《网络管理技术》实验指导书

《网络管理技术》实验指导书

一．实验总学时（课外学时/课内学时）：10 总学分：2.5（课程）

必开实验个数： 2 选开实验个数：0

二．适用专业：网络工程2006级

三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。

四．配套的实验教材或指导书：自编实验指导书

五. 实验项目：

实验一SiteView的安装、管理配置方式和监测管理

1、实验目的

了解网络管理软件SiteView的基本构成、主要功能和技术特点，掌握软件的安装使用方法；了解SiteView的管理配置方式，熟悉SiteView监测管理的主要内容和使用方法。

2、实验工具及环境

Windows2000系统网络环境或单机，SiteViewTrailVersion5.6网络管理软件及有关技术文档。

3、实验计划学时

4学时上机。

4、实验内容及操作步骤

⑴阅读SiteView系统技术白皮书，了解其系统结构、技术特点、对不同网络和不同需要的适用情况、SiteView主要组成子系统及其功能。

SiteView系统技术白皮书以PDF文档格式提供在实验目录下。

⑵安装SiteView系统，熟悉其安装过程和要点。

①在实验机上SiteView_TrialVersion文件夹下有系统安装文件SiteView.exe，直接运行进行安装。需要注意的是系统提示选择安装目录时要选择将SiteView安装在操作系统盘（C：）上，否则SiteView的启动会有问题。

②SiteView启动后提示输入登录名和口令，试用版的登录名为admin，口令为空。

③SiteView启动后会在系统服务中启动两个服务，分别是SiteView和SiteViewSchedule。要在系统中添加对网络上其他主机的监测，需要将这两个服务的登录身份设置为具有系统管理员权限的身份。操作如下：

打开“控制面板—管理工具—服务”选择SiteView服务，先终止服务再点击属性，选择“以本帐号登录”，输入本地主机的管理员帐号名称和口令，点击完成，再次启动SiteView服务，则SiteView服务的登录身份就成为具有管理员权限的身份。同样对SiteViewSchedule进行操作。

⑶了解SiteView的整体性能，熟悉其常用术语和操作界面。

SiteView常用术语：

监测主机：安装SiteView的服务器；

监测对象：被监测主机监测的应用系统、服务器、网络设备及其相关性能指标的总称；

监测器：SiteView用于监测网络系统的某项指标的一个应用程序。每个监测器在用户设置监测后都有三个状态：正常、危险和错误；

组：用户为管理监测自行设置的监测管理单位；

报警：用户为进行管理而设置的在某个监测指标达到指定阈值时进行的指定操作；

其他还有视图、报表、状态栏、功能菜单等。

⑷阅读SiteView系统帮助文档，了解其管理配置方式。

①SiteView的服务配置（见（2）SiteView安装配置要点③）；

②SiteView的整体配置界面有树型视图和分组视图，可以方便；地对系统中各项监测进行管理；

③SiteView通过添加新的组和新的监测来对网络中的各项资源或活动进行监测。

⑸熟悉数据采集子系统各个监测管理功能的内容、配置和使用。

SiteView主要的监测功能有：

①服务器监测：监测各种操作系统下服务器的运行状况；

②网络监测：通过模拟最终用户的活动来监测网络及网络设备的运行情况；

③Web应用监测：监测Web站点的各种应用的工作状况；

④企业应用监测：对影响企业的各种应用和服务进行监测；

⑤用户自定义监测：用户根据需要自制的监测。

⑹重点掌握服务器监测模块、网络监测模块的配置使用、网络接口流量监测模块，掌握监测器和监测组的添加设置，远程主机的添加设置。

①服务器监测示例：

选择“整体性能”—“服务器组”—“添加新监测”—“Disk”，主机选择本机，为监测命名，设置监测的时间频率，单击“添加”返回到主界面。在主界面上的监测窗口里可以看到新添加的监测图标，可以双击打开监测窗口查看监测情况。

