基于Windows操作系统的小型局域网络配置管理自动化

电子科技大学硕士学位论文基于Windows操作系统的小型局域网络配置管理自动化姓名：赵相瑜申请学位级别：硕士专业：软件工程指导教师：罗惠琼;刘英20070512基于Windows操作系统的小型局域网络配置管理自动化作者：赵相瑜学位授予单位：电子科技大学相似文献(7条)1.学位论文肖科SNMP网管系统关键问题的研究与实现2007随着网络技术的迅猛发展，网络的应用范围越来越大，功能也随之更复杂，网络已成为人们生活中不可或缺的一部分，因此给网络管理带来了更大的挑战。在这种情况下，一个完善的网络管理系统是网络能够可靠稳定运行的保证，也是进行网络性能分析的依据。众多公司厂商也开发商品化的网络管理软件，如IBM公司的NetView，HP公司的OpenView，Cisco公司的CiscoWorks等。但是这些软件以管理主干路由器为主或者是建立在独立厂商设备基础之上，对于企业型网络的管理并不完全合适。企业型局域网中由于主干网络设备较少，而且是处在Internet网边缘，所以对网络管理的要求更加细化，具体到管理每个交换机，每个用户。因此对网络管理系统中首要的网络拓扑算法提出了更高要求，即链路层的发现。而且现在网络结构越来越复杂，网络中的设备多种多样，这些都增加了网络拓扑算法难度。当前链路层发现算法最先是由贝尔实验室(BellLabs)和朗讯科技(LucentTechnologies)提出的，它可以发现大型异构以太网网络中多子网下的设备。该算法依据当前IP网络中广泛支持的标准SNMPMIB信息，主要采集转发表中的MAC转发信息。这种算法的主要思想是利用ICMP协议的应答请求报文对网内的设备进行探测，根据产生的MAC痕迹推算出整个链路层的拓扑结构。但是这种算法基于以下假设：网络内部各子树间无通信产生；所有设备的MAC表探测前为空；网络环境中支持ICMP协议。在实际应用中，这些假设是很难同时成立的。本文将在链路层拓扑发现算法提出叶子结点判断法，以一种新的方法来发现链路层拓扑。叶子结点判断法也是依赖于SNMPMIB中转发表的信息，以这些信息做为判断依据。叶子结点判断法会从子网内交换机中挑选满足叶子条件的交换机做为叶子交换机，成为叶子交换机的条件是叶子交换机上所有的MAC地址都通过一个端口转发(已排除其它非交换机的MAC)。这些叶子交换机具有一个特点：与它相邻的设备在与它相连接的端口上只存在它一个交换机的MAC地址。根据这两点可以确定一组连接关系。然后逐个产生叶子最终得到整个网络的拓扑连接图。在局域网网络管理中，往往要求管理到具体的用户。本文在转发表分析的基础上提出的用户IP定位方法可以根据用户IP地址快速准确的查找到距离用户上网接入最近的一个交换机端口，对这个端口进行管理，可以控制用户的上网行为，达到管理用户的目的。省去了网管人员手动查找用户上网端口的繁琐工作，减轻了网管人员的负担。最后以校园网为环境，开发了适合校园网网络管理的基于WEB技术的网络管理系统。这种在B/S技术上开发的网络管理系统,可以充分发挥B/S的优势，大大加强了对网络的管理能力。2.学位论文王建栋基于SNMP的校园网络管理系统的设计与开发2008随着Internet的蓬勃发展，高校校园网的规模越来越大，用户日益增多，网络结构也更加复杂。采用telnet命令管理方式已经无法从总体上对校园网络进行有效的监视、分析和控制。由于简单网络管理协议SNMP的问世，网络管理技术得到了突飞猛进的发展。随着管理功能的增强和管理对象的扩大，网络管理技术正逐渐成为网络构建和维护中必不可少的重要因素。因此本文的目的在于设计一种具有可视化管理网络设备功能的系统，对网络设备中的MIB进行有效的访问，得到相关数据，从而以图形界面直观的显示出来，达到有效的网络监视和分析的目的。