SNMP日常管理内容

1、网络管理SNMP实验报告耐心比信心更重要像狼一样学号091863117姓名：李凯伟实验目的:1.掌握常用的网络管理软件Sol arw i nds What sUp. Sniffer Pro的使用方法及掌握软件的 原理。2.能够使用网络管理软件完成网络日常维护.3.能够撰写网络文档报告。:实验时间：2011年6月份实验地点：J楼-C-201和J楼-C-205: 实验人员：李凯伟实验原理：网络管理系统通常由管理者(Manager)和代理(Agent)组成，管理者从各代理那儿采集管理 信息，进行加工处理，从而提供相应的网络管理功能，达到对代理管理之目的。即管理者与代 理之间彌要利用网络实现管理信息交

2、换，以完成各种管理功能，交换管理信息必须遵循统一的 通信规约，我们称这个通宿规约为网络管理协议。实验原理拓扑:网络管埋：系统的组织棋型主机，要求其屮有一台主机有SNMP组件服务。管理丢统I物艸资蛤士严隹通知t-执行啊作: 实验口号：耐心比信心更重要。: 实验拓扑图:分析：本实验目的長有网管软件管理被管主机，因这实验的这三个网管软件長基于SNMP协议 的，所以被管主机需要有SNMP组件服务(只要有SNMP服务的操作系统即可)。根据分析得出 以下拓扑：*实验步骤:1 使用whatup管理网络。1.安装软件并打开软件。下载安装whatup至目标文件夹，然后打开whatup.查看目标主机或外于一段网络

3、号的主机。这里查看了所有主机。打开所示的主界面，可以选择 “扫描工作组”、“扫描局域网”、“扫描IP地址”等方式，来实现网络扫描功能在“设定IP范围”处，正确输入指定网段的开始和结束IP地址扫描完毕后，就能得到计算机的所有信 息了，而且你还能将扫描结果保存成XML格式的文件，以便下次直接调用查看。如I IPRangeScan (2011一06一25 11:04:66.He E* IfJ Y ionfiouro S刃Repo心HetoIff X*1121Ai deviceAl nxtElff20ni&-25 110X0)/JIU DagdHslc)Q Device Type%3、Rec囱

4、开馆.列b处2停1：b KCX7 b 0d2 :V0CL5 1停 xodb名匕by*.asoa b塔匕% “卯byM b M:bacon b名SbyS b “SJb少d则b “JBbU.；c* vTboxonboxonboronboxonbo 0botonborgbgnboronboxonboGbogonboc&nbgnboxon bo*nbocoribonbo “nbo*ronbocon 1 J Vcp1 Q EUxxvt Vijl ip! nn h Uh 或小八 o W-型为汁 Iiw tee 3i i1&曲 i SI纟ise ice 3i 5 IK. L.3L.5 ICC

5、? IS 31 IS iK：i& si i4 IB. L66.31.1 iw tee 3i 1 i悭iee 3i 9 ise ice 5i zo 1弦IS SI京ICC? 1 31 23 t% isi24lK.LCG.Sl.j 1滋ISSI 81i悭i“ st $ 1?.LCC. 0L. Z9 1弦1331 50 ICC? 13 31 Si 1理ICC 51 0 1 K.LC6. 31. 34 ICC? 31SSi惶e it t?L?. Lffl.31- ft 1弦13 31 40 1悭166 3141 1% ICC 51 4Z 1?166 31 45 ICC? 31 4Stc Si編

6、L56.Lffl.31.口1弦1331 54i梆si 5? ist i5iw文L6 5rrAorLcHadisAbfl b Srvr RbSrrr R. b Sr7reb ServerMbA b Srrr A b“Aob SarvarRb Srx*rXarkrttiaaA b S*rvr flab5&ryatr A bSrrr AbWMb Sarvar RbSrrXr A幺b *r “Aeb ServerRb Srr*(r A bSrrrHeb S*rvr Mb5rv4t A b S rv T Ab a* Ocvice S*e*e Che nor X tcp：r Now 07. sna

