SNMP日常管理內(nèi)容

1、網(wǎng)絡管理SNMP實驗報告耐心比信心更重要像狼一樣學號091863117姓名：李凱偉實驗目的:1.掌握常用的網(wǎng)絡管理軟件Sol arw i nds What sUp. Sniffer Pro的使用方法及掌握軟件的 原理。2.能夠使用網(wǎng)絡管理軟件完成網(wǎng)絡日常維護.3.能夠撰寫網(wǎng)絡文檔報告。:實驗時間：2011年6月份實驗地點：J樓-C-201和J樓-C-205: 實驗人員：李凱偉實驗原理：網(wǎng)絡管理系統(tǒng)通常由管理者(Manager)和代理(Agent)組成，管理者從各代理那兒采集管理 信息，進行加工處理，從而提供相應的網(wǎng)絡管理功能，達到對代理管理之目的。即管理者與代 理之間彌要利用網(wǎng)絡實現(xiàn)管理信息交

2、換，以完成各種管理功能，交換管理信息必須遵循統(tǒng)一的 通信規(guī)約，我們稱這個通宿規(guī)約為網(wǎng)絡管理協(xié)議。實驗原理拓撲:網(wǎng)絡管埋：系統(tǒng)的組織棋型主機，要求其屮有一臺主機有SNMP組件服務。管理丟統(tǒng)I物艸資蛤士嚴隹通知t-執(zhí)行啊作: 實驗口號：耐心比信心更重要。: 實驗拓撲圖:分析：本實驗目的長有網(wǎng)管軟件管理被管主機，因這實驗的這三個網(wǎng)管軟件長基于SNMP協(xié)議 的，所以被管主機需要有SNMP組件服務(只要有SNMP服務的操作系統(tǒng)即可)。根據(jù)分析得出 以下拓撲：*實驗步驟:1 使用whatup管理網(wǎng)絡。1.安裝軟件并打開軟件。下載安裝whatup至目標文件夾，然后打開whatup.查看目標主機或外于一段網(wǎng)絡

3、號的主機。這里查看了所有主機。打開所示的主界面，可以選擇 “掃描工作組”、“掃描局域網(wǎng)”、“掃描IP地址”等方式，來實現(xiàn)網(wǎng)絡掃描功能在“設定IP范圍”處，正確輸入指定網(wǎng)段的開始和結(jié)束IP地址掃描完畢后，就能得到計算機的所有信 息了，而且你還能將掃描結(jié)果保存成XML格式的文件，以便下次直接調(diào)用查看。如I IPRangeScan (2011一06一25 11:04:66.He E* IfJ Y ionfiouro S刃Repo心HetoIff X*1121Ai deviceAl nxtElff20ni&-25 110X0)/JIU DagdHslc)Q Device Type%3、Rec囪

4、開館.列b處2停1：b KCX7 b 0d2 :V0CL5 1停 xodb名匕by*.asoa b塔匕% “卯byM b M:bacon b名SbyS b “SJb少d則b “JBbU.；c* vTboxonboxonboronboxonbo 0botonborgbgnboronboxonboGbogonboc&nbgnboxon bo*nbocoribonbo “nbo*ronbocon 1 J Vcp1 Q EUxxvt Vijl ip! nn h Uh 或小八 o W-型為汁 Iiw tee 3i i1&曲 i SI纟ise ice 3i 5 IK. L.3L.5 ICC

5、? IS 31 IS iK：i& si i4 IB. L66.31.1 iw tee 3i 1 i慳iee 3i 9 ise ice 5i zo 1弦IS SI京ICC? 1 31 23 t% isi24lK.LCG.Sl.j 1滋ISSI 81i慳i“ st $ 1?.LCC. 0L. Z9 1弦1331 50 ICC? 13 31 Si 1理ICC 51 0 1 K.LC6. 31. 34 ICC? 31SSi惶e it t?L?. Lffl.31- ft 1弦13 31 40 1慳166 3141 1% ICC 51 4Z 1?166 31 45 ICC? 31 4Stc Si編

6、L56.Lffl.31.口1弦1331 54i梆si 5? ist i5iw文L6 5rrAorLcHadisAbfl b Srvr RbSrrr R. b Sr7reb ServerMbA b Srrr A b“Aob SarvarRb Srx*rXarkrttiaaA b S*rvr flab5&ryatr A bSrrr AbWMb Sarvar RbSrrXr A幺b *r “Aeb ServerRb Srr*(r A bSrrrHeb S*rvr Mb5rv4t A b S rv T Ab a* Ocvice S*e*e Che nor X tcp：r Now 07. sna

