网络系统管理课程实验指导书

《网络系统管理》实验指导编写：谢奇爱合肥学院计算机科学与技术系二0一三年七月1目录简介............................................................................................2实验一Windowsserver2003日志的管理和分析..................4实验二WindowsServer2003snmp服务配置..........................6实验三网络性能监控及使用QCheck测试局域网性能.............6实验四常用网络管理工具集的使用..........................................10实验五IP地址盗用检测..........................................................12实验六使用网络嗅探器Wireshark工具进行数据包分析.....13实验七SNMPMIB信息的访问................................................14实验八网络设备snmp协议配置实验......................................152简介《网络系统管理》上机实验是为了配合《计算机网络管理》课程而开设的。它的主要目的是:使学生了解有关计算机网络管理的相关知识，掌握计算机网络管理的目的、作用和功能，掌握常用的网络管理命令及相关软件的基本操作技能，能够运用它们对网络进行配置、故障、性能、安全、计费的管理，具备进行计算机网络管理的能力，能解决一般的网络管理问题。实验课综合了网络技术及网络操作系统课程的实用技术，通过实验，能够加深对所学知识的理解，并发展综合实践运用能力，使学生向一名合格的网管员、甚至是网络工程师跨越。《计算机网络管理》上机实验总的课时为16课时，分为8次实验。本课程中的网络管理类实验只涉及Windows的基本网络命令和简单网管工具软件的运用，而不涉及大型专用网管平台软件的操作和使用。因此对实验环境没有什么特殊要求，操作也非常容易上手。其内容以小型局域网的管理为主，涉及最基本的网络管理任务。希望同学们能通过这些实验来了解、掌握网络管理方法和手段，并做到举一反三。3课程实验案例和实验项目一览表序号实验名称主要知识点类型难度计划学时（课内学时+课外学时）1windowsserver2003日志的管理和分析网络管理与维护综合型简单1+22Windows2003Serversnmp服务配置网络管理与维护验证型简单1+23网络性能监控及使用QCheck测试局域网性能网络管理与维护综合型简单2+24常用网络管理工具集的使用网络管理与维护,TCP/IP协议综合型简单2+25IP地址盗用检测网络管理与维护综合型中等2+26使用网络嗅探器Wireshark工具进行数据包分析网络管理与维护,TCP/IP协议综合型中等2+27SNMPMIB信息的访问网络管理与维护综合型中等2+28网络设备snmp协议配置实验网络管理与维护,TCP/IP协议综合型较难4+24实验一Windowsserver2003日志的管理和分析一、实验目的1、理解日志在网络管理中的作用。2、掌握日志文件查阅、设置的方法。二、实验原理windowsserver2003操作系统支持的三种基本类型日志。1.、应用程序日志应用程序日志包含由应用程序或系统程序产生的事件记录。例如，数据库程序可在应用程序日志中记录文件错误。应用程序开发人员可以决定记录哪些事件。2、安全日志安全日志记录诸如“有效”和“无效”的登录尝试等事件，以及记录与资源使用相关的事件，如创建、打开或删除文件，或其他对象。例如，如果用户已启用登录审核，登录系统的尝试将被记录在安全日志中。3、系统日志系统日志包含windows系统组件记录的事件。例如在启动过程中加载驱动程序或其他系统组件的异常将被记录在系统日志中。服务器预先确定由系统组件记录的事件类型。运行windowsserver2003的计算机中的“事件查看器”显示五种类型的事件。如表所示。事件类型描述错误重要的问题，如数据丢失或功能丧失。如在启动过程中某个服务加载失败，将会记录错误。警告虽然不一定很重要，但是将来有可能导致问题的事件。如当磁盘空间不足时，将会记录警告。5信息描述了应用程序、驱动程序或服务成功操作的事件。成功审核成功的任何已审核的安全事件。如用户登录系统成功会被作为成功审核事件记录下来。失败审核失败的任何已审核的安全事件。如用户试图访问网络驱动器并失败了。三、实验内容与步骤1．使用windowsserver2003操作系统中事件查看器查看三种基本日志，阅读事件记录，思考记录含义。2．进一步查看某一黄色警告事件的详细内容，通过错误号、提示等内容，尝试在微软网站上查看相关原因。思考：设置控制面板中的本地案例策略，设置密码策略和审核策略，然后重新启动计算机，再浏览事件查看器，查阅事件日志中的内容是否有变化。（可以课后练习）6实验二WindowsServer2003snmp服务配置一、实验目的：了解熟悉Windows2003Serversnmp服务的配置过程。二、实验步骤：1、Windows2003Serversnmp服务配置[1]使用“添加/删除程序”来完成这个任务。[2]进入“Start（开始）|ControlPanel（控制面板）|AddOrRemovePrograms（添加/删除程序）[3]选择“Add/RemoveWindowsComponents（添加/删除Windows的组件）”[4]在Windows组件窗口中，卷动窗口，选中“ManagementAndMonitoringTools（管理和监控工具）”。不要在选择框中打上复选标记；仅仅选择该入口即可。