牡BlivMa加lEhfMWMtMilWinfi同酎机*|PTv«IBl44linK-W-rM廿川吐阳制却|BlrwHB!iQliE>ihiri1&IrfiAani|Fb-Qrrii>!l!iflHit1611dtm，0：博iBkwdmi：-J4修位* 口士F ?讨up * S * ?+ -i«r>Aj Ihw; srl1 flial * ! J - I LJ ejJi-W-loM Hu Na*|3f，-dt H小一441rli*- _lfiJElE0

8、X£>T|iLplrrvu_>hair3.41«nnniDch-EaidnoEbnc|l-a*mi:dQlubilk1EI口一nhaknji,i*iiuatfa.阪.一“！pi»*£-ari«iCi:-fSiMrt1&1力汽-J/ijrMimiib-EX，用“InmhihiCi-EisriiBlrwiuMeialaEihiri1EInv*i|n4卧，REFIjWTJSan:EifrwaihiLiiltiml*vnirillaluMafemd-«11H01«lter*jer*n<ii-flii

9、7;«ifrw4产101Larri!|Bkwdiiaa.i'illskxtfwdflttikartwa-"?2、通过get访问M旧树对象0,£H”加TIMt*fr上*i:二%F4nu-吠*?MlilGff囱!TErty|m n Mapfanaj冲£wH! illrwNrrilpilH4 Hil 1£>i hi££lKKDJ" ££LLrgilj£aiJbipri>&£ J' 1 11111f干RFC1口11甲*Xfn餐t_i*ilaatkr

10、kfJ'lM'itJnfrJEuntw*行，KT.IEifii13R£«IwvMi巾阳迷“IIFl&iEQW&财*千21»EE>tSHYfilMIIH-irlllUCGTCra7i1r*.lir¥|.(I»UMif川帕评iribieilCildiWlifl1加'-："1"-*U-：'-JI«>il-：.i-v，：，：Vrm|F|TAiib|«f«|hiwBi-THJInryiL1)»口，JniililEqiuiicdiBlii

11、rtIEIhvCiiiKfd士审.心 Uh 161E再力串6*2用*"ZdIE/f“eef二hri«riXtlML匚EKNTHH4fEldEdi“>i”|修 明修钟 'h> ETiTUfrStW -MaliriTRil.什附1Mbi出HlIkritaE5"。|亶：-UMW万3、通过getnext访问M旧树对象4、路由表信息£li卬|»曲mha餐龄产idId'E<E?_i1+«*tliltingfJ'WTifjjT而itL*1vlM.WEO3B"M二：im«春场UMME修勒一

12、十_Jnw£>fA出1.St*l|EdMV*1|*ipDrlMjir*L*«hR»CIHMIqdhlHUb-Eii.ftvtatnmai*Lfh<*HUdlAt>dt-B*MW.eEKSV14<,聚4rle*(t*.a晔(F+AFJi"ni>id.-i*qP亨小”旧am单期诙*韩F¥.i>*vriaa4ar1mr«餐Q|PMThlTiHIjTMIFJII-'111n：TiMh'*W*dkq-|iE>v#'*_i»*ti1T严出HI!kAE<RIAdO，9

13、”睢曲lilFTFala.'ii£.xnannE七、实验报告要求1、要求一:根据MibBrowser软件左侧MIB导航图画出MIB-II树图（到组），并画出UDP子树（到基本被管对象）MIB-II树图Mib-UDPT树2、要求二:通过使用MibBrowser依次访问system组的各个对象，考察各个被管对象的物理意义，并写出被管对象sysDescr的值。答：依然根据截图一：对象物理意义Sysdescr对操作系统和硬件的物理说明SysObjectID实体包含的网络子系统sysUptime系统网络管理部分最近一次重启的时间syscontac被管理节点联系人的身t份和管理信息sys

14、tem管理商赋予被管理节点的名称sysServices节点的物理位置sysLocation节点的物理位置E最mWh»ciiwF中jmW叫中里3、要求三:通过Get命令访问MibBrowser中ipRouteTable下ipRouteDest、ipRouteNextHop及ipRouteTable对象的值，并将其与“SNMPTable”窗口得到的数据进行比较，分析ipRouteDest、ipRouteNextHop及ipRouteTable的含义。(1)ipRouteDest(2)ipRouteNextHop一一qel9noad 二co)实验二：SNM的议工作原理验证与分析一实验目的掌

15、握Irish软件捕获SNMP报文的方法，通过对SNMP报文进行分析掌握SNMP协议的工作过程、SNMP的报文结构，加深对管理信息结构SMI及ASN.1的理解。二实验内容1、捕获SNMP报文。2、理解SNMP协议工作原理。三实验内容i、硬件要求CPU:主频400MHz以上处理器。内存容量：128MB以上。硬盘空间：1GB或更高。2、软件要求：MicrosoftWindows95/98/NT/2000操作系统。InternetExplorer5.x或更高。Iris4.0版本或更高。AdventNetSNMPUtilities4版本或更高。四实验原理1、协议数据单元协议数据单元指计算机网络中对等层之