也可以先添加用户自己的新的监测组后，再在组中添加新的监测。

试试添加对本机的CPU使用率，内存占用率，磁盘使用率的监测。

②网络监测示例：

对指定的已知IP地址的交换机（怎样在实验室里获得交换机IP？）接口状态进行监测。在“网络监测”里选择“接口状态”—“选择网络设备”—“添加网络设备”，在网络设备地址里输入交换机的IP地址，SNMP端口选择161，共同体名选择默认的PUBLIC，为监测命名后单击“添加网络设备”。进一步可以添加相应的监测，如：接口流量，接口状态，丢包率等。

③远程主机添加示例：

在“添加监测设备”下选择添加主机，选择相应的主机类型（实验室内选WindowsNT/2000），在弹出的界面里选择要添加的主机的IP地址（可以在其他组同学机器之间选择），输入登录名和口令（对方主机的帐号），单击“添加远程2000/NT主机”完成添加。接下来就可以添加相应的监测了。方法同上，只是选择主机时选择相应远程主机即可。

⑺了解企业应用监测模块、Web应用监测模块、VIP监测模块的功能。

对照SiteView技术白皮书，了解有关企业应用，Web，VIP监测等功能。

5、实验报告

要求认真书写实验报告，报告的内容包括：实验目的、实验内容、实验步骤、实验结果等。

6 、思考问题：

（1）SiteView的网络管理模式与传统网络管理模式有何异同？

（2）SiteView可以监测服务器哪些状况？

（3）SiteView网络监测模块与使用常用的网络管理命令来实现网络监测有什么不同？

实验二SiteView的配置管理、故障管理、性能管理和与其他模块的接口

1、实验目的

熟悉网络管理软件SiteView的配置管理内容和设置方式，故障管理的主要内容和配置使用方法；熟悉网络管理软件SiteView的性能管理内容和设置方式，了解SiteView与其他模块的接口方法，与国外产品的性能比较。

2、实验工具及环境

Windows2000系统网络环境或单机，SiteViewTrailVersion5.6网络管理软件及有关技术文档。

3、实验计划学时

4学时上机。

4、实验内容及操作步骤

⑴阅读SiteView系统帮助文档，了解其配置管理和故障管理的内容、方式，了解其性能管理的内容、方式，了解SiteView与其他模块的接口方法。

⑵熟悉SiteView配置管理子系统中系统设置、监测配置、网络应用拓扑图绘制模块和流程诊断配置模块。了解日志设置、SMS短信警报和Email警报的设置。

Email警报设置设置示例：

①首先为监测报警设置监测：

在本机设置一个监测，如CPU使用率或硬盘占用率，要注意的是需要在设置监测的报警条件里将条件设置来符合本机的工作状况，以便激发报警。如将磁盘占用率的危险条件设置为30%，而实际本机磁盘占用率已超过30%。

②设置报警方式和测试

在“系统设置”页面里选择“E-mail设置”，在“发件服务器”栏填入相应的邮件服务器地址，如“https://www.360docs.net/doc/3e1146404.html,”。发送方E-mail地址栏填入自己的邮箱地址，在身份验证处填上用户名和口令，进入E-mail测试页面。在测试页面可以对设置进行测试，如果设置正确，应该在邮箱里收到一个测试邮件。

③配置和检验报警

在“故障警报”里选择“警报列表”，点击“添加新警报”，出现“添加警报”页面。在警报识别处选择与监测设置相应的识别条件，如“危险”，再单击“定义警报”选择“E-mail警报”里警报目标为前面设置的监测（如磁盘占用率），设置好相应的E-mail 地址。

如果设置正确，在设置的监测时间间隔后就可以在邮箱里收到报警邮件。记载监测结果，分析报警设置的条件与报警的情况。

⑶掌握SiteView性能管理子系统的基本功能、设置和使用方法，添加性能报告的方法。

SiteView的性能管理在系统各功能监测的基础上，提供了实时的和灵活全面的性能报告功能，可随时自动生成，供管理员分析诊断系统状况。

示例添加性能报告的方法：

点击“性能报告”—“报告列表”—“添加新报告”—“添加管理报告”，然后选择自己需要报告的相关监测（如CPU使用率），然后保存设置。

系统还提供了快速报表的功能，可以方便地生成监测报表。操作的方法与上述操作

类似。

⑷了解SiteView故障管理功能的内容、配置和使用，包括流程诊断、故障响应、基线（Baseline）报警、关联报警的特点和设置，应用程序诊断工具的设置和使用。

SiteView的故障管理与报警管理关系密切，报警的错误条件即是故障的管理内容之一。请熟悉报警的各种方式，如手机短信报警，这是目前易于使用的高效率的故障报警方式。请学习其设置方式。

