1、 本科毕业设计(论文)题目：基于 SNMP 网络管理系统的设计与实现院 （系）： 计算机科学与工程学院专 业： 班 级： 学 生： 学 号： 指导教师： 2014 年 6 月1 基于 SNMP 网络管理的研究在 Windows 环境下进行 SNMP 编程，可以使用 WinSNMP API 函数。这些函数实现了基本的 SNMP 功能，但直接使用 WinSNMP API 函数要复杂得多，幸运的是，目前有许多支持 SNMP 功能的第三方开发包，如 UCD SNMP，PowerTCP 和 SNMP+等，使用这些开发包，可以大大简化 Windows环境下的 SNMP 编程工作。SNMP+是网络管理程序与
2、 SNMP 代理之间的通信协议，因此 SNMP 编程也包括两大部分：网络管理程序的开发和 SNMP 代理软件的开发。SNMP 代理运行在特定的网络设备中，由设备生产商负责开发。本文主要研究在 Windows 环境下开发基于 SNMP 的网络管理程序，不涉及 SNMP 代理开发方面的内容。微软的 Windows 系统（包括 Windows NT、Windows 2000、Windows XP、Windows 2003 等）支持 SNMP，默认是关闭的，可以通过添加组件的方式进行打开并进行简单配置。启动后，代理在主机上启动一个 SNMP 代理服务器进程，监听从 UDP 端口 161 接收的 SNM
3、P 操作请求。但是还不能使用 SNMP获取到系统的信息，因为此时代理支持的 MIB-II 中还没有定义相关的被管理对象，因此，还需要安装第三方支持的软件。SNMP 第三方软件实际上是一个 SNMP 子代理，系统中原来的代理称为SNMP 主代理，主代理与子代理之间使用特有的协议进行通信。通过安装子代理，可以在系统中扩展主代理不支持的 MIB。Net-SNMP 就是这样的一款第三方软件，安装后即可为 SNMP 提供信息。2 环境配置使用 windows XP 操作系统，软件使用 VC+6.0，测试设备，本机，工大瑞普虚拟实验环境，可以模拟如帧中继，路由交换的环境。从 http:/ 下载 SNMP+
4、开发包，解压后进行编译，形成一个静态链接库，下面的步骤将在 VC+6.0 开发环境中将 SNMP 软件包编译成一个静态的链接库。在 VC6 中编辑生成 snmp_pp.lib 文件，操作步骤如下：1) 在开发环境下，选择“File”-“New”项，在弹出的窗口中选择“Win32 Static Library”，工程名为 “snmp_pp”，如图 2.1 所示。图 2.1 建立一个静态链接库工程2) 单击“OK”按钮，进入下一步，使用缺省选项，如图 2.2 所示，点击“Finish”完成，建立一个没有文件的静态链接库工程。图 2.2 静态链接库工程建立完成3) 在工作区内，为工程添加解压缩后的所
5、有源文件（即 snmp+目录下的src 目录下的所有后缀为 CPP 的文件，如图 3.3 所示） 。图 2.3 向工程中添加源文件为了让编译的链接库支持 SNMPV3，用上步同样方法，要把 snmp+目录下的 libdes 目录下的 c 文件包含进来。4) 文件添加完后，设置工程编译环境。主菜单选“Project”-“Settings”项，弹出的窗口中，选“C/C+” 页，按照下表进行设置，如图 2.5 所示。图 2.5 工程设置5) 目录设置。主菜单“Tools”-“Options” 项，弹出的窗口中，选“Directories”页，添加 SNMP+头文件所在的目录，如图 2.6 所示。图
6、4.6 工程目录设置6) 选择“Build”-“Build snmp_pp.lib”项，生成静态链接库文件 snmp_pp.lib.7) 将生成的静态链接库文件直接复制到 VC 安装目录：VC98Lib 中去，就可以像使用 VC 自带的其他库文件一样使用它了。3 代理设备的配置a. windows 主机安装，启用 SNMP；首先查看本地服务，检查 SNMP 服务是否已经安装。如没有安装，按下列步骤进行安装。(1) 单击“开始”“设置”“ 控制面板”“ 添加/删除程序”“添加/ 删除Windows 组件 ”，勾选“ 管理和监视工具 ”项，再单击“ 详细信息” 按钮，此时出现如图 3.1 所示的界
