基于SNMP的网络设备监测与管理系统设计与实现+++Word文档格式.docx

基于SNMP的网络设备监测与管理系统设计与实现+++Word文档格式.docx

《基于SNMP的网络设备监测与管理系统设计与实现+++Word文档格式.docx》由会员分享，可在线阅读，更多相关《基于SNMP的网络设备监测与管理系统设计与实现+++Word文档格式.docx（13页珍藏版）》请在冰豆网上搜索。

启动后，代理在主机上启动一个SNMP代理服务器进程，监听从UDP端口161接收的SNMP操作请求。

但是还不能使用SNMP获取到系统的信息，因为此时代理支持的MIB-II中还没有定义相关的被管理对象，因此，还需要安装第三方支持的软件。

SNMP第三方软件实际上是一个SNMP子代理，系统中原来的代理称为SNMP主代理，主代理与子代理之间使用特有的协议进行通信。

通过安装子代理，可以在系统中扩展主代理不支持的MIB。

Net-SNMP就是这样的一款第三方软件，安装后即可为SNMP提供信息。

2环境配置

使用windowsXP操作系统，软件使用VC++6.0，测试设备，本机，工大瑞普虚拟实验环境，可以模拟如帧中继，路由交换的环境。

从下载SNMP++开发包，解压后进行编译，形成一个静态链接库，下面的步骤将在VC++6.0开发环境中将SNMP软件包编译成一个静态的链接库。

在VC6中编辑生成snmp_pp.lib文件，操作步骤如下：

1）在开发环境下，选择“File”->

“New…”项，在弹出的窗口中选择“Win32StaticLibrary”，工程名为“snmp_pp”，如图2.1所示。

图2.1建立一个静态链接库工程

2）单击“OK”按钮，进入下一步，使用缺省选项，如图2.2所示，点击“Finish”完成，建立一个没有文件的静态链接库工程。

图2.2静态链接库工程建立完成

3）在工作区内，为工程添加解压缩后的所有源文件（即snmp++目录下的src目录下的所有后缀为CPP的文件，如图3.3所示）。

图2.3向工程中添加源文件

为了让编译的链接库支持SNMPV3，用上步同样方法，要把snmp++目录下的libdes目录下的c文件包含进来。

4）文件添加完后，设置工程编译环境。

主菜单选“Project”->

“Settings…”项，弹出的窗口中，选“C/C++”页，按照下表进行设置，如图2.5所示。

图2.5工程设置

5）目录设置。

主菜单“Tools”->

“Options…”项，弹出的窗口中，选“Directories”页，添加SNMP++头文件所在的目录，如图2.6所示。

图4.6工程目录设置

6）选择“Build”->

“Buildsnmp_pp.lib”项，生成静态链接库文件snmp_pp.lib.

7）将生成的静态链接库文件直接复制到VC安装目录：

\VC98\Lib中去，就可以像使用VC自带的其他库文件一样使用它了。

3代理设备的配置

a.windows主机安装，启用SNMP；

首先查看本地服务，检查SNMP服务是否已经安装。

如没有安装，按下列步骤进行安装。

（1）单击“开始”→“设置”→“控制面板”→“添加/删除程序”→“添加/删除Windows组件”，勾选“管理和监视工具”项，再单击“详细信息”按钮，此时出现如图3.1所示的界面。

图3.1WindowsXP操作系统启用SNMP

（2）勾选“简单网络管理协议”项，单击“确定”按钮。

安装SNMP后，默认的community字符串是“public”，可以修改为其他字符串，如图3.2。

图3.2修改community字符串

（3）安装第三方软件Net-SNMP：

如图3.3所示。

图3.3安装net-snmp时选择安装目录

b.可配置网络设备启用SNMP服务

SNMP代理是运行在可网管设备中的一个管理进程，在网络管理软件运行前要对其进行配置，使它能够响应网络管理站的信息请求，发送Trap消息，并进行权限限制与身份验证。

需要配置的代理设备主要是网络中可网管的路由器与交换机，不同的厂商的不同设备配置有所区别，但都大同小异，都可以通过telnet进行命令行设置，需要配置的内容我们通过配置一个Cisco7200路由器的实例来具体描述：

（1）接受的团体名称和权限。

SNMP服务需要至少一个团体名，一般设备都有默认的团体名，public为只读权限的团体名，private为可读写权限的团体名。

这两个团体名被普遍地使用，每个人都会被猜到，为安全起见，配置团体名时尽量为不同权限使用不同的团体名，并要为团体名选择强壮的口令，定期更改。

配置命令如下：

snmp-servercommunitypublicRO

命令配置了一个RO权限的团体名public，

（2）配置访问控制列表ACL。

默认情况下，在仅配置了团体名和权限后，代理会接受来自任何主机的SNMP数据包，这使得在团体名在被破译或泄漏后任何主机都可通过代理进行读写操作，所以必须考虑安全性方面，设置访问控制列表，使SNMP代理只接受访问控制中主机发出的SNMP数据包。

