網(wǎng)絡(luò)管理及配置

1、云南大學(xué)軟件學(xué)院綜合技能實(shí)踐項(xiàng)目“網(wǎng)絡(luò)管理與配置”實(shí)驗(yàn)指導(dǎo)書(shū)李海（編）網(wǎng)絡(luò)管理與配置網(wǎng)絡(luò)管理是提高網(wǎng)絡(luò)安全性、可靠性的技術(shù)保證，也是提高網(wǎng)絡(luò)效益的一種方式，其目的在于最大限度地增加網(wǎng)絡(luò)的安全可用時(shí)間，提高網(wǎng)絡(luò)各單元的利用率、性能、服務(wù)質(zhì)量、安全性和效益，簡(jiǎn)化混合網(wǎng)絡(luò)環(huán)境下的管理，降低網(wǎng)絡(luò)運(yùn)行成本，提供網(wǎng)絡(luò)建設(shè)的依據(jù)。網(wǎng)絡(luò)管理采用高級(jí)的網(wǎng)絡(luò)技術(shù)，分析整個(gè)網(wǎng)絡(luò)以及網(wǎng)絡(luò)節(jié)點(diǎn)的運(yùn)行狀況，可以集成更多廠商的網(wǎng)絡(luò)管理軟件和技術(shù)，同時(shí)支持多方面廠商的軟件和硬件。第1節(jié) 網(wǎng)絡(luò)管理的原理及協(xié)議學(xué)習(xí)網(wǎng)絡(luò)管理首先應(yīng)對(duì)網(wǎng)絡(luò)管理的基礎(chǔ)知識(shí)有一定了解和認(rèn)識(shí)，下面分別就網(wǎng)絡(luò)管理的原理和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）進(jìn)行介紹。

2、一、網(wǎng)絡(luò)管理原理在分布式網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)上各個(gè)節(jié)點(diǎn)在地理位置上是彼此獨(dú)立的，同時(shí)又共同存在于一個(gè)互聯(lián)的網(wǎng)絡(luò)上。網(wǎng)絡(luò)上的各個(gè)節(jié)點(diǎn)就是網(wǎng)絡(luò)管理的對(duì)象，例如網(wǎng)絡(luò)上的路由器、交換機(jī)、服務(wù)器和客戶機(jī)等。對(duì)于上述的網(wǎng)絡(luò)節(jié)點(diǎn)，可以通過(guò)網(wǎng)絡(luò)管理工作站收集網(wǎng)路節(jié)點(diǎn)的運(yùn)行數(shù)據(jù)，在管理工作站上對(duì)它們進(jìn)行管理。網(wǎng)絡(luò)管理工作站上安裝有基于圖形的網(wǎng)絡(luò)管理程序，這些程序可以收集網(wǎng)絡(luò)上的數(shù)據(jù)、發(fā)現(xiàn)網(wǎng)絡(luò)上的節(jié)點(diǎn)、控制網(wǎng)絡(luò)節(jié)點(diǎn)上相關(guān)的應(yīng)用等功能。網(wǎng)絡(luò)節(jié)點(diǎn)是網(wǎng)絡(luò)管理中被管理的對(duì)象，網(wǎng)絡(luò)節(jié)點(diǎn)上可以安裝有向網(wǎng)絡(luò)管理工作站提供數(shù)據(jù)的地理程序以及網(wǎng)絡(luò)標(biāo)準(zhǔn)組織定義的網(wǎng)絡(luò)管理服務(wù)。國(guó)際標(biāo)準(zhǔn)化組織（ISO）在ISO/IEC7498-4中定義并描

3、述了開(kāi)放系統(tǒng)互連（OSI）模型的術(shù)語(yǔ)和概念，提出了一個(gè)基于OSI的管理結(jié)構(gòu)并描述了OSI管理應(yīng)有的行為。OSI管理框架（OSI Management Framework）中對(duì)網(wǎng)絡(luò)管理的功能進(jìn)行了定義，要求網(wǎng)絡(luò)管理廠商提供五種功能，這些功能經(jīng)常稱為特定管理功能域（Specific Management Functional Areas，SMFA）。1. 網(wǎng)絡(luò)故障管理：包括網(wǎng)絡(luò)狀況檢查、告警、預(yù)報(bào)，并提供故障產(chǎn)生后的處理，改善系統(tǒng)對(duì)故障出現(xiàn)后的響應(yīng)和處理能力。2. 網(wǎng)絡(luò)配置和變化管理：對(duì)網(wǎng)絡(luò)配置狀況進(jìn)行收集和整理，當(dāng)配置變化時(shí)能夠更新收集上來(lái)的數(shù)據(jù)，同時(shí)也包含了對(duì)配置的中心控制功能。3. 帳戶管理

