基于snmp网络管理系统的设计与实现

本科毕业设计(论文)题目：基于SNMP网络管理系统的设计与实现院（系）：计算机科学与工程学院专业：班级：学生：学号：指导教师：2014年6月1基于SNMP网络管理的研究在Windows环境下进行SNMP编程，可以使用WinSNMPAPI函数。这些函数实现了基本的SNMP功能，但直接使用WinSNMPAPI函数要复杂得多，幸运的是，目前有许多支持SNMP功能的第三方开发包，如UCDSNMP，PowerTCP和SNMP++等，使用这些开发包，可以大大简化Windows环境下的SNMP编程工作。SNMP++是网络管理程序与SNMP代理之间的通信协议，因此SNMP编程也包括两大部分：网络管理程序的开发和SNMP代理软件的开发。SNMP代理运行在特定的网络设备中，由设备生产商负责开发。本文主要研究在Windows环境下开发基于SNMP的网络管理程序，不涉及SNMP代理开发方面的内容。微软的Windows系统（包括WindowsNT、Windows2000、WindowsXP、Windows2003等）支持SNMP，默认是关闭的，可以通过添加组件的方式进行打开并进行简单配置。启动后，代理在主机上启动一个SNMP代理服务器进程，监听从UDP端口161接收的SNMP操作请求。但是还不能使用SNMP获取到系统的信息，因为此时代理支持的MIB-II中还没有定义相关的被管理对象，因此，还需要安装第三方支持的软件。SNMP第三方软件实际上是一个SNMP子代理，系统中原来的代理称为SNMP主代理，主代理与子代理之间使用特有的协议进行通信。通过安装子代理，可以在系统中扩展主代理不支持的MIB。Net-SNMP就是这样的一款第三方软件，安装后即可为SNMP提供信息。2环境配置使用windowsXP操作系统，软件使用VC++6.0，测试设备，本机，工大瑞普虚拟实验环境，可以模拟如帧中继，路由交换的环境。从下载SNMP++开发包，解压后进行编译，形成一个静态链接库，下面的步骤将在VC++6.0开发环境中将SNMP软件包编译成一个静态的链接库。在VC6中编辑生成snmp_pp.lib文件，操作步骤如下：1)在开发环境下，选择“File”->“New…”项，在弹出的窗口中选择“Win32StaticLibrary”，工程名为“snmp_pp”，如图2.1所示。图2.1建立一个静态链接库工程2)单击“OK”按钮，进入下一步，使用缺省选项，如图2.2所示，点击“Finish”完成，建立一个没有文件的静态链接库工程。图2.2静态链接库工程建立完成3)在工作区内，为工程添加解压缩后的所有源文件（即snmp++目录下的src目录下的所有后缀为CPP的文件，如图3.3所示）。图2.3向工程中添加源文件为了让编译的链接库支持SNMPV3，用上步同样方法，要把snmp++目录下的libdes目录下的c文件包含进来。4)文件添加完后，设置工程编译环境。主菜单选“Project”->“Settings…”项，弹出的窗口中，选“C/C++”页，按照下表进行设置，如图2.5所示。

图2.5工程设置5)目录设置。主菜单“Tools”->“Options…”项，弹出的窗口中，选“Directories”页，添加SNMP++头文件所在的目录，如图2.6所示。图4.6工程目录设置

6)选择“Build”->“Buildsnmp_pp.lib”项，生成静态链接库文件snmp_pp.lib.7)将生成的静态链接库文件直接复制到VC安装目录：\VC98\Lib中去，就可以像使用VC自带的其他库文件一样使用它了。3代理设备的配置a.windows主机安装，启用SNMP；首先查看本地服务，检查SNMP服务是否已经安装。如没有安装，按下列步骤进行安装。(1)单击“开始”→“设置”→“控制面板”→“添加/删除程序”→“添加/删除Windows组件”，勾选“管理和监视工具”项，再单击“详细信息”按钮，此时出现如图3.1所示的界面。图3.1WindowsXP操作系统启用SNMP(2)勾选“简单网络管理协议”项，单击“确定”按钮。安装SNMP后，默认的community字符串是“public”，可以修改为其他字符串，如图3.2。图3.2修改community字符串(3)安装第三方软件Net-SNMP：如图3.3所示。图3.3安装net-snmp时选择安装目录b.可配置网络设备启用SNMP服务SNMP代理是运行在可网管设备中的一个管理进程，在网络管理软件运行前要对其进行配置，使它能够响应网络管理站的信息请求，发送Trap消息，并进行权限限制与身份验证。需要配置的代理设备主要是网络中可网管的路由器与交换机，不同的厂商的不同设备配置有所区别，但都大同小异，都可以通过telnet进行命令行设置，需要配置的内容我们通过配置一个Cisco7200路由器的实例来具体描述：(1)接受的团体名称和权限。SNMP服务需要至少一个团体名，一般设备都有默认的团体名，public为只读权限的团体名，private为可读写权限的团体名。这两个团体名被普遍地使用，每个人都会被猜到，为安全起见，配置团体名时尽量为不同权限使用不同的团体名，并要为团体名选择强壮的口令，定期更改。