7、tloajtSan*管理協(xié)議管理員主機IP： 192. 168. 32J被管理主機IP： 192. 16832.0網(wǎng)關：管理端管理，操作響應被管理端利用圖方式查看如下圖所示:0005J C3；N | Q HIf 虱咨丄町兩11 Q3 tJAU處CjFUGllXSil彷呦釘Q ioi Tn* i如b&QcnI b tor*n4於JtWibo?3nbo阿4bopofigxwDOQttibop onbpane 0IC*i4| / Cl 少 m 豺： 曠門 Ip*zhfMx) )tp frc丁11；卞 血d. JL. ”分析：本環(huán)節(jié)第一個圖屮可心得知網(wǎng)絡中的所以主機NAME, IP, devi

8、ce type以及狀態(tài)。本環(huán)節(jié)第二個圖是以圖形式表現(xiàn)網(wǎng)絡屮的主機。至于為什么NAME長bogon,個人認為是無法識別。后來經(jīng)過實驗得知長因為被管主機沒有安裝SNMP服務。2查看被管主機的網(wǎng)卡信息。我們是通過進入MIB管理信息庫查看該信息。我們管理的主如圖 所示：I/ SNMP-Fl 11- !yew dehMIB GroupsContexits of i fliilex.2-2-j diJi _ 2internetHmsntS- _J nib-?Jzci on Q iMIB 皿 2 肚 2 J nS udpNIB ifudp systemS* _ interfa2es 三1iflabLeI l

9、tLndex I lflndex 一I 2JobDDDflplDDDDDDDD凸DDDDDDi tSpeedifici ETLysAddx = s、i fUiatUcastPktsi fUut.OL 幼i EDutOcictzi tOvitlTJccstPlitsi EUutDiscarisi EDparSifituci!Hui 5IriUakncwa?r ot o s iOnUcastPktsi EIrDstcis iIrJUct?klirorsi flrlli scsrdsi FIrdarcsari LAdnijiS tnt isValue3lOOODOOO 01078d20174S275

10、411637?8334240115000 00:00 CO25031156501L6427612S15C802Inta(X) 82578DZ Ciaat Hetwork Con .Errw SHTiT. Resvxrctf inaYailiible分析：根據(jù)圖示可知，該主機MAC地址為1078d2917462o0005還可知道MTU最大傳輸單元為1500. 3查看被管主機的流量。如圖所示分析：剛開始被管主機沒有過多的流量傳輸，后來流量突然的增長，說明該主機上傳或下載文件了。二使用Solarwinds管理網(wǎng)絡。1查看目標主機或外于一段網(wǎng)絡號的主機。這里查看了所有主機。如圖所示:分析：這里可以看岀

11、被管理網(wǎng)段屮所以的主機，同樣，顯示B0G0N的主機沒有安裝SNMP服 務。2顯示被管理的主機的信息。如圖所示:I n IPEh ovc 192.160. 31.107 Elie I丨Ned. CUB：0*covervS-anetSk曲p回2 QI申Restart Expert Prirr気Cop/珞 stopZoomPE畫Tenet令ivcccino5-trOfSectrcsnetnM0L*RWino n Not workI- A-5S久.JO? : F147jfJVlnd-jvt 2 DO 3 SxvfXCofikxv ciuy二rtf; pb LxcSy-t-n MIBJQ)Syxtx*

12、: X107iPeicviptic-n：Hardvarc：r86 rAaally 6 Hodl 37 SOeppin* S AT/AT COHPATIBU - Solnvo：Uindorr? VrsiM5. Z (Buocx： 11 Location：y0b5丄S.6.丄1 1. 311. 1.1 3. J . 2 LxABoot:20L1-S-31 3:14:44Q.l KSJ TCP loopback0 2Znb 82S*?80C Ci aiLbxANAvoxk Cocx- v Jlxx4xp9C*r vi u scares.Sfcax d Prlndorr192.16& 81.L

13、07J山WNcioM.J iUL5 nV /sppozll d k outfox冃!127.0. 0. 0L9. Id. 0192.1AB. 51.107 192.169 S丄26$Subnet See InlurTuA*d by Usr. 分析：從圖屮可以看出該主機有兩塊網(wǎng)卡，一卡的物理網(wǎng)卡，一塊是LOOPBACK網(wǎng)卡。也可以看出路由信息，路由經(jīng)過192. 168. 31. 107等3.要想查看本機與Internet 2.間，到底有哪些連接時，這樣就能知道每一連接的具體內(nèi)容，包 括本機IP地址是什么，遠程主機IP地址是什么，連接狀態(tài)是否成功.用的是什么端口等.如圖所示:電？in Al. co