其他的故障管理手段还有：

基线报警：系统根据一定时间段内某个监测参数的历史数据，自动生成动态报警基线。当监测参数达到设定的基线数据时，系统就根据设置自动报警。

诊断工具使用：Ping，Traceroute，FTP，Netstat等

⑸了解SiteView开放接口模块、SNMP Trap接口模块、数据库接口模块、Crystal Report接口模块的基本功能、配置和使用。

⑹结合使用SiteView的情况并阅读技术白皮书，与国外产品进行比较和免费共享软件进行比较。

上网查看HP OpenView，IBM Tivoli，CISCO Works等国外网络管理软件的技术资料，通过学习了解后与SiteView从性能、特点、性价比等方面进行比较。

5、实验报告

要求认真书写实验报告，报告的内容包括：实验目的、实验内容、实验步骤、实验结果等。

6 、思考问题：

（1）S iteView监测配置有哪些规则？

（2）S iteView与国外知名产品如HP OpenView、IBM Tivoli、CiscoWorks2000等相比在性能上有哪些优点？你认为其应用前景如何？

实验三Windows2000 SNMP功能配置

1、实验目的

了解Windows2000 SNMP服务功能配置方法，使用Windows2000 SNMP服务实现简单的SNMP服务功能，基本掌握snmputil工具的用法。

2、实验工具及环境

Windows2000系统网络环境或单机，snmputil工具软件。

3、实验计划学时

2学时上机。

4、实验内容及操作步骤

⑴阅读Windows2000 提供的帮助文档，了解Windows2000提供的SNMP服务功能及其配置方法，有关命令。

⑵安装Windows2000 SNMP服务功能，熟悉其安装过程和要点。

⑶配置Windows2000 SNMP服务管理站和代理。

安装并配置SNMP服务器的过程：

打开"控制面板-〉添加/删除程序"，选择"添加/删除Windows组件"，接着在随后弹出的"Windows组件"中选择"管理和监视工具"，点击下面的"详细信息"，在弹出的一个 "管理和监视工具"的对话框中选择"简单网络管理协议SNMP"，确定后点击"下一步"就可以安装SNMP服务器了。

安装成功后在"控制面板-〉管理工具-〉服务"中能看见SNMP服务已经启动，双击

"SNMP service"就可以对其属性进行配置，通常情况下使用系统默认的配置即可，大家要记住默认情况下团体名为public。

⑷利用配置好的Windows2000 SNMP服务管理站和代理，利用snmputil工具完成简单的SNMP操作。

Snmputil是一个命令行下的软件，使用语法如下：

snmputil [get|getnext|walk] agent community oid [oid ...]

或snmputil trap

按下列内容运行，观察分析得到的结果。

1）Snmputil get localhost public .1.3.6.1.2.1.2.1.0

命令中OID即interfaces.ifNumber.0。

2）Snmputil getnext localhost public .1.3.6.1.2.1.2.1.0

使用getnext命令参数就可以获取一个设备中的所有变量值及OID，而不需要事先知道它们的准确OID值。

3）snmputil walk

知道了next指令的用途，可以编写一个程序自动获取一个设备的所有OID及其数值，而不用一行行地敲入那么长的命令。也可用snmputil的walk指令将显示出本地机器几乎所有的变量，直到最后出现“End of MIB subtree”：

