基于OSPF的网络拓扑发现系统设计毕业设计.docx

哈尔滨工程大学本科生毕业论文 第 1 章 绪论 1.1 引言 随着 Internet 技术在全球范围内的飞速发展，网络技术给人们的生活、 工作方式带来了巨大的变化。各种单位越来越多地依赖网络与外界进行信息 沟通。 Internet 极大的改变了人们的生活， 并己经渗透到了社会生活的各个领 域中。从军事、政治、医药卫生、金融、教育到新闻媒体等等， Internet 的身 影几乎无处不在。对每一个个体来说，互联网是重要的通讯和获取信息的手 段。对于一个国家来说，互联网是关系到国计民生的国家的重要资源。 为了适应越来越多的流量，新节点、新链路不断地被引进到网络中。路 由器（ Router）、服务器（ Server）、交换机（ Switch）、集线器（ Hub）等 设备影响着网络运行， 了解清楚网络的拓扑情况可以更方便的解决网络故障、 更改网络配置和进行设备维护，对于网络维护和管理意义相当重大。 与此同时，网络安全问题也变得越来越突出，蠕虫对网络的威胁日益增 加： 2001年红色代码 [1] （Code Red）和尼姆达 [2] （Nimda）感染了数百万台计 算机， 2004年5月1日利用 LSA服务远程缓冲区溢出漏洞的蠕虫 Sasse[r3]，至少 感染了五百万台计算机。越来越多的黑客入侵事件，使人们充分认识到网络 信息安全管理的重要性和紧迫性。了解清楚网络的拓扑结构更有利于方便的 隔离有害源头，对于网络安全也有着非常重要的意义。 目前网络管理人员需要手工查看庞大的网络，网络的维护工作越来越复 杂，给网络管理带来许多困难。于是有许多人研究自动网络拓扑发现，自动 网络拓扑发现技术能及时发现工作在网络中的所有设备，再通过拓扑绘制技 术将它们自动绘制出来，让管理人员能方便、直观、有效、及时地了解整个 网络的运行情况。 1.2 课题研究现状 从采集拓扑信息的方式上来看，当前常用的网络拓扑发现技术有： 1 哈尔滨工程大学本科生毕业论文 （1）基于 ICMP 协议的拓扑发现。 （2）基于 SNMP技术的路由查询。 1.2.1 基于 ICMP 协议的拓扑发现 ICMP[4] 协议是用于网关和主机传送控制信息或差错信息的协议。 网关使 用这一机制报告递交过程中的问题，主机使用这种机制测试目的主机的是否 可达。 ping和traceroute是两种基于 ICMP的路由信息发现工具，通过 ping可利 用ICMP 的echo reply消息来检测主机是否可达，通过 traceroute可利用 ICMP 的 time exceed和port unreachable消息和 IP协议中 TTL 字段来发现到目的主机的 路由信息。 在具体实现中， 往往是利用 ping依次检测 IP地址区间的每一个 IP地址， 然 后对ping得到的结果依次进行 traceroute操作，记录其结果，得到到达该 IP的 路由。通过发送掩码请求报文得到子网掩码，将每个 IP加入相应的子网。 优点： 使用ICMP协议实现较为简单， 还可检测网络设备的活动情况， 适 合于小范围（如子网内）的拓扑发现。 缺点：它是对一定范围的 IP逐一测试，费时且增加网络的负担，同时不 能得到网络接口的有关信息， 而且当路由器禁用 ICMP数据包时， 这个方法就 不能生效。 1.2.2 基于 SNMP 技术的路由查询 简单网络管理协议 （SNMP[5]）是一种实现网络设备间交换管理信息的应 用层协议。它的管理结构可由四部分组成，分别是：管理的设备、代理、网 络管理系统、管理信息库。 （1）网络管理设备是被管网络资源中含有 SNMP 代理的网络节点，这 些设备的信息将被收集并存贮在管理信息库（ MIB ）中，通过 SNMP 协议被 网络管理系统使用。 （2）代理是驻留在被管理设备中的管理模块， 它负责收集被管设备的本 2 哈尔滨工程大学本科生毕业论文 地状态信息，并回应网络管理系统的请求，最后返回相应的操作结果。 （3） 网络管理系统负责监视和控制被管设备， 它能够向被管网络资源发 送 SNMP 请求，以便得到管理信息。 （4）管理信息库是一个以树状层次组织的信息集合， 其中每个节点代表 一个信息子集合。这些集合由被管资源中的本地代理实现并维护，网络关系 系统可以通过 SNMP 协议来访问这些信息。 总体来说， SNMP 网络管理结构是分散的数据 （分布在每个被管理设备 的 MIB 中）、集中的管理（统一由管理系统管理） 。 优点