北邮信通院网络管理实验报告

信息与通信工程学院网络管理实验报告专业信息工程班级姓名学号实验一基本网络测试工具的使用一、实验目的熟练掌握Windows操作系统自带的基本网络测试工具，包括IP地址查询、MAC地址解析、网络状态测试，网络安全测试等工具。二、实验内容1、WindowsNT（2000）环境下网络状态监视工具的使用，包括Ipconfig、ping；2、WindowsNT（2000）环境下网络流量监视工具的使用，包括ping；3、WindowsNT（2000）环境下网络路由监视工具的使用，包括netstat、arp、traceroute/tracert。三、实验工具WindowsNT（95/98/2000/xp/Win7）平台四、实验步骤（在Windows平台下有关网络测试的截图）（一）熟悉命令行输入界面、1、在Windows系统中单击“开始”—“运行”，并在弹出的对话框中输入cmd，单击“确定”按钮，进入命令行运行模式，如下图所示。2、在命令行提示符处输入要执行的命令，即可运行Windows自带的网络测试工具。3、输入命令，如ipconfigarp-aarp-s等实现IP地址查询和MAC地址的解析工具的使用。4、对网络状态测试工具的使用（如ping、tracert、pathping、nslookup命令）5、网络安全测试工具的使用（如netstat、nbtstat命令）五、实验报告要求1、测试并总结ipconfig、arp、ping、tracert、netstat的作用。得到截图如下：（1）ipconfigIpconfig的作用是用于显示所有当前的TCP/IP网络配置值、，刷新动态主机配置协议（DHCP）和域名。显示所有适配器的ip地址，子网掩码，默认网关。（2）arpARp是一个重要的TCp/Ip协议，并且用于确定对应Ip地址的网卡物理地址。实用arp命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。此外，使用arp命令，也可以用人工方式输入静态的网卡物理/Ip地址对，我们可能会使用这种方式为缺省网关和本地服务器等常用主机进行这项作，有助于减少网络上的信息量。（3）pingPing是一个十分好用的TCP/IP工具。它主要的功能是用来检测网络的连通情况和分析网络速度。（4）tracert判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间，这个应用程序主要用来显示数据包到达目的主机所经过的路径。该命令的使用格式是在ＤＯＳ命令提示符下或者直接在运行对话框中键入如下命令：tracert主机IP地址或主机名。执行结果返回数据包到达目的主机前所经历的中断站清单，并显示到达每个继站的时间。（5）netstatNetstat显示协议统计和当前的TCP/IP网络连接。该命令只有在安装了TCP/IP协议后才可以使用。2、用arp命令查看某一个特定的ip地址的ARP缓存项，并对结果进行分析。如下图所示，通过结果可以得到所绑定的特定的ip地址与网卡的物理地址信息，类型可以分为动态和静态。3、简要记录ping119.75.213.50、ping-t119.75.213.50和ping-l30119.75.213.50的运行结果，并分析-t和-l表示的含义。如下图所示分别为ping119.75.213.50、ping-t119.75.213.50和ping-l30119.75.213.50的运行结果Ping119.75.213.50Ping-t119.75.213.50Ping-l30119。75.213.50得出-t的含义是向目的主机持续发送回送请求消息，按ctrl+c键可以终止，主要用于测试在某段时间内与目的主机联系的稳定性。得出-l（size）定义发送到目的主机的数据包大小，默认值32B，最大值为65500B，测试结果是30个字节。4、运行tracert59.64.182.1，结合结果描述数据从本机到目的的主机所经过的路由。如下图所示的测试结果通过的路由为6个，含时间和ip。5、分别运行netstat、netstat-e和netstat-r写出运行结果并分析对应的含义。上图为Netstat命令的运行结果上图为Netstat–e的运行结果、上图为Netstat–r的运行结果Netstat运行的结果是显示协议统计和当前的TCP/IP网络连接；Netstat–e运行结果显示以太网统计。包括单播和非单播接发的数据量。Netstat–r运行结果显示路由表的信息，包括ipv-4和ipv-6的路由表内容（网关和接口的相关内容）。6、简要记录pathping119.75.213.50的结果，比较pathping命令和ping命令、tracert命令的异同点。得pathping119.75.213.50的结果如下图所示Pathping是一个路由跟踪工具，可以显示通信线路上每个子网的延迟和丢包率。（也会显示通过的路由数和时间）它是结合了ping和tracert两个命令的功能。它的特点在于定期将数据包发送到通往最终目标的路径上的每个路由器，基于每个跃点返回数据包计算结果。它可以显示数据包在任何给定的路由或链接上的丢失程度，由此确定路由和子网的通信问题。实验二SNMPMIB信息的访问一、实验目的本实验的主要目的是学习SNMP服务在主机上的启动与配置，以及用MIB浏览器访问SNMPMIB对象的值，并通过直观的MIB-2树图加深对MIB被管对象的了解。二、实验内容1、SNMP服务在主机上的启动和配置；2、分析MIB-2树的结构；3、通过get、getNext、set、trap几种操作访问MIB对象的值。三、实验工具AdventNetMIB浏览器。四、实验步骤1、在本地主机上启动SNMP服务并配置共同体。