snmp在網(wǎng)絡(luò)管理中的應(yīng)用-資料下載頁(yè)
2024-12-06 02:46本頁(yè)面
【導(dǎo)讀】富滿電子有限公司網(wǎng)絡(luò)結(jié)構(gòu)與功能說(shuō)明…………………隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，人們步入了一個(gè)全新的信息時(shí)代。以實(shí)現(xiàn)對(duì)全網(wǎng)的監(jiān)控。題提供了一個(gè)很好的解決途徑。越來(lái)越多的網(wǎng)絡(luò)設(shè)備都提供了對(duì)SNMP的支。主機(jī)上最常見(jiàn)的服務(wù)之一。特別地，SNMP服務(wù)通常在位于網(wǎng)絡(luò)邊緣的設(shè)。備上運(yùn)行，進(jìn)一步加劇了SNMP帶來(lái)的風(fēng)險(xiǎn)，snmp在網(wǎng)絡(luò)管理上應(yīng)用的研究。言、相應(yīng)的安全和訪問(wèn)機(jī)制。網(wǎng)絡(luò)管理員使用snmp功能可以查詢?cè)O(shè)備。性和實(shí)際網(wǎng)絡(luò)類型相對(duì)獨(dú)立，從而實(shí)現(xiàn)對(duì)不同廠商設(shè)備的管理。即針對(duì)交換機(jī)、路由器等主干網(wǎng)絡(luò)進(jìn)行管理。用層協(xié)議、數(shù)據(jù)庫(kù)模型、和一組資料物件。該協(xié)議能夠支持網(wǎng)絡(luò)管理。該協(xié)議是互聯(lián)網(wǎng)工程工作小組定義的Inter協(xié)議簇的一部分?；旧希瑂nmp代理者以變量呈現(xiàn)管理資料。下，使用TRAP或INFORM傳送資料。的請(qǐng)求，透過(guò)SET協(xié)定指令達(dá)到主動(dòng)管理系統(tǒng)的目的?？赏高^(guò)snmp存取的變量以階層的方式結(jié)合。SNMPv1的SMI和MIB都比較簡(jiǎn)單，且存在較多安全缺陷。采用團(tuán)體名認(rèn)證。團(tuán)體名的作用類似于密碼，用來(lái)限
【正文】 ． 被管理對(duì)象 :DGS370028N(三層交換機(jī) ) DI7300（路由器） DES310026（二層交換機(jī)） 以及郵件服務(wù)器和 DNS 服務(wù)器等 4．需要一個(gè) MRTG（ Multi Router Traffic Grapher）軟件 MRTG 是一個(gè)監(jiān)控網(wǎng)路鏈路流量負(fù)載的工具軟件，在我們網(wǎng)絡(luò)管理系統(tǒng)MRTG 承擔(dān)著重要的角色 ，提供 GUI 的圖形界面以及 web 方式訪問(wèn)。 5. 配置 SNMP ① 打開(kāi)“ windows 組件向?qū)А痹凇敖M件”中單機(jī)“管理和監(jiān)視工具” ，然后單機(jī)“詳細(xì)信息”。選中“簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議”復(fù)選框，然后單機(jī)“確定”。再選擇“下一步”。（下圖） ② .執(zhí)行該過(guò)程，必須是計(jì)算機(jī) administrators 組的成員，或者您必須被委派了適當(dāng)?shù)臋?quán)限，某些 windows 組件在使用之前需要進(jìn)行配置。如果已經(jīng)安裝一個(gè)或多個(gè)這樣的組件，但沒(méi)有對(duì)她們進(jìn)行配置，則單機(jī)“添加 /刪除程序”時(shí)，將顯示需要配置的組件列表。安裝完成后 SNMP 啟動(dòng) ③ 安裝完成后，在“常規(guī)”選項(xiàng)卡下，用戶可以查看 SNMP 服務(wù)對(duì)應(yīng)的可執(zhí)行程序文件、服務(wù)狀態(tài)，并可修改服務(wù)的啟動(dòng)類型。（下圖） ④ 單機(jī)“代理”可進(jìn)行代理配置，其中的聯(lián)系人位置、服務(wù)分別對(duì)應(yīng)系統(tǒng)組中的 3 個(gè)對(duì)象 sysContact， sysLocation， sysService（下圖） ⑤ 單機(jī)“陷阱”選項(xiàng)卡可進(jìn)行陷阱設(shè)置。設(shè)置方法是先 輸入社區(qū)名稱，如“ public”，然后單機(jī)“添加到列表”按鈕，最后輸入陷阱的目標(biāo)地址。陷阱的目標(biāo)地址一般是 SNMP 管理站，可輸入管理站的 IP地址、IPX 地址或主機(jī)名。（下圖） ⑥ . 安全配置 ： windows snmp 服務(wù)不僅允許指定被接受請(qǐng)求的社區(qū)名和主機(jī)，還可指定當(dāng)收到一個(gè)非經(jīng)授權(quán)的社區(qū)名時(shí)是否發(fā)送身份驗(yàn)證陷阱。在“ SNMP 服務(wù)的屬性”對(duì)話框中單機(jī)“安全”，如果希望出現(xiàn)失敗認(rèn)證時(shí)發(fā)送陷阱，則選中“發(fā)送身份認(rèn)證陷阱”反之，清除復(fù)選框。另外還可設(shè)置代理只接受特定 主機(jī)的 SNMP 包。 ⑦ . Trap（陷阱）服務(wù)：該服務(wù)接受由本地或遠(yuǎn)程 SNMP 代理程序產(chǎn)生死亡陷阱消息。