4、：要求實(shí)現(xiàn)對(duì)系統(tǒng)帳戶的管理，網(wǎng)絡(luò)管理員能夠在中心對(duì)網(wǎng)絡(luò)上的用戶帳戶進(jìn)行收集和整理。4. 安全管理：要求實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)訪問(wèn)的安全保障，保護(hù)系統(tǒng)信息。5. 性能管理：要求系統(tǒng)可以提供對(duì)網(wǎng)絡(luò)上運(yùn)行系統(tǒng)性能的集中管理。網(wǎng)絡(luò)管理系統(tǒng)可以不停地對(duì)網(wǎng)絡(luò)系統(tǒng)上的所有節(jié)點(diǎn)進(jìn)行監(jiān)控，同時(shí)通過(guò)提供網(wǎng)絡(luò)性能的管理、網(wǎng)絡(luò)服務(wù)的狀況管理來(lái)完成系統(tǒng)管理員即使長(zhǎng)時(shí)間手工工作也難以完成的工作，將系統(tǒng)中大量有益的系統(tǒng)維護(hù)數(shù)據(jù)積累并完善。機(jī)器的自動(dòng)管理帶給用戶的直接利益是減少了系統(tǒng)維護(hù)的工作量，并可以在系統(tǒng)不斷增大的情況下有效地控制系統(tǒng)和網(wǎng)絡(luò)管理的成本。上面的目標(biāo)又對(duì)系統(tǒng)網(wǎng)絡(luò)管理軟件帶來(lái)了很大的挑戰(zhàn)。為實(shí)現(xiàn)以上這些目標(biāo)，網(wǎng)絡(luò)管理工具必

5、須具備以下幾個(gè)特征：1. 故障定位工具為確保網(wǎng)絡(luò)性能和服務(wù)的可靠性及一致性，網(wǎng)絡(luò)管理工具必須具備故障定位工具。這些工具可以幫助管理人員快速發(fā)現(xiàn)問(wèn)題并且能夠迅速解決問(wèn)題，以便減少用戶業(yè)務(wù)中斷的時(shí)間。2. 數(shù)據(jù)日志功能數(shù)據(jù)日志機(jī)制可以記錄歷史信息，這些信息為歷史進(jìn)程的分析提供了事實(shí)數(shù)據(jù)。這些歷史數(shù)據(jù)允許操作員使用已驗(yàn)證過(guò)的解決方案，并且使決策者提供歷史數(shù)據(jù)為將來(lái)發(fā)展制定最佳方案。3. 高附加值網(wǎng)絡(luò)管理工具必須具備可以減少管理操作成本的特征：方便、簡(jiǎn)潔、易于使用、大幅度提高網(wǎng)絡(luò)安全、優(yōu)化預(yù)算、減小開(kāi)銷、網(wǎng)絡(luò)控制及狀態(tài)報(bào)告集中化，實(shí)現(xiàn)網(wǎng)絡(luò)控制的高度集成控制以及實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài)，減少日常繁瑣工作所需的時(shí)

6、間。網(wǎng)絡(luò)管理模型由網(wǎng)絡(luò)管理工作站、網(wǎng)絡(luò)上安裝管理代理的網(wǎng)絡(luò)管理節(jié)點(diǎn)以及網(wǎng)絡(luò)管理協(xié)議組成。網(wǎng)絡(luò)管理工作站是安裝有網(wǎng)絡(luò)管理程序并支持網(wǎng)絡(luò)管理協(xié)議的主機(jī)系統(tǒng)。網(wǎng)絡(luò)管理工作站運(yùn)行網(wǎng)絡(luò)管理程序，這些程序通過(guò)被管理節(jié)點(diǎn)上的代理程序來(lái)監(jiān)視和控制被管理節(jié)點(diǎn)。管理工作站負(fù)擔(dān)網(wǎng)絡(luò)管理，盡可能減少對(duì)被管理節(jié)點(diǎn)的影響。被管理節(jié)點(diǎn)是一個(gè)設(shè)備或?qū)ο螅缫粋€(gè)主機(jī)系統(tǒng)、一個(gè)路由器、一個(gè)網(wǎng)橋或一臺(tái)網(wǎng)絡(luò)打印機(jī)。被管理節(jié)點(diǎn)存在多樣性，范圍包括從巨型機(jī)到調(diào)制解調(diào)器等多種設(shè)備。管理工作站上的大部分?jǐn)?shù)據(jù)是由被管理節(jié)點(diǎn)提供的，被管理節(jié)點(diǎn)上提供數(shù)據(jù)的功能是由網(wǎng)絡(luò)代理完成的。網(wǎng)絡(luò)管理代理執(zhí)行網(wǎng)絡(luò)管理協(xié)議并完成與網(wǎng)絡(luò)管理工作站交換數(shù)據(jù)的任務(wù)。

7、在被管理節(jié)點(diǎn)上經(jīng)常同時(shí)存在多個(gè)網(wǎng)絡(luò)管理代理，它們分別完成不同的工作。網(wǎng)絡(luò)管理協(xié)議被網(wǎng)絡(luò)管理工作站和管理代理用來(lái)交換管理信息。網(wǎng)絡(luò)管理協(xié)議允許監(jiān)視和管理被管理節(jié)點(diǎn)。二、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議簡(jiǎn)介簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(Simple Network Management Protocol，SNMP)首先是由Internet工程任務(wù)組織(Internet Engineering Task Force，IETF)的研究小組為了解決Internet上的路由器管理問(wèn)題而提出的。簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)是最早提出的網(wǎng)絡(luò)管理協(xié)議之一，它一推出就得到了廣泛的應(yīng)用和支持，特別是很快得到了數(shù)百家廠商的支持，其中包括IBM，