控制面板－管理工具－服务，找到SNMPservice和SNMPtrapservice（若列表中不存在此服务，则用系统盘安装）并将其启动（右键列表中或双击打开的对话框中）；在SNMPservice属性对话框中配置共同体（默认为public）；2、启动MIB浏览器，设置host和community，Host为被监测主机的IP地址（默认为localhost），community为被监测主机所配置的SNMP服务的共同体（如public）；3、观察左侧结构面板中MIB树图结构；4、访问MIB对象。在左侧结构面板中选择要访问的MIB对象，单击使其凸显，然后用鼠标单击工具栏中的get按钮和getNext按钮（或菜单栏中Operations下的Get和GetNext，或快捷键Ctrl＋G和Ctrl＋N）。5、观察右侧面板中的显示信息。五、实验报告要求1、根据MibBrowser软件左侧MIB导航图画出MIB-2树图（到组），并画出UDP子树（到基本被管对象）。如下图所示为MIB-2树图下图为udp子树2、通过使用MibBrowser依次访问system组的各个对象，考察各个被管对象的物理意义，并写出被管对象sysDescr的值。下图为SYSTEM组的各个对象各个对象的物理意义见下表对象语法访问说明sysDescrDisplayStringRO对硬件，操作系统等实体的说明SysObjectIDOBJECTIDENTIFIERRO实体包含的网络管理子系统的供应商授权身份sysUpTimeTimeTicksRO自系统的网络管理部分最近一次重启的时间sysContactDisplayString（SIZE(0…255)）RW被管理节点联系人的身份和联系信息SystemDisplayString（SIZE(0…255)）RW在管理商赋予被管理节点的名称SysServicesINTEGER(0…127)RO该节点的物理位置SysLocationDisplayString（SIZE(0…255)）RW该节点的物理位置下图为sysdescr的值3、通过Get命令访问MibBrowser中ipRouteTable下ipRouteDest、ipRouteNextHop及ipRouteTable对象的值，并将其与“SNMPTable”窗口得到的数据进行比较，分析ipRouteDest、ipRouteNextHop及ipRouteTable的含义访问截图如下所示（分别为ipRouteDest、ipRouteNextHop及ipRouteTable）IproutedestIproutenexthopIproutetableSnmptable实验三SNMP协议工作原理验证与分析一、实验目的本实验的主要目的是学习捕获SNMP报文，通过分析该报文理解SNMP协议的工作过程、SNMP的报文结构、MIB-2树的结构、理解管理信息结构SMI及其规定的ASN.1。二、实验内容1、分析并验证SNMP协议的工作过程；2、分析并验证SNMP协议数据单元的格式；3、分析MIB-2树的结构；4、分析理解管理信息结构SMI及其规定的ASN.1。三、实验工具数据包捕获软件Iris4.0、MIB浏览器AdventNet。四、实验步骤1、分别打开软件Iris4.0kejiankejian和MIB浏览器；2、为了设置IP地址，首选按Ctrl+B调出AddressBook,首次使用会自动枚举局域网内所有主机，也可点机左侧“DiscoverHosts”按钮手动枚举。3、接下来设置Iris中捕获报文的过滤条件。单击左侧“Filters”控件，在打开的对话框中分别设置Layer2，3和IPaddress。其中，Layer2选中DoDIP和SNMP,Layer3选中UDP；IPaddress加入被监测主机和本地主机的IP地址，方向选择“双向”。“确定”保存该设置；3、点击Iris中工具栏的startcapture，开始捕获SNMP报文；5、用MIB浏览器MibBrowser访问MIB被管对象，然后观察Iris中右侧内容面板中显示的信息。单击任一信息，右下侧将显示详细的报文数据；6、用鼠标单击右下侧的报文数据，在右侧会有相关的解析与之对应。五、实验报告要求1、设置Iris过滤器，使其仅监测管理工作站和代理之间的通信。获取ip组的ipForwarding对象值，写出管理工作站和代理之间的SNMP协议的工作过程。相关贴图（在下）答：SNMP协议采用管理站/代理工作方式。SNMP报文在管理站和代理站之间传送，包含GetRequest、GetNextRequest和SetRequest的报文由管理站发出，代理以GetResponse响应。Trap报文由代理发给管理站，不需要应答。管理站可连续发出多个请求报文，然后等待代理返回应答报文。如果在规定的时间内收到应答，则按照请求标识进行配对，亦即应答报文必须与请求报文有相同的请求标识。2、选取一条GetRequest-PDU进行解析，指出对应的SNMP数据部分及其解析结果。答：上图中可看到：捕获到一对SNMP报文信息。左侧显示的是第2条报文信息的PDU解码导航，右下角详细报文数据窗口显示的是详细的报文数据。选中右下角详细报文数据窗口中的任一段报文数据，即可看到与之相对应的解析突出显示。从图中也可看到被检测的主机名称为SIELAB21。3、考察RFC1213-MIB文件结构，理解SMI。分别写出interfaces组中的ifNumber，ifTable、ifEntry和ifIndex的ASN.1定义，试用中文表述其中的DESCRIPTION。答：ASN.1就是用来描述抽象记法的语言，事实上可应用与任何协议层，在它的基础上，通过规定编码规则，就可以确定数据在传送中的八比特组的值。Description如下表：对象访问方式语法功能描述ifNumberROINTECER网络接口的数量ifTableNASEQUENCEOFifEntry接口表ifEntryNASEQUENCE接口表项ifIndexROINTECER每个接口的唯一编号