一. 实验目的
1. 掌握Windows系统中SNMP服务的安装以及SNMP服务属性配置。
2. 掌握如何使用Snmputil命令查看代理的MIB对象,熟悉MIB结构,掌握SNMP操作；
3. 理解GetRequest、GetNextRequest、trap消息,以及团体名的作用。
二. 实验所需设备及材料
安装Windows操作系统的计算机1台。
三. 实验内容及要求
1. 参考实验指导书P251页5.
2.2节实验，完成Windows操作系统中SNMP服务的安装和SNMP服务属性的配置,其中只读团体名设置为自己的八位学号,联系人设置为自己的姓名拼音全称。
2. 参考实验指导书P256页5.2.4节实验，练习使用Snmputil工具查看代理的MIB对象（实例），熟悉Get、GetNext、Walk命令操作。
完成以下内容：
⑴管理站发送Get、GetNext请求访问“系统组”，当代理正常返回的对象实例和值时，截图，并逐条给予解释。例如先解释sysObjectID对象的语义，然后根据返回的值说明是哪一厂商。
⑵访问“IP组”的ipAddTable，截图，并根据返回的信息，绘制出本机的ipAddTable表，并填写所有列对象实例的值。用箭头标示该表的索引列。
⑶访问“IP组”的ipNetToMediaTable，在返回的多个接口信息中，选取某一个接口，写出其ARP表，并用arp 命令验证，截取arp命令回显内容。
⑷使用netstat命令查看TCP连接，找到有本机IP地址的n条TCP连接（n>=4），截图，注意这n条TCP连接必须是连续出现的。针对你选择的n条TCP连接，思考如何使用Snmputil的 get和getnext命令，查询“TCP组”的TCP连接表的tcpConnState、tcpConnLocalPort两个列对象实例的值，截图。并参照理论教材P50图3.19的形式画出TCP连接表的对象及其实例的子树（每个列对象只画出你选择的n个实例）。
⑸查询本机接口的个数，并利用某个命令查询所有接口的速率，截图。
⑹本机是否可以作为IP网关？为什么？请结合访问相关对象的截图来说明。
⑺访问系统当前的系统安装列表，截图（若内容太多，后半部分可以适当省略）。
⑻产生一个trap，截图，并说明显示的trap信息中generic当前取值的含义。
四．实验过程
修改联系人为自己的姓名
修改团体名称为自己的学号2.
使用getnext命令查看系统组对象实例
访问系统组
⑴
访问ipAddrTable ⑵
访问iptoNetToMediaTable
根据ipaddrtable返回值绘制的表格
根据iptoNetToMediaTable返回的值绘制的表格
使用arp -a返回的结果
首先使用netstat -n 目前恰好只有四条连接
使用walk（连续执行getnext）获取connState列的值
使用walk（连续执行getnext）获取LocalAddress列的值
使用walk（连续执行getnext）获取LocalPort列的值
使用walk（连续执行getnext）获取RemAddress列的值
使用walk（连续执行getnext）获取RemPort列的值(实例标识符表格附在后面) （5）
共有两个接口，速率分别为10Mbit/s和100Mbit/s
（6）
根据查询，本机IpForward的值为2，并没有作为网关
（7）
系统安装列表（部分截取）
（8）
如图，打开两个cmd窗口，将下面的设置进入监听状态，上面的窗口使用一个不存在的团体名发送一个请求，下面的窗口立刻有了反应，generic=4，表示“接收到一个来自非法团体名的请求”
五，相关问题的解答
1.上边实验中“系统组”的对象在哪个RFC文档中定义？请将该组前两个标量对象的定义写在下边。
答：系统组的对象在RFC1213中定义，前两个标量对象sysDescr和sysObjectID定义如下：sysDescr OBJECT-TYPE
SYNTAX DisplayString (SIZE (0..255))
ACCESS read-only
STATUS mandatory
DESCRIPTION
"A textual description of the entity. This value
should include the full name and version
identification of the system's hardware type,
software operating-system, and networking
software. It is mandatory that this only contain
printable ASCII characters."
::= { system 1 }
sysObjectID OBJECT-TYPE
SYNTAX OBJECT IDENTIFIER
ACCESS read-only
STATUS mandatory
DESCRIPTION
"The vendor's authoritative identification of the
network management subsystem contained in the
entity. This value is allocated within the SMI
enterprises subtree (1.3.6.1.4.1) and provides an
easy and unambiguous means for determining `what
kind of box' is being managed. For example, if
vendor `Flintstones, Inc.' was assigned the
subtree 1.3.6.1.4.1.4242, it could assign the
identifier 1.3.6.1.4.1.4242.1.1 to its `Fred
Router'."
::= { system 2 }
2.请在上一问的RFC文档中找到一个表的定义，写在这里，要求有表对象的定义、行对象的定义、以及列对
象的定义（只写第一个，后面的省略）。文字说明表对象、行对象、行类型、列对象的定义分别是哪个。
答：RFC1213中ipAddrtable的定义如下：（各对象只写第一个）
ipAddrTable OBJECT-TYPE
SYNTAX SEQUENCE OF IpAddrEntry
ACCESS not-accessible
STATUS mandatory
DESCRIPTION
"The table of addressing information relevant to
this entity's IP addresses."
::= { ip 20 }
ipAddrEntry OBJECT-TYPE
SYNTAX IpAddrEntry
ACCESS not-accessible
STATUS mandatory
DESCRIPTION
"The addressing information for one of this
entity's IP addresses."