[5]点击“Details（详细）”[6]卷动窗口，然后选中在“SimpleNetworkManagementProtocol（简单网络管理协议）”旁边的复选框。[7]点击“OK（确定）”，返回Windows组件窗口。[8]点击“Next（下一步）”，如果出现了相关提示，则插入Windows的安装光盘。通过“添加/删除程序”来启用SNMP完成了上述步骤之后，打开服务控制面板，并找到SNMP服务，然后使用正确的通讯字符串来配置SNMP。双击该服务，就可以打开服务的属性页面。添加接受团体名称为monitor或者每组自定义一个“团体名”，删除public78实验三网络性能监控及使用QCheck测试局域网性能一、实验目的：1、熟悉Windows2003服务器性能监视器的使用方法。2、利用性能监视器监视每秒发送的TCP及UDP报文的流量情况。3、掌握测试局域网性能的方法。二、实验步骤：1、运行“开始”→“控制面板”→“管理工具”→“性能”，打开性能监视器的主窗口，如图所示。2、使用性能监视器监视网络数据量单击工具栏上的“添加+”按钮，弹出如图所示的“添加计算器”对话框。9可以添加CPU、MEM、NETWORK、DISK主要计数器[1]添加Processor\%ProsessorTime计数器、Memory\Pages/sec计数器、PhysicalDisk\Avg.DiskQueueLength计数器、NetoworkInterface\BytesTotal/sec计数器。在任务管理器中监视内存和处理器的使用情况，并与之进行对比。[2]观察一段时间性，记录主要数值（截屏），然后在本地复制一个100-200M的文件，再观察这些计数器的实时数据（截屏）；对比两次截屏并说明原因。[3]在其他主机上Ping本主机的命令，观察曲线有何变化，可以多开几个窗口，再加上-t参数，例如ping–t本机ip。3、安装Qcheck，测试局域网的响应时间和数据吞吐率。在进行测试之前，首先要选择左面的协议，然后选择右边的测试项目，再单击Run按钮即可开始测试。测试完成以后，下面的黑色框中会显示出测试结果，也可以单击Details按钮查看详细信息。[1]测试实验室局域网的响应时间和数据吞吐率，将测试的结果截屏并粘贴到实验报告中，说明该测试结果对于实验室局域网环境是否正常。[2]测试数据的大小分别选取10KB、1MB、100MB、和10GB，分别各测试一次。比较4次的结果，分析数据大小对网络吞吐率的影响。[3]分别使用TCP和UDP完成以上测试，比较两种协议的数据吞吐率。[4]多个实验组同时进行测试，测试结果与单个组测试的结果是否相同？解释之。10实验四常用网络管理工具集的使用一、实验目的：1、熟练掌握windows环境下常用的网络状态、网络流量监视命令的格式和功能2、能灵活运用网络状态、网络流量监视命令进行网络的测试。网络状态测试命令：ping、ipconfig、pathping；网络流量监视命令：ping、tcpdump、getethers、；网络安全测试命令：netstat；二、实验步骤：1、执行ipconfig、arp命令，记录结果。（可用help命令查看全部命令符，如arp/?）2、打开命令提示符，使用命令ping测试网络连通性及网络在不同数据包大小下的延迟。[1]ping210.45.88.254[2]使用-n参数设备测试的次数，使用-l参数更改ping数据包大小，请分别测试1000、5000、10000这样的数据包下的延迟。并分析-n和-l表示的含义。3、打开命令提示符，使用命令tracert测试网络连通性及网络延迟。[1]tracert记录结果。[2]tracert记录结果。[3]根据上述数据分析路由信息4、打开命令提示符，使用命令netstat查看主机对外的连接状态、自身开放的端口及服务。（可课后练习）11[1]netstat–an记录并分析实验结果[2]分别运行netstat、netstat–e和netsat–r，写出运行结果并分析对应的含义。5、简要记录pathping210.45.88.254的结果，比较pathping和ping、tracert的异同点（注：pathping结合了ping和tracert两者的功能）。12实验五IP地址盗用检测一、实验目的掌握综合使用多种网络管理工具软件进行IP地址盗用的检测方法。二、实验步骤实验中使用两台计算机，一台作为盗用机A，假定它盗用的IP地址为172.17.17.101；另一台作为检测机B，它的IP地址可以设置成172.17.17.网段中的任意一个没有使用的IP地址，即两台计算机位于同一子网中。要求在B机上查找出172.17.17.101这台计算机的MAC地址。1、用ping命令和arp命令查找A机的MAC地址。[1]在A机上设置IP地址为172.17.17.101。[2]在B机上执行命令arp–d,清空arp缓存。[3]在B机上执行命令ping172.17.17.101,以获取A机MAC地址。[4]在B机用arp–a命令查看172.17.17.101对应的MAC地址。2、用网络嗅探器查找A机的MAC地址。[1]在A机上设置IP地址为172.17.17.101，并启动任意一个网络应用程序。[2]在B机的桌面上双击Wireshark图标，启动网络嗅探器。[3]选择interfacelist选项通常只能看见一个网卡，单击该网卡的option按钮，弹出captureoption对话框，在其中设置抓包过滤器规则为host172.17.17.101，然后单击start按钮开始抓包。[4]抓到IP地址为172.17.17.101的报文后，停止抓包。[5]单击其中的一个报文，查看链路层封包中的源MAC地址。记录结果。并进行对比，和第一种方法查找的MAC地址是否一致。13实验六使用网络嗅探器Wireshark工具进行数据包分析一、实验目的掌握Wireshark工具的安装及使用，捕捉TCP、ICMP等协议的数据包。理解TCP/IP协议中T