8、HP，SUN等大公司和廠商。目前SNMP已成為網(wǎng)絡(luò)管理領(lǐng)域中事實(shí)上的工業(yè)標(biāo)準(zhǔn)，并被廣泛支持和應(yīng)用，大多數(shù)網(wǎng)絡(luò)管理系統(tǒng)和平臺(tái)都是基于SNMP的。SNMP的前身是簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議(SGMP)，用來(lái)對(duì)通信線路進(jìn)行管理。隨后，人們對(duì)SGMP進(jìn)行了很大的修改，特別是加入了符合Internet定義的SMI和MIB：體系結(jié)構(gòu)，改進(jìn)后的協(xié)議就是著名的SNMP。SNMP的目標(biāo)是管理互聯(lián)網(wǎng)Internet上眾多廠家生產(chǎn)的軟硬件平臺(tái)，因此SNMP受Internet標(biāo)準(zhǔn)網(wǎng)絡(luò)管理框架的影響也很大。現(xiàn)在SNMP已經(jīng)出到第三個(gè)版本的協(xié)議，其功能較以前已經(jīng)大大地加強(qiáng)和改進(jìn)了。SNMP的體系結(jié)構(gòu)是圍繞著以下四個(gè)概念和目標(biāo)進(jìn)行設(shè)

9、計(jì)的：保持管理代理(agent)的軟件成本盡可能低；最大限度地保持遠(yuǎn)程管理的功能，以便充分利用Internet的網(wǎng)絡(luò)資源；體系結(jié)構(gòu)必須有擴(kuò)充的余地；保持SNMP的獨(dú)立性，不依賴于具體的計(jì)算機(jī)、網(wǎng)關(guān)和網(wǎng)絡(luò)傳輸協(xié)議。在最近的改進(jìn)中，又加入了保證SNMP體系本身安全性的目標(biāo)。由于SNMP最初是為了解決在Internet上路由器的管理問(wèn)題而被提出的，所以它可以在IP、IPX、AppleTalk、OSI以及其他多種傳輸協(xié)議上使用。SNMP是由一系列協(xié)議組和規(guī)范組成的，它能夠提供從網(wǎng)絡(luò)設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。從被管理設(shè)備中收集數(shù)據(jù)有兩種方法：一種是輪詢（polling-only）方法，另一種是基于中

10、斷（inerrupt-based）的方法。SNMP使用嵌入到網(wǎng)絡(luò)設(shè)施中的代理軟件來(lái)收集網(wǎng)絡(luò)的通信信息和有關(guān)網(wǎng)絡(luò)設(shè)備的統(tǒng)計(jì)數(shù)據(jù)。代理軟件不斷地收集統(tǒng)計(jì)數(shù)據(jù)，并把這些信息和有關(guān)網(wǎng)絡(luò)設(shè)備的統(tǒng)計(jì)數(shù)據(jù)。代理軟件不斷地收集統(tǒng)計(jì)數(shù)據(jù)，并把這些數(shù)據(jù)記錄到一個(gè)管理信息庫(kù)（MIB）中。網(wǎng)絡(luò)管理員通過(guò)向代理MIB發(fā)出查詢信號(hào)以得到信息，這個(gè)過(guò)程就叫輪詢。輪詢方法的缺陷在于信息的實(shí)時(shí)性尤其是發(fā)現(xiàn)信息錯(cuò)誤的實(shí)時(shí)性不夠。多久輪詢一次、輪詢時(shí)選擇什么樣的設(shè)備順序，都會(huì)對(duì)輪詢的結(jié)果產(chǎn)生影響。與之相比，當(dāng)有異常事件發(fā)生時(shí)，基于中斷的方法可以立即通知網(wǎng)絡(luò)管理工作站，實(shí)時(shí)性很強(qiáng)。但這種方法也有缺陷：在產(chǎn)生錯(cuò)誤或自陷時(shí)，需要占用較大

11、的系統(tǒng)資源。最好的解決方法就是將以上兩種方法相結(jié)合：面向自陷的輪詢方法，這可能是執(zhí)行網(wǎng)絡(luò)管理最有效的方法了。SNMP采用了Client/Server模型的特殊形式：代理/管理站模型。對(duì)網(wǎng)絡(luò)的管理與維護(hù)是通過(guò)管理工作站與SNMP代理間的交互工作完成的。每個(gè)SNMP從代理負(fù)責(zé)回答SNMP管理工作站（主代理）關(guān)于MIB定義信息的各種查詢。圖12-1是NMS公司網(wǎng)絡(luò)產(chǎn)品中SNMP協(xié)議的實(shí)現(xiàn)模型。圖12-1 SNMP協(xié)議的實(shí)現(xiàn)模型SNMP代理和管理站通過(guò)SNMP協(xié)議中的標(biāo)準(zhǔn)消息進(jìn)行通信，每個(gè)消息都是一個(gè)單獨(dú)的數(shù)據(jù)報(bào)。SNMP使用UDP（用戶數(shù)據(jù)報(bào)協(xié)議）作為第四層協(xié)議（傳輸協(xié)議），進(jìn)行無(wú)連接操作。SNMP

