北京郵電大學(xué)網(wǎng)絡(luò)管理實(shí)驗(yàn).ppt

2020 1 27 1 下載實(shí)驗(yàn)講義ftp Username kejianPassword kejian網(wǎng)絡(luò)管理實(shí)驗(yàn)2014 ppt 2020 1 27 2 實(shí)驗(yàn)報(bào)告要求ftp Username wlglPassword wlgl網(wǎng)絡(luò)管理實(shí)驗(yàn)報(bào)告上傳目錄2011級(jí)實(shí)驗(yàn)序號(hào)班級(jí)序號(hào)上傳報(bào)告一律采用word文檔 文檔名稱格式如 班級(jí) 班內(nèi)序號(hào) 兩位 姓名實(shí)驗(yàn)序號(hào)例 2011210724 0 李奕霄實(shí)驗(yàn)一 前面不要空格 2020 1 27 3 網(wǎng)絡(luò)管理實(shí)驗(yàn) 指導(dǎo)老師 張彬2014年4月 2020 1 27 4 實(shí)驗(yàn)內(nèi)容 實(shí)驗(yàn)一基本網(wǎng)絡(luò)測(cè)試工具的使用 第2章 實(shí)驗(yàn)二SNMP協(xié)議工作原理驗(yàn)證與分析 3 實(shí)驗(yàn)三計(jì)算機(jī)與網(wǎng)絡(luò)資源的探測(cè)和掃描 4 實(shí)驗(yàn)四網(wǎng)絡(luò)管理系統(tǒng)的配置和使用 7 2 實(shí)驗(yàn)五網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)設(shè)備配置 6 1 2020 1 27 5 實(shí)驗(yàn)一基本網(wǎng)絡(luò)測(cè)試工具的使用 實(shí)驗(yàn)?zāi)康?熟練并掌握操作系統(tǒng)自帶的基本網(wǎng)絡(luò)測(cè)試工具包括狀態(tài)監(jiān)視流量監(jiān)視路由監(jiān)視 2020 1 27 6 網(wǎng)絡(luò)狀態(tài)監(jiān)視工具 Windows下ipconfig顯示當(dāng)前的TCP IP配置的設(shè)置值ping測(cè)試網(wǎng)絡(luò)連通性nslookup顯示可用來(lái)診斷域名系統(tǒng) DNS 基礎(chǔ)結(jié)構(gòu)的信息Unix Linux下dig同Win2000下的nslookuphost用于查詢域名及相關(guān)信息 2020 1 27 7 網(wǎng)絡(luò)流量監(jiān)視工具 Windows2000下ping測(cè)試網(wǎng)絡(luò)連通性以判斷流量是否過(guò)大Unix Linux下Etherfind分析主機(jī)與網(wǎng)絡(luò)交換的報(bào)文的信息 2020 1 27 8 網(wǎng)絡(luò)路由監(jiān)視工具 Windows下arp查看arp緩存中的內(nèi)容 即MAC地址與IP地址的映射關(guān)系 netstat顯示當(dāng)前正在活動(dòng)的網(wǎng)絡(luò)連接的詳細(xì)信息tracert路由跟蹤實(shí)用程序 用于確定IP數(shù)據(jù)報(bào)訪問(wèn)目標(biāo)所采取的路徑Unix Linux下traceroute同Windows下tracert 2020 1 27 9 相關(guān)概念 Ping診斷基本網(wǎng)絡(luò)連通性 網(wǎng)絡(luò)層 使用ICMP InternetControlMessageProtocl Echorequest Echoreply端到端的連通性使用很簡(jiǎn)單 用好不容易 2020 1 27 10 相關(guān)概念 tracert traceroute 測(cè)試數(shù)據(jù)在路徑中的每一跳跳 hop 下一跳 nexthop 路由器之間 2020 1 27 11 相關(guān)概念 路由表 routetable 存于路由器的RAM中目的站 目的站掩碼 路由器接口目的站是網(wǎng)絡(luò)部分 網(wǎng)絡(luò)地址 2020 1 27 12 最好的幫手 help Windows2000下命令之后加 如ping Unix Linux下man之后加上命令如mantraceroute 2020 1 27 13 實(shí)驗(yàn)二SNMP協(xié)議工作原理驗(yàn)證與分析實(shí)驗(yàn) SNMP服務(wù)在主機(jī)上的啟動(dòng)和配置MIB 2樹(shù)圖的結(jié)構(gòu)用MIB瀏覽器訪問(wèn)SNMPMIB對(duì)象的值 2 1SNMPMIB信息的訪問(wèn) 書(shū)上為3 1 2020 1 27 14 SNMP基本體系結(jié)構(gòu) 課本第105頁(yè) 2020 1 27 15 SNMP體系結(jié)構(gòu)的元素 管理站 配置Manager實(shí)體和一組管理應(yīng)用程序代理 