C:> snmputil walk localhost public .1.3

4）其他指令含义：

snmputil walk 对方ip public .1.3.6.1.2.1.25.4.2.1.2 列出系统进程

这样就可以知道系统运行的软件，例如有没有装杀毒软件。

snmputil walk 对方ip public .1.3.6.1.4.1.77.1.2.25.1.1 列系统用户列表可以知道系统的用户表。

snmputil get 对方ip public .1.3.6.1.4.1.77.1.4.1.0 列出域名

可以列出系统的域名，若入侵者得到了主机名，可以根据此设置探测的密码字典。 snmputil getnext localhost public .1.3.6.1.4.1.77.1.2.28.0

另外Snmputil getnext可以用来测试Windows 2K SNMP内存消耗拒绝服务攻击缺陷

snmputil walk 对方ip public .1.3.6.1.2.1.25.6.3.1.2 列出安装的软件

可以看系统装的sp是什么，有没有装防火墙等信息，可以据此判断应该有的系统漏洞。

snmputil walk 对方ip public .1.3.6.1.2.1.1 列出系统信息

可以使入侵者了解系统状况以及主机的稳定性，可以从主机的uptime里得知系统开机了多长时间。

5）如何提高Win2K SNMP的安全性

snmp服务的通讯端口是UDP端口，这也就是大部分网络管理人员很容易忽略的地方。往往某网管配置服务器阻断了NetBIOS空会话的建立，就认为系统安全有了相当的保障，可由于安装了SNMP服务，就给系统带来了隐患。

最方便和容易的解决方法，就是关闭SNMP服务，或者卸载掉该服务。如果关掉SNMP服务不方便的话，那么可以通过修改注册表或者直接修改图形界面的SNMP服务属性进行安全配置。

开始——程序——管理工具——服务——SNMP Service——属性——安全

在这个配置界面中，可以修改community strings，也就是微软所说的“团体名称”，也就是所说的“查询密码”。或者可以配置是否从某些安全主机上才允许SNMP查询。

要限定允许的ip才可以进行SNMP查询，可以进入[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSNMPParametersPermitte dManagers] 添加字符串，名称为“1”，内容为要允许的主机IP。如果允许多台机器的话，就要沿用“2、3、4”等名称了。

在Win2K中，事件日志中的任何事件都可用来创建包含这一事件的SNMP陷阱，Microsoft将这称为SNMP 事件转换器。

可以对一些Win2000设备进行配置，使得当有人试图登录它或者对其共享而未成功时，让这些设备能够发送一个SNMP陷阱信息。把这些陷阱引导到我们自己的工作站，并设置当收到陷阱信息，用应用程序播放一个报警音调。

配置这些陷阱信息所需要的工具有evntwin.exe和evntcmd.exe，二者都是Win2000标准安装后的一部分。

用evntwin.exe对一些重要事件建立陷阱，学习命令的用法。

然后在管理工作站上启动snmputil.exe：

C:> snmputil trap 观察输出的结果。

SNMP陷阱只产生于出现在Win2K事日志中的事件。如果是一个单独的工作站，需要在“本地安全策略”中配置。

如果是一个域中的设备，要使用AD（活动目录）来设置。

另一个使用SNMP并得到附加安全的方法是主动监控某些SNMP变量，这些变量有：

●IpForwarding (1.3.6.1.2.1.4.1.0)：就是IP转发，这个特性对大多少工作站而言不是个好功能。

●IcmpInRedirects (1.3.6.1.2.1.5.7)：是否有人正在向设备发送icmp重定向信息。

●TcpOutRsts (1.3.6.1.2.1.6.15)：一个记数器，表示设备所发送的RST数。当受到端口扫描时，这个记数器会急剧增加。

●UdpNoPorts (1.3.6.1.2.1.7.2)：一个记数器，表示不提供服务的端口的通信量。同样是一个可能受到端口扫描的信号。

对于一个SNMP管理工作站来说，为这些变量设置阀值就能提供很好的报警信息。

5、实验报告

要求认真书写实验报告，报告的内容包括：实验目的、实验内容、实验步骤、实验结果等。

6 、思考问题：

（1）除了Windows2000以外，你了解的其他操作系统对SNMP的支持是怎样的？

（2）通过snmputil的使用，谈谈你对SNMP的主要操作有什么样的认识？