然后將消息傳遞到運(yùn)行在本地計(jì)算機(jī)上的 SNMP 管理程序。 SNMP Trap 服務(wù)默認(rèn)啟動(dòng)類型為手動(dòng)，可在其啟動(dòng)窗口中改為“自動(dòng)”運(yùn)行。 ⑧ . 在 SNMP 服務(wù)安裝、配置完成并重新啟動(dòng) SNMP 服務(wù)后。管理站就可以向 SNMP 代理發(fā)出請(qǐng)求報(bào)文查詢信息，并接收代理的響應(yīng)報(bào)文了。 測(cè)試程序： AdventNet SNMP Utilties 等。 可以啟動(dòng)光盤中 /support/tools/ 安裝此測(cè)試程序。 “開(kāi)始” — “程序” — “ windows 2021 support tools” — “ tools”中的“ SNMP Query Utility”啟動(dòng) snmputilg。 MRTG ① 收集信息 :監(jiān)控設(shè)備的 IP地址， snmp端口號(hào)，如果對(duì)監(jiān)控設(shè)備的輸入輸出字節(jié)之外的管理信息感興趣，需要知道對(duì)應(yīng)的 OID 監(jiān)控設(shè)備的社區(qū)字符串 ② 生成配置文件 (切換到 c： \\bin\目錄下 ,執(zhí)行 per cfgmaker public @“ workDir： c\\mrtg” output ③ 查看并編輯 文件 ，創(chuàng)建 c： \\mrtg 目錄 ④ 設(shè)置 mrtg 自動(dòng)運(yùn)行，配置中文件加入 RunAsDaemon： yes ⑤ 運(yùn) 行 start/Dc： \\bin wperl mrtg – loggoing=event log 7 . 配置 iis 服務(wù)，將默認(rèn)路徑指向 c： \ipub\root\mrtg,在該路徑下建一個(gè) 網(wǎng)頁(yè)，在該網(wǎng)頁(yè)中加入服務(wù)器和交換機(jī)的超鏈接，使用 IE 游覽器，輸入相應(yīng)的地址就可以查看網(wǎng)絡(luò)流量信息了。 8. 設(shè)置 MRTG 自動(dòng)運(yùn)行 默認(rèn)情況下， mrtg 是不會(huì)自動(dòng)啟動(dòng)的，如果系統(tǒng)重啟，監(jiān)控就停止了，為了避免發(fā)生這種 情況，我們還需要對(duì)系統(tǒng)進(jìn)行一些設(shè)置，以便在系統(tǒng)重啟時(shí)， mrtg 能夠正常工作。 將下面內(nèi)容使用記事本存為 @echo off cd c:\mrtg\bin start /D c:\mrtg\bin wperl mrtg – logging=server01log c。\ipub\root\mrtg\server01\ start/D c:\mrtg\bin wperl mrtg – logging=server01log c。\ipub\root\mrtg\server01\ 然后將 .bat 文件添加到啟動(dòng)組里面，系統(tǒng)開(kāi)機(jī)后就能自動(dòng)啟動(dòng)了 五．總結(jié)與展望 一系列的查閱和實(shí)驗(yàn)之后，對(duì) SNMP 協(xié)議有了一定的了解，但都是皮毛而已，里面涉及到的知識(shí)面太多太廣。十余年來(lái)， inter 上的網(wǎng)絡(luò)管理 SNMP 經(jīng)歷了曲折的發(fā)展過(guò)程， SNMPv1 在面世之時(shí)把自己定位為一個(gè)過(guò)渡期的產(chǎn)物，從 SNMPv2,SNMP 脫離了 OSI模型的束縛，在功能與管理上都有了長(zhǎng)足的進(jìn)步，隨著網(wǎng)絡(luò)發(fā)展壯大，沒(méi)有安全的 網(wǎng)絡(luò)管理是不能忍受的，需求的推動(dòng)使 IETF 在總結(jié)數(shù)年來(lái)的網(wǎng)絡(luò)管理經(jīng)驗(yàn)的基礎(chǔ)上發(fā)布了 SNMPv3， SNMPv3 不僅在安全與管理上提出了實(shí)際可行的方案，而且提出了模塊化的體系結(jié)構(gòu)，這些都標(biāo)識(shí)著從 SNMPv3 起， SNMP 走向成熟，但是 SNMP 并非完美，其中仍有問(wèn)題尚待解決，因此，提供既能保持 SNMPv1 的簡(jiǎn)單性又能提供強(qiáng)有力的安全與管理特性的 SNMPv3 實(shí)現(xiàn)方案成為當(dāng)前以及將來(lái)一段時(shí)間的主要研究課題。 六．參考文獻(xiàn) 部分參考文獻(xiàn) [1] William Stallings 著，胡成松、汪凱譯 . SNMP 網(wǎng)絡(luò)管理 . 中國(guó)電力出版社 ： 62~65 [2] 晏明峰譯 . 用 SNMP 管理互聯(lián)網(wǎng)絡(luò)（第三版） . 中國(guó)水利電利出版社 ： 5~14 [3] 何艷輝、王達(dá)編著 . 網(wǎng)管員必讀 —— 網(wǎng)絡(luò)管理 . 電子工業(yè)出版社 ： 82~97
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1