12、消息報(bào)文包含兩個(gè)部分：SNMP報(bào)頭和協(xié)議數(shù)據(jù)單元PDU。數(shù)據(jù)報(bào)結(jié)構(gòu)如下：版本識(shí)別符團(tuán)體名PDU其中版本識(shí)別符（version identifier）：確保SNMP代理使用相同的協(xié)議，每個(gè)SNMP代理都直接拋棄與自己協(xié)議版本不同的數(shù)據(jù)報(bào)。團(tuán)體名（Community Name）：用于SNMP從代理對(duì)SNMP管理站進(jìn)行認(rèn)證；如果網(wǎng)絡(luò)配置成要求驗(yàn)證時(shí)，SNMP從代理將對(duì)團(tuán)體名和管理站的IP地址進(jìn)行認(rèn)證，如果失敗，SNMP從代理將向管理站發(fā)送一個(gè)認(rèn)證失敗的Trap消息協(xié)議數(shù)據(jù)單元（PDU）：其中PDU指明了SNMP的消息類型及其相關(guān)參數(shù)使用SNMP作為網(wǎng)絡(luò)管理的協(xié)議實(shí)際上可以分為三部分來(lái)理解。1SNMP

13、協(xié)議。SNMP協(xié)議中主要的技術(shù)包括SNMP操作、SNMP消息。2管理信息結(jié)構(gòu)。管理信息結(jié)構(gòu)（SMI）用來(lái)說(shuō)明設(shè)備維護(hù)的管理信息規(guī)則集?？梢岳斫鉃樵谝粋€(gè)網(wǎng)絡(luò)設(shè)備中需要管理的目標(biāo)很多，通過(guò)SMI將這些管理的目標(biāo)整理出來(lái)，包括命名和定義。3管理信息庫(kù)。管理信息庫(kù)(MIB)是設(shè)備內(nèi)部所維護(hù)的全部被管理對(duì)象的結(jié)構(gòu)集合。被管理對(duì)象是按層次式樹(shù)形結(jié)構(gòu)組織的。在管理工作站與被管理節(jié)點(diǎn)的交流過(guò)程中，使用統(tǒng)一的命令，并且命令的種類很少，使實(shí)現(xiàn)變得非常簡(jiǎn)單。當(dāng)被管理節(jié)點(diǎn)上發(fā)生突發(fā)事件時(shí)，被管理節(jié)點(diǎn)可以向管理工作站發(fā)送一條文字信息。管理工作站與被管理節(jié)點(diǎn)間通過(guò)網(wǎng)絡(luò)管理協(xié)議進(jìn)行通信。管理系統(tǒng)就是通過(guò)管理工作站、被管理節(jié)

14、點(diǎn)、網(wǎng)絡(luò)管理協(xié)議建立起來(lái)的。第2節(jié) SolarWinds管理軟件的安裝、配置和實(shí)驗(yàn)環(huán)境準(zhǔn)備一、SolarWinds簡(jiǎn)介SolarWinds是基于SNMP一種網(wǎng)絡(luò)管理軟件，功能強(qiáng)大。目前我們使用的是SolarWinds Engineers Edition，它是一套非常全面的網(wǎng)絡(luò)工具庫(kù)，用途十分廣泛，涵蓋了從簡(jiǎn)單、變化的ping監(jiān)控器及子網(wǎng)計(jì)算器到更為復(fù)雜的性能監(jiān)控器和地址管理功能。包括了網(wǎng)絡(luò)恢復(fù)、錯(cuò)誤監(jiān)控、性能監(jiān)控和管理工具等等。SolarWinds Engineers Edition的主要工具如下：1網(wǎng)絡(luò)性能監(jiān)控（Network Performance Monitoring）：包括帶寬測(cè)量（B

15、andwidth Gauges）、路由CPU負(fù)荷（Router CPU Load）、帶寬監(jiān)控（Bandwidth Monitor）、CPU測(cè)量（CPU Gauge）、網(wǎng)絡(luò)性能監(jiān)控器（Network Performance Monitor）、SNMP圖象和高級(jí)CPU上傳（Advanced CPU Load）。2網(wǎng)絡(luò)發(fā)現(xiàn)（Network Discovery）：包括子網(wǎng)列表（Subnet List）、Ping Sweep、和IP網(wǎng)絡(luò)瀏覽器（IP Network Browser）、DNS核查（DNS Audit）、IP地址管理（IP Address Management）、MAC地址發(fā)現(xiàn)（MAC Ad

