计算机网络管理 作者 云红艳 杜祥军 赵志刚 08.pptVIP

第8章 网络管理开发 本章将在前文详细分析典型网络管理系统功能和使用的基础上，具体介绍Windows系统下网络管理软件开发的流程和方法。 8.1 网络管理开发概述 通用的网络管理应用程序通常称做网络管理平台，它提供一组通用的网络管理功能，也提供实现专用管理程序的工具，支持基本的管理功能。 无论使用什么管理平台，设计网络管理应用程序都要首先确定以下内容： 确定被管理节点的网络地址（IP地址，IPX地址，DNS主机名）； 确定远程目标的端口号（UDP161，专用端口号大于1024）； 确定接收陷入的端口号（UDP162，专用端口号大于1024）； 确定团体名（通常为public，如果使用两个团体名，则read-only团体名为public，read-write团体名为private）； 确定响应定时器等待时间间隔； 确定重复请求次数； 确定轮询时间间隔。 8.1.1 网络管理应用程序的基本功能 网络管理应用程序的基本功能是辅助管理员监视网络，发现活动的网络设备，排除网络故障，具体包括以下内容： 网络发现。网络发现通常包含两部分内容。首先是探测活动站点，这可以通过向子网中的所有站点发送ICMP报文，把收到应答的站点标记为活动站点；或者读取ARP缓冲区以及本地路由器和管理主机的接口表，发现可连接的设备，然后有选择的发送ICMP报文。其次是标识SNMP管理站点，这可以通过向活动站点发送GetRequest报文，获取有关信息。 根据收集的信息可以建立网络发现数据库，视其复杂性可用Text文件、Windows注册表或实际的数据库引擎（如Microsoft ACCESS等）实现。最后还要建立网络拓扑映像，把发现的各个子网拓扑结构用图形表示出来，也可用多个窗口分别显示。 管理站轮询。定期轮询活动站点，可以用ICMP报文检查站点活动状态，或者利用SNMP收集管理信息。 MIB编译器和数据库。MIB模块以ASN.1编写，以ASCⅡ文件存储，经编译后转换成代理可利用的格式。MIB数据库是MIB模块的集合。简单的应用可以不使用MIB数据库，这种情况下管理员发送请求时要手工输入变量的OID、数据类型和数据值，同时要记住常用的OID，解释需要的MIB模块。复杂的应用通过MIB数据库把对象描述符变换成OID（数字形式的子标识符），确定存储的数据类型和访问方式。 MIB浏览器。该程序的功能是用搜索目录树的方法，定位和显示MIB中的被管理对象的值，可以通过向某个MIB对象发送GetNextRequest请求，接收和显示变量绑定表中的内容。 MIB搜索器。该程序是比较简单的浏览器，用于发现被管理对象的MIB。在SNMP中没有标准的方法使得被管理节点公布其名字、版本号、MIB模块的内容及其支持的对象。MIB搜索器可以动态的发现各个站点中可以访问的对象，但只能检索存储在变量中的MIB信息，其他MIB模块数据，如对象标识符、访问模式等不能检索。因而MIB搜索器不能替代经过编译的MIB模块。 陷入信息记录。管理应用接收到一个陷入报文后，可以在拓扑结构图上显示一个图标，或弹出一个消息窗口，甚至发出声音告警。同时把陷入数据及其时间和地址写入陷入记录文件。 8.1.2 SNMP编程任务 SNMP是网络管理程序和SNMP代理之间的通信协议，主要用来管理网络设备，到目前为止几乎所有的网络产品都要为其提供支持，以方便管理员的管理和软件开发人员的开发。SNMP编程主要包括两大部分：网络管理程序的开发和SNMP代理软件的开发。网络管理程序主要运行在管理端，代理软件则运行在特定的网络被管设备上。 1．SNMP编程内容 从客户机/服务器的角度分析，网络管理程序和SNMP代理既是客户机，同时又充当服务器的角色。作为服务器，网络管理程序监听UDP端口162，接收SNMP代理发送的陷阱消息；SNMP代理监听UDP端口161，接收网络管理程序发送的各种查询请求。作为客户机，网络管理程序可以随时向SNMP代理发送查询请求，而SNMP代理则可以随时向网络管理程序发送陷阱信息。 开发基于SNMP的网络管理程序，和开发其他基于客户机/服务器模式的网络应用程序没有本质的区别。如果程序不准备处理陷阱信息，那么网络管理程序实际上就是一个普通的客户端程序。开发主要包括以下内容：构造正确的PDU，组成SNMP报文；对发送（接收）的SNMP报文进行BER编码（解码）；接收并处理陷阱信息。 BER编码处理后的SNMP报文，使用UDP进行封装，并设置服务器端（SNMP代理）IP地址和端口号161。接收到返回的应答包后，再对SNMP报文进行解码处理。 SNMPv1的报文由SNMP版本号、共同体字符串和一个附加的PDU结构组成。BER编码的对象是整个报文，而不仅仅是PDU部分。UDP报文的数据部分，