網(wǎng)絡管理實驗指導書

試驗一學習環(huán)境搭建一、試驗目的及要求：了解網(wǎng)絡治理的根本功能。了解網(wǎng)絡治理的根本模型和組成。了解在Eclipse中建立SNMP4J工程。了解SNMP效勞的安裝和配置方法。二、試驗任務：學會在windowsxp中安裝SNMP效勞并配置SNMP代理學會建立SNMP4J的Java工程3．把握命令行程序SnmpRequest的使用方法三、試驗學時：4學時四、試驗內(nèi)容：SNMP5種報文操作：GetRequest操作：用于治理進程從治理代理上面提取一個或者多個MIB參數(shù)值，這些參數(shù)都是在治理信息庫中被定義的。GetNextRequest操作：從治理代理上面提取一個或多個參數(shù)的下一個參數(shù)值。SetRequest操作：設置治理代理的一個或多個MIB參數(shù)值。GetResponseMIB操作。Trap操作：這是治理代理主動向治理進程發(fā)出的報文，它標記出一個可能需要特別留意的大事的發(fā)生，例如重啟動可能就會觸發(fā)一個Trap陷阱。團體〔Community〕也叫做共同體，利用SNMP團體可以將治理進程和治理代理分組，同一團體內(nèi)的治理進程和治理代理才能相互通信Windows操作系統(tǒng)中，一般默認團體名為“public”，一個SNMP治理代理可以是多個團體的成員。要對安裝Windows操作系統(tǒng)的計算機進展SNMP網(wǎng)絡治理，則在該計算機上必需安裝SNMP效勞，Windows系統(tǒng)的SNMP的功能如下：工作在任何運行Windows、TCP/IP、IPX/SPX的計算機上；用主機名和IP地址識別治理工作站〔報告和接收；處理來自SNMP治理系統(tǒng)的狀態(tài)信息懇求；在發(fā)生陷阱的時候，將陷阱報告給一個或者多個治理工作站。Windows供給的網(wǎng)絡治理功能為供給基于SNMPWindows域效勞器、Web效勞器、數(shù)據(jù)庫效勞器以及電子郵件效勞Windows在推出TCP/IP-32ForWindows協(xié)議族時包含了一個SNMP可以安裝在Windows效勞器或者工作站上SNMPSNMPWindows中以系統(tǒng)效勞組件的形式存在，可以使用“效勞”治理工具來進展掌握。SNMP股務在WindowsWindowsXP系統(tǒng)為例，SNMP效勞的安裝有以下幾個步驟。右擊“網(wǎng)上鄰居”圖標，在彈出的快捷菜單中選擇“屬性”選項，彈出“網(wǎng)絡連接”窗；選擇“高級”一“可選網(wǎng)絡組件”命令，彈出“Windows可選的網(wǎng)絡組件向導”對3-2所示。在窗口中選中“治理和監(jiān)視工具”復選框。WMISNMP供給程序”和“簡潔網(wǎng)絡治理協(xié)議”兩個復選框，如圖3-3所示。將WindowsXP安裝盤插入光驅中，單擊“治理和監(jiān)視工具”對話框中的“確定”按鈕，然后單擊“WindowsSNMP效勞。SNMP效勞安裝完畢以后，可以選擇“掌握面板”—“治理工具”—“效勞”命令，SNMPSNMPService和SNMPTrapService3-4所示。可以右擊“SNMPService”選項，在彈出的快捷菜單中選擇“屬性”命令，在彈出的“SNMPService的屬性”對話框中設置SNMP效勞的屬性或掌握SNMP效勞的啟動，如3-5所示。在安裝完SNMP效勞以后，安裝SNMP效勞的主機就可以作為被管設備對外供給基于SNMP的網(wǎng)絡治理功能，網(wǎng)絡內(nèi)的網(wǎng)絡治理者可以利用SNMP治理該主機。除供給SNMP效勞外，還供給了應用編程接口SNMPAPI，主要由擴展代理編程接口、治理編程接口、有用程序編程接口和WinSNMP4局部組成。①擴展代理編程接口：定義了SNMP效勞和第三方SNMP擴展代理DLL之間的接口，用來解析由引入的SNMPPDU指定的變量綁定；②治理編程接口：定義了第三方SNMP治理端應用程序與治理函數(shù)動態(tài)連接庫之間的接口，第三方治理應用程序可以調(diào)用治理API實現(xiàn)發(fā)送SNMP懇求報文、接收響應等治理操作；SNMPSNMP應用程序開發(fā)中有用的函數(shù)集；④WinSNMPWindows@SNMP的網(wǎng)絡治理程序供給了解決方案，供給了必需遵循的接口標準，規(guī)定了過程調(diào)用、數(shù)據(jù)構造和相關語法等。