7、tloajtSan*管理协议管理员主机IP： 192. 168. 32J被管理主机IP： 192. 16832.0网关：管理端管理，操作响应被管理端利用图方式查看如下图所示:0005J C3；N | Q HIf 虱咨丄町两11 Q3 tJAU处CjFUGllXSil彷呦钉Q ioi Tn* i如b&QcnI b tor*n4於JtWibo?3nbo阿4bopofigxwDOQttibop onbpane 0IC*i4| / Cl 少 m 豺： 旷门 Ip*zhfMx) )tp frc丁11；卞 血d. JL. ”分析：本环节第一个图屮可心得知网络中的所以主机NAME, IP, devi

8、ce type以及状态。本环节第二个图是以图形式表现网络屮的主机。至于为什么NAME長bogon,个人认为是无法识别。后来经过实验得知長因为被管主机没有安装SNMP服务。2查看被管主机的网卡信息。我们是通过进入MIB管理信息库查看该信息。我们管理的主如图 所示：I/ SNMP-Fl 11- !yew dehMIB GroupsContexits of i fliilex.2-2-j diJi _ 2internetHmsntS- _J nib-?Jzci on Q iMIB 皿 2 肚 2 J nS udpNIB ifudp systemS* _ interfa2es 三1iflabLeI l

9、tLndex I lflndex 一I 2JobDDDflplDDDDDDDD凸DDDDDDi tSpeedifici ETLysAddx = s、i fUiatUcastPktsi fUut.OL 幼i EDutOcictzi tOvitlTJccstPlitsi EUutDiscarisi EDparSifituci!Hui 5IriUakncwa?r ot o s iOnUcastPktsi EIrDstcis iIrJUct?klirorsi flrlli scsrdsi FIrdarcsari LAdnijiS tnt isValue3lOOODOOO 01078d20174S275

10、411637?8334240115000 00:00 CO25031156501L6427612S15C802Inta(X) 82578DZ Ciaat Hetwork Con .Errw SHTiT. Resvxrctf inaYailiible分析：根据图示可知，该主机MAC地址为1078d2917462o0005还可知道MTU最大传输单元为1500. 3查看被管主机的流量。如图所示分析：刚开始被管主机没有过多的流量传输，后来流量突然的增长，说明该主机上传或下載文件了。二使用Solarwinds管理网络。1查看目标主机或外于一段网络号的主机。这里查看了所有主机。如图所示:分析：这里可以看岀

11、被管理网段屮所以的主机，同样，显示B0G0N的主机没有安装SNMP服 务。2显示被管理的主机的信息。如图所示:I n IPEh ovc 192.160. 31.107 Elie I丨Ned. CUB：0*covervS-anetSk曲p回2 QI申Restart Expert Prirr気Cop/珞 stopZoomPE画Tenet令ivcccino5-trOfSectrcsnetnM0L*RWino n Not workI- A-5S久.JO? : F147jfJVlnd-jvt 2 DO 3 SxvfXCofikxv ciuy二rtf; pb LxcSy-t-n MIBJQ)Syxtx*

12、: X107iPeicviptic-n：Hardvarc：r86 rAaally 6 Hodl 37 SOeppin* S AT/AT COHPATIBU - Solnvo：Uindorr? VrsiM5. Z (Buocx： 11 Location：y0b5丄S.6.丄1 1. 311. 1.1 3. J . 2 LxABoot:20L1-S-31 3:14:44Q.l KSJ TCP loopback0 2Znb 82S*?80C Ci aiLbxANAvoxk Cocx- v Jlxx4xp9C*r vi u scares.Sfcax d Prlndorr192.16& 81.L

13、07J山WNcioM.J iUL5 nV /sppozll d k outfox冃!127.0. 0. 0L9. Id. 0192.1AB. 51.107 192.169 S丄26$Subnet See InlurTuA*d by Usr. 分析：从图屮可以看出该主机有两块网卡，一卡的物理网卡，一块是LOOPBACK网卡。也可以看出路由信息，路由经过192. 168. 31. 107等3.要想查看本机与Internet 2.间，到底有哪些连接时，这样就能知道每一连接的具体内容，包 括本机IP地址是什么，远程主机IP地址是什么，连接状态是否成功.用的是什么端口等.如图所示:电？in Al. co

