北邮网管实验二实验报告

北邮网管实验二实验报告

作者:日期:信息与通信工程学院网络管理实验报告

专业班级姓名学号实验一SNMPMIB信息的访问、实验目的本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMPMIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。二、实验内容1、SNMP服务在主机上的启动和配置;2、分析MIB-2树的结构;3、通过get、getNext、set、trap几种操作访问MIB对象的值。三、实验环境要求

1、硬件要求CPU:主频233MHz以上处理器。内存容量：64MB以上。硬盘空间：50MB或更高。2、软件要求:MicrosoftWindows95/98/NT/2000操作系统。AdventNetSNMPUtilities4版本或更高。四、实验原理1、SNMP服务保护SNMP代理与SNMP管理站之间的通信的方法是给这些代理和管理站指定一个共享的共同体名称。当SNMP管理站向SNMP服务发送查询时，请求方的共同体名称就会与代理的共同体进行比较。若匹配，则表明SNMP管理站已通过身份验证；若不匹配，则表明SNMP代理认为该请求是“失败访问”尝试，并且可能会发送一条SNMP陷阱消息。2、SNMP安全控制

管理站和代理之间可以是一对多、多对一和多对多等不同关系。由于一个代理可以收到来自不同管理站的对被管对象的操作命令， 因此,要进行被管对象访问控制，需要解决以下三个问题:此,要进行被管对象访问控制，需要解决以下三个问题:认证服务：将对MIB的访问限定在授权的管理站的范围内。访问策略:对不同的管理站给予不同的访问权限。(3)代管服务：在代管服务中实现托管站的认证服务和访问权限。SNMP通过共同体的概念来解决上述问题。共同体是一个在代理中定义的本地的概念。代理为每组可选的认证、访问控制和代管特性建立一个共同体。一个代理可以与多个管理站建立多个共同体 ，同一个管理站可以出现在不同的共同体中。不同的代理也可能会定义相同的共同体名。管理站将共同体名与代理联系起来加以应用。3、管理信息库(MIB)网络的所有对象都存在一个叫 MIB的数据结构中，在其中,每个管理对象都有相应且唯一的位置，因而也具有唯一的名字和对象标识符(OID)oOID将对象放置于SNMP对象标识符层次化结构中的一个已知位置上。4、管理信息结构(SMI)SMI规定了MIB中被管对象的数据类型及其表示和命名方法

追求MIB的简单性和可扩充性。MIB只存简单地数据类型：标量和标量的二维矩阵。SMI提供标准的方法来表示管理信息：(1)用标准技术定义MIB结构;(2)用标准技术定义被管对象；用标准技术进行对象值的编码。5、MIB浏览器MIB变量浏览器都按照MIB变量的树形命名结构进行设计，这样可以自顶向下，根据所要浏览的MIB变量的类别逐步找到该变量，无须记住该变量复杂的名字。可利用MIB变量浏览器获取路由器当前的配置信息、性能参数以及统计数据等，对网络情况进行监视。五、实验步骤1、启动SNAP服务和配置共同体:(1)添加W1ndows“管理和监测工具”组件，并将其选定为“简单网络管理协议”。(2)在控制面板中选择“管理工具”一一》“服务”,进入“SNMPServ1ce的属性”对话框，设置并启动。(3)在“安全”选项卡中，配置共同体，其中团体权利为“只读”,团体名称“PUbl1C”。

2、配置并熟悉MIB浏览器:(1)打开MibBrowser启动MIB浏览器，设置Host为localhost,Community为public,SNMP端口号161.“+”打(2)单击MIB浏览器左侧“RFC123-MIB”前的符号“+”打开被监测主机的MIB树图结构，观察。(3)选择要访问的(3)选择要访问的MIB对象,并进行访问。访问MIB树的叶子节点。(5)打开“S(5)打开“SNMPtable”窗口，单击start获得路由表信息。六、实验过程1、观察MIB树图结构的截图IFlii4i|・Pr*>RM讪Ittfmw

riiiikn

tLJ・iW

+-rln^-JmlJiErfnwiirtt:hi-niwnzn?HUII/tlRI•rplwkM■>JMI■--M4」-亠JtTWI+-J~|“T<ji.it•liaiCUh^M-k*M忡*M门血t■u*~414l护_J*»hH*i-.Mfi