編程接口所包含的具體函數(shù)以及具體函數(shù)的調(diào)用方法本書不具體介紹查閱相關資料。SNMP4J簡介SNMP4JApache基于JavaSNMPSNMPvlSNMPv2c和SNMPv3SNMP4J端程序；既支持命令的產(chǎn)生〔網(wǎng)絡治理者，也支持命令的響應〔網(wǎng)絡治理代理SNMP4J的源碼包可以到“://www/“snmp4j．org下載。SNMP4J具有以下特征。①SNMPv3支持基于MD5SHA的認證和基于DES、AES128、AES192和AES256的私密性支持；②具有可插拔的消息處理模型(MessageProcessingModel)，支持MPvl(MessageProcessingversionl)、MPv2c(MessageProcessingversion2withcommunity)MPv3(MessageProcessingversion3);③具有可插拔的傳輸映射(TransportMapping)UDP和TCP的映射；④具有可插拔的超時模型(TimeoutModel)；⑤支持同步或者異步的懇求；⑥既支持命令產(chǎn)生器，也支持命令響應器；⑦支持基于Log4J的日志處理；⑧支持多線程。SNMP4JSNMPvl／v2c／v3〔包括消息頭和PDU載荷。SNMP4J3組類和接口。①SNMP消息和目標(target)創(chuàng)立的類；②SNMP消息發(fā)送〔命令的產(chǎn)生〕的類；③SNMP消息分發(fā)〔命令的響應〕的類。如圖3-6所示的包圖顯示了SNMP4J核心編程接口的包之間的依靠關系。通常編程人員只需要使用org.snmp4jorg.snmp4j．smi6個包。①org.snmp4j．smiSMIvl／v2ASN.1的原始數(shù)據(jù)類型，這些類型能夠以BER(BasicEncodingRules，根本編碼規(guī)章)中解碼或者編碼為BER；②org.snmp4j.asnl包：供給了ASN.1格式的值和BER編碼的傳輸語法之間的映射；org.snmp4eventSNMP4JSNMP4J內(nèi)部大事，如處理SNMP響應消息；④org.snmp4j．mp包：消息處理包，負責SNMP消息的發(fā)送和分發(fā)；⑤org.snmp4j．securitySNMP消息認證和私密性的包；⑥org.snmp4j．transport包：供給SNMP傳輸協(xié)議映射的包，使用傳輸映射指定的傳輸協(xié)議來發(fā)送和接收字節(jié)消息。3-7所示的類圖顯示了org.snmp4j包中最主要的類及其之間的關系。通過上面的介紹，可以對SNMP4J有一個概貌性的了解，其實現(xiàn)細節(jié)在后續(xù)章節(jié)中還會具體介紹。建立SNMP4J的Java工程SNMP4JJavaSNMPEclipseJava集成開發(fā)環(huán)境中建立SNMP4JJavaSNMP協(xié)議學問的學習。Eclipse中建立SNMP4J工程有以下幾個步驟。安裝Java環(huán)境JDJDK可以到“://java/“://java.sun.com/javase/downloads/index.jsp下載。下載并解壓縮Eclipse，Eclipse可以到“://www/“eclipse.org下載。EclipseEclipseFile—New—ProjectNewProject3-8所示，選擇JavaProject選項，然后單擊Next按鈕，進展下一步操作。在轉換后的NewJavaProject對話框中，輸入建Java其他承受默認選項，然后單擊Next3-9所示。在轉換后的NewJavaProject對話框中選擇默認設置，然后單擊Finish按鈕，完成的Java3-10所示。在建的Java工程中，選擇File—New—Folder命令，建立一個的文件夾，用來存放Eclipse自動編譯后生成的二進制類文件，例如名字為“build“3-11所示。然后Finish按鈕，完成文件夾的創(chuàng)立。解壓縮SNMP4J(jar文件)通過資源治理器復制到建的Java3-12所示。選中建的JavaProject—PropertiesPropertiesforSNMP對話框中選擇JavaBuildPathSource選項卡中的Defaultoutputfolder文本框中輸入SNMP\builSNM”為建Javabuil3-13所示。PropertiesforSNMPLibrariesJava運行環(huán)境的根本庫，沒有SNMP4J需要的log4j．