配備了Agent實(shí)體 訪問(wèn)被管對(duì)象管理信息庫(kù) MIB 各代理中的被管對(duì)象集合通信協(xié)議SNMP 交換管理信息 2020 1 27 16 MIB 管理信息庫(kù) 每個(gè)被管理資源由一個(gè)對(duì)象來(lái)表示MIB是這些對(duì)象的結(jié)構(gòu)化集合對(duì)SNMP MIB是一個(gè)樹(shù)型結(jié)構(gòu)的數(shù)據(jù)庫(kù)可以讀取或修改MIB中對(duì)象的值基本被管對(duì)象 處于葉子位置可以直接訪問(wèn)的對(duì)象標(biāo)識(shí)符 ObjectIdentifier 2020 1 27 17 舉例 system組的對(duì)象標(biāo)識(shí)符子樹(shù) System mib 21 sysDescr 1 sysObjectid 2 sysUpTime 3 sysContact 4 sysName 5 sysLocation 6 sysServices 7 2020 1 27 18 訪問(wèn)被管對(duì)象 5個(gè)協(xié)議消息 GetRequest獲取被管對(duì)象的值GetNextRequest獲取指定被管對(duì)象的下一個(gè)被管對(duì)象的值 可以發(fā)現(xiàn)并獲取未知對(duì)象SetRequest設(shè)定被管對(duì)象的值GetResponse返回被管對(duì)象的值Trap向管理站報(bào)告消息基于UDP的支持 SimpleNetworkManageProtocol 管理站輪詢?cè)L問(wèn)代理 2020 1 27 19 SNMP服務(wù)的啟動(dòng)和配置 控制面板 管理工具 服務(wù) SNMPservice和SNMPtrapservice配置共同體 Community 默認(rèn)為public實(shí)際就是密碼 安全性較低 定義在代理中 2020 1 27 20 Community 解決代理對(duì)管理站的訪問(wèn)控制問(wèn)題管理站與代理是多對(duì)多的一個(gè)代理內(nèi)部有唯一的community名管理站得知Community名應(yīng)用時(shí) 代理 community名 2020 1 27 21 開(kāi)始實(shí)驗(yàn) 工具AdventNetMibBrowser 一個(gè)用于訪問(wèn)mib信息的可視化工具設(shè)置 get getNext 2020 1 27 22 2 2SNMP協(xié)議工作原理驗(yàn)證與分析 書(shū)3 2 捕獲SNMP報(bào)文驗(yàn)證SNMP協(xié)議的工作過(guò)程分析SNMP協(xié)議數(shù)據(jù)單元的格式理解管理信息結(jié)構(gòu)SMI 2020 1 27 23 協(xié)議數(shù)據(jù)單元 PDU PDU在OSI七層中有不同的名稱應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層 DataStream Segment Packet Frame 010101010101 2020 1 27 24 SMI StructureofManagementInformation 為定義和構(gòu)造MIB提供了通用的框架ASN 1 抽象句法描述語(yǔ)言Example RFC1213 MIB文件 2020 1 27 25 RFC1213節(jié)選 sysNameOBJECT TYPESYNTAXDisplayString SIZE 0 255 ACCESSread writeSTATUSmandatoryDESCRIPTION Anadministratively assignednameforthismanagednode Byconvention thisisthenode sfully qualifieddomainname system5 2020 1 27 26 數(shù)據(jù)包捕獲軟件 Iris 抓包工具Iris通過(guò)filter設(shè)置過(guò)濾出需要的或?yàn)V掉不需要的數(shù)據(jù)包過(guò)濾條件包括 協(xié)議 源和目的地址等數(shù)據(jù)包解碼 decoding 2020 1 27 27 為什么使用MibBrowser和Iris MibBrowser 好比 舞臺(tái) 舞臺(tái)上有演員訪問(wèn)Mib對(duì)象的過(guò)程 是管理站與代理間通信的過(guò)程Iris 好比 相機(jī) 臺(tái)下的相機(jī)給演員拍下很多瞬間捕獲管理站與代理通信的數(shù)據(jù)包 2020 1 27 28 開(kāi)始實(shí)驗(yàn) 設(shè)置過(guò)濾條件StartCapture 開(kāi)始捕捉在MibBrowser中訪問(wèn)Mib被管對(duì)象觀察Iris中抓到的包分析抓到的包 2020 1 27 29 