■--J■'■mP■■ppivipqwtR>=^IPUTpmt-■-ESCTLULCOif/CHniMS-nudiOi利■耐Hini・r™W1-owm■YiL叭nD■Thun.杠■mdai.'H-ximta>r |.Sad hill1EIMpaW佳U•■ni如■d"inuh*>「■"朮血卄-IlliiHiippriD'F^>r^prMiPriRr4iiri <Ilrr：hin-i»—3EL*ei2MEPlIIfJhlifhirt1blrrMunit-m/R?mlLlXl-B-E,].rir1*1L>rtEihidiiquilhnatmt'El•MRZ■v.«BOndDi3'4arCqlWiJKt■:闻能r■・眄.■*I也■■FElTr>^VtF博n强■Hei*二3f-IriiiikihtJ卿+jrf»-JU-j心皿《«J.：UBMl±1|nairiiF』IH4■YiLflmD-i-^luri,-Ilpmd*i,'S4-xiiavu.Ard hill1EIkrMilhR-?■■3hwi卄"rinivi4*iiKMa.|TIflt■导Linni^I•■_l-I<«■p_J•序■BTlHUmi*-Ja-rwipd^iiHPrtHt_!”止f・rCLTU^^CBiTiCT引HS.r4A^£±ibiIMpph^i|q4+k|lqh..|^-J■中IpK<4n»a-昭 1&1FniP卄 卒•■!■IljmhW■■汪|_昭礼&rdEpI kiliuhirt1LIrvvhpnif-m/R9MlHki^iiq^iilb■EdfrnJ'IIrrvkiAiiHia-・wd艸hFX^tpiMdiinr1*1ni!5)n*iQ・・■■T盯I•卡一卜九鮒U ■101CYE・RQ-■譚b«TtEihi^iiquilhksatnt*El*■?9mc*I<3|liteCDMC2、通过get访问MIB树对象F*BH"■XrtzJifeidtdkto*JiiihntJ"■+_lrfa-J1jBmJiEiT*亦>1I心恥*th!MXnwe•-ii-i,1kl/4■fl•rpiantn・_JfHE-vl，r」羽bJMTP4.」“I」里山*川如5*呻_"丄丹5匚tBgigi*-|t和:r种*■ZJ*»hH・rir.-rsaiAZJRTWips叩t口IIH■，t-■TZnALCCirTKrDHS-rn-r^^llhDUIdAliiHad刁帥 (T向EH庇1feWMiK1■||Ma|«.IHrw ■■3」#■hryvC■■□■J-・kdTin■Itacnl11Uip^vxiCri-IMICCWATU.^-■SxWn^lam:I MilbApn-»cr:z-Fr^M|ih^iiqi.iiltiBB^nt*EInil£hbHB4-■匸习Xk#3cL*li4MHh”t4iA<I12门hfM汕101hT^imeq->K^updUhbrad.dnhpii*^JTII1叫I1£4M|iruiiriR-LEiniubmJ*”「rrtLllIrr列 HnWiA-hMryiLiihnd■■■rviE-ittartD•IPiniEini^hnitrftLitJU如艸"I.,"IE啦if4：lMlrvfiXMK^O•-TlhiaTi3、通过getnext访问MIB树对象Qr7Q仲律I和1rw*wj ataf"5idLIB•国七L・-TJ"r■*■F*11n"幹■libtX>Tit33tJfc^T-ariiiiknt3吟W+-ijnia-jmk/iEiT»FiTIlh-C'IMUPk^t鼻*TilJtl/fiC■rvilMTfcnsI■JliaiCUkv^T*I■旧TMPJI"4>H亠Lt■好~*出1*-|t旅啲*■Ll*»hH・rir.Mfi