16、dress Discovery）、SNMP Sweep、網(wǎng)絡(luò)定位（Network Sonar）。3用于Cisco網(wǎng)絡(luò)的工具：包括IP網(wǎng)絡(luò)瀏覽器（IP Network Browser）、路由CPU負(fù)荷（Router CPU Load）、配置下載（Config Downloader）、配置上傳（Config Uploader）、配置編輯器/瀏覽器（Config Editor/Viewer）、Proxy Ping、對(duì)比運(yùn)行VS啟動(dòng)配置（Compare Running vs. Startup Configs.）、路由器密碼加密術(shù)（Router Password Decryption）、CPU測(cè)量（CP

17、U Gauge）、路由器安全檢查（Router Security Check）和高級(jí)CPU上傳（Advanced CPU Load）。4網(wǎng)絡(luò)監(jiān)控（Network Monitoring）：包括Watch It!、網(wǎng)絡(luò)監(jiān)控器（Network Monitor）、Syslog 服務(wù)器、路由CPU負(fù)荷（Router CPU Load）、高級(jí)ping和網(wǎng)絡(luò)性能監(jiān)控器（Network Performance Monitor）。5IP地址管理（IP Address Management）：包括先進(jìn)的子網(wǎng)計(jì)算器（Advanced Subnet Calculator）、DNS / Who Is Resolver、

18、DHCP Scope Monitor、DNS核查（DNS Audit）、IP地址管理（IP Address Management）、Ping Sweep。6安全性（Security）：包括路由安全性檢查（Router Security Check）、TCP Reset、字典編輯器（Dictionary Editor）、SNMP Brute Force 攻擊、SNMP詞典攻擊（Dictionary Attack）、路由器密碼加密術(shù)（Router Password Decryption）。7Ping & Diagnostic ：包括ping、高級(jí)ping、Trace Route、Proxy

19、 Ping、Ping Sweep。8MIB瀏覽器：包括MIB Walk、更新系統(tǒng)MIBs（Update System MIBs）、MIB瀏覽器（MIB Viewer ）、MIB瀏覽器和SNMP圖象。9其它：TFTP服務(wù)器、WAN Killer、Wake-On-Line。二、SolarWinds Engineers Edition 8軟件的安裝1在一臺(tái)局域網(wǎng)的PC機(jī)上雙擊“SolarWinds.Engineer.Edition.8.0”安裝軟件，如圖12-2所示。單擊“Next”，再單擊“Yes”接受協(xié)議，進(jìn)入路徑選擇界面，確定路徑后單擊“Next”，開(kāi)始安裝，安裝完畢后單擊“Finish”結(jié)束

20、安裝。圖12-2 SolarWinds Engineers Edition 8安裝界面2在“Finish”之后會(huì)出現(xiàn)提示用戶輸入Name，E-mail Address和Phone Number等信息的“Install SolarWinds Software License Key”對(duì)話框，在Customer ID中隨意輸入ID號(hào)，如：12345，然后單擊右下方的“skip this，and enter Software License Keyboarb”選項(xiàng)，就生成一個(gè)Serial Number。圖12-3 “Install SolarWinds Software License Key”對(duì)話

21、框3運(yùn)行軟件注冊(cè)文件keygen.exe，將安裝完畢后得到的Serial Number輸入到圖12-4所示的“Serial Number”輸入框位置，單擊“Generate Key”，就可以得到License Key。再將所得到的License Key輸入到“Install SolarWinds Software License Key”對(duì)話框中，單擊“Continue”，出現(xiàn)“License 安裝成功”對(duì)話框，單擊“Continue”便可完成全部安裝。圖12-4軟件注冊(cè)安裝完SolarWinds Engineers Edition 8.0后在”開(kāi)始”菜單中就會(huì)生成一組SolarWinds E

22、ngineers Edition的程序組，其中包括了SolarWinds Engineers Edition提供的各種網(wǎng)絡(luò)管理工具，如圖12-5所示：圖12-5 SolarWinds Toolbar的功能界面用鼠標(biāo)單擊SolarWinds Toolbar，就可以打開(kāi)SolarWinds Engineers Edition的工具集，工具集由多個(gè)欄目構(gòu)成，每個(gè)欄目中又包含若干個(gè)工具，如圖12-6所示：圖12-6 SolarWinds Toolbar具體說(shuō)明如下： 1Discovery（網(wǎng)絡(luò)發(fā)現(xiàn)工具欄）n IP Network Browser 用于掃描于設(shè)定的SNMP字符串相同的路由器n Ping

23、Sweep 用于掃描一段IP中有哪些正在被使用，并顯示出其DNS名字n Subnet List 用于掃描路由下的分支網(wǎng)絡(luò)，并給出了子掩碼n SNMP Sweep 用于在一段IP下掃描哪些提供SNMP服務(wù)n Network Sonar 用于建立和查看TCP/IP網(wǎng)絡(luò)構(gòu)成數(shù)據(jù)庫(kù)n DNS Audit 用于掃描定位本地DNS數(shù)據(jù)庫(kù)錯(cuò)誤n Switch Port Mapper 用于掃描設(shè)定的交換機(jī)，并給出端口圖示n MAC Address Discovery 用于掃描一段IP內(nèi)存在機(jī)器的MAC地址2Cisco Tools（Cisco 工具欄）n Config Editor/Viewer 用于下載、查看

