10 网络管理实验.pptVIP

实验10网络管理实验 2005.6 实验内容 网管软件基本功能浏览 SNMP基本原理的验证 SNMP协议的分析 网络拓扑发现 网管软件Quidview概述 HUAWEI Quidview网络管理软件 HUAWEI Quidview网络管理软件是华为公司针对数据通信设备如路由器、交换机、接入服务器、视频设备等进行统一管理和维护的网管产品，位于网络解决方案的管理层次，能够实现网元管理和网络管理的功能。 实验中主要使用的网管软件 路由器网管系统（Quidview RouterManager） 以太网交换机网管系统 （Quidview EthernetSwitchManager） 网管软件Quidview概述 Quidview管理平台的集成与扩展 不但能充分利用设备自己的管理信息库（MIB）完成浏览设备配置信息、监视设备运行状态等基本网管功能，还能集成到SNMPc、HP OpenView NNM、WhatsUp Gold、IBM Tivoli NetView及华为自己的N2000 EMF等一些通用的网管平台上，实现从设备级到网络级全方位的网络管理。 Quidview网管系统采用标准网管协议 简单网络管理协议（SNMP） 网络管理的基本概念 网络管理标准框架 OSI在其标准（ISO 7498-4）中提出了网络管理标准的框架，将网络管理分为：系统管理（管理整个OSI系统）、层管理（管理某一层次）、层操作（对一个层次中管理通信的一个实例进行管理）。 系统管理中提出了五个功能域：故障管理、配置管理、计费管理、性能管理、安全管理。 网络管理的基本概念 网络管理的一般模型 网络管理的基本概念 基于UDP的SNMP通信模型 RMON管理 RMON（Remote Monitoring，远程网络监视） 的基本思想： 把一部分原来在网管侧实现的功能放到设备上去进行，例如由网管侧配置设备Agent统计和计算某一个或几个监视对象的值，然后将这些值与设定的门限进行比较。只有当统计值超过门限时，设备侧才会向网管侧发出告警。 SNMP协议简介 SNMP协议的设计依据: 若要管理某个对象，就必然会给对象添加一些软件或硬件，但这种“添加”必须对原有对象的影响尽量小些。因此SNMP最重要的指导思想就是要尽可能简单。 SNMP协议栈及操作模型 SNMP操作模型 SNMP的数据收集 网管程序所要做的就是定期请求被管设备的信息，这个功能通过探询操作来实现，它通过周期性的用一个UDP数据报给被管设备的IP地址发送一个SNMP请求报文（Request）来完成，同时接收被管设备的响应和Trap报文。 SNMPv1定义的PDU SNMPv1定义的协议数据单元PDU有五种类型 管理信息库 MIB MIB树结构 管理信息结构SMI ASN.1——抽象语法记法1 ASN.1转换语法 ASN.1转换语法 定义了ASN.1类型的值如何明确地转换为适合于传输的字节序列（在另一端也能被明确地解码） ASN.1基本编码规则 ASN.1数据类型 使用ASN.1编码过程简介 使用ASN.1编码过程简介 网管软件功能演示 SNMP协议分析 实验目的 了解SNMP协议的工作过程 理解SNMP报文格式以及管理信息库MIB的结构 理解管理信息结构SMI及抽象语法记法1(ASN.1) 实验环境 Quidway 26 系列路由器 1 台，S3526以太网交换机1 台，PC机 4 台，标准网线6 根； 每组4名同学，各操作1台PC协同进行实验。 实验组网图（10－15） 实验步骤 建议：可先从FTP上下载新的ethereal并安装，有利于后面的报文分析。 按照上面的组网连接各实验设备，并正确配置IP地址 在每台交换机及路由器上配置SNMP代理 按照实验步骤轮流进行实验 分析截获的报文 注意：若网管软件不能关闭路由器的端口，可用网管软件管理交换机来实现。具体步骤为： 网管软件关闭交换机端口 启动抓包软件，准备截获报文； 在交换机S2上配置trap [S2]snmp trap enable [S2]snmp target-host trap udp address 1 parameters v1 securityname public 注：路由器AR2811 trap 命令配置与此相同。 进入以太网交换机网管系统，选定S2； 进入“端口”-“端口浏览”-“管理状态”- 将某个端口状态由up改为down； 分析截获报文，重点分析“set”和“trap”报文。 网络拓扑发现 发现原理 1、拓扑管理平台选择种子节点（Seed）。 2、NMS首先读取种子节点（Seed）的路由表，通过分析路由表确定网络上有哪些已存在的子网。 3、通过发ping或broadcast报文来确定子网中的设