1、 本科畢業設計(論文)題目：基于SNMP網絡管理系統的設計與實現院 （系）： 計算機科學與工程學院專 業： 班 級： 學 生： 學 號： 指導教師： 2014年 6月1 基于SNMP網絡管理的研究 在Windows環境下進行SNMP編程，可以使用WinSNMP API函數。這些函數實現了基本的SNMP功能，但直接使用WinSNMP API函數要復雜得多，幸運的是，目前有許多支持SNMP功能的第三方開發包，如UCD SNMP，PowerTCP和SNMP+等，使用這些開發包，可以大大簡化Windows環境下的SNMP編程工作。 SNMP+是網絡管理程序與SNMP代理之間的通信協議，因此SNMP編程

2、也包括兩大部分：網絡管理程序的開發和SNMP代理軟件的開發。 SNMP代理運行在特定的網絡設備中，由設備生產商負責開發。本文主要研究在Windows 環境下開發基于SNMP的網絡管理程序，不涉及SNMP代理開發方面的內容。微軟的Windows系統（包括Windows NT、Windows 2000、Windows XP、Windows 2003等）支持SNMP，默認是關閉的，可以通過添加組件的方式進行打開并進行簡單配置。啟動后，代理在主機上啟動一個SNMP代理服務器進程，監聽從UDP端口161接收的SNMP操作請求。但是還不能使用SNMP獲取到系統的信息，因為此時代理支持的MIB-II中還沒有

3、定義相關的被管理對象，因此，還需要安裝第三方支持的軟件。SNMP第三方軟件實際上是一個SNMP子代理，系統中原來的代理稱為SNMP主代理，主代理與子代理之間使用特有的協議進行通信。通過安裝子代理，可以在系統中擴展主代理不支持的MIB。Net-SNMP就是這樣的一款第三方軟件，安裝后即可為SNMP提供信息。2 環境配置使用windows XP 操作系統，軟件使用VC+6.0，測試設備，本機，工大瑞普虛擬實驗環境，可以模擬如幀中繼，路由交換的環境。從 下載SNMP+開發包，解壓后進行編譯，形成一個靜態鏈接庫，下面的步驟將在VC+6.0開發環境中將SNMP軟件包編譯成一個靜態的鏈接庫。在VC6中編輯

4、生成snmp_pp.lib文件，操作步驟如下：1) 在開發環境下，選擇“File”->“New”項，在彈出的窗口中選擇“Win32 Static Library”，工程名為“snmp_pp”，如圖2.1所示。 圖 2.1 建立一個靜態鏈接庫工程2) 單擊“OK”按鈕，進入下一步，使用缺省選項，如圖2.2所示，點擊“Finish”完成，建立一個沒有文件的靜態鏈接庫工程。圖2.2 靜態鏈接庫工程建立完成3) 在工作區內，為工程添加解壓縮后的所有源文件（即snmp+目錄下的src目錄下的所有后綴為CPP的文件，如圖3.3所示）。 圖2.3 向工程中添加源文件為了讓編譯的鏈接庫支持SNMPV3，

5、用上步同樣方法，要把snmp+目錄下的libdes目錄下的c文件包含進來。4) 文件添加完后，設置工程編譯環境。主菜單選“Project”->“Settings”項，彈出的窗口中，選“C/C+”頁，按照下表進行設置，如圖2.5所示。 圖2.5 工程設置5) 目錄設置。主菜單“Tools”->“Options”項，彈出的窗口中，選“Directories”頁，添加SNMP+頭文件所在的目錄，如圖2.6所示。圖4.6 工程目錄設置6) 選擇“Build”->“Build snmp_pp.lib”項，生成靜態鏈接庫文件snmp_pp.lib.7) 將生成的靜態鏈接庫文件直接復制到V

6、C安裝目錄：VC98Lib中去，就可以像使用VC自帶的其他庫文件一樣使用它了。3 代理設備的配置 a. windows主機安裝，啟用SNMP； 首先查看本地服務，檢查SNMP服務是否已經安裝。如沒有安裝，按下列步驟進行安裝。(1) 單擊“開始”“設置”“控制面板”“添加/刪除程序”“添加/刪除Windows組件”，勾選“管理和監視工具”項，再單擊“詳細信息”按鈕，此時出現如圖3.1所示的界面。 圖 3.1 Windows XP操作系統啟用SNMP(2) 勾選“簡單網絡管理協議”項，單擊“確定”按鈕。安裝SNMP后，默認的community字符串是“public”，可以修改為其他字符串，如圖3.