INDEX { ipAdEntAddr }
::= { ipAddrTable 1 }
IpAddrEntry ::=
SEQUENCE {
ipAdEntAdd IpAddress,
ipAdEntIfIndex INTEGER,
ipAdEntNetMask IpAddress,
ipAdEntBcastAddr INTEGER,
ipAdEntReasmMaxSize INTEGER (0..65535)
}
ipAdEntAddr OBJECT-TYPE
SYNTAX IpAddress
ACCESS read-only
STATUS mandatory
DESCRIPTION
"The IP address to which this entry's addressing
information pertains."
::= { ipAddrEntry 1 }
实验1:W i n d o w2003S N M P服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（ASN.1），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB
信息与通信工程学院 网络管理 实验报告 专业信息工程 班级 姓名 学号
实验四计算机与网络资源的探测和扫描 一、实验目的 熟悉Sniffer界面并掌握Sniffer工具的使用方法，学习Sniffer监控网络的模式，实现网络性能监控、节点状态查看，掌握Sniffer数据包过滤的基本设置方法。 并且掌握Sniffer工具的使用方法，实现广播风暴的监控，HTTP、SNMP等协议数据包的捕获，以理解TCP/IP协议族中多种协议的数据结构、会话建立和终止的过程、TCP序号、应答序号的变化规律。并且，通过实验了解HTTP等协议明文传输的特性，以建立安全意识，防止HTTP等协议由于传输明文密码造成的泄密。 二、实验内容 1.监控网络性能； 2.查看节点状态； 3.捕获数据包； 4.监控广播风暴。 三、实验工具 Sniffer工具 四、实验步骤 1.熟悉Sniffer Portabl e工具的使用； 2.监控网络性能； 3.使用主机列表模式，矩阵模式，应用响应模式，协议分布模式，全局统计模式查看Sniffer 监控网络的模式； 4.查看节点状态。新建或搜索监控主机，然后查看监控网络的主机列表，并查看所有监控 站点的通信矩阵分布图； 5.设置数据包捕获过滤； 6.监控网络风暴； 7.捕获HTTP数据包并进行分析； 8.SNMP数据包的捕获与分析。
五、实验报告 1.观察并统计网络中各个协议的分布情况，统计当前通信量最大的5种协议以及各种协 议所占的比重，完成表4-1。 答： 表4-1 网络中存在的协议HTTP NetBIOS_NS_U NetBIOS_DGM_U DNS Bollopc 各种协议的比重80.19% 10.48% 4.64% 2.95% 0.78% 2.试设置Sniffer监控过滤器，过滤ARP协议包，具体如下： (1)打开主机列表监控窗口，选择Detail模式查看监控数据，并记录列表中捕获到的协议与 相应信息。 (2)设置Sniffer的Monitor过滤器，使其仅检测ARP协议，观察此时的主机列表窗口显示 内容与(1)中显示信息的区别，说明使用Monitor过滤器的作用和优点。 答： (1)
《网络安全管理课程设计》实验指导书 实验指导书 《网络安全管理课程设计》实训 实验一 xx络安全相关法律法规 实验目的： xx络安全相关法律法规实验步骤： 1. 上网搜索网络安全相关法律法规； 2. 学习： 《互联网上网服务营业场所管理条例》《互联网电子公告服务管理规定》《计算机病毒防治管理办法》《中华人民共和国计算机信息系统安全保护条例》《互联网信息服务管理办法》《计算机信息网络国际联网安全保护管理办法》《关于维护互联网安全的决定》《中华人民共和国刑法(摘录):第二百八十五条第二百八十六条第二百 八十七条》 2 实验二常用攻击协议的原理验证 一、ARP欺骗背景描述： 流经主机A和主机C的数据包被主机D使用ARP欺骗进行截获和转发。 流经主机E和主机F的数据包被主机B使用ARP欺骗进
行截获和转发。环境拓扑图如下： 原理： ARP表是IP地址和MAC地址的映射关系表，任何实现了IP协议栈的设备，一般情况下都通过该表维护IP地址和MAC 地址的对应关系，这是为了避免ARP解析而造成的广播数据报文对网络造成冲击。ARP表的建立一般情况下是通过二个途径： 1、主动解析，如果一台计算机想与另外一台不知道MAC 地址的计算机通信，则该计算机主动发ARP请求，通过ARP 协议建立； 2、被动请求，如果一台计算机接收到了一台计算机的ARP请求，则首先在本地建立请求计算机的IP地址和MAC地址的对应表。 因此，针对ARP表项，一个可能的攻击就是误导计算机建立正确的ARP表。根据ARP协议，如果一台计算机接收到了一个ARP请求报文，在满足下列两个条件的情况下，该计算机会用ARP请求报文中的源IP地址和源MAC地址更新自己的ARP缓存： 1、如果发起该ARP请求的IP地址在自己本地的ARP 缓存中； 2、请求的目标IP地址不是自己的。 举例说明过程:假设有三台计算机A，B，C，其中B已经正确建立了A和C计算机的ARP表项。假设A是攻击者，此
网络管理实验报告 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