24、、比較、備份Cisco路由和交換機(jī)配置n Upload Config 用于上傳Cisco路由和交換機(jī)配置，可用于修改配置n Download Config 用于下載Cisco路由和交換機(jī)配置n Running Vs Startup Configs 用于比較正在運(yùn)行的和開(kāi)機(jī)的配置文件n Router Password Decryption 用于解密Cisco的type 7型密碼n Proxy Ping 用于測(cè)試Cisco路由器是否具有代理ping的能力n Advanced CPU Load 用于建立、查看Cisco路由器或交換機(jī)CPU工作狀態(tài)數(shù)據(jù)庫(kù)n CPU Gauge 用于監(jiān)控win2k、Ci

25、sco路由器或交換機(jī)CPU工作n Router CPU Load 用于及時(shí)監(jiān)控Cisco路由器的CPU工作n IP Network Browser 用于掃描于設(shè)定的SNMP團(tuán)體字符串相同的路由器3Ping Tools欄（Ping 掃描工具欄）n Ping 用于ping主機(jī)n Trace Route 用于跟蹤路由，查看經(jīng)過(guò)的路由地址n Proxy Ping 用于測(cè)試Cisco路由器是否具有代理ping的能力n Ping Sweep 用于掃描一段IP中有哪些正在被使用，并顯示出其DNS名字n Enhanced Ping 用于及時(shí)監(jiān)視一定數(shù)量服務(wù)器、路由器等的相應(yīng)能力4Address Mgmt （I

26、P 地址管理器）n Subnet Calculator IP Address Management用于子網(wǎng)IP地址管理n IP Address Management 用于及時(shí)監(jiān)控一段網(wǎng)絡(luò)中IP的使用情況n DNS / Whois 用于獲取一IP或域名的詳細(xì)DNS信息n Ping Sweep 用于掃描一段IP中有哪些正在被使用，并顯示出其DNS名字n DNS Audit 用于掃描定位本地DNS數(shù)據(jù)庫(kù)錯(cuò)誤n DHCP Scope Monitor 用于監(jiān)控具有DHCP功能主機(jī)的子網(wǎng)絡(luò)5Monitoring（監(jiān)控工具欄）n Watch It!，用于telnet、web管理多個(gè)路由設(shè)備的工具條n Rou

27、ter CPU Load，用于及時(shí)監(jiān)控Cisco路由器的CPU工作n Network Monitor，用于監(jiān)控多個(gè)路由設(shè)備的多種工作狀態(tài)參數(shù)n Network Performance Monitor，用于監(jiān)控多個(gè)路由設(shè)備的各種詳盡網(wǎng)絡(luò)狀態(tài)n Enhanced Ping，用于及時(shí)監(jiān)視一定數(shù)量服務(wù)器、路由器等的相應(yīng)能力n SysLog Server，用于查看、修改514 UDP端口接收到的系統(tǒng)LOG6Perf Mgmt（功能管理欄）n Network Performance Monitor，用于監(jiān)控多個(gè)路由設(shè)備的各種詳盡網(wǎng)絡(luò)狀態(tài)n SNMP Graph，用于在MIB中及時(shí)的收集設(shè)定的OID的詳細(xì)數(shù)

28、據(jù)n Bandwidth Gauges，用儀表的形式監(jiān)視遠(yuǎn)程設(shè)備的通路與帶寬情況n Bandwidth Monitor，用趨勢(shì)圖的形式及時(shí)監(jiān)控多個(gè)設(shè)備的通路與帶寬情況n Advanced CPU Load，用于建立、查看Cisco路由器或交換機(jī)CPU工作狀態(tài)數(shù)據(jù)庫(kù)n CPU Gauge，用于監(jiān)控win2k、Cisco路由器或交換機(jī)CPU工作7MIB Browser（MIB 瀏覽器）n MIB Browser，用于查看、編輯各種MIB數(shù)據(jù)資源n Update System MIB，用于改變各種SNMP設(shè)備的系統(tǒng)信息n SNMP Graph，用于在MIB中及時(shí)的收集設(shè)定的OID的詳細(xì)數(shù)據(jù)n MIB

29、 Walk，用于收集指定OID的詳細(xì)信息n MIB Viewer，用于查看各種MIB數(shù)據(jù)資源8Security（安全工具欄）n Security Check，用于掃描指定路由器的SNMP團(tuán)體字符串n Router Password Decrypt，用于解密Cisco的type 7型密碼n Remote TCP Session Reset，用于顯示各設(shè)備上的已激活連接n SNMP Brute Force Attack，用于暴力猜解路由器的登陸口令n SNMP Dictionary Attack，用于字典猜解路由器的登陸口令9SNMP Traps（SNMP陷阱）n SNMP Trap Receiv