7、2。圖 3.2 修改community字符串(3) 安裝第三方軟件Net-SNMP：如圖3.3所示。 圖 3.3 安裝net-snmp 時選擇安裝目錄 b. 可配置網絡設備啟用SNMP服務SNMP 代理是運行在可網管設備中的一個管理進程，在網絡管理軟件運行前要對其進行配置，使它能夠響應網絡管理站的信息請求，發送 Trap 消息，并進行權限限制與身份驗證。需要配置的代理設備主要是網絡中可網管的路由器與交換機，不同的廠商的不同設備配置有所區別，但都大同小異，都可以通過 telnet 進行命令行設置，需要配置的內容我們通過配置一個 Cisco7200 路由器的實例來具體描述：(1) 接受的團體名稱和

8、權限。SNMP 服務需要至少一個團體名，一般設備都有默認的團體名，public 為只讀權限的團體名，private 為可讀寫權限的團體名。 這兩個團體名被普遍地使用，每個人都會被猜到，為安全起見，配置團體名時盡量為不同權限使用不同的團體名，并要為團體名選擇強壯的口令，定期更改。配置命令如下：snmp-server community public RO命令配置了一個 RO 權限的團體名 public， (2) 配置訪問控制列表 ACL。默認情況下，在僅配置了團體名和權限后，代理會接受來自任何主機的 SNMP 數據包，這使得在團體名在被破譯或泄漏后任何主機都可通過代理進行讀寫操作，所以必須考慮安

9、全性方面，設置訪問控制列表，使 SNMP 代理只接受訪問控制中主機發出的 SNMP 數據包。配置如下：access-list 3 permit 192.168.0.0 0.0.0.255snmp-server community public RW 3第一個命令創建了一個編號為 3 的訪問控制列表，允許來自網絡 192.168.0.0255.255.255.0 的信息流量。第二個命令設置代理只接受來自于網絡192.168.0.0 255.255.255.0的SNMP數據包，并且數據包中的 commnunity 是可讀寫權限的團體名 public。(3) 發送身份驗證 Trap。身份驗證是驗證團

10、體名或地址是否有效的過程。當SNMP 代理收到錯誤的團體名，或者不是從可接受訪問控制列表成員發出的請求，那么代理將發送身份驗證 Trap 消息到 Trap 目標(管理站)，指出身份驗證失敗，在默認情況下，該項是啟動的。(4) 配置SNMP Trap。配置使得路由器能夠向管理工作站發送陷阱消息。配置如下；snmp-server host 192.168.216.128 public snmpsnmp-server enable traps snmp第一條命令指明SNMP標準Trap被發送到主機192.168.216.128；第二條命令指明激活本設備上的所有SNMP標準的Trap消息。4 設計與實

11、現基于SNMP的網絡管理系統的關鍵功能之一為采集被管理Windows主機的信息資源。按照管理人員信息監測和維護工作的要求，信息采集主要涉及以下幾個方面，管理人員可以通過采集到的信息數據來判斷遠程主機的運行情況、業務狀態和網絡安全。 a. 配置管理對系統的配置有詳細了解是網絡管理的一個重點，任何時候都需要。在需要的時候及時，準確的查看系統配置，包括基本信息、系統信息、IP地址，路由信息，TCP連接，UDP連接，進程信息，軟件安裝信息。利用MIB對象組的OID，將感興趣的流量或數據進行分類，之后再進行顯示出來，達到我們所要的效果。表4.1為與配置管理有關的MIB對象與OID的對應關系表。 表4.1

12、 MIB對象與OID對應關系表MIB對象OID備注系統組1.3.6.1.2.1.1列對象IP組1.3.6.1.2.1.4.20.1表對象路由組1.3.6.1.2.1.4.21.1表對象進程組1.3.6.1.2.1.25.4.2.1列對象TCP組1.3.6.1.2.1.6.13.1表對象UDP組1.3.5.1.2.1.7.5.1表對象內存信息組1.3.6.1.2.1.25.2.3.1表對象軟件信息組1.3.6.1.2.25.6.3.1.2表對象 系統組(System Group)提供了系統的一般信息，對象的OID如表4.2所示。 表4.2 系統組與OID對應關系表MIB對象OID備注系統描述1.