实验1:Window2003 SNMP服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。? 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX 工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信
息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管 理代理软件可以控制哪些MIB对象，哪些对象可以反映管理代理软件开发者感兴趣的问题。 （3）管理信息数据库（MIB）定义了一种数据对象，它可以被网络管理系统控制。MIB是一个信息存储库，这里包括了数千个数据对象，网络管理员可以通过直接控制这些数据对象去控制、配置或监控网络设备。网络管理系统可以通过网络管理代理软件来控制MIB数据对象。不管到底有多少个MIB数据对象，管理代理都需要维持它们的一致性，这也是管理代理软件的任务之一。现在已经定义的有几种通用的标准管理信息数据库，这些数据库中包括了必须在网络设备中支持的特殊对象，所以这几种MIB可以支持简单网络管理协议
网络管理实习周记 网络管理实习周记1 1 工作的生活已渐渐适应甚至可以说是习惯了，每天的进进出出，在路上的奔途常常感觉自己就像个搬运工，不过当听到别人的感谢时，心里也很开心，一直是每天都有这样的感谢才可以让我觉得很有干劲。这周帮同事一起去给校园广播布线，一直在学校里，每天都可以听到校园各处的广播声，可是没想过自己有一天也会给这些广播施工，为了知道校园多媒体的概念和架设，我也在网上查了很多的资料看，可是觉得太繁琐，一直都没弄懂。可是当看到同事的施工以后，在实践中发觉其实也并不是太难，对于布线的规则也大体相同，只是线不同而已。还有电线的接线，若不是看的，我想我会一直弄不明白的。对于校园广播中最核心的就是工矿和播放主机的设置了，在校园多媒体中常用的设备还有音箱、音柱、话筒、投影、中控……，对于具体的校园多媒体架设还是有很多不懂得地方，以后得努力争取机会去多了解。现在才渐渐明白为何当初很多人都反对女生学网络工程专业，在施工的过程中真的很辛苦，但是我还是没有后悔过，这样的工作我也可以承受，兴趣比任何都重要。现在已经常常到县里的各个单位跑了，主要还是送送东西，维修维修计算机，还有网络的连通。也开始接触各式各样的人群，以前很讨厌在人多的地方待，更别说与人
交谈了，可是在社会的压力面前才发觉自己也可以这样的滔滔不绝了。社会的历练真的可以改变很多，我不会在困难面前服输，所以我会努力的。 2 离开了学校，告别了学生生涯，开始了一直追寻的工作生活。虽然不是第一次过上班族的生活，但还是会有兴奋与紧张感。第一周的工作生活过的总是充满好奇的，可是却也让自己感到了不小的压力，刚开始上班，老板并没有让我做什么具体的工作，来的第一天和老板一起去了几个学校，算是见识一下社会中的交际吧。因为最近在为县里的几个学校机房布线，后来的几天又跑了几个学校，但都不是真的做些什么，都是去看看现场，跑了很远的路，看了好几个地方，回来后开始画布线图了。当刚开始还会按照学校作业那样一板一眼的想着该怎么开始，当看别人的工作后才觉得生活讲求的是效率。第一周都只是在了解工作的环境和工作内容，对于什么都没经历过的我而言，工作的内容让我充满了好奇，可是当定下心来审视工作环境时，不免又有那么点的失望了。每天坐在电脑前看着同事进进出出的忙碌，似乎到是有点羡慕，自己什么时候也可以像他们一样独当一面呢？ 3 第二周的工作渐渐的开始步入正轨了，现在也开始做一些事了，很少向外跑，因为现在才发觉自己对这个城市认识的太少了。好多的路都是不认识的。现在大部分的时间都是在店里做些事。当什么都不做时，总高傲的以为自己什么都会，可是当真的做的时候才发觉原来
实验1 常用网络管理命令的使用 一．实验目的 1．掌握各种主要命令的作用。 2．掌握各种网络命令的主要测试方法。 3．理解各种网络命令主要参数的含义。 二．实验环境 1．安装有Windows 2003 Server操作系统的计算机二台。 2．至少有两台机器通过交叉双绞线相连或通过集线器相连。 三．实验理论基础 在网络调试的过程中，常常要检测服务器和客户机之间是否连接成功、希望检查本地计算机和某个远程计算机之间的路径、检查TCP/IP的统计情况以及系统使用DHCP分配IP地址时掌握当前所有的TCP/IP网络配置情况，以便及时了解整个网络的运行情况，以确保网络的连通性，保证整个网络的正常运行。在Windows 2003中提供了以下命令行程序。 (1) ping：用于测试计算机之间的连接，这也是网络配置中最常用的命令； (2) ipconfig：用于查看当前计算机的TCP/IP配置； (3) netstat：显示连接统计； (4) tracert：进行源主机与目的主机之间的路由连接分析； (5) arp：实现IP地址到物理地址的单向映射。 四．实验参考步骤 1．Ping命令 Ping用于确定网络的连通性。命令格式为：Ping 主机名/域名/IP地址 一般情况下，用户可以通过使用一系列Ping命令来查找问题出在什么地方，或检验网络运行的情况时。典型的检测次序及对应的可能故障如下： （1）ping 127.0.0.1：如果测试成功，表明网卡、TCP/IP协议的安装、IP地址、子网掩码的设置正常。如果测试不成功，就表示TCP/IP的安装或运行存在某些最基本的问题。 （2）ping 本机IP：如果测试不成功，则表示本地配置或安装存在问题，应当对网络设备和通讯介质进行测试、检查并排除。 （3）ping 局域网内其它IP：如果测试成功，表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码不正确或网卡配置错误或电缆系统有问题。 （4）ping 网关IP：这个命令如果应答正确，表示局域网中的网关或路由器正在运行并能够做出应答。 （5）ping 远程IP：如果收到正确应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet。 （6） ping localhost：localhost是系统的网络保留名，它是127.0.0.1的别名，每台计算机都应该能够将该名字转换成该地址。如果没有做到这点，则表示主机文件（/Windows/host）存在问题。 （7）Ping https://www.doczj.com/doc/af18877338.html,（一个著名网站域名）：对此域名执行Ping命令，计算机必须先将域名转换成IP地址，通常是通过DNS服务器。如果这里出现故障，则表示本机DNS服务器的IP地址配置不正确，或DNS服务器有故障。 如果上面所列出的所有Ping命令都能正常运行，那么计算机进行本地和远程通信基本上就
实验一学习环境搭建 一、实验目的及要求： 1. 了解网络管理的基本功能。 2. 了解网络管理的基本模型和组成。 3. 了解在Eclipse中建立SNMP4J工程。 4. 了解SNMP服务的安装和配置方法。 二、实验任务： 1．学会在windows xp中安装SNMP服务并配置SNMP代理 2．学会建立SNMP4J的Java工程 3．掌握命令行程序SnmpRequest的使用方法 三、实验学时：4学时 四、实验内容： SNMP网络管理定义了5种报文操作： GetRequest操作：用于管理进程从管理代理上面提取一个或者多个MIB参数值，这些参数都是在管理信息库中被定义的。 GetNextRequest操作：从管理代理上面提取一个或多个参数的下一个参数值。 SetRequest操作：设置管理代理的一个或多个MIB参数值。 GetResponse操作：管理代理返回一个或多个MIB参数值，它是前面三种操作中的响应操作。 Trap操作：这是管理代理主动向管理进程发出的报文，它标记出一个可能需要特殊注意的事件的发生，例如重新启动可能就会触发一个Trap陷阱。 团体（Community）也叫做共同体，利用SNMP团体可以将管理进程和管理代理分组，同一团体内的管理进程和管理代理才能互相通信，管理代理不接受团体之外的管理进程的请求。在Windows操作系统中，一般默认团体名为“public”，一个SNMP管理代理可以是多个团体的成员。 要对安装Windows操作系统的计算机进行SNMP网络管理，则在该计算机上必须安装SNMP服务，Windows系统的SNMP的功能如下： 工作在任何运行Windows、TCP/IP、IPX/SPX的计算机上； 用主机名和IP地址识别管理工作站（报告和接收）； 处理来自SNMP管理系统的状态信息请求； 在发生陷阱的时候，将陷阱报告给一个或者多个管理工作站。 1.1 Windows提供的网络管理功能 为提供基于SNMP的Windows域服务器、Web服务器、数据库服务器以及电子邮件服务器的管理，Windows在推出TCP/IP-32 For Windows协议族时包含了一个SNMP服务软件，可以安装在Windows服务器或者工作站上，接收或者发送SNMP请求、响应或者通知。SNMP 在Windows中以系统服务组件的形式存在，可以使用“服务”管理工具来进行控制。 SNMP股务在Windows的默认安装时并不会自动安装，需要手动安装。以Windows XP 系统为例，SNMP服务的安装有以下几个步骤。 (1)右击“网上邻居”图标，在弹出的快捷菜单中选择“属性”选项，弹出“网络连接”窗； (2) 选择“高级”一“可选网络组件”命令，弹出“Windows可选的网络组件向导”对话框，如图3-2所示。在窗口中选中“管理和监视工具”复选框。 (3)单击对话框中的“详细信息”按钮，弹出“管理和监视工具”对话框，其中包含“WMI SNMP提供程序”和“简单网络管理协议”两个复选框，如图3-3所示。 (4)将WindowsXP安装盘插入光驱中，单击“管理和监视工具”对话框中的“确定”按钮，然后单击“Windows可选的网络组件向导”窗口中的“下一步”按钮，开始安装SNMP 服务。
四川师范大学 实验报告册院系名称：计算机科学学院 课程名称：网络管理与维护 实验学期：2016 年至2017 年第 1 学期 专业班级：XXX 姓名：XXX 学号：XXXXXX 指导教师：XX老师 实验最终成绩：