jar，單擊AddLibrary3-14所示。在彈出的AddLibrary對話框中選擇UserLibrary選項，然后單擊Next按鈕，進展3-15所示。在轉換后的AddLibrary對話框中，單擊UserLibraries3-16所示。在彈出的對話框中，單擊New3-17所示。在彈出的NewUserLibrarylog4OK3-18所示。選中建的用戶庫log4j，然后單擊AddJARs按鈕，選擇建Java工程所在文件夾下庫文件所在名目中的庫文件log4j．jar3-19所示。選中建的用戶庫log4j前面的復選框，然后單擊Finish按鈕。在PropertiesforSNMP對話框中，單擊OK按鈕，完成對建Java工程屬性設置。試驗二使用網(wǎng)絡有用程序監(jiān)視網(wǎng)絡運行狀況一、試驗目的及要求：把握Windows系統(tǒng)命令行方式的使用技巧。把握Windows系統(tǒng)常用網(wǎng)絡有用程序的使用方法。能夠使用Windows系統(tǒng)常用網(wǎng)絡有用程序監(jiān)視網(wǎng)絡運行狀況。二、試驗任務：檢查鏈路是否工作正常測試對方計算機MAC地址實現(xiàn)IP地址和MAC地址綁定設置并查看當前計算機的TCP/IP參數(shù)查詢域名信息使用net命令查看工作組信息三、試驗學時：2學時四、試驗內(nèi)容：相對于圖形化方式而言Windows系統(tǒng)中供給了對命令行的支持和相應的網(wǎng)絡有用程序是最根本和最便利的一種方法。命令行的使用進入命令行模式命令行工具是運行在cmd.exe方法如下：點擊“開頭”→“運行”→輸入“cmd”并按回車鍵。點擊“開頭”→“程序”→“附件”→“命令提示符”命令行中的使用技巧Windows系統(tǒng)在命令行方式中附帶了一些特別功能，以提高治理員的操作效率：①在命令行查看幫助Windows在命令行模式下，輸入“CommandName/?”②自動記憶功能已經(jīng)在命令提示符下輸入的多條命令會在系統(tǒng)中自動記錄下來令時，只需要按鍵盤上的“↑”和“↓”兩個方向鍵即可。③快捷鍵的使用“Esc”鍵可以去除當前光標所在的那行命令。“F7”鍵以圖形列表框形式顯示曾經(jīng)輸入的命令，可以通過“↑”和“↓”進展選擇。每個曾經(jīng)輸入的命令前面都有一個編號?！癋9”鍵會提示輸入曾經(jīng)命令的編號，輸入后就可以直接運行該命令?！癈trl+C”鍵可以終止命令運行?！癆lt+F7”鍵可以刪除保存命令的歷史記錄。Ping命令簡潔的說，Ping就是一個測試程序，假設Ping運行正確，大體上就可以排解網(wǎng)絡訪問層Modem的輸入輸出線路、電纜和路由器等存在的故障，從而減小了問題的范圍。但由于可以自定義所發(fā)數(shù)據(jù)報的大小及無休止的高速發(fā)送，Ping也被某些別有認真的人作為DDOS〔拒絕效勞攻擊聯(lián)網(wǎng)的電腦連續(xù)發(fā)送大量Ping數(shù)據(jù)報而癱瘓的。Ping命令的根本使用格式是：pingIP地址或主機名Ping命令后還可以有其他的參數(shù)，下面對常用的幾個參數(shù)進展說明。-tIP地址執(zhí)行Ping命令，直到被用戶以Ctrl+C中斷。-aIP地址格式顯示目標主機網(wǎng)絡地址-ncount：指定要Ping多少次，具體次數(shù)由count4。-lsize：指定Ping命令中發(fā)送的數(shù)據(jù)長度，默認值是32字節(jié)。ARP命令ARPTCP/IP協(xié)議，并且用于確定對應IP地址的網(wǎng)卡物理地址。ARP命令主要用來查看本地計算機或另一臺計算機的ARP高速緩存中的當前內(nèi)容ARP命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對，有助于削減網(wǎng)絡上的信息量。依據(jù)缺省設置，ARP高速緩存中的工程是動態(tài)的，每當發(fā)送一個指定地點的數(shù)據(jù)報且高速緩存中不存在當前工程時，ARP便會自動添加該工程。一旦高速緩存的工程被輸入，它們就已經(jīng)開頭走向失效狀態(tài)。ARP命令后還可以有其他的參數(shù)，下面對常用的幾個參數(shù)進展說明。arp-aarp–g：用于查看高速緩存中的全部工程。-a和-g參數(shù)的結果是一樣的，多年來-g始終是UNIX平臺上用來顯示ARPWindows用的是arp-〔-a可被視為al，即全部的意思-g選項。