13、3.6.1.2.1.1.1.標量對象設備的生產廠商1.3.6.1.2.1.1.2標量對象設備名稱1.3.6.1.2.1.1.5標量對象系統運行時間1.3.6.1.2.1.1.3標量對象 IP組提供了與IP協議有關的信息。IP組包含的對象如表4.3 所示。 表4.3 IP地址信息與OID對應表MIB對象OID備注IP地址1.3.6.1.2.1.4.20.1.1標量對象IP地址索引1.3.6.1.2.1.4.20.1.2標量對象IP地址掩碼1.3.6.1.2.1.4.20.1.3標量對象裝配數據包大小1.3.6.1.2.1.4.20.1.5標量對象 路由組提供了本地的路由信息。路由組包含的對象如表

14、4.4所示。 表4.4 路由信息與OID對應關系表MIB對象OID備注目的IP地址1.3.6.1.2.1.4.21.1.1標量對象基本路由度量1.3.6.1.2.1.4.21.1.3標量對象轉發地址1.3.6.1.2.1.4.21.1.7標量對象子網掩碼1.3.6.1.2.1.4.21.1.11標量對象 b. 性能管理主機的CPU，內存的使用情況對主機的性能影響很大，如果出現問題，將直接影響到主機的正常運行，進而對服務器上正在運行的重要的應用系統帶來不可預料的后果，所以，對服務器主機的CPU，內存資源使用情況進行監測是網絡管理的首要任務。 通過特定的Oid,不斷檢測CPU和內存的使用信息，并通

15、過簡單的公式計算相應數值，并用圖表進行顯示。1) CPU 5秒內平均利用率的OID：1.3.6.1.4.1.9.2.1.56.0；2) CPU 利用率的OID：1.3.6.1.4.1.9600.1.5.1.5.1.48；3) 可用物理內存（Bytes）的OID：1.3.6.1.4.1.9600.1.1.2.1.0； c. 故障管理根據預先設置，代理對網絡中的異常斷開及時發送錯誤提示給管理站，使管理者最快發現網絡中存在的問題，及時進行處理。通過SNMP獲取設備端口的相關信息需要設備的SNMP代理對一些被管對象的支持。這些被管理對象有的是通用的，比如MIB-II中的某些被管理對象；有的是私有的，例

16、如CISCO定義和一些MIB。當查詢到某一接口的值時，由索引對象的值來決定OID，如表4.5所示。 表4.5 索引值與OID關系表ifIndex ifDescrifOperStatus1Ethnet 012Serial0/013Serial0/12Serial0/0的接口變量的OID值為：1.3.6.1.2.1.2.2.1.8.2,即列對象ifOperStatus的OID（1.3.6.1.2.1.2.2.1.8）+索引對象ifIndex值（2）。 d. 網絡可達性在網絡運行過程中，常常有各種各樣的原因，致使網絡產生中斷，較好的發現這些問題，并進行專業的測試，網絡中一點到一點的連通性很是關鍵。利

17、用ICMP協議的請求應答報文的特點，適合作為連通性測試的工具。利用ICMP協議進行相關的檢測；根據ICMP報文的特點，當報文的類型部分的值為8，代碼部分值為0，就是一個回顯請求報文。5 總結本文主要敘述了基于SNMP進行網絡管理的方法。通過對傳統網絡管理方法的學習、比較，發現傳統網絡管理方法的一些局限性和不足之處，從而提出采用基于SNMP的網絡管理的思路，探索一種簡便的網絡管理方法。本論文首先分析了網絡管理的基本概念和功能，然后概述目前網絡管理發展新趨勢以一種設計簡單、操作簡便的方法來進行網絡管理，應用SNMP+開發包來進行網絡管理軟件開發的新思路，以適應網絡管理技術的發展需要。本文使用VC對

18、基于SNMP的網絡管理系統的開發，實現了VC對SNMP+各個類的成員調用的方法，在此基礎上利用SNMP進行對網絡實施管理，包括網絡信息的采集和獲取，對網絡資源進行合理監控，實現對可管網絡資源信息的處理，建立了基于SNMP的網絡管理系統，初步嘗試了一種不同于傳統網絡管理方法的新的網絡管理技術運用。參考文獻1 Shervin Erfani, Victor B. Lawrence, Manu Malek, and Binay Sugla, Network management:emerging trends and challengesJ, Bell Labs Technical Journal,1

19、999,4(4):3-222 Luca Deri,Network management for the 90sR.Technology Report,IBM Zurich Research Laboratory,1997,223 J.Case, M.Fedor, et al. RFC1157 -A simple network management protocol(SNMP)S.Performance Systems International, SNMP Reasearch, MIT Laboratory for Computer Science,19904 J.Galvin, K.McC

20、loghrie. RFC1445-Administrative model for version 2 of the simple network management Prototcol(SNMPv2)S. Trusted Information Systems and Hughes LAN Systems,19935 SNMP+C+ Based Application Programmers interface for the simple networkmanagement protocolS. Hewlett Pachard Company,19976 S.Waldbusser, P.Grillo. FRC2790-Host Resources MIBS. Lucent TechnologiesInc.,20007 Glen Kramer.Ethernet Passiv