30、er，用于接收和顯示網(wǎng)絡(luò)設(shè)備、或服務(wù)器傳輸?shù)腟NMP陷阱n Trap Editor，用來(lái)更改SolarWinds SNMP網(wǎng)絡(luò)管理使用的陷阱模板10Miscellaneous（其他的一些工具）n T，用于建立TFTP服務(wù)器以接收、發(fā)送數(shù)據(jù)n WAN Killer，用于發(fā)送特定信息包n Send Page 用于發(fā)送E-Mail或Pagen Wake-On-LAN 用于遠(yuǎn)程激活網(wǎng)絡(luò)功能在實(shí)際運(yùn)用時(shí)根據(jù)需要查詢和監(jiān)控的目的，在十個(gè)工具欄中選取合適的工具進(jìn)行操作。三、Windows xp SNMP服務(wù)安裝和配置如果使用SolarWinds Engineers Edition 軟件對(duì)局域網(wǎng)的設(shè)備進(jìn)行管理

31、，則需要讓網(wǎng)內(nèi)的所有PC都支持SNMP 服務(wù)。下面以Windows XP操作系統(tǒng)為例示范SNMP服務(wù)的安裝：1.先從FTP上下載SNMP服務(wù)安裝包：i386-snmp.rar,解壓備用2.從”控制面版”中打開(kāi)”添加刪除程序”，選擇“添加刪除Windows組件”，從中添加SNMP。如圖12-28所示。圖12-28 添加“管理和監(jiān)視工具”在出現(xiàn)提示“插入windows光盤(pán)”頁(yè)面時(shí)，將路徑指向解壓后的i386-snmp文件夾完成安裝。3右鍵單擊“我的電腦”，選擇“管理”命令，打開(kāi)Windows XP的服務(wù)，找到SNMP service，右鍵單擊，在彈出的菜單中單擊“屬性”命令，如圖12-29所示。圖

32、12-29 打開(kāi)SNMP Service3在“屬性”對(duì)話框中選擇“安全”選項(xiàng)，配置Commutity（團(tuán)體名稱），一般默認(rèn)為public同時(shí)，單擊“接受來(lái)自任何主機(jī)的SNMP包”選項(xiàng)，如圖圖12-30所示：圖12-30 設(shè)置SNMP Service的屬性添加了SNMP Service的PC機(jī)，就可以接受SolarWinds Engineer's Edition軟件的管理和監(jiān)控。第3節(jié) 實(shí)訓(xùn)SolarWinds的基本應(yīng)用一、實(shí)訓(xùn)目的（1）掌握SolarWinds Engineers Edition 8.0網(wǎng)絡(luò)管理軟件的安裝和使用方法，熟悉該軟件的模塊組成；（2）幫助理解網(wǎng)絡(luò)管理軟件在網(wǎng)絡(luò)

33、管理、配置與維護(hù)中的作用和功能。二、實(shí)訓(xùn)環(huán)境（1）SolarWinds Engineers Edition 8軟件；（2）PC機(jī)多臺(tái)，并連接到交換機(jī)上。三、實(shí)訓(xùn)內(nèi)容1在PC機(jī)上安裝SolarWinds Engineer's Edition 軟件，具體步驟見(jiàn)”SolarWinds Engineers Edition 8軟件的安裝”一節(jié)內(nèi)容。2在PC機(jī)上安裝配置SNMP Service，操作步驟參見(jiàn)上節(jié)內(nèi)容。3使用相關(guān)工具查看網(wǎng)絡(luò)的基本情況，例如：網(wǎng)絡(luò)內(nèi)的某臺(tái)PC機(jī)或者所有PC機(jī)的IP地址、子網(wǎng)、設(shè)備的詳細(xì)信息、網(wǎng)卡流量等，并將結(jié)果保存起來(lái)。要完成上述操作，主要采用Discovery工具欄

34、中的相關(guān)命令來(lái)實(shí)現(xiàn)，具體涉及的操作如下：（1）IP Network Browse（IP網(wǎng)絡(luò)瀏覽器）首先打開(kāi)IP Network Browse，界面如圖12-31所示：圖12-31 IP Network Browse主界面A如果需要查看某臺(tái)設(shè)備，則在“Scan a Single Device”選項(xiàng)框中輸入PC機(jī)的IP地址，如，然后單擊“Scan Device”，就會(huì)出現(xiàn)如圖12-32所示的結(jié)果。圖12-32 查找單臺(tái)PC機(jī)B如果需要查看某個(gè)子網(wǎng)中的所有設(shè)備，則在“Scan a Subnet”選項(xiàng)框中輸入子網(wǎng)地址和子網(wǎng)掩碼，如和