配置命令如下：snmp-servercommunitypublicRO命令配置了一个RO权限的团体名public，(2)配置访问控制列表ACL。默认情况下，在仅配置了团体名和权限后，代理会接受来自任何主机的SNMP数据包，这使得在团体名在被破译或泄漏后任何主机都可通过代理进行读写操作，所以必须考虑安全性方面，设置访问控制列表，使SNMP代理只接受访问控制中主机发出的SNMP数据包。配置如下：access-list3permit55snmp-servercommunitypublicRW3第一个命令创建了一个编号为3的访问控制列表，允许来自网络的信息流量。第二个命令设置代理只接受来自于网络的SNMP数据包，并且数据包中的commnunity是可读写权限的团体名public。(3)发送身份验证Trap。身份验证是验证团体名或地址是否有效的过程。当SNMP代理收到错误的团体名，或者不是从可接受访问控制列表成员发出的请求，那么代理将发送身份验证Trap消息到Trap目标(管理站)，指出身份验证失败，在默认情况下，该项是启动的。(4)配置SNMPTrap。配置使得路由器能够向管理工作站发送陷阱消息。配置如下；snmp-serverhost28publicsnmpsnmp-serverenabletrapssnmp第一条命令指明SNMP标准Trap被发送到主机28；第二条命令指明激活本设备上的所有SNMP标准的Trap消息。4设计与实现基于SNMP的网络管理系统的关键功能之一为采集被管理Windows主机的信息资源。按照管理人员信息监测和维护工作的要求，信息采集主要涉及以下几个方面，管理人员可以通过采集到的信息数据来判断远程主机的运行情况、业务状态和网络安全。a.配置管理对系统的配置有详细了解是网络管理的一个重点，任何时候都需要。在需要的时候及时，准确的查看系统配置，包括基本信息、系统信息、IP地址，路由信息，TCP连接，UDP连接，进程信息，软件安装信息。利用MIB对象组的OID，将感兴趣的流量或数据进行分类，之后再进行显示出来，达到我们所要的效果。表4.1为与配置管理有关的MIB对象与OID的对应关系表。表4.1MIB对象与OID对应关系表MIB对象OID备注系统组.2.1.1列对象IP组.0.1表对象路由组.1.1表对象进程组..2.1列对象TCP组.3.1表对象UDP组..1表对象内存信息组..3.1表对象软件信息组..1.2表对象系统组(SystemGroup)提供了系统的一般信息，对象的OID如表4.2所示。表4.2系统组与OID对应关系表MIB对象OID备注系统描述..标量对象设备的生产厂商.标量对象设备名称.标量对象系统运行时间.标量对象IP组提供了与IP协议有关的信息。IP组包含的对象如表4.3所示。表4.3IP地址信息与OID对应表MIB对象OID备注IP地址.0.1.1标量对象IP地址索引.0.1.2标量对象IP地址掩码.0.1.3标量对象装配数据包大小.0.1.5标量对象路由组提供了本地的路由信息。路由组包含的对象如表4.4所示。表4.4路由信息与OID对应关系表MIB对象OID备注目的IP地址.1.1.1标量对象基本路由度量.1.1.3标量对象转发地址.1.1.7标量对象子网掩码.1.1.11标量对象b.性能管理主机的CPU，内存的使用情况对主机的性能影响很大，如果出现问题，将直接影响到主机的正常运行，进而对服务器上正在运行的重要的应用系统带来不可预料的后果，所以，对服务器主机的CPU，内存资源使用情况进行监测是网络管理的首要任务。通过特定的Oid,不断检测CPU和内存的使用信息，并通过简单的公式计算相应数值，并用图表进行显示。1)CPU5秒内平均利用率的OID：..1.56.0；2)CPU利用率的OID：.4.1.960.5.1.48；3)可用物理内存（Bytes）的OID：.4.1.960.1.0；c.故障管理根据预先设置，代理对网络中的异常断开及时发送错误提示给管理站，使管理者最快发现网络中存在的问题，及时进行处理。通过SNMP获取设备端口的相关信息需要设备的SNMP代理对一些被管对象的支持。这些被管理对象有的是通用的，比如MIB-II中的某些被管理对象；有的是私有的，例如CISCO定义和一些MIB。当查询到某一接口的值时，由索引对象的值来决定OID，如表4.5所示。表4.5索引值与OID关系表ifIndexifDescrifOperStatus1Ethnet012Serial0/013Serial0/12Serial0/0的接口变量的OID值为：..1.8.2,即列对象ifOperStatus的OID（..1.8）+索引对象ifIndex值（2）。d.网络可达性在网络运行过程中，常常有各种各样的原因，致使网络产生中断，较好的发现这些问题，并进行专业的测试，网络中一点到一点的连通性很是关键。利用ICMP协议的请求应答报文的特点，适合作为连通性测试的工具。利用ICMP协议进行相关的检测；根据ICMP报文的特点，当报文的类型部分的值为8，代码部分值为0，就是一个回显请求报文。5总结本文主要叙述了基于SNMP进行网络管理的方法。