配置如下：

access-list3permit192.168.0.00.0.0.255

snmp-servercommunitypublicRW3

第一个命令创建了一个编号为3的访问控制列表，允许来自网络192.168.0.0255.255.255.0的信息流量。

第二个命令设置代理只接受来自于网络192.168.0.0255.255.255.0的SNMP数据包，并且数据包中的commnunity是可读写权限的团体名public。

（3）发送身份验证Trap。

身份验证是验证团体名或地址是否有效的过程。

当SNMP代理收到错误的团体名，或者不是从可接受访问控制列表成员发出的请求，那么代理将发送身份验证Trap消息到Trap目标（管理站），指出身份验证失败，在默认情况下，该项是启动的。

（4）配置SNMPTrap。

配置使得路由器能够向管理工作站发送陷阱消息。

配置如下；

snmp-serverhost192.168.216.128publicsnmp

snmp-serverenabletrapssnmp

第一条命令指明SNMP标准Trap被发送到主机192.168.216.128；

第二条命令指明激活本设备上的所有SNMP标准的Trap消息。

4设计与实现

基于SNMP的网络管理系统的关键功能之一为采集被管理Windows主机的信息资源。

按照管理人员信息监测和维护工作的要求，信息采集主要涉及以下几个方面，管理人员可以通过采集到的信息数据来判断远程主机的运行情况、业务状态和网络安全。

a.配置管理

对系统的配置有详细了解是网络管理的一个重点，任何时候都需要。

在需要的时候及时，准确的查看系统配置，包括基本信息、系统信息、IP地址，路由信息，TCP连接，UDP连接，进程信息，软件安装信息。

利用MIB对象组的OID，将感兴趣的流量或数据进行分类，之后再进行显示出来，达到我们所要的效果。

表4.1为与配置管理有关的MIB对象与OID的对应关系表。

表4.1MIB对象与OID对应关系表

MIB对象

OID

备注

系统组

1.3.6.1.2.1.1

列对象

IP组

1.3.6.1.2.1.4.20.1

表对象

路由组

1.3.6.1.2.1.4.21.1

进程组

1.3.6.1.2.1.25.4.2.1

TCP组

1.3.6.1.2.1.6.13.1

UDP组

1.3.5.1.2.1.7.5.1

内存信息组

1.3.6.1.2.1.25.2.3.1

软件信息组

1.3.6.1.2.25.6.3.1.2

系统组（SystemGroup）提供了系统的一般信息，对象的OID如表4.2所示。

表4.2系统组与OID对应关系表

系统描述

1.3.6.1.2.1.1.1.

标量对象

设备的生产厂商

1.3.6.1.2.1.1.2

设备名称

1.3.6.1.2.1.1.5

系统运行时间

1.3.6.1.2.1.1.3

IP组提供了与IP协议有关的信息。

IP组包含的对象如表4.3所示。

表4.3IP地址信息与OID对应表

IP地址

1.3.6.1.2.1.4.20.1.1

IP地址索引

1.3.6.1.2.1.4.20.1.2

IP地址掩码

1.3.6.1.2.1.4.20.1.3

装配数据包大小

1.3.6.1.2.1.4.20.1.5

路由组提供了本地的路由信息。

路由组包含的对象如表4.4所示。

表4.4路由信息与OID对应关系表

目的IP地址

1.3.6.1.2.1.4.21.1.1

基本路由度量

1.3.6.1.2.1.4.21.1.3

转发地址

1.3.6.1.2.1.4.21.1.7

子网掩码

1.3.6.1.2.1.4.21.1.11

b.性能管理

主机的CPU，内存的使用情况对主机的性能影响很大，如果出现问题，将直接影响到主机的正常运行，进而对服务器上正在运行的重要的应用系统带来不可预料的后果，所以，对服务器主机的CPU，内存资源使用情况进行监测是网络管理的首要任务。