實(shí)驗(yàn)三計(jì)算機(jī)與網(wǎng)絡(luò)資源的探測(cè)和掃描 理解網(wǎng)絡(luò)通信流量監(jiān)視的基本方法監(jiān)視工具 SnifferPortable 2020 1 27 30 實(shí)驗(yàn)內(nèi)容 監(jiān)控網(wǎng)絡(luò)性能查看節(jié)點(diǎn)狀態(tài)捕獲數(shù)據(jù)包監(jiān)控廣播風(fēng)暴 2020 1 27 31 學(xué)用Sniffer 第一步 選擇網(wǎng)卡Files selectsettings第二步 選擇不同的監(jiān)測(cè)內(nèi)容Monitor matrixMonitor protocoldistribution第三步 在各個(gè)面板中分別操作也可設(shè)置過(guò)濾條件按鈕 可以暫停刷新 2020 1 27 32 主機(jī)間通信的監(jiān)測(cè) 主機(jī)數(shù)TrafficMap流量表Top10柱狀圖and餅狀圖 2020 1 27 33 協(xié)議分布的監(jiān)測(cè) 可監(jiān)測(cè)不同層的協(xié)議網(wǎng)絡(luò)層 ip ipx AppleTalk應(yīng)用層 http ftp telnet dns snmp有不同的顯示方式柱狀圖餅狀圖統(tǒng)計(jì)表 2020 1 27 34 開(kāi)始實(shí)驗(yàn) 動(dòng)手分析思考 2020 1 27 35 實(shí)驗(yàn)五網(wǎng)絡(luò)管理系統(tǒng)的配置和使用 熟悉網(wǎng)絡(luò)管理系統(tǒng)的簡(jiǎn)單配置和使用網(wǎng)絡(luò)管理系統(tǒng) NNM HPOpenviewNetworkNodeManager 2020 1 27 36 實(shí)驗(yàn)內(nèi)容 瀏覽網(wǎng)絡(luò)拓?fù)湟晥D查看網(wǎng)絡(luò)管理系統(tǒng)告警日志配置過(guò)濾器得到特定網(wǎng)絡(luò)的告警使用該系統(tǒng)自帶的基本測(cè)試工具查看網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)配置 2020 1 27 37 安裝NNM ftp 59 64 182 7Username kejianPassword kejian下載OPENVIEWNETWORKNODEMANAGERV6 4 c HP虛擬光驅(qū)啟動(dòng)安裝 2020 1 27 38 實(shí)驗(yàn)五網(wǎng)絡(luò)設(shè)計(jì)與網(wǎng)絡(luò)設(shè)備配置 了解網(wǎng)絡(luò)設(shè)計(jì)的基本原則掌握Cisco網(wǎng)絡(luò)設(shè)備的基本配置方法路由器模擬軟件BosonNetSimforCCNAv6 00 2020 1 27 39 安裝BosonNetSimforCCNAv6 00 從ftp 上下載軟件安裝包運(yùn)行nsccna60 exe進(jìn)行安裝運(yùn)行b nsccna60 patch exe為軟件打上補(bǔ)丁 2020 1 27 40 以太網(wǎng)基礎(chǔ) IP地址 分層次的地址結(jié)構(gòu) 網(wǎng)絡(luò)地址 標(biāo)識(shí)所在網(wǎng)絡(luò)的部分 主機(jī)地址 標(biāo)識(shí)該網(wǎng)絡(luò)中的特定主機(jī)例如 192 168 1 10網(wǎng)絡(luò)地址主機(jī)地址 2020 1 27 41 IP地址的分類(lèi) A類(lèi) 網(wǎng)絡(luò) 主機(jī) 主機(jī) 主機(jī) 0 0 0 1到126 0 0 0 B類(lèi) 網(wǎng)絡(luò) 網(wǎng)絡(luò) 主機(jī) 主機(jī) 128 0 0 0到191 255 255 255 C類(lèi) 網(wǎng)絡(luò) 網(wǎng)絡(luò) 網(wǎng)絡(luò) 主機(jī) 192 0 0 0到223 255 255 255 D類(lèi) 組播E類(lèi) 作研究用0 0 0 0對(duì)應(yīng)于當(dāng)前主機(jī)255 255 255 255是當(dāng)前子網(wǎng)的廣播地址127 0 0 1回環(huán) 2020 1 27 42 以太網(wǎng)基礎(chǔ) 子網(wǎng)掩碼 為了劃分子網(wǎng)提出的概念用0和1標(biāo)識(shí)ip地址的主機(jī)和網(wǎng)絡(luò)部分Eg 192 168 1 10255 255 255 011000000 10101000 00000001 0000101011111111 11111111 11111111 00000000網(wǎng)絡(luò)部分主機(jī)部分 2020 1 27 43 以太網(wǎng)基礎(chǔ) 