通过对传统网络管理方法的学习、比较，发现传统网络管理方法的一些局限性和不足之处，从而提出采用基于SNMP的网络管理的思路，探索一种简便的网络管理方法。本论文首先分析了网络管理的基本概念和功能，然后概述目前网络管理发展新趋势——以一种设计简单、操作简便的方法来进行网络管理，应用SNMP++开发包来进行网络管理软件开发的新思路，以适应网络管理技术的发展需要。本文使用VC对基于SNMP的网络管理系统的开发，实现了VC对SNMP++各个类的成员调用的方法，在此基础上利用SNMP进行对网络实施管理，包括网络信息的采集和获取，对网络资源进行合理监控，实现对可管网络资源信息的处理，建立了基于SNMP的网络管理系统，初步尝试了一种不同于传统网络管理方法的新的网络管理技术运用。参考文献[1]ShervinErfani,VictorB.Lawrence,ManuMalek,andBinaySugla,Networkmanagement:emergingtrendsandchallenges[J],BellLabsTechnicalJournal,1999,4(4):3-22[2]LucaDeri,Networkmanagementforthe90s[R].TechnologyReport,IBMZurichResearchLaboratory,1997,22[3]J.Case,M.Fedor,etal.RFC1157-Asimplenetworkmanagementprotocol(SNMP)[S].PerformanceSystemsInternational,SNMPReasearch,MITLaboratoryforComputerScience,1990[4]J.Galvin,K.McCloghrie.RFC1445-Administrativemodelforversion2ofthesimplenetworkmanagementPrototcol(SNMPv2)[S].TrustedInformationSystemsandHughesLANSystems,1993[5]SNMP++—C++BasedApplicationProgrammersinterfaceforthesimplenetworkmanagementprotocol[S].HewlettPachardCompany,1997[6]S.Waldbusser,P.Grillo.FRC2790-HostResourcesMIB[S].LucentTechnologiesInc.,2000[7] GlenKramer.EthernetPassiveOpticalNetwork(EPON):BuildingaNext-GenerationOptical.AccessNetwork[J]2002(02):72.[8]杨云江.计算机网络技术[M].北京:清华大学出版社,2005:47.23-24[9]季风.网络管理和SNMP协议.计算机周刊.2001-08-03.[10]岑贤道,安常青.网络管理协议及应用开发[M].清华大学出版社,1998:20~30[11]雷震甲.网络工程师教程[M].清华大学出版社,2004[12]WilliamStallings.SNMP网络管理[M].中国电力出版社,2001[13]李天剑,曾文方.网络管理协议的分析与展望[J].计算机系统应用,1999,5:17-20[14]贾铁军.网络安全技术及应用实践教程[M].北京:机械工业出版社,2001:79.[15]黄基前.理解SNMP、SNMP++及用VC++6.0实现WindowsSNMP编程[16]周媛,石跃祥.基于SNMP协议的局域网网络管理系统的设计汇J].湘潭师范学院学报,2006,28(1):51一52[17]谢希仁.计算机网络[M8.北京:电子工业出版社,2004:46一52.[18]李捷,王汝传.SMMP原理及SNMP编程技术的研究[J].四川通信技术,2002,2(32):53一55[19]王平,赵宏.一个基于SNMP的简单网络管理系统的设计和实现[x].小型微型计算机系统.2001,16(9):1047一1050.[20]王凌武.基于SNMP网络管理的研究与实现〔D].杭州:浙江大学,2005毕业设计（论文）知识产权声明目录TOC\o"1-2"\p""\h\z\u第一章总论 11.1项目概况 11.2研究依据及范围 21.3结论 31.4建议 4第二章项目建设的背景和必要性 52.1项目建设的背景 62.2项目建设的必要性 7第三章项目服务需求分析 9第四章项目选址与建设条件 114.1选址原则 114.2项目选址 114.3建设条件 12第五章建设方案与设计 125.1建设规模与内容 125.2总体规划设计 135.3结构方案 185.4主要配套设备 195.5给水工程 205.6排水工程 225.7电气设计 235.8节能设计 26第六章项目实施进度和招投标管理 296.1

项目实施进度 296.2招投标管理 31第七章环境影响分析 317.1项目主要污染源分析 327.2环境保护措施及治理效果 35第八章消防、安全与卫生防护 378.1消防 37HYPERLINK\l"_Toc300845032