搜索
网络管理实验报告学院通信工程学院专业通信工程班级1301015班姓名赵路路学号13010150046一、MIB文件1.mib文件的设计说明：本mib文件是基于RFC1213-SMI文件扩展，在主树MIBTREE的一个枝节点enterprise下新建了树枝SCORE-MIB，在SCORE-MIB下面有xidian,score,nms等几个枝节点，nms下有courceName，teacherName两个叶子节点，一个scoreTable以及一个scoreStat节点；scoreTable中有几个对象：studentNameDisplayString,（学生姓名）studentNoInteger32,（学生数量）studentGenderInteger32,（学生年级）studentScoreInteger32,（学生成绩）scoreStat节点中有scoreAverage,countBetweenSixtyToSeventy,countBetweenSeventyToEighty,countBetweenEightyToNinety,countBetweenNinetyToHundred,5个叶子节点。代码编写:SCORE-MIBDEFINITIONS::=BEGINIMPORTSenterprisesFROMRFC1213-SMIInteger32FROMSNMPv2-SMIDisplayStringFROMSNMPv2-TC;SCORE-MIBOBJECTIDENTIFIER::={enterprises1000}xidianOBJECTIDENTIFIER::={SCORE-MIB50000}scoreOBJECTIDENTIFIER::={xidian1}nmsOBJECTIDENTIFIER::={score1}scoreTableOBJECTIDENTIFIER::={nms3}scoreStatOBJECTIDENTIFIER::={nms4}courceNameOBJECT-TYPESYNTAXDisplayStringMAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisiscourcename.::={nms1}teacherNameOBJECT-TYPESYNTAXDisplayStringMAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisisteachername.::={nms2}scoreTableOBJECT-TYPESYNTAXSEQUENCEOFScoreEntryMAX-ACCESSnot-accessibleSTATUScurrentDESCRIPTIONThisisscoretable.::={nms3}scoreEntryOBJECT-TYPESYNTAXScoreEntryMAX-ACCESSnot-accessibleSTATUScurrentDESCRIPTIONThisisscoreentry.INDEX{studentNo}::={scoreTable1}ScoreEntry::=SEQUENCE{studentNoInteger32,studentNameDisplayString,studentGenderInteger32,studentScoreInteger32,}studentNoOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTION::={scoreEntry1}studentNameOBJECT-TYPESYNTAXDisplayStringMAX-ACCESSread-writeSTATUScurrentDESCRIPTION::={scoreEntry2}studentGenderOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTION::={scoreEntry3}studentScoreOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTION::={scoreEntry4}scoreAverageOBJECT-TYPESYNTAXDisplayStringMAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisisscoreAverage.::={scoreStat1}countBetweenSixtyToSeventyOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisiscountBetweenSixtyToSeventy.::={scoreStat2}countBetweenSeventyToEightyOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisiscountBetweenSeventyToEighty.::={scoreStat3}countBetweenEightyToNinetyOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisiscountBetweenEightyToNinety.::={scoreStat4}countBetweenNinetyToHundredOBJECT-TYPESYNTAXInteger32MAX-ACCESSread-writeSTATUScurrentDESCRIPTIONThisiscountBetweenNinetyToHundred.::={scoreStat5}END2.LoadMIBs将设计好的mib文件导入MIBBrowser，截图如下：3.snmpService配置在cmd命令行中输入ipconfig查看计算机IP地址在计算机管理中找到snmpService并进行其陷阱、代理及安全的配置：最后配置好之后可在MIBBrowser中看到配置的信息：二、基于SNMP的网络管理系统的设计与实践管理计算机IP：192.168.1.100，代理计算机IP：192.168.1.1071、设计思路：先配置snmpservice，确保自身可以获取自己的代理信息在两台计算机一起配合调试，现在cmd命令调试窗口中ping通在进行下一步最后打开MIBBrowser进行调试2、实验过程及结果截图获取自身作为管理者的信息:IP为自身ip192.168.1.100Ping通两台计算机获取代理的信息IP：192.168.1.107用wireshark抓包：GetBulk命令抓包结果：GetNext命令抓包获取结果：Get命令抓包获取结果：捕获Trap设置及抓包数据结果：三、网络流量暴涨如何提高网络运维管理能力?随着互联网建设的快速发展，网络流量爆炸性增长，大量应用对带宽的无秩序、无节制的抢占，为基础带宽资源的管理带来了无法回避的巨大挑战。此外，随着经济全球化的发展，越来越多的企业开始在全国甚至全球范围内建立分支机构，数据大集中的管理模式大大增加了广域网传输的负担。那么面对这些挑战，企业该如何提升网络服务质量，提高网络运维管理能力呢?bitsCN特别邀请了来自东华网智的专家姜华来为我们解答。公司网络带宽资源有限，如何合理利用有限的带宽资源?目前，多数企业针对网络的管理常用以下几种方式：1、区分关键业务和非关键业务，分别设置不同的流控策略。2、禁止访问外部互联网及使用外网应用。3、构建内部局域网系统及应用，各业务系统带宽按需分配。企业网络带宽资源有限，究竟该如何合理利用有限的带宽资源呢?姜华表示，合理利用带宽资源要考虑多个层面：公司性质、业务用量、行政要求、总带宽、用网人数、关键应用、非关键应用等。当出现网络缓慢的情况时，可以考虑网络带宽、带宽租赁方、使用人数、应用分布等因素。查看带宽分配取决于网络设备或相关优化设备，优化原则需要根据公司的应用情况进行分配，在上网权限允许的情况下，为保证安全使用需要可以考虑外网审计，包括审计外发邮件、IM等，并对URL进行分类处理。或者根据企业实际情况区分时间段做控制，在员工休息时间适当放开互联网。当用网人数和网络带宽相匹配的情况下，公司仍不足以满足办公需要，员工实际体验很差。造成网络体验差的原因是什么呢?姜华认为，出现此种情况可能由于只限制了每人的使用带宽却忽略了应用的限制。他建议，公司可采用总带宽管理加每用户管理的形式配合应用进行网络优化，并且，无论是每人限制还是动态分配带宽都要关注应用。除此以外，提到公司网络限速，针对ERP/邮箱这类常用业务及一些需要从总部下载的大文件这类业务的限速，是否要用到网络监控设备?姜华的看法是，基于可控的前提是识别，对于企业内部应用来讲，通过IP和端口定义应用是最常见的区分方法，或通过抓包分析仍可以剥离出属于该应用的协议特征码，那么仍然可以采用DPI技术进行分析和控制。通过大量交换机端口查询业务流量依然可行，但耗费大量时间查询，网络监控类设备能提供更便捷的数据展现和操作方法，能提高管理员工作效率。网络出口应用不透明，如何区分关键业务和非关键业务?对于关键业务和非关键业务的区分，姜华建议，在现有流量管理方案中做到具体应用的细化，通过设定策略的优先级去区分关键业务和非关键业务的等级。保障策略的优先级高于限制策略，至于具体策略值是多少，需要根据企业的网络应用分布情况才可以确定，保障与限制的带宽值需要不断调整和适应才能达到最优的方案。可以参考流量分析的结果调整策略，包括应用分布的情况，出口带宽压力是多少，IP网段带宽占用分布情况等。如何对进出口的带宽进行合理的分配?一是，针对互联网出口，中小企业用户符合这种特点。从分析角度上讲流媒体、P2P占用了大部分网络带宽，因此需要根据企业出口带宽的大小和用网人数做出限制策略。二是，广域网环境更适用于大型行业企业用户，总部数据中心包括诸如邮件、ERP、协同、财务等业务系统。那么，我们需要根据业务的使用情况和关键度区分策略优先级，在各关键业务系统正常运行的情况下做出针对性的保障策略。如何有效解决分公司网络结构分散，总部技术支持难度增大的问题?目前，很多企业已实现总部总出口部署流量管理产品，但仍出现业务缓慢等问题，并未达到预期效果。这是因为在分支出口已经出现拥塞。在不改变现有网络环境的基础上，更优的解决方案是在总部出口和分支出口共同部署流量管理产品，所有流量管理产品接受总部集中管理平台的统一调度，这样解决了总部出口与分支出口端到端的拥堵的问题。此外，姜华还建议，针对一些重要应用做出保障策略，并提高优先级。当然总部与分支的带宽大小也会对效率起到很大影响。另外，数据极大集中是一种大趋势，但是大多是针对企业内网。在总部构建数据中心，分公司各自保留互联网出口的依然大有人在。这种管理方式不易于管理，也存在着一定的安全风险。如果采用流量管理系统，会极大的方便网络管理员，帮助其进行有效的网络运维管理。大家可以考虑选择东华流量管理系统，它支持统一管理功能，为了增加管理性，可以考虑在分公司部署流控，所有出口接受总公司的统一管理。云计算、大数据的时代，网络流量管理系统应该具备怎么做运作管理?云服务的一个重点是数据集中，那么就需要更好的带宽支持和网络质量，也会推动该行业的发展。网络流量管理依赖于流量分析的数据结果，在云计算时代和大数据时代，要求流量管理系统具备多方数据采集的能力、数据汇总的能力、数据发掘的能力。异常流量及病毒大量存在，如何面对网络应用存在的潜在危险?现在的网络不仅仅有来自外部的攻击，也有来自内部的异常流量，当异常流量及病毒大量存在时，如何面对网络应用存在的潜在