14、rvAr*aInGUOS1! 2SS. 0. 0. 02-55. 55. 255. 0:2S5. 0.0.0:SSS. 25S. 255. 0:Z55. 25S. Z3S公SS眄2$6仝Itrfaces珂2lucorBob prices|iIB Mot Suppa rbi dTCP/IP NtvoEkK L2*? 0.三使用sniffer官理網(wǎng)絡。lo在管理工作站的PC機上安裝好sniffer pro軟件查看目標主機或外于一段網(wǎng)絡號的主機。這里査看了所有主機。如圖所示:：.Smffrt PortableLPCM(牧件由 左整為漢化)匚以木Fl (ttfffftflOD Ibpx) 孑V|文侔仍

15、 占?；?on 背軟 顯示 m 菽蘢沖M宙口 “ wJ M|嗆|的|公|甌耳|tflwl倉|丄Q|felol - (Snif25:匚司刃3立件D監(jiān)si器如酬茯吟asoj) J：且匸型據(jù)広血宙口筆無助co計II 劌&愀認2J IH i同釧oi剖Qi si詞詢何匹I aj魚-l號ICMP:物ICMP：丁樸8 (Echo)192. 1IH192.168192.168.L92.1681. 92. 16832. 1卩32. 1032. 16193. 168 32.192.168IDICMFICMFICMFICMFICMFICMPICMFEcho replyEchoEcho replEcho re

16、pl74ofi740.0740 0740.0740 0740 .0740 0740.0laaiiiLcn 馬 R 機耐TiUOOOOOOO00000010:0000002000000030:A38gr60 00 7 7MChi jkl xnojsqxAtuvvabzdeE ha開始C 藥科.to P. C可#?E=巧払色f。&i】涸B ICMP; Code二0分析:當IP為192. 16& 32. 16的主機進行PING命令的時候，可心截荻PING信息。3.用sniffer pro獲取telnet信息在被管理的PC機上啟動massage服務。因為這兩個服務時很危險的，所以系統(tǒng)默

17、認是禁用 的。為了做實驗，被管理主機首先啟動telnet服務和massage服務。當被管理主機進行telnet的時候，進行截獲。如圖所以：Sniffer Portable - Local,（軟件由鬲顯奇修玫漢化）以龍網(wǎng)（線逵慌左100 Mbps） - Snif23:匸園區(qū)I理文件小IffV潮 捕簸。顯莎血工貝（T）救抵庫WOT葫助0D 1丨絡搠-&!莎則趣畫亟Qo圖劍購圏11 K STU010 STU010_ STU010STU010分析：如信息所示，被截獲的主機發(fā)的信息是ZXCZCXZXCZCXZCX實驗總結(jié)：通過這次實驗，我覺得網(wǎng)絡確實需要經(jīng)常性的管理，這需要一些管理軟件。網(wǎng)絡管理

18、員的首要 職責是保證計算機網(wǎng)絡的安全、穩(wěn)定和高效運行。因此，網(wǎng)絡管理員必須及時地發(fā)現(xiàn)計算機網(wǎng) 絡所存在的漏洞，并采取有效地彌補措施。當然了，以后在網(wǎng)吧也得注意安全了，以后不在網(wǎng)屮網(wǎng)上購物了，如果網(wǎng)管想要得到密碼 的 話，通過J co6268E知UDP:UDP Header圈UDP:UDP: Source port仝=138 (NetBIOG-dgn)UUUUUUV00000040THT4241 4S41441 441 4S000000504141 4S414141no?n 4S0000006000000070549414941必n411 14241 11必11di410000000080000

19、0 IS040000 00000000000090000000000(JOnnminnITTmifa09 no minn minn minn1111OOOOOObOOOOOOOoO004dnn4Q4rno24rno4mnn Srno4dOOOOOOdO(JDARS4ss31no 4d000000二0789R99600000010637a 637663 78?6r000001007a63 767a7863 767a 00OBn130009466130009466r444sooono-SQ7r444sooono-SQ741494fidi肚Td12 00 00nnnn nn nnihp 仆4R 31%弘r7BADBDACACACACACACACACACAAA ENEBFEEIDBCACACACACACACACACACAAA. SMB?.8xMAILSLOTxMHSSHGR STUDIO. MATH1 2XCZXCVZCVZCVZCV2CVZCV2CXV2CV2X620 e4 4 0110114 4 C6C6 7 77 7dodo 09092 2 2020 7 7 .b.b ? ? f fd d f f 8 88 8$16$16 6 6d dlolo7 7 o o oooo6 66 6。02d6xMAILSLOT -MESSHGR192. 168.32 2