计算机科学学院20XX级 5 班实验名称：网站管理与维护 姓名：XXX 学号： XXXXXX 指导老师：XXX老师实验成绩:_____ 实验一双绞线制作 一、实验目的及要求 熟悉双绞线的制作 明确双绞线的顺序 二、实验内容 网线有两种标准分别为：T568A 、T568B，两边使用同样标准的线称为直通线。以前早期用于PC到HUB普通口，HUB普通口到HUB级连口之间的连接。两边使用不同样标准的线称为级联线。以前早期用于PC到PC，HUB普通口到HUB普通口之间的连接。目前的PC基本已经使用了自动识别的模式也可以使用直通线的方式进行通讯。（实际上在10M 100M网络中，仅仅使用12 36 这四根线。） EIA／TIA 568A的标准制作接头方式（绿白，绿，橙白，蓝，蓝白，橙，棕白，棕）和（橙白，橙，绿白，蓝，蓝白，绿，棕白，棕） 三、实验主要流程、基本操作或核心代码、算法片段（该部分如不够填写，请另加附页） 1、EIA／TIA 568B的标准制作接头的方式：（橙白，橙，绿白，蓝，蓝白，绿，棕白，棕）。巧记为：橙白橙绿白蓝蓝白绿棕白棕、先双后单 2、非屏蔽的网线一般有根线头请将其保留，为了以后好剥线皮，做好的网线不经常拔插是不太会坏的，问题就是有些时候我们要去拔插，会是水晶头的卡扣处断裂。所以保留线头还是有一定的必要的。当然你说有剪刀也是很好剥皮的，那就看个人的喜好了。 摆好位置之后将网线摆平捋直，使用剥线钳或剪刀将其切齐，当然压线钳通常也有不过如果有条件的话还是使用别的会比较顺手，确保切的整齐，切的不齐放进去也要齐，放进去不齐也要保证线皮会被水晶头的铜片割破碰到铜丝。 3、切的长度约剩15mm左右，将排序好的双绞线的一并放入RJ45接头内，关键的一步来了就是放进水晶头后不要放松还是要用力将其顶住，另一只手开始使用压线钳压水晶头，单手基本压下后使用双手下压，尽量做到一步到位，这样压出来的水晶头才较好，（一般第一只引脚内应该放橙白色的线，其余类推，不过我们是做直通线的那么只要相同即可）。 4、使用测线器可以检测是否制作了一根可以使用的网线，将测线器两端各接水晶头，两端接如果亮的顺序一致即可。反之，那么就再看一边看看哪里有做的不行的地方好好检讨一下。 四、实验结果的分析与评价（该部分如不够填写，请另加附页） 通过本次实验，加深了对计算机网络设备的认识，学习到网络设备连接的基本知识，也学习到网线的连接方法和测试方法。 注：实验成绩等级分为（90－100分）优，（80－89分）良，(70-79分)中，（60－69分）及格，（59分）不及格。
选择* 填空* 、使用地址转换协议将地址转换为地址。 、协议的关键要素是语法、语义、时序。 、网络管理的基本要素主要有三个方面：网络管理对象、网络管理方法和 网络管理系统。 、入侵检测系统一般采取三种技术手段对收集到的信号进行分析，即模式匹配，统计分析和完整性分析 、的核心就是就是在利用公共网络建立虚拟私有网。 、配置管理的目的在于维护、优化网络性能。 、故障管理的主要内容包括故障检测、故障诊断、故障排除和故障记录。 、协议是技术的核心协议。 、三种最广为认知的网络管理体系结构是集中式体系结构、分层式体系结构、 分布式体系结构。 、在计算机网络的管理过程中，用来使管理信息库与实际设备或设施的状态和参数保持一致的方法主要有两种，一种是基于中断的事件驱动方法，另一种是轮询驱动方法 。 、按照网络故障的性质划分时，可将网络故障分为物理故障、逻辑故障。 、的设计具有简单性和扩展性。 、所谓虚拟存储器是指无论物理存储设备在何处、也无需知道存储设备有多少，只要在逻辑上为计算机呈现一个虚拟的存储空间即可。 、重定向恢复是指将备份的文件恢复到另一个不同的位置或系统上去。 、预先在防火墙内设定的黑客判别规则称为防火墙策略。 、在通信过程中，采用离散的电信号表示的数据称为数字数据，而采用连续电波表示的数据称为模拟数据。 、网络的主要功能包括数据通信、资源共享、提高系统的可靠性和分布处理。、桌面管理的重点是资产管理、软件分配和远程控制。 、管理信息库中的数据可分为三类：感测数据、结构数据和控制数据。 、所谓流量控制就是如何处理发送发的发送能力比接收方的接收能力大的问题。 、网络代理具有两个基本功能：一是从中读取各种变量值；二是在中修改各种变量值。 、在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，它有效地监控着内部网和因特网之间的任何活动，保证了内部网络的安全。 、多路复用技术，是指多个用户同时使用一条通信线路收发数据的技术，通常有频分复用技术、时分复用技术以及波分复用技术。 、搭建网站服务器的方法主要有两种：即和。 、当一个复杂网络摆在网管员面前时，你最首要的任务就是尽快熟悉网络——包括设备、网络结构、运行情况等，并最终做到了如指掌。只有这样，才能更好地管理、维护自己的网络。 、是连接一系列使用因特网协议（）的客户网络，它是存在于一个或者多个由安全或虚拟网络连接在一起的防火墙之后的一些基于的节点组成的网络。它的核心技术是协议。 、差错控制是指在数据通信过程中，发现差错、检测差错，对差错进行纠
计算机网络管理实验报告 作者: 孙玉虎学号：914106840229 学院(系):计算机科学与工程学院 专业: 网络工程 题目: SNMP报文和MIB 指导教师陆一飞 2016年 12 月
目录 第一部分：SNMP报文的抓取与分析 (3) 1.实验目的 (3) 2.实验环境 (3) 3.实验内容 (3) 4.实验思路 (4) 5.实验具体过程 (4) 准备工作 (4) 报文抓取 (8) 报文分析 (10) 第二部分：MIB的了解 (13) 1.实验目的 (13) 2.实验环境 (13) 3.实验内容 (13) 4.实验思路 (14) 5.实验具体过程 (14) 准备工作 (14) 查看MIB组成结构 (14) 了解MIB中变量、成员 (16) MIB的基本操作（GET） (17) 第三部分：实验总结与体会 (18) 实验出错的地方和解决方案 (18) 实验总结 (19)