"-LJRfnps.ppi-ipqWt口■=«*ifiiTPm*•rCCTUU^griVEKTIlHS*rn-ffc^lllnurirfukih・l±qz：・Bgii啊尊7』■H+■*rYi>.f~liTHD•Thun,41pmiBi,制■■lawu.am;Eil^W*^feiliE«hill1EIiiiLilhR-?-■3hwi4ri"Tinivi4*Mil1&1新山网叩-'IliMri|p| kiliuhirt1LIFYUbiniC-m/R?MlHki^iiq^hilb 'IIvni-LiiJuna-・^»dlpil—4^>^r.>iiiL-diiikr1*1rmLEi^KhO->Bw4<|Ere4nri4-i-v1n<K*ron-Pb«rtEihi^iiquilhksatnt'Eltmiil*■?I31I■sm^>-iq■itaOusD4、路由表信息[IfcElk曲rAii・MW■Fffili ■护些jdMB•E*—Tt之|W^T1«lllita^■#niwrt+_|h4-.；1JT幻tat£hibS>hlliEFfcTi■rp.ip"I»剂恥，.4-hUI-lE^■讪「卜冲勺L2j--■.7卢j|jlrwT^lMDiftehLf I.事q；W-Ub-Tii审占Ji^Tni•艸*ntMjpriE更讣WwPrflHVfr£4KMz计v#f丁庁*申1-畔"*i•理・¥鬥罕斛IfP-Hun^^k■艸"孔用VFniDKi■补ri「*¥FniCHMia*ijiaijUQ**"BqrWllHrf-ridrkM«HiL^fV3ELn>*Jfi=H*-_l->1IJi**如目”手iIj-：鬻■■|'：3l<j»^W1l"V^~Han1]「It档詁kr：i^寺注・hha#1|SrtJIlIJ?WrrfrLp.ip口yT厂sLB趟七、MT^DIIH上I空t]"DI1财jaoEia^"5h■-:・th||谑F^rtc勿rnili1ft--!二if匸1 :网如 1TtK --~1~~~i^ 1*t■亠-■tCK-2ii铀f ▼斗■zxh^^'■ngBrv:I'lElbE伽辅IJ1IkF11 F.EM■n^cfc^lS^■-^£>^心H5fc：、■:m一*实验报告要求要求一:根据MibBrowser软件左侧MIB导航图画出MIB-n树图（到组），并画出UDP子树（到基本被管对象）。MIB-II树图Mib-SyInte-3■□■®Ud書SyInte-3■□■®Ud書TransmUDP子树2、要求二:通过使用MibBrowser依次访问system组的各个对象，考察各个被管对象的物理意义并写出被管对象SysDescr的值。答：依然根据截图一：t\sin国n制?MKlniV■Jimflfrt屮_Jmifri*对象物理意义Sysdescr对操作系统和硬件的物理说明SysObjectID实体包含的网络子系统供应商的I DsysUptime系统网络管理部分最近一次重启的时间syscontact被管理节点联系人的身份和管理信息system管理商赋予被管理节点的名称sysServices节点的物理位置sysLocation节点的物理位置凹Edil3、要求三:通过Get命令访问MibBrowser中ipRouteTable下ipRouteDest、ipRouteNextHop及ipRouteTable对象的值,并将其与“SNMPIkb1e”窗口得到的数据进行比较,分析ipRouteDest、ipRouteNextHop及ipRouteTable的含义。