16、间传递的数据单位。物理层的PDU是比特，数据链路层的PDU是数据帧，网络层的PDU是数据包，传输层的PDU是数据段，其他更高层次的PDU是数据。2、数据包捕获软件,isoIris可以帮助系统管理员捕获和查看进出网络的数据包，进行分析和解码并生成多种形式的统计图表，它可以探测本机端口和网络设备的使用情况，有效地管理网络通信。五实验步骤总结1、分别打开Iris软件和MibBrowser软件2、设置IP地址：在Iris软件里用Discoverhosts按钮，手动枚举局域网所有主机3、设置报文捕获条件：在Iris中配置过滤器和IP地址过滤条件4、捕获报文：在MibBrowser中用MIB浏览器访问MI

17、B被管对象，方法同上节，通过GetSNMPvariable按钮发送数据包。5、查看捕获报文：在Iris软件中可以看到一对捕获的SNMP报文。六实验截图截图1:向选中主机发送数据包*-I"Bniii'imanlH'hfAfVTIQVBHEOCcnrFn>M*.也hpdwirlgFrnh崎wi*g.1,1i-«廿一C4lti4*ib*gH1>lg9M.001：*4A第3拈THElEgMSimn也可,健网内liirHfUvri'hllgdliiH1fel>FrlEm：-M£g;M向F”|E»iwtoii0gnagkMq

18、EEll3GLMrWXnlMaiteIHWJMIj?Ill-R3”IE匚口nr1"iii«iirrwiCxitaKlIIZXMFZr"la-iKlJMIM:1Mi»l-dHIHTnHnMi"hHiilNIiHtaMillMqMiillb14INJAJ.1越、”I1hI.IlFP.11：.uNr调RwTIFlrpiMi-hji-fiIHi|-所|iiiw-k>idjtii-wm”述g浦>='N'Kxxk1K口=HWlB'ElA-L.M嚼期*p»e|>=«.|SMtaCrnnrtfMir

19、lnW叱蛇Z*.lXf：1M明力4"口门HHTiTir-iMCfclferII.?4rJ?XncliD1截图2:抓包过程*5予W讣E七实验报告要求要求一设置Iris过滤器，使其仅监测管理工作站和代理之间的通信。获取ip组的ipForwarding对象值，写出管理工作站和代理之间的SNMP协议的工作过程。工作过程：SNMP协议采用管理站/代理的工作方式。包含GetRequest、GetNextRequest和SetRequest的报文由管理站发出，并在管理站和代理之间传送。代理发送回GetResponse响应。Trap报文由代理发给管理站，不需要应答。管理站可以连续发出多个请求报文，然

20、后等待代理返回应答报文。要求应答报文必须与请求报文有相同的请求标识。如果在规定的时间内收到应答，则管理站按照请求标识进行配对2、要求二选取一条GetRequest-PDU进行解析）指出对应的SNMP数据部分及其解析结果。如图：jfs>0年早厂口H.mt./西白M7内内t鲁巴Ia口I种的CiplUFQ%Ih»tCh»sm)W.swe«MrNMTMNddrFrmTrMedITireIVF«tsrcaj ri m 1kM，江 hi. “<11-14 lb1vr Vu-li4& * Nt44«r “中方 5 6 M；41) Tjns

21、ia af i-im» OOE k OxflO m12 T甲ZTi M.i C*rr+tl> $| Fly <M国，Ey电0* Ti«« *. Jr CrrU an j”LT ¥HFX ChaidbimOCmtehL) Sw«« xr 山加i，钠 匕制IF10 105 St 125 IT VMI- Pim LJnr h-u-r-Q5«t-L4 C«m 口，fiiMhe* FDU tn* 3TOC：工* *4r»4it 14lrr«f 学*5h 的 tN4K Im Iibiid 曰4

22、MuxtE 1 G E E 13 3. a* iMh vCTilUJ»Ht塔b)我1n13FLnE3写r1,痔G3我1.Hk，15TmI.TftLlSTM1.t5I：孕m1,德I)浆g1,tsST9H1.后LIStW1.ISL：*Wk*醇n¥T£t5t3则E.鹘E3翦(H3711Uont1Kji-t*onoo008899Q01Q00to7B0020EQ7DQQ0030口 670750040010030U05U0 4OB535C a 时用19 M5C旧8M 5cMi M 9£- H> M5C 用 a t>T修* M 5C F919 U SC F

23、9 1H KE 5C FM 4ESC 两* M 5C n» &E m BB 79 g no xM 鲁OJ91皿 frr o E t o E galsHsV338 M»叫»加*TrODKIM M ME文rrM B MFTE»»R 时IF加»不科Q.- -c Tr J B 34- E D 2 2 38 1 8 2 8 zQv 1 3AQ 40 0 0 3 6 1M 1 电 6 u q山JjLF .->m>4.uj« itm m tes«小甘3MirW-?3S5ID IK S.1，gMl MB S-ik ir 川iti陋&.h 口闻IFi»1於eA£FQ。,itrwid im z?A