第一部分：SNMP报文的抓取与分析 1. 实验目的 ●熟悉SNMP报文格式 ●熟悉SNMP的基本操作 2. 实验环境 ●系统环境 两台机器均为windows 10系统 ●网络拓扑 两台机器通过网线直连 ●实验工具 Snmputil 和wireshark 3. 实验内容 ●SNMP报文（get-next-request）格式抓取 ●SNMP报文（get-next-request）分析
4. 实验思路 ●SNMP环境的配置 一、在两台电脑上安装SNMP 二、在两台电脑上配置SNMP 三、测试SNMP ●SNMP报文的抓取 一、在一台电脑上发送SNMP报文 二、在另外一台电脑上使用wireshark工具获取 ●SNMP报文的分析 一、在Wireshark上提取SNMP报文 二、对SNMP报文进行分析 5. 实验具体过程 准备工作 一、在主机1上安装软件Wireshark，在主机2上安装软件snmputil，并关闭 两台机器的防火墙
《网络互联技术》 实验指导书 实验1 交换机/路由器的基本配置和管理方法 (2) 实验2交换机冗余备份/端口聚合 (5) 实验3跨交换机VLAN (6) 实验4交换机生成树协议STP/RSTP (8) 实验5动态路由RIPV2/OSPF (9) 实验6路由器PPP配置 (11) 实验7路由器编号的标准访问列表 (11) 实验8路由器命名的访问列表 (12) 实验9路由器命名的扩展IP访问列表 (15) 实验10网络地址转换NAT/NAPT (16) 实验11综合实验(设计实现小型局域网) (18)
实验1 交换机/路由器的基本配置和管理 一、【实验目的】 1、通过电缆实现交换机/路由器与PC机的连接； 2、通过交换机/路由器的开机启动报告了解交换机的硬件参数； 3、掌握交换机/路由器的常用命令. 二、【实验环境】 1 实验设备： 硬件：交换机、路由器个一台，PC机一台，console电缆及接口转换器。 软件：超级终端程序。 2 设备连接图：用console连接到交换机、路由器上 三、【实验内容】 1 通过Telnet访问交换机、路由器； 2 复制、备份配置文件。 四、【实验步骤】 步骤1访问交换机、路由器 1．用Cosole电缆将PC机的串口与交换机的Console端口相连； 2．在超级终端程序中按Enter键，记录超级终端程序窗口会出现的信息 3．进入特权模式，让交换机重启，记录交换机加电启动报告。 步骤2 交换机、路由器的基本配置 1．进入交换机的全局配置模式 2．配置交换机的设备名，设备名为Switch； 3．配置加密的特权密码为cisco1,验证特权密码：退出到用户模式，再进入特权模式。 4．查看交换机的版本，记录结果； 5．交换机的mac地址表 A、查看交换机的mac地址表，并记录结果；
《网络管理技术》实验指导书 一．实验总学时（课外学时/课内学时）：10 总学分：2.5（课程） 必开实验个数： 2 选开实验个数：0 二．适用专业：网络工程2006级 三．考核方式及办法：在规定实验时间内完成实验要求,依据实验过程、实验结果和实验报告综合考核。 四．配套的实验教材或指导书：自编实验指导书 五. 实验项目： 实验一SiteView的安装、管理配置方式和监测管理 1、实验目的 了解网络管理软件SiteView的基本构成、主要功能和技术特点，掌握软件的安装使用方法；了解SiteView的管理配置方式，熟悉SiteView监测管理的主要内容和使用方法。 2、实验工具及环境 Windows2000系统网络环境或单机，SiteViewTrailVersion5.6网络管理软件及有关技术文档。 3、实验计划学时 4学时上机。 4、实验内容及操作步骤 ⑴阅读SiteView系统技术白皮书，了解其系统结构、技术特点、对不同网络和不同需要的适用情况、SiteView主要组成子系统及其功能。 SiteView系统技术白皮书以PDF文档格式提供在实验目录下。 ⑵安装SiteView系统，熟悉其安装过程和要点。 ①在实验机上SiteView_TrialVersion文件夹下有系统安装文件SiteView.exe，直接运行进行安装。需要注意的是系统提示选择安装目录时要选择将SiteView安装在操作系统盘（C：）上，否则SiteView的启动会有问题。 ②SiteView启动后提示输入登录名和口令，试用版的登录名为admin，口令为空。 ③SiteView启动后会在系统服务中启动两个服务，分别是SiteView和SiteViewSchedule。要在系统中添加对网络上其他主机的监测，需要将这两个服务的登录身份设置为具有系统管理员权限的身份。操作如下： 打开“控制面板—管理工具—服务”选择SiteView服务，先终止服务再点击属性，选择“以本帐号登录”，输入本地主机的管理员帐号名称和口令，点击完成，再次启动SiteView服务，则SiteView服务的登录身份就成为具有管理员权限的身份。同样对SiteViewSchedule进行操作。 ⑶了解SiteView的整体性能，熟悉其常用术语和操作界面。 SiteView常用术语： 监测主机：安装SiteView的服务器； 监测对象：被监测主机监测的应用系统、服务器、网络设备及其相关性能指标的总称； 监测器：SiteView用于监测网络系统的某项指标的一个应用程序。每个监测器在用户设置监测后都有三个状态：正常、危险和错误；
《计算机网络》实验指导书 (第2.2版) 张晓明 杜天苍 徐华 赵国庆 向胜军 张世博 编著 北京石油化工学院信息工程学院 计算机科学技术系