(1)ipRouteDestI3BVPQu■LJ■r1”IP；*治hvEni>.pD<bf^，■ rA申"UAt山I仔-q=AhH'.划帕"rprg■ijCR-'Pe'fcwh*■plYs"ilr豪卯k持■严|「打"门爭rEi*HnM■事Fwn二ata•戏代\口2life^rnihif^■甘呵[：71・•口iJAlSi-Ir■Ql!-"■•I冲*叶空匕*・.一-・j疔■冲»k-^b.>emhk-EU*：H・；.IbT—fii可tBAnlMiiii•-BbrW1iHri-riiAPM*J4n*-_|i1IJ诃* 史！*•liji\Fi甕lip—wd列F” ItdTTTTffc：LVr>r-i-nncrv11frj-ji-kS1LnHi|Ci|iuH|rWBilHTW斥T1■理.pDd4>Tw呼任■刑 IIIIa3■■->-1DCJfF莖LTIL[l&JJIb--ri|lAJJ+tLIfFckUnilD•■asIII1ZF..-1C「U32RIZTHi&MfesnE*出an»&h话土冲1：^C--IUUELE書PMmr：=--hi£>4i|?PuAACS^]：fHQ J][L[砂Z,iy■■理 加■:»hi- ^«rawnf11“IHF・ rkUviiIftnnuXiihi水hfrnhaiTDd3DmunBciiiJln-iUkila_ii DJibfei■inJi ceipiwrIwfc»・■It1«.■¥■■kiilI-*JiiJkrfiri4wi>vWri^ihiitfi-■ismrrwrl trr l^bLdp，hr'4nIiiu-R(2)ipRouteNextHop:I-I*nttI鼻 Qid.rJiTV划II1|.』I【「U. — 迴聖|百埔匕r>l：HilHDIl神■riva・i|*1汕rUFv 吕■・mujt^uhfri4'A[Wii||+irrJ^rinc^iEAW«V.LCiFifwWiaL'ilOn・riThlMn^4S“T・・・mVF-PHn LfKh・nW>i.FiHnr.btFii|C*Jii*BfE3iiE・"riiUr®■PHlfSb"!,ipAjjEthEI^5Fli|Pl hl4l141IiLJI-i-nnrOT卜i[SJ”L>-・M■扫可IC-*[KlJ4-l^--iMip-m-na.E--Jron*tRuivrwinfPuiArttA]»naci-・」rhiJiT*■#1・14初i■MbM4«•■f■・*gHUri-|U•-Biif«niiririur^h(blLfeg时却*OlHirci*-_lllTpill哗ah>M|Swr.llhV^IIirp^iLra^siihAiai eMfr^UHI■J^+iiCFHltL-tkih^-'■■>*】・?iami'll.I：■Twe■常Rr-.II(3)ipRouteTable:1.--^lJIJJlHHlfern■nilU*tiri!■vilkid^CInIWKMilMinVtalmrdjicfdml*nlhJmlniEr.tHr■nWtdmL-pli・itwiltabi-istvrilJ-iiBilntbLlRj-lHrikMIflHnniiuiES^ikhHtskPiihlMc«*<.lnilliHrfbiWiiJ liib-J^HlihrWi*hfli■■IIJX".Ii^I左rU. HirbiuJdrrTZ” rnriT^ALCrnh^hnh-F *nfllUfilff4iZi*9P厦誹L*1.HpPi^n#呻w・i科 丽番1&JM_P"ilq诗U*斗"afcM»-fiiiiJm m***■>!