7、面。图 3.1 Windows XP 操作系统启用 SNMP(2) 勾选“简单网络管理协议”项，单击“确定”按钮。安装 SNMP 后，默认的 community 字符串是“public”，可以修改为其他字符串，如图 3.2。图 3.2 修改 community 字符串(3) 安装第三方软件 Net-SNMP：如图 3.3 所示。图 3.3 安装 net-snmp 时选择安装目录b. 可配置网络设备启用 SNMP 服务SNMP 代理是运行在可网管设备中的一个管理进程，在网络管理软件运行前要对其进行配置，使它能够响应网络管理站的信息请求，发送 Trap 消息，并进行权限限制与身份验证。需要配置的代
8、理设备主要是网络中可网管的路由器与交换机，不同的厂商的不同设备配置有所区别，但都大同小异，都可以通过 telnet 进行命令行设置，需要配置的内容我们通过配置一个 Cisco7200 路由器的实例来具体描述：(1) 接受的团体名称和权限。SNMP 服务需要至少一个团体名，一般设备都有默认的团体名，public 为只读权限的团体名，private 为可读写权限的团体名。 这两个团体名被普遍地使用，每个人都会被猜到，为安全起见，配置团体名时尽量为不同权限使用不同的团体名，并要为团体名选择强壮的口令，定期更改。配置命令如下：snmp-server community public RO命令配置了一个
9、 RO 权限的团体名 public， (2) 配置访问控制列表 ACL。默认情况下，在仅配置了团体名和权限后，代理会接受来自任何主机的 SNMP 数据包，这使得在团体名在被破译或泄漏后任何主机都可通过代理进行读写操作，所以必须考虑安全性方面，设置访问控制列表，使 SNMP 代理只接受访问控制中主机发出的 SNMP 数据包。配置如下：access-list 3 permit 192.168.0.0 0.0.0.255snmp-server community public RW 3第一个命令创建了一个编号为 3 的访问控制列表，允许来自网络 192.168.0.0255.255.255.0 的信
10、息流量。第二个命令设置代理只接受来自于网络 192.168.0.0 255.255.255.0 的 SNMP数据包，并且数据包中的 commnunity 是可读写权限的团体名 public。(3) 发送身份验证 Trap。身份验证是验证团体名或地址是否有效的过程。当 SNMP 代理收到错误的团体名，或者不是从可接受访问控制列表成员发出的请求，那么代理将发送身份验证 Trap 消息到 Trap 目标(管理站)，指出身份验证失败，在默认情况下，该项是启动的。(4) 配置 SNMP Trap。配置使得路由器能够向管理工作站发送陷阱消息。配置如下；snmp-server host 192.168.21
11、6.128 public snmpsnmp-server enable traps snmp第一条命令指明 SNMP 标准 Trap 被发送到主机 192.168.216.128；第二条命令指明激活本设备上的所有 SNMP 标准的 Trap 消息。4 设计与实现基于 SNMP 的网络管理系统的关键功能之一为采集被管理 Windows 主机的信息资源。按照管理人员信息监测和维护工作的要求，信息采集主要涉及以下几个方面，管理人员可以通过采集到的信息数据来判断远程主机的运行情况、业务状态和网络安全。a. 配置管理对系统的配置有详细了解是网络管理的一个重点，任何时候都需要。在需要的时候及时，准确的查看