目 录 实验一 小型局域网的设计 (1) 实验二 网络协议分析工具的使用 (3) 实验三 网络配置与实践 (5) 实验四 无线LAN架设和网络管理软件的使用 (7) 实验五 网页设计 (8) 实验六 局域网网络安全策略的设计 (9)
实验一 小型局域网的设计 一、实验目的 1.掌握LAN技术基础知识。 2.了解各种LAN网络设备，初步掌握LAN网络设计方法。了解各种网络软件和网络 配置方案。 二、实验内容要求 1.以信息工程学院现有条件为基础，进行以下LAN内容的设计： 2.设计网络的拓扑结构图（总线、型或环形等）。 3.选择主要网络设备及其主要技术参数（包括：各种服务器、交换机、HUB的品牌、 型号和主要技术参数），以上参数列表给出。 4.选择主要线缆型号和规格（光缆、同轴电缆、双绞线），参数列表给出。 5.选择使用的操作系统和协议。 三、现有条件 1.信息工程学院目前的专业实验室结构上包括：计算机实验室、通信实验室、自动化 实验室、电气工程实验室、电工与电子实验中心、信息基础实验室。 2.要求信息工程学院LAN挂接在北京石油化工学院校园网上。 3.参考资料（另附）。 四、实验报告要求 实验报告是实验工作的全面总结，要用简明的形式将实验结果完整和真实地表达出来。报告要求简明扼要，工整，分析合理。图表整齐清楚，曲线和线路图用计算机绘制，不得徒手描画。 实验报告应包括以下几项内容： 1．实验名称、专业、班级、姓名、同组者姓名。实验日期、交报告日期。 2．实验目的。 3．网络拓扑结构图、实验室布局特点及其说明。 4．主要网络设备及其主要技术参数表，主要线缆型号和规格表，并计算网络的性能价格。 5．对结果进行分析讨论并回答实验指导书所提出的问题。 6．实验体会。 7．报告采用A4纸，正文使用5号字体，至少占4页，另加1页封面。 8．每人需要上交实验报告打印版和电子版。电子版发到教师信箱，以便修改完善。
网络管理实训总结 时刻过得真快，转眼间，短短两周的实训日子已悄然过去几天了，但是实训的过程还历历在目。 实训期间，让我学到了不少东西，别仅使我在理论上对络治理有了全新的认识，在实践能力上也得到了提高，真正地做到了学以致用，更学到了不少做人的道理，对我来说受益非浅。除此以外，我还学会了怎么更好地与别人沟通，怎么更好地去陈述自己的观点，怎么说服别人认同自己的观点。第一次亲身感觉到理论与实际的相结合，让我大开眼界。也是对往常所学知识的一具初审吧！这次实训关于我未来学习、寻工作也真是受益菲浅，在短短的两周中相信这些珍贵的经验会成为我将来成功的重要的基石。 作为一名大二的学生，经过已经两年的在校学习，对络有了理性的认识和理解。在校期间，向来忙于理论知识的学习，没有机会也没有相应的经验来参与项目的开辟。因此在实训之前，络治理对我来说是比较抽象的，一具完整的项目要如何来分工以及完成该项目所要的基本步骤也别明确。而经过这次实训，让我知道一具完整项目的开辟，必须由团队来分工合作，并在每个时期中进行必要的总结与论证。 在这次实训中，我们每个人都有属于自己的工作，我负责的是群集服务器，原来我连群集服务是什么有什么作用都疑惑，如今尽管也别是很清晰，但至少我有了似乎的了解，群集服务（由事件处理器，故障转移治理器/资源治理器，全局更新治理器，以及其它部分组成）是mscs的核心部件，并作为高优先级的系统服务运行。群集服务操纵群集活动并提供诸如协作事件通知，群集组件间通信处理，处理故障转移操作，以及配置治理之类的任务。每个群集节点运行自己的群集服务。 在操作过程中尽管遇到了很多咨询题，例如不记得设置硬盘，两台电脑实际上用的是同一具硬盘，最后是服务安装失败。但是收获很多，加强了自己的独立操作能力，自学能力也得到了加强，往常基本上跟着老师依样画葫芦，但是这次没有老师的帮忙，基本上经过上查寻资料，看视频，然后自己操作完成项目的。尽管我们组基本上女生，在进度上总是比别人慢，但是我们靠自己完成了此次的项目。 这次实训也让我深刻了解到，别管在工作中依然在日子中要和老师，同学保持良好的关系是很重要的。做事首先要学做人，要知道做人的道理，怎么与人相处是现代社会的做人的一具最基本的咨询题。关于自己如此一具即将步入社会的人来说，需要学习的东西不少，他们算是最好的老师，正所谓“三人行，有我师”，我们能够向他们学习不少知识、道理。 忽然想起鲁迅先生的一句话：这个地方本来没有路，不过走的人多了，也便成了路。日子的路呢？日子的路也是人走出来的，每个人一生总要去不少陌生的地点，然后熟悉，而继续又要启程去另一具陌生的地点。 在别久就要踏上人一辈子另一旅程的时候，有时别免会感到有些茫然，感到无助，但日子的路谁都无法预设，只能一步一步摸索，但只要方向正确，别要走入歧途，走哪条路都走向光明。
实验二、路由器的日常维护与管理 1、实验目的 通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构 路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与 本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP
服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令 设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !
网络管理与维护综合实训教学大纲 第一部分大纲说明 一、课程的性质与任务 网络管理与维护综合实训是中央广播电视大学计算机网络技术专业网络管理方向的综合实践环节课程，4学分，72学时，开设一学期。 实训课程的主要内容包括：Windows网络操作系统配置、Windows网络应用服务管理和Windows网络管理与维护。通过本课程的学习与实践，使学生在学习三门专业方向课的基础上，提升计算机网络配置、管理和维护的综合能力。 二、与相关课程的关系 本课程的先修课为计算机网络技术专业网络管理方向的“Windo ws网络操作系统管理”、“网络应用服务管理”和“网络系统管理与维护”课程。 三、课程的教学要求 在知识上，深入理解Windows网络操作系统和网络系统运行原理，掌握重要的网络应用和系统管理工具。在能力上，能够搭建基于Windows的网络并对其实施管理，初步具备为网络用户提供网页浏览、文件传输、收发电子邮件、流媒体服务以及安全访问Internet等功能的能力，能够对网络系统进行日常维护和简单故障排除，提高分析问题和解决问题的能力。 四、课程教学方法和教学形式建议 1．本课程强调工程实践，教师应在实验室组织任务说明、小组讨论、需求设计、实验和验收。 2．指导教师可对实训内容的重难点进行集中讲解，并指导学生认真完成实训内容，保证上机机时不少于本教学大纲规定的实验学时。 3. 应充分利用网络技术进行指导、答疑和讨论。 第二部分媒体使用与教学过程建议 一、课程学时分配 本实践环节教学总学时数为72学时，4学分。学时分配如下： 章教学内容讨论学时实训学时 实训1 网络用户与资源管理 2 8
实验1:Window2003 SNMP服务配置 1.掌握简单网络管理协议的操作知识 （SNMP网络管理模型，抽象语法表示（ASN.1），管理信息结构（SMI），常用的管理信息（MIB）。SNMP协议数据格式与工作模式，网络管理系统） 2.收集在网络上实现SNMP所必需信息 （1）一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。一般说来，前三个要素是必需的，第四个只是可选项。 （2）网络管理软件的重要功能之一，就是协助网络管理员完成管理整个网络的工作。网络管理软件要求管理代理定期收集重要的设备信息，收集到的信息将用于确定独立的网络设备、部分网络、或整个网络运行的状态是否正常。管理员应该定期查询管理代理收集到的有关主机运转状态、配置及性能等的信息。 网络管理代理是驻留在网络设备中的软件模块，这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备。管理代理软件可以获得本地设备的运转状态、设备特性、系统配置等相关信息。管理代理软件就象是每个被管理设备的信息经纪人，它们完成网络管理员布置的采集信息的任务。管理代理软件所起的作用是，充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库（MIB）中的信息来管理该设备。管理代理软件可以把网络管理员发出的命令按照标准的网络格式进行转化，收集所需的信息，之后返回正确的响应。在某些情况下，管理员也可以通过设置某个MIB对象来命令系统进行某种操作。 路由器、交换器、集线器等许多网络设备的管理代理软件一般是由原网络设备制造商提供的，它可以作为底层系统的一部分、也可以作为可选的升级模块。设备厂商决定他们的管
计算机网络管理实习报告 导语：通过网络管理实习，不仅使我学习到了专业的实践知识，还学到了更多的处事方法，我明白了要想有一番作为就必须要脚踏实地，多多学习。下面是小编带来的计算机网络管理实习报告，欢迎阅读。 计算机网络管理实习报告1 1、实习题目 计算机网络维护 2、实习目的 此次实习不单单是掌握更多的专业知识，而是更多的学习到在学校里学不到的东西。在这家企业做网络管理员能在实践中了解社会，可以更深一步的巩固在学校里学习的知识，并可以锻炼自己的实际操作能力。通过本次实习学到很多在课堂上根本就学不到的知识，也打开了视野，增长了见识，使我更多地接触社会、实践于社会，学会为人处世之道，并培养严谨的工作作风，为将来走上工作岗位打下良好的基础。 3、实习时间 4、实习地点
XX省XX市 5、实习单位 XX建筑有限公司 6、实习内容和过程 我的实习职位是网络管理，负责计算机及其网络的维护，保证公司的计算机都能够正常运行及保证网络安全。 刚来公司的时候，我对于一切还处于好奇的阶段，一切的事务对于我来说都是很陌生的，每天的工作也不是很累，但是很快我就适应了，过了一段时间后，我对于周边的环境都已经很熟悉了。在公司里，经过经理的介绍，我们得知该公司每天都需要和兄弟公司以及客户等之间进行通信，单位里的计算机都加入了域，在域环境下进行工作。其中域的一些好处就是：方便管理，权限管理相对集中，安全性高，有利于企业单位一些机密资料的管理，更方便某些如isaserver、exchangeserver等软件的集成。单位里的计算机大部分都集中在办公楼里面，每当其中的网络出了故障，就要从多方面入手去解决了，在实习的这段时间当中我接触到了多层面，多角度的网络维护技术。
实验三基本网络测试工具的使用 一、实验目的 本实验的主要目的是熟练掌握操作系统自带的基本网络测试工具，包括状态监视、安全监视和路由监视。 二、实验内容 1、Windows 环境下网络状态监视工具的使用，包括Ipconfig、arp、ping、traceroute/tracert； 2、Windows 环境下网络安全测试工具的使用，包括netstat。 三、实验步骤 1、在Windows XP环境下，进入命令行运行模式； 2、依次执行Ipconfig、arp、ping、tracert、netstat，查看显示信息并理解其作用和含义。（可用help命令查看全部命令符，如ping /?） 五、实验报告 1、考察并总结Ipconfig、arp、ping、tracert、netstat的作用。 (1)ipconfig，查看当前电脑的ip配置 作用：查看网卡配置，包括DNS后缀，IPV6地址，IPV4地址，子网掩码，默认网关。 (2)ping 作用：用来测试PC的连通性。
(3)tracert 作用：进行跃点跟踪。 (4)netstat 作用：它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息。Netstat 用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况 (5)net view 作用：Net view命令用于查看远程主机的所有共享资源，其语法格式为： net view \\IP地址 2、简要记录ping 192.168.1.1、ping –t 192.168.1.1和ping –l 192.168.1.1的运行结果，并分析-t和-l表示的含义。