35、，注意輸入子網(wǎng)地址時(shí)，最后一位必須是0；然后單擊“Scan Subnet”，那么該子網(wǎng)中的所有正在運(yùn)行的PC機(jī)都會(huì)顯示出來(lái)，如圖12-33所示。圖12-33 子網(wǎng)中的PC機(jī)注意：在圖中，我們可以查看IP地址為的PC機(jī)的詳細(xì)信息，但其余設(shè)備無(wú)法查看，因?yàn)檫@些設(shè)備中的SNMP服務(wù)尚未配置，無(wú)法發(fā)送信息給網(wǎng)管服務(wù)器。C在“Scan an IP Address Range”選項(xiàng)框中輸入起始IP地址和終止IP地址，如和，單擊“ScanAddress Range”，就可以掃描指定范圍內(nèi)的所有PC機(jī)。如圖12-34所示。

36、圖12-34 子網(wǎng)中的PC機(jī)（2）Ping Sweep（Ping掃描）在Ping Sweep窗口中輸入起始IP地址和終止IP 地址，如和0，如圖12-35所示，單擊“Scan”，就可以掃描當(dāng)前地址范圍內(nèi)容的所有PC機(jī)。如果Response Time（響應(yīng)時(shí)間）為0ms，則表示到該設(shè)備正在使用；Response Time為紅色的Request Timed Out，則說(shuō)明設(shè)備未開(kāi)機(jī)。圖12-35 一段IP地址范圍內(nèi)所有開(kāi)機(jī)和未開(kāi)機(jī)的設(shè)備（3）Subnet List（子網(wǎng)地址清單）輸入某臺(tái)主機(jī)的IP地址，如 ，S

37、NMPCommunity String為“public”，單擊“Retrieve Subnets”，就可以得到和這臺(tái)PC機(jī)所在的網(wǎng)段，如圖12-36所示。圖12-36 顯示PC機(jī)所在子網(wǎng)（4）SNMP Sweep（SNMP 掃描）輸入起始IP地址和終止IP地址，如和，單擊“Scan”，就可以掃描得到該地址范圍內(nèi)所有設(shè)備的詳細(xì)資料，如設(shè)備名稱、型號(hào)、設(shè)備描述、廠商、廠商的網(wǎng)址等資料。在圖12-37中可以發(fā)現(xiàn)，只有SNMP服務(wù)開(kāi)啟的設(shè)備，其資料才能被SolarWinds Engineer收集到，并加入到數(shù)據(jù)庫(kù)中。圖12-37 SNM

38、P 掃描結(jié)果4通過(guò)SNMP對(duì)Windows PC機(jī)進(jìn)行管理（1）Windows PC帶寬監(jiān)視雙擊SolarWinds工具集中的”P(pán)erf Mgmt”Bandwidth Gauges”圖標(biāo)，單擊“Add New Bandwidth Gauges”按鈕，在彈出的對(duì)話框中輸入服務(wù)器IP地址和SNMP團(tuán)體字符串（Commutity），并單擊“Next”，如圖12-38所示。圖12-38 指定設(shè)備和團(tuán)體字符串接著，選擇一個(gè)網(wǎng)卡，選取合適的帶寬，單擊“Finish”按鈕，如圖12-39所示。12-39 選擇帶寬此時(shí)，在Bandwidth Gauges窗口中出現(xiàn)兩個(gè)儀表盤(pán)，顯示該網(wǎng)卡收發(fā)數(shù)據(jù)的流量。如圖12

39、-40所示。12-40 網(wǎng)卡收發(fā)數(shù)據(jù)的流量（2）網(wǎng)卡實(shí)時(shí)監(jiān)視雙擊SolarWinds工具集中的“Perf Mgmt”“Real Time Interface Monitor”命令，單擊“Select device”按鈕，在彈出的對(duì)話框中輸入服務(wù)器IP地址和SNMP團(tuán)體字符串(Commutity)，如和public，單擊“Monitor”按鈕，開(kāi)始實(shí)時(shí)監(jiān)視網(wǎng)卡。如圖12-41所示。12-41 監(jiān)視網(wǎng)卡當(dāng)然，我們也可以選擇Statistics Group選項(xiàng)中的下拉列表框，選擇其他要實(shí)時(shí)監(jiān)視的內(nèi)容，如Traffic、Interface/Port Status、Broadban

40、d/Multicast等參數(shù)。如圖12-42所示。12-42 選擇監(jiān)視參數(shù)5、Network Sonar（網(wǎng)絡(luò)聲納）網(wǎng)絡(luò)聲納可以給TCP/IP網(wǎng)絡(luò)設(shè)備的搜索結(jié)果建立一個(gè)Microsoft數(shù)據(jù)庫(kù)。搜索可以隨時(shí)暫?；蛲Ｖ埂．?dāng)搜索再次開(kāi)始的時(shí)候，它會(huì)接著上次搜索的結(jié)果繼續(xù)進(jìn)行搜索。單擊“Network Sonar”，出現(xiàn)“Network Sonar”對(duì)話框，如圖12-14所示。在“Network Sonar”對(duì)話框中，選擇“Discovery Wizard”，單擊“OK”，出現(xiàn)“Network Sonar-Network Discovery Wizard”對(duì)話框，單擊右邊的“Create a New Discovery Data