本文以大连大学校园网络为背景，基于SNMP协议，以Eclipse为开发平台，设计和开发了一套网络管理系统，主要完成工作如下：研究目前已存在的链路层网络自动发现算法并加以改进，放宽了原算法中的条件限制，使得算法的应用范围更广，适应性更强;设计并实现了网络主拓扑发现模块，该模块能够动态的发现主干网络设备并生成拓扑图。研究目前的网络流量数据采集技术，设计并实现了流量监测模块，该模块能够针对指定的交换机端口进行连续的数据采集，并对获得的数据进行统计和计算，从而得到相关网络的性能指标，以图形的形式显示出来，从而有效的发现流量异常的网段，为进一步的流量控制奠定基础。研究并设计基于主机MAC地址的定位模块，为快速定位在线主机所在的网络设备和端口提供了较好的解决方法。系统各模块实现后，在大连大学校园网络环境中进行测试，测试结果基本达到了预定目标。3.学位论文李闻天基于SNMP的校园网网管系统研究与实现2005随着网络应用的普及和网络技术的发展，信息技术的应用模式发生了很大的变化，新技术的应用带来了多种的网络连接方式，网络的规模也越来越大，计算机网络管理越来越重要。如何对网络中的各种资源进行有效的管理和配置，已经成为高校校园网管理者的一个重要课题。目前校园网的实际应用和管理中，网络设备繁多，服务器厂商各异，网络管理有一定难度。加之校园网IP盗用、IP冲突、网络侦听问题严重、病毒与网络攻击猖獗的现状，设计一套适于应用、量身定做的网管系统尤为必要，通过研究在现有网络体系中，有效地解决IP和MAC地址进行绑定，异常流量实时追踪，蠕虫病毒泛滥等问题，通过集成ICMP、ARP、SNMP等底层协议，完成一个针对校园网应用的具有基本网络管理功能的系统原型，达到实时故障点监测，缩短排除故障时间的总体设计目标。针对目前在校园网管理中使用的客户机/服务器这样的结构，提出使用浏览器/服务器的方式来开发网络管理系统，可以很好的解决传统网络管理对物理位置和固定的管理机器的要求，使得管理员可以在任何网络联通的地方对网络进行管理。本文首先从网络管理所面临的问题与挑战入手，介绍了OSI系统管理框架和管理功能域，彻底剖析了事实上的网络管理标准——SNMP，分析比较了各网络管理技术，选择适合学校网络管理平台的协议基础一简单网络管理协议SNMP，作为网络管理平台开发的协议基础，并在此基础上实现校园网网络管理系统。本文深入研究SNMP的原理，从SNMP的发展、SNMP配置、MIB库、SMI、协议数据单元PDU，到对SNMP各版本的优劣，还分析了安全性较高的SNMPv3的体系结构，最后在FreeBSD4.10、Perl5.6.1环境下实现了SNMP协议。并在SNMP协议基础上，结合我校园校园网的管理实际，并采用成熟WEB开发技术，利用Perl的一些开源接口，实现了适于校园网应用的网络管理系统原型KMUSTNM，系统已接入校园网管理环境试运行。系统基本实现了校园网管理所需的主要功能，设备管理、IP查询、设备端口控制等。4.学位论文白滔基于Internet的网络管理及信息监控系统的研究与实现2006从互联网诞生以来网络管理和监控技术就伴随其不断发展和完善，成为互联网发展的重要基础。随着我们国家信息化的不断普及，各个企业和单位包括政府部门都开始建立自己的局域网并开始接入互联网，同时也带来了网络管理和信息安全方面的问题，这样网络及信息的监控和管理就成为所有工作的基础。本文以Linux系统为基础设计并实现基于Internet的网络管理及信息监控系统。本文首先介绍了相关的网络基础知识，重点介绍了IP地址管理技术：IP地址和子网掩码及网段管理即子网划分的方法。其次介绍了相关的网络管理技术，重点讲述了在系统中要用到的防火墙技术、虚拟专用网VPN、代理技术等。然后详细分析了基于Internet的网络管理及信息监控系统的现有网络情况及存在问题以及解决办法，简述了系统的功能分析。最后详细讲述了基于Internet的网络管理及信息监控系统的实现方法，主要是在Linux系统下怎样根据需求搭建网络管理和信息监控系统。本系统主要是在Linux系统下进行开发，是一个实际项目，注重具体的实施方法和步骤。