14、rvAr*aInGUOS1! 2SS. 0. 0. 02-55. 55. 255. 0:2S5. 0.0.0:SSS. 25S. 255. 0:Z55. 25S. Z3S公SS眄2$6仝Itrfaces珂2lucorBob prices|iIB Mot Suppa rbi dTCP/IP NtvoEkK L2*? 0.三使用sniffer官理网络。lo在管理工作站的PC机上安装好sniffer pro软件查看目标主机或外于一段网络号的主机。这里査看了所有主机。如图所示:：.Smffrt PortableLPCM(牧件由 左整為汉化)匚以木Fl (ttfffftflOD Ibpx) 孑V|文侔仍

15、 占祝患 on 背软 显示 m 菽茏沖M宙口 “ wJ M|呛|的|公|甌耳|tflwl倉|丄Q|felol - (Snif25:匚司刃3立件D监si器如酬茯吟asoj) J：且匸型据広血宙口笔無助co計II 刿&愀认2J IH i同釧oi剖Qi si詞詢何匹I aj鱼-l号ICMP:物ICMP：丁朴8 (Echo)192. 1IH192.168192.168.L92.1681. 92. 16832. 1卩32. 1032. 16193. 168 32.192.168IDICMFICMFICMFICMFICMFICMPICMFEcho replyEchoEcho replEcho re

16、pl74ofi740.0740 0740.0740 0740 .0740 0740.0laaiiiLcn 马 R 机耐TiUOOOOOOO00000010:0000002000000030:A38gr60 00 7 7MChi jkl xnojsqxAtuvvabzdeE ha开始C 药科.to P. C可#?E=巧払色f。&i】涸B ICMP; Code二0分析:当IP为192. 16& 32. 16的主机进行PING命令的时候，可心截荻PING信息。3.用sniffer pro获取telnet信息在被管理的PC机上启动massage服务。因为这两个服务时很危险的，所以系统默

17、认是禁用 的。为了做实验，被管理主机首先启动telnet服务和massage服务。当被管理主机进行telnet的时候，进行截获。如图所以：Sniffer Portable - Local,（软件由鬲显奇修玫汉化）以龙网（线逵慌左100 Mbps） - Snif23:匸园区I理文件小IffV潮 捕簸。显莎血工貝（T）救抵库WOT葫助0D 1丨络搠-&!莎則趣画亟Qo圖剑购圏11 K STU010 STU010_ STU010STU010分析：如信息所示，被截获的主机发的信息是ZXCZCXZXCZCXZCX实验总结：通过这次实验，我觉得网络确实需要经常性的管理，这需要一些管理软件。网络管理

18、员的首要 职责是保证计算机网络的安全、稳定和高效运行。因此，网络管理员必须及时地发现计算机网 络所存在的漏洞，并采取有效地弥补措施。当然了，以后在网吧也得注意安全了，以后不在网屮网上购物了，如果网管想要得到密码 的 话，通过J co6268E知UDP:UDP Header圈UDP:UDP: Source port仝=138 (NetBIOG-dgn)UUUUUUV00000040THT4241 4S41441 441 4S000000504141 4S414141no?n 4S0000006000000070549414941必n411 14241 11必11di410000000080000

19、0 IS040000 00000000000090000000000(JOnnminnITTmifa09 no minn minn minn1111OOOOOObOOOOOOOoO004dnn4Q4rno24rno4mnn Srno4dOOOOOOdO(JDARS4ss31no 4d000000二0789R99600000010637a 637663 78?6r000001007a63 767a7863 767a 00OBn130009466130009466r444sooono-SQ7r444sooono-SQ741494fidi肚Td12 00 00nnnn nn nnihp 仆4R 31%弘r7BADBDACACACACACACACACACAAA ENEBFEEIDBCACACACACACACACACACAAA. SMB?.8xMAILSLOTxMHSSHGR STUDIO. MATH1 2XCZXCVZCVZCVZCV2CVZCV2CXV2CV2X620 e4 4 0110114 4 C6C6 7 77 7dodo 09092 2 2020 7 7 .b.b ? ? f fd d f f 8 88 8$16$16 6 6d dlolo7 7 o o oooo6 66 6。02d6xMAILSLOT -MESSHGR192. 168.32 2