缺省網(wǎng)關(guān) 與源主機(jī)所處網(wǎng)段相連接的路由器接口的ip地址缺省網(wǎng)關(guān)的ip地址必須處在源主機(jī)相同的網(wǎng)段中網(wǎng)段 路由器一個(gè)接口下所連的網(wǎng)絡(luò) 2020 1 27 44 以太網(wǎng)基礎(chǔ) 路由 路由器根據(jù)路由選擇表把包送到想去的網(wǎng)段路由選擇表 例如 學(xué)習(xí)途徑網(wǎng)絡(luò)地址跳數(shù)接口C192 168 1 00192 168 1 1S192 168 3 01192 168 2 1R192 168 4 02192 168 2 1 2020 1 27 45 路由的分類(lèi) 靜態(tài)路由 S 管理員手工配置的 適合于小型網(wǎng)絡(luò) 特別地 直連型 C 動(dòng)態(tài)路由 R 通過(guò)路由選擇協(xié)議 學(xué)習(xí) 來(lái)的 可擴(kuò)展性強(qiáng) 2020 1 27 46 設(shè)計(jì)簡(jiǎn)單的局域網(wǎng) 2020 1 27 47 BosonNetworkDesigner 網(wǎng)段1 網(wǎng)段2 網(wǎng)段3 192 168 1 0 192 168 2 0 192 168 3 0 192 168 1 1 192 168 2 1 192 168 2 2 192 168 3 1 2020 1 27 48 配置網(wǎng)絡(luò)之主機(jī) winipcfg 配置主機(jī)ip地址 缺省網(wǎng)關(guān)缺省網(wǎng)關(guān) 所連路由器的接口ip地址 2020 1 27 49 配置網(wǎng)絡(luò)之路由器 接口 本實(shí)驗(yàn)為以太口 ip地址靜態(tài)路由 2020 1 27 50 路由器配置相關(guān)概念及命令 分層的管理模式 用戶管理模式router1 特權(quán)管理模式router1 模式的切換 enable用戶特權(quán)disable end回車(chē)即生效 2020 1 27 51 路由器配置相關(guān)概念及命令 續(xù) 分層的配置模式全局配置模式router1 config router1 configureterminal接口配置模式router1 config if router1 config interfacee0路由配置模式router1 config router router1 config routerospf1 2020 1 27 52 路由器配置相關(guān)概念及命令 接口的配置 進(jìn)入接口配置模式后 打開(kāi)接口 并配上相應(yīng)的ip地址router1 config interfacee0router1 config if noshutdownrouter1 config if ipaddress192 168 1 1255 255 255 0 2020 1 27 53 路由器配置相關(guān)概念及命令 路由的配置 在全局配置模式下配置靜態(tài)路由router config iproutedestinationsubnetmasknext hop如 router1 config iproute192 168 3 0255 255 255 0192 168 2 2有幾個(gè)網(wǎng)段就要加幾條靜態(tài)路由要想讓整個(gè)網(wǎng)絡(luò)通 必須配全路由 2020 1 27 54 路由器配置相關(guān)概念及命令 路由的配置 續(xù) 刪除一條路由的方法是router1 config noiproute192 168 3 0255 255 255 0192 168 2 2即在no之后原封不動(dòng)地加上設(shè)置該條路由時(shí)所用的命令 2020 1 27 55 路由器配置相關(guān)概念及命令 檢查路由器的配置 查看接口大致信息router1 showipinterfacebrief查看路由表router1 showiproute查看路由器所有配置信息router1 showrunning 2020 1 27 56 路由器配置相關(guān)概念及命令 常用命令 補(bǔ)充 修改路由器名router1 config hostnamerouterA配置路由器登陸密碼router1 config enablesecretclassrouter1 config enablepasswordclass保存配置信息router1 copyrunningstartup退出當(dāng)前模式exit 2020 1 27 57 路由器配置相關(guān)概念及命令 常用命令 補(bǔ)充續(xù) 測(cè)試與其他接口或主機(jī)的連通性router1 ping192 168 2 1顯示結(jié)果 連接超時(shí) 成功 2020 1 27 58 開(kāi)始實(shí)驗(yàn) 任何時(shí)候都可以用幫助 細(xì)心和耐心有了問(wèn)題首先嘗試自己解決