主要包括两部分：一是网络管理系统，主要利用Linux提供的防火墙工具Iptables以及其他一些软件包来实现对对现有的互联网资源(内、外网IP地址)进行有效的管理；二是信息监控系统，主要是利用网络管理系统监控记录内外网的访问，以及记录业务数据的访问，从而能够很好的对每个网络地址进行信息监控，主要分为业务信息监控和非业务信息监控，限制非业务访问。根据对现有网络的管理需求，使用Iptables来制定相应得访问规则策略。首先设置默认策略，删除已有的规则，拒绝所有数据访问；然后根据网络访问需求制定基本访问策略、业务通信策略和内网通信策略允许需要的数据访问通过，来实现对现有网络的管理。主要包括：允许基本的业务访问，对内部网络进行子网划分，进行IP地址和MAC地址绑定，保证合法IP地址正常使用，限制非法IP地址入网；打开IP转发，实现网络代理功能允许内网与互联网通信；限制各种非业务访问，可设置访问策略在指定时间生效，能进行带宽限制和关键字过滤等功能。实现对现有的互联网资源(内、外网IP地址)进行有效的管理，进行合理分配，保障网络的畅通，并利用Iptables的状态机制来简化访问策略，提高访问效率，减小系统负担。通过利用Iptables的日志记录功能，来实现监控管理内外网络的数据交换，监控记录内部IP地址对业务数据的修改，监控各种网络协议(WWW、ftp、Telnet、SSH、以及各种通信软件)，监控记录内部地址对互联网的访问，监控不合法信息和传播途径，对现有的信息资源进行有效的管理，进行合理安排，简化信息管理方式，提高工作效率和信息质量，防止了虚假有害信息发布上网，对信息的来源可以进行有效判断，加强网络的安全性和信息的保密性，对网络资源的使用情况进行统计分析。5.学位论文沈卿阳网管系统故障处理流程的设计与实现2007随着网络规模的不断扩大，用户数目的日益增多，网络管理员的工作难度也越来越大。网络中的负荷容易不均匀，某些部分因线路上的负荷太重而造成整个网络性能严重下降；某些IP和MAC地址的绑定非法；服务器出现故障，无法连接；各种不同厂商的不同类型的设备的工作状态无法方便获知并管理；这些都是网络管理中遇到的棘手问题。为了使结构复杂的网络高效运行，就必须建立针对多厂商、多类型设备的网络管理系统，提高全网的维护管理效率，降低管理成本。故障管理是一个网管系统的核心功能。网管系统故障处理的基本流程为：监视并收集网元的使用率、各种状态参数、流量等信息。设置门限，当网元的状态参数超过所设定的门限时，产生告警。分析告警信息，定位故障和可能的故障原因。将故障信息、采集到的部分关注数据等有价值的信息保存到数据库，方便随时浏览。如果故障符合一定的严重度，以短信或者电子邮件的方式通知管理员。一些故障可以自动被解决，一些故障需要等待人工解决。管理员可以随时通过网管客户端查询、过滤、统计、确认、清除、导出告警信息，对整个网络的状态有整体的清晰把握。网管系统的故障处理功能减少了网络故障时间，提高了网络可用性，使网络能尽快恢复至正常，以保证网络高效运行。本文首先介绍了网元的信息采集方法。主动告警系统的告警信息采集方法，如基于SNMP轮询采集、基于Syslog的日志记录；被动的网元信息采集方法，如通过SNMP协议，被管设备出现某种故障时主动发送Trap时间通知网管系统。随后介绍了根据采集到的网元信息产生告警，对告警进行分析，对告警进行合并和转化，将多个告警合并成一条具有更多信息量的告警，确定能反应故障根本原因的告警，定位故障的可行方法。现在已提出的告警分析方法有基于案例推理、基于规则推理、基于代码方法和基于数据挖掘的方法。然后设计了对生成的告警的一系列处理动作，如告警的查询、过滤、统计、确认、清除等。针对系统中出现的故障，网管系统中的邮件、短信、故障工单能使管理员及时发现故障，及时通过故障确认、故障自动恢复、故障连锁诊断等方式作出处理。最后，采用了分布式的系统设计，这样的设计是自适应的基于策略的管理，提供分布查找与监测，能智能过滤，提供分布式阀值监测，动态轮询和判