-«i|i>9\i^n*a'=hlLT・J出IfQr+vnv^M+wiirutiiffin・IltpFih4i-iHi-ir!m frT^rn：卄vv^Cmcff*甌诃nzLicMm亘Jr^rta_n►Ql.1t"»iibn*d7iL■砂念Xi、ttvrm^ian(PLnOrTI^IP-,•tt-AH^rli*甲kCvhBi■•罕CcCi^airii*4Cil-l?*Uln*TP-iMn-niiEl.Iphi^n-XiHIM•^P+ap|T<i.•L・ii^nIIP.•廿WO巧♦t|mpuf-icF-ripC-fr^rdbvUllTWh丙”・|.比:Ip^MhCMl>feirnMHri=^E4^da^o=hx«mW•Xvfciti■-UIrniiJl卄 匕■H™11-Tqjnini|-Ji[^pS*・rHrrW・".则eipI-^^-^Iiirhi>i?1射fRndfHlIuJI-*■!bUItMiiKmJ!EiHlJirr-MIE4nJ>IU^FluddZnt^C■-UTJM1Zr--1E-KK=34l=T4—iMu.It足4」怔».iiff颅>11izr□a.E--lZrHilE小uM>nlIR应1D...1|■抄”席 3»naD-・JAJ]D.E“、■細于声产帕弭曲制电I伸IH泄和斤询I<如如■^曲•[U)aiCi>・r*i岭-N蔚myyE吸wWn丄 -dSTO「4PuWKrta讪Z?1：■Wiifi■nHiJ'iIT"4."喇■EhUTiTID-"-i27<)O-Irb<d^Hwi»ir±>■I・r■応IcRu4*r・Ha•并E空SMB.--iciwnri1^brtfpii-b4*i>kiiinhiidinifFiJiWtwiliaoi-inkviHi.r*u4Ar^iLnj：rib-"Oi£niIRiSnhijJir-mJ?l|；r..-|+viilT".粘耳E〉^-uzbiXdfcrE汕JUUFrFLii佯芦“种Tfi倍冲)![■*••>jnrfi7>讣Her*h■I*吐MhFii!^押満驴弭另•苫血・SUM；凡上初qdf!FT1-HiJlijiI单'-mbH■niltiri!■VILH nliiEPi talmrdj■eMhH*nlhJhHniEr.hflr■nWtduiadivhaliHiltabu-*nEMIJ'liBiImfebLlO'InrikMi1IhhiihIojIeI-vilhMtahPith^dhlIahI^iIIi"IvAMphAr]iMEB.i^hbal■■fe-4^u^llihriil■Fl“iJK".n升I。->O|4Mu]AfhiHr由duP>U"rfMnCP~iEA・:nrifhOLDnh£*M Mlnfl-dJei L-fl诂LrH,l"l■护 Jikaid■"Jill- 刚心！=-*GHglJP*实验二：SNMP协议工作原理验证与分析实验目的掌握Irish软件捕获SNMP报文的方法，通过对SNMP报文进行分析掌握SNMP协议的工作过程、SNMP的报文结构，加深对管理信息结构SMI及ASN.1的理解。实验内容1、捕获SNMP报文。2、理解SNMP协议工作原理。实验内容1、硬件要求CPU:主频400MHZ以上处理器。内存容量:128MB以上。硬盘空间：1GB或更高。2、软件要求:MicrosoftWindows95/98/NT/2000操作系统。InternetExplorer 5.x或更高。Iris4.0版本或更高。AdventNetSNMPUtilities4版本或更高。

