華北電力大學(xué)實驗報告||實驗名稱snmp報文的捕獲、分析網(wǎng)絡(luò)管理軟件的安裝與使用課程名稱網(wǎng)絡(luò)管理實驗||專業(yè)班級：網(wǎng)絡(luò)1002學(xué)生姓名：學(xué)號：成績：指導(dǎo)教師：趙慧蘭實驗日期：（實驗報告如打印，紙張用A4，左裝訂；頁邊距：上下2.5cm,左2.9cm,右2.1cm；字體驗證性、綜合性實驗報告應(yīng)含的主要內(nèi)容：一、實驗?zāi)康募耙蠖?、所用儀器、設(shè)備三、實驗原理四、實驗方法與步驟五、實驗結(jié)果與數(shù)據(jù)處理六、討論與結(jié)論（對實驗現(xiàn)象、實驗故障及處理方法、實驗中存在的問題等進行分析和討論，對實驗的進一步想法或改進意見）七、所附實驗輸出的結(jié)果或數(shù)據(jù)設(shè)計性實驗報告應(yīng)含的主要內(nèi)容：一、設(shè)計要求二、選擇的方案三、所用儀器、設(shè)備四、實驗方法與步驟五、實驗結(jié)果與數(shù)據(jù)處理六、結(jié)論（依據(jù)“設(shè)計要求”）七、所附實驗輸出的結(jié)果或數(shù)據(jù)*封面左側(cè)印痕處裝訂華北電力大學(xué)實驗報告第頁共頁實驗一、SNMP報文的捕獲與分析實驗?zāi)康模菏炀氄莆詹东@軟件的使用，分析并得出相關(guān)結(jié)論。學(xué)會配置管理和代理，掌握用wireshark捕獲SNMP報文。使用性能監(jiān)視器,取得各報文的收發(fā)數(shù)量統(tǒng)計值。實驗器材硬件:接入網(wǎng)絡(luò)的兩臺計算機,一臺作管理站,一臺作被管計算機。軟件:Windows20003操作系統(tǒng)、snmputil工具、wireshark。配置SNMP服務(wù)

打開管理工具里的服務(wù)項，找到“SNMPserve”項，右鍵屬性打開，在最后一個懸框里添加“public”，在第三個懸框里也添加public，并添加對方電腦的Ip，即manager的IP為10.2.58.13，agent的IP為10.2.56.200。下圖為配置過程。將snmpuytil工具復(fù)制到E盤中。進入MS-DOS方式。打開“開始”菜單,單擊當(dāng)中的“運行”按鈕,鍵入“cmd”，可以打開命令提示符,進入MS-DOS方式：或者直接依次打開“開始”→“程序”→“附件”→“命令提示符”。在命令行狀態(tài)下執(zhí)行Snmputil.exe程序來獲取MIB變量的值。鍵入：E:\>snmputilwalk10.2.56.200public.1.3.6.1.2.1.1(見下圖)用wireshark抓取snmp數(shù)據(jù)包，分析其中包含的信息，同時分析該報文的格式。數(shù)據(jù)包的版本號是：Version-1數(shù)據(jù)包團體名：public；數(shù)據(jù)包中的協(xié)議有：SNMP協(xié)議；數(shù)據(jù)包對應(yīng)命令：get-next-request。對象實體名：1.3.6.1.2.1.1.1.0值：nullsnmputiltrap實現(xiàn)與抓包分析：snmputiltrap產(chǎn)生的原因：首先，產(chǎn)生錯誤需要系統(tǒng)資源，如果陷阱必須轉(zhuǎn)發(fā)大量的消息，那么被管理的設(shè)備不得不消耗更多的時間和系統(tǒng)資源去產(chǎn)生陷阱，就影響了它去執(zhí)行主要功能了。所以面向自陷的輪詢方式管理網(wǎng)絡(luò)最有效了。由上圖知，把public改為private后，開啟另外的cmd窗口對原有窗口進行監(jiān)聽，會監(jiān)聽到error。監(jiān)聽返回內(nèi)容如下：監(jiān)聽過程中所抓數(shù)據(jù)包為下圖：分析:版本：version-1共同體名：public企業(yè)MIB分類：（iso.3.6.1.4.1.311.1.1.3.1.1）管理代理IP：10.2.56.200Trap屬性：authenticationfailure（4）時間戳：123930實驗二、網(wǎng)絡(luò)管理軟件的安裝與使用一、實驗?zāi)康模簩W(xué)會配置路由器和交換機練習(xí)構(gòu)建一個路由器、兩交換機和五臺主機構(gòu)成的網(wǎng)絡(luò)。熟練掌握SiteViewNNM的安裝與使用。二、實驗儀器、設(shè)備：計算機：三臺思科路由器：兩臺交換機：六臺電腦。雙絞線：若干條。所用軟件:Windows20003操作系統(tǒng)，SiteViewNNM網(wǎng)管軟件。實驗內(nèi)容與步驟1、我們本組設(shè)計的網(wǎng)絡(luò)拓?fù)鋱D：2、配置IP號，路由器和vlan：Cisco設(shè)備配置SNMP