arp–aIP：假設有多個網(wǎng)卡，那么使用arp-a加上接口的IP地址，就可以只顯示與該接口相關的ARP緩存工程。arp-sIP物理地址：可以向ARP高速緩存中人工輸入一個靜態(tài)工程。該工程在計算機引導過程中將保持有效狀態(tài)，或者在消滅錯誤時，人工配置的物理地址將自動更該工程。arp-dIP：使用本命令能夠人工刪除一個靜態(tài)工程。Netstat命令Netstat命令有助于我們了解網(wǎng)絡的整體使用狀況。它可以顯示當前正在活動的網(wǎng)絡連些網(wǎng)絡連接正在運行。netstat–n：顯示全部已建立的有效連接。netstat–s：本選項能夠依據(jù)各個協(xié)議分別顯示其統(tǒng)計數(shù)據(jù)。假設應用程序〔如Web掃瞄器〕運行速度比較慢，或者不能顯示W(wǎng)eb頁之類的數(shù)據(jù)，那么我們就可以用本選項來查題所在。netstat–e：本選項用于顯示關于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的工程包括傳送的數(shù)據(jù)報報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。這個選項可以用來統(tǒng)計一些根本的網(wǎng)絡流量。netstat–r：本選項可以顯示關于路由表的信息，除了顯示有效路由外，還顯示當前有效的連接。netstat a：本選項顯示一個全部的有效連接信息列表，包括已建立的連接ESTABLISHE，也包括監(jiān)聽連接懇求LISTENIN〕的那些連接。NetServicesnetnet命令可以輕松的治理本地或者遠程計算機的網(wǎng)絡環(huán)境，完成各種效勞程序的運行和配置，也可進展用戶治理和登陸治理等。要看到全部可用的net命令的列表，可以在命令提示行鍵入“net/?”。nethelpcommannetaccountsnethelpaccountnet命令都承受/y〔是〕和/n〔否〕命令行選項。例如，netstopserver命令將提示用netstopserver/y通過自動答復“是”而無需確認并關閉效勞器效勞。假設效勞名包含空格，需使用引號將文本引起來。PathPing命令ping和tracert命令的功能，可供給這兩個命令都無法供給附加pathping后依據(jù)從每個躍點返回的數(shù)據(jù)包統(tǒng)計結果pathping顯示指定的全部路由器和鏈接的數(shù)據(jù)包的喪失程度，所以用戶可據(jù)此確定引起網(wǎng)絡問題的路由器或鏈接。pathping命令的根本使用格式是：pathpingIP地址或主機名試驗三 使用系統(tǒng)監(jiān)視工具監(jiān)視網(wǎng)絡性能一、試驗目的及要求了解網(wǎng)絡的性能指標和網(wǎng)絡性能的測量方法。把握Windows性能監(jiān)視器的使用方法。把握Windows網(wǎng)絡監(jiān)視器的使用方法。二、試驗任務使用Windows性能監(jiān)視器。使用Windows網(wǎng)絡監(jiān)視器。三、試驗學時：2學時四、試驗內(nèi)容網(wǎng)絡性能指標網(wǎng)絡性能測量工具可用于評價和分析網(wǎng)絡性能標。ITUSG13工作組和IETFIPPMWG工作組對IP網(wǎng)絡性能參數(shù)的定義進展了標準化，并將其不斷完善。其中，ITU的SG13工作組對IP網(wǎng)絡性能參數(shù)的定義有：業(yè)務可用性〔IPServiceAvailability〕IP包傳輸延遲〔IPPacketTransferDelay，IPTD〕IP包喪失率〔IPPacketLassRate，IPLR〕IP包時延變化〔IPPacketDelayVariation，IPDV〕IP包誤差率〔IPPacketErrorRate，IPER〕IP包率〔SpuriousIPPacketRate〕流量參數(shù)〔FlowRelatedParameters〕網(wǎng)絡性能測量方法主動測量主動測量是在測量點上利用測量工具有目的的將探測包注入IP網(wǎng)絡來推斷效勞器或應用從網(wǎng)絡所能夠獲得的效勞力量從而分析網(wǎng)絡的性能。主動測量可以查驗端到端的IP網(wǎng)絡的可用性、延遲和吞吐量等性能參數(shù)。承受主動測量的工具有IxChariot、Pi