四实验原理1、协议数据单元PDPDU是比特,数据链路层的PDU是数据帧，网络层的PDU是数据包，传输层的PDU是数据段,其他更高层次的PDU是数据。2、数据包捕获软件Iris。Iris可以帮助系统管理员捕获和查看进出网络的数据包，进行分析和解码并生成多种形式的统计图表，它可以探测本机端口和网络设备的使用情况 ，有效地管理网络通信。五实验步骤总结1、分别打开Iris软件和MibBrowser软件2、设置IP地址:在Iris软件里用Discoverhosts按钮，手动枚举局域网所有主机3、设置报文捕获条件：在Iris中配置过滤器和IP地址过滤条件4、捕获报文：在MibBr0wser中用MIB浏览器访问MIB被管对象，方法同上节，通过GetSNMPvariable按钮发送数据包。NMP报文。5、查看捕获报文：在IrisNMP报文。六实验截图截图1向选中主机发送数据包A.:二AkjhUSL■叫Kj右t--M-fl_rTgdubb■斟amVC出X1 A■J£»[zI-lL:Lit:■."?»r1-2：T)irrrEiaT^fA-'EFiEITITVHI■P^u.■4-1244・占hm?tf-、l|r町L?■*r:厂irr■■…ErlmoBTai-STiJi】Pl;Hu:qr 9gjii»inE：qn■!«+口呻円h*hkiejkw«-■-<n话密fsc-'-I1|匚BL^—(?->T--flRt；tI*sw* *-*^irP4!=Lt*-■■0*沖!■■fizI勺t.'=4・e”卽3—ft"1ila■-'-&.Q=f-W-►*r罕门二■•il摘L*-Sh-^l~・rLJWi•—'屯片|-卜>■JUL+w4m-BLferf-hriRII]I—IJWTLM-hrJ™■•*14- J:：^a-乐屮旦v<j-im.I■»^・wp・Lh叩®F・nr呻4吃■iF-IiV-L-rr. ■LiUItmTiJ.I[IjE.4aA,l・・3■J3a.hit+IIJUR14■I帆TVbl仙叶hlJUITnUlrzr业riCl4.4rdFfH■峠vLT1i-iai-H三III童Kf■1IlMi7:1tl3•口——■nhMwcfrr"Bfl非frn1■:njif店fiu祜m审w■w-：7RrrziiMADJIP舁nIff气軌盘SvkzLAm-nyL：ILu:■as*13m■冲朝W-■!<賈IL■常1HRmfes-uoriEV-X.JJAJZELjd：l4U0“fWaV■■^IIHiimJQrw'r>:IXM-SiJt12-l4lliTTIHJ_YT25E-fVDBItfO-ncootOO SB SP CD -B At CD 3总 QO ItfO-ncm门口R 忙-B M 叩 n W H M di flp BF flA S 1-P . .-..L..lO^laC 91 DD Al tt CU It d# d Sa> Se 02 ui «D 4i z-^L LQ洎M Id 7$ 輕宴初船垃 21 a2 Qi SI Q£ 01 «D «£ .k^ubLJu.j..f...CQtC01OD3DIG3DItCBa&QIQ2QI(11O&fO,DJ 匕忖IST⑥mr弓芦栩訂帝花丁卞厂而T裡I MiIXOMlB"Bl*twiHklN jjM■/ti--irq”■如fillI-Jh■IhLr-n1-nf*di*r皿t・ihihca-»i- *■g ■Hi-!■■Ldl.lUViMl a!■ilSidLJNHK jtyj、rLJ\ULM ■■■七实验报告要求1要求一P组的ipFor设置Iris过滤器，使其仅监测管理工作站和代理之间的通信。获取1P组的ipForWarding对象值，写出管理工作站和代理之间的 SNMP协议的工作过程。工作过程：SNMP协议采用管理站 /代理的工作方式。包含GetRequest、GetNextReqUest和SetRequest的报文由管理站发出，并在管理站和代理之间传送。代理发送回GetResponse响应。Trap报文由代理发给管理站，不需要应答。管理站可以连续发出多个请求报文，然后等待代理返回应答报文。要求应答报文必须与请求报文有相同的请求标识。如果在规定的时间内收到应答，则管理站按照请求标识进行配对。2、要求二选取一条GetRequest-PDU进行解析，指出对应的SNMP数据部分及其解析结果。如图:5^_DT.L—5^_DT.L—r.」 ■—-I■Ml产卜罢L胡口口<4>LUiI.-伽■鸽”6HCipturflDa-q^ifH- ■+■H」■>■■#fWllTlai>口■ITk.iJ.ri(ttbiixvt111-LJilM—■如Vukd4b斗jKk^J^rIfHclh5CXIbr*”*■■Ttp*Da-q^ifH- ■+■H」■>■■#fWllTlai>口■ITk.iJ.ri(ttbiixvt111-LJilM—■如Vukd4b斗jKk^J^rIfHclh5CXIbr*”*■■Ttp*af14m»bCE・(hriX)T帆7iTkTibinvt<fliT++di*B^lg：(MHFf9百从4^1 0>T■叵■ “L卜丁fmJi-?ek*v-TtdIkoILTVBTIZhghJWc—理订圆11ITkUr.^iIIDIffi笨Jtat14'>4itiahtL4i17Ad肝卅ImtOB£fiIKIF1.1Ml-SPlffHLinrk.ij.r-CJswL■ICmu沖f.KUierPMiTftBETAKE14^-ElIdfan•計「网STtUiiQMSH4IhwIhin0CtjML工血、I】■fil.PI.L4.0*41M讥Mtbtu訴bltuui«邸酣翊mlEBrtftBI.ttI15It5IliI.L5：LSft5£.L)5TLiitL3RLiwL)STLIST门RLi幻tlMoona00flfl99tmoDQ70'QQ前EQ7D00010130007075Di0i40DI□ID30U'OiStJ04DUW4411nu-

n»n««o"IWTn»uscrtKU真n»uifr316el3Cn»uxn»«祐nwHDbnnA]tnH«ift»fl»QLSCFTT7TTCnCD号tnHrrSSflB»9»Mn如[»HH怖¥<»td#IrVH-Tt+TvcilU#.IFVCAifr.