Router>enable

Router#configureterminal

Router(config)#snmp-servercommunitypublicro

Router(config)#snmp-serverhost10.2.3.2ni-view

Router(config)#snmp-servertraplinkietf

Router(config)#snmp-serverenabletrapssnmp3、SiteViewNNM的安裝與使用：（1）拓?fù)鋱D管理，掃描網(wǎng)絡(luò)。（2）IP資源管理，端口連接設(shè)備，IP網(wǎng)段分配統(tǒng)計。（3）設(shè)備管理，添加連線，全網(wǎng)設(shè)備統(tǒng)計。（4）監(jiān)測報表，端口分析，多端口對比分析，告警設(shè)置。4、拓?fù)鋱D管理（1）掃描配置：（2）掃描出的拓?fù)鋱D：（3）添加設(shè)備、連線、設(shè)備列表：備注：此外我們可以通過該軟件我們可以對ip資源進行管理，端口連接設(shè)備，ip網(wǎng)絡(luò)分配統(tǒng)計，設(shè)備管理，添加連線，全網(wǎng)設(shè)備設(shè)計，監(jiān)測報表，端口分析，多端口對比分析，端口月報表，告警設(shè)置。我們組在做實驗的過程中各個主機和路由器都是PING得通的，但是掃出來的圖不是正確的，其IP地址有錯誤，第二次PING得通但是掃不出圖，我們覺得可能是網(wǎng)絡(luò)不穩(wěn)定的原因，所以軟件中的監(jiān)測報表等就沒有截圖了，但是我們都仔細的看過了軟件，也熟悉了軟件的使用。五、實驗分析與總結(jié)：我感覺，本次試驗不是很圓滿的。在做實驗的過程中，遇到了幾個問題。首先，連線沒問題，但是在配置的過程中第一天時由于忘記配置snmp，導(dǎo)致PING的時候很通，掃圖的時候出不來圖，浪費了很多時間。第二天做實驗發(fā)現(xiàn)前一天保存的設(shè)置都沒了，又重新寫，因為我們幾個對配置路由器交換機等還是不太熟悉，用rip協(xié)議配置但是最后起不來，后來改成靜態(tài)路由了就好了。（因為靜態(tài)路由對RIP沒有影響且優(yōu)先。）都配好了后發(fā)現(xiàn)整個網(wǎng)絡(luò)在ping的時候時通時不通很不穩(wěn)定。下圖是網(wǎng)絡(luò)好的情況下多次掃出的圖：后來掃出了一個完整的圖即最上面的，但是IP還是有問題的，經(jīng)過老師和我們的探討，覺得是網(wǎng)絡(luò)不穩(wěn)