通过特定的Oid,不断检测CPU和内存的使用信息，并通过简单的公式计算相应数值，并用图表进行显示。

1）CPU5秒内平均利用率的OID：

1.3.6.1.4.1.9.2.1.56.0；

2）CPU利用率的OID：

1.3.6.1.4.1.9600.1.5.1.5.1.48；

3）可用物理内存（Bytes）的OID：

1.3.6.1.4.1.9600.1.1.2.1.0；

c.故障管理

根据预先设置，代理对网络中的异常断开及时发送错误提示给管理站，使管理者最快发现网络中存在的问题，及时进行处理。

通过SNMP获取设备端口的相关信息需要设备的SNMP代理对一些被管对象的支持。

这些被管理对象有的是通用的，比如MIB-II中的某些被管理对象；

有的是私有的，例如CISCO定义和一些MIB。

当查询到某一接口的值时，由索引对象的值来决定OID，如表4.5所示。

表4.5索引值与OID关系表

ifIndex

ifDescr

ifOperStatus

1

Ethnet0

2

Serial0/0

3

Serial0/1

Serial0/0的接口变量的OID值为：

1.3.6.1.2.1.2.2.1.8.2,即列对象ifOperStatus的OID（1.3.6.1.2.1.2.2.1.8）+索引对象ifIndex值

（2）。

d.网络可达性

在网络运行过程中，常常有各种各样的原因，致使网络产生中断，较好的发现这些问题，并进行专业的测试，网络中一点到一点的连通性很是关键。

利用ICMP协议的请求应答报文的特点，适合作为连通性测试的工具。

利用ICMP协议进行相关的检测；

根据ICMP报文的特点，当报文的类型部分的值为8，代码部分值为0，就是一个回显请求报文。

5总结

本文主要叙述了基于SNMP进行网络管理的方法。

通过对传统网络管理方法的学习、比较，发现传统网络管理方法的一些局限性和不足之处，从而提出采用基于SNMP的网络管理的思路，探索一种简便的网络管理方法。

本论文首先分析了网络管理的基本概念和功能，然后概述目前网络管理发展新趋势——以一种设计简单、操作简便的方法来进行网络管理，应用SNMP++开发包来进行网络管理软件开发的新思路，以适应网络管理技术的发展需要。

本文使用VC对基于SNMP的网络管理系统的开发，实现了VC对SNMP++各个类的成员调用的方法，在此基础上利用SNMP进行对网络实施管理，包括网络信息的采集和获取，对网络资源进行合理监控，实现对可管网络资源信息的处理，建立了基于SNMP的网络管理系统，初步尝试了一种不同于传统网络管理方法的新的网络管理技术运用。

参考文献

[1]ShervinErfani,VictorB.Lawrence,ManuMalek,andBinaySugla,Networkmanagement:

emergingtrendsandchallenges[J],BellLabsTechnicalJournal,1999,4（4）:

3-22

[2]LucaDeri,Networkmanagementforthe90s[R].TechnologyReport,IBMZurichResearchLaboratory,1997,22

[3]J.Case,M.Fedor,etal.RFC1157-Asimplenetworkmanagementprotocol（SNMP）[S].PerformanceSystemsInternational,SNMPReasearch,MITLaboratoryforComputerScience,1990

[4]J.Galvin,K.McCloghrie.RFC1445-Administrativemodelforversion2ofthesimplenetworkmanagementPrototcol（SNMPv2）[S].TrustedInformationSystemsandHughesLANSystems,1993

[5]SNMP++—C++BasedApplicationProgrammersinterfaceforthesimplenetwork

managementprotocol[S].HewlettPachardCompany,1997

[6]S.Waldbusser,P.Grillo.FRC2790-HostResourcesMIB[S].LucentTechnologies

Inc.,2000

[7]GlenKramer.EthernetPassiveOpticalNetwork（EPON）:

Buildinga

Next-GenerationOptical.AccessNetwork[J]2002（02）:

72.

[8]杨云江.计算机网络技术[M].北京:

清华大学出版社,2005:

47.23-24

[9]季风.网络管理和SNMP协议.计算机周刊.2001-08-03.

[10]岑贤道,安常青.网络管理协议及应用开发[M].清华大学出版社,1998:

20~30

[11]雷震甲.网络工程师教程[M].清华大学出版社,2004

[12]WilliamStallings.SNMP网络管理[M].中国电力出版社,2001

[13]李天剑,曾文方.网络管理协议的分析与展望[J].计算机系统应用,1999,5:

17-20

[14]贾铁军.网络安全技术及应用实践教程[M].北京:

机械工业出版社,2001:

79.

[15]黄基前.理解SNMP、SNMP++及用VC++6.0实现WindowsSNMP编程

[16]周媛,石跃祥.基于SNMP协议的局域网网络管理系统的设计汇J].湘潭师范学院学报,2006,28

（1）:

51一52

[17]谢希仁.计算机网络[M8.北京:

电子工业出版社,2004:

46一52.

[18]李捷,王汝传.SMMP原理及SNMP编程技术的研究[J].四川通信技术,2002,2（32）:

53一55

[19]王平,赵宏.一个基于SNMP的简单网络管理系统的设计和实现[x].小型微型计算机系统.2001,16（9）:

1047一1050.

[20]王凌武.基于SNMP网络管理的研究与实现〔D].杭州:

浙江大学,2005毕业设计（论文）知识产权声明