12、系统配置，包括基本信息、系统信息、IP 地址，路由信息，TCP 连接，UDP 连接，进程信息，软件安装信息。利用 MIB 对象组的 OID，将感兴趣的流量或数据进行分类，之后再进行显示出来，达到我们所要的效果。表 4.1 为与配置管理有关的 MIB 对象与 OID 的对应关系表。表 4.1 MIB 对象与 OID 对应关系表MIB 对象 OID 备注系统组 1.3.6.1.2.1.1 列对象IP 组 1.3.6.1.2.1.4.20.1 表对象路由组 1.3.6.1.2.1.4.21.1 表对象进程组 1.3.6.1.2.1.25.4.2.1 列对象TCP 组 1.3.6.1.2.1.6.13
13、.1 表对象UDP 组 1.3.5.1.2.1.7.5.1 表对象内存信息组 1.3.6.1.2.1.25.2.3.1 表对象软件信息组 1.3.6.1.2.25.6.3.1.2 表对象系统组(System Group)提供了系统的一般信息，对象的 OID 如表 4.2 所示。表 4.2 系统组与 OID 对应关系表MIB 对象 OID 备注系统描述 1.3.6.1.2.1.1.1. 标量对象设备的生产厂商 1.3.6.1.2.1.1.2 标量对象设备名称 1.3.6.1.2.1.1.5 标量对象系统运行时间 1.3.6.1.2.1.1.3 标量对象IP 组提供了与 IP 协议有关的信息。IP
14、 组包含的对象如表 4.3 所示。表 4.3 IP 地址信息与 OID 对应表MIB 对象 OID 备注IP 地址 1.3.6.1.2.1.4.20.1.1 标量对象IP 地址索引 1.3.6.1.2.1.4.20.1.2 标量对象IP 地址掩码 1.3.6.1.2.1.4.20.1.3 标量对象装配数据包大小 1.3.6.1.2.1.4.20.1.5 标量对象路由组提供了本地的路由信息。路由组包含的对象如表 4.4 所示。表 4.4 路由信息与 OID 对应关系表MIB 对象 OID 备注目的 IP 地址 1.3.6.1.2.1.4.21.1.1 标量对象基本路由度量 1.3.6.1.2.1
15、.4.21.1.3 标量对象转发地址 1.3.6.1.2.1.4.21.1.7 标量对象子网掩码 1.3.6.1.2.1.4.21.1.11 标量对象b. 性能管理主机的 CPU，内存的使用情况对主机的性能影响很大，如果出现问题，将直接影响到主机的正常运行，进而对服务器上正在运行的重要的应用系统带来不可预料的后果，所以，对服务器主机的 CPU，内存资源使用情况进行监测是网络管理的首要任务。通过特定的 Oid,不断检测 CPU 和内存的使用信息，并通过简单的公式计算相应数值，并用图表进行显示。1) CPU 5 秒内平均利用率的 OID：1.3.6.1.4.1.9.2.1.56.0；2) CPU
16、利用率的 OID：1.3.6.1.4.1.9600.1.5.1.5.1.48；3) 可用物理内存（Bytes）的 OID：1.3.6.1.4.1.9600.1.1.2.1.0 ；c. 故障管理根据预先设置，代理对网络中的异常断开及时发送错误提示给管理站，使管理者最快发现网络中存在的问题，及时进行处理。通过 SNMP 获取设备端口的相关信息需要设备的 SNMP 代理对一些被管对象的支持。这些被管理对象有的是通用的，比如 MIB-II 中的某些被管理对象；有的是私有的，例如 CISCO 定义和一些 MIB。当查询到某一接口的值时，由索引对象的值来决定 OID，如表 4.5 所示。表 4.5 索引值
17、与 OID 关系表ifIndex ifDescr ifOperStatus1 Ethnet 0 12 Serial0/0 13 Serial0/1 2Serial0/0 的接口变量的 OID 值为：1.3.6.1.2.1.2.2.1.8.2, 即列对象ifOperStatus 的 OID（1.3.6.1.2.1.2.2.1.8 ）+索引对象 ifIndex 值（2） 。d. 网络可达性在网络运行过程中，常常有各种各样的原因，致使网络产生中断，较好的发现这些问题，并进行专业的测试，网络中一点到一点的连通性很是关键。利用 ICMP 协议的请求应答报文的特点，适合作为连通性测试的工具。利用 ICMP
18、 协议进行相关的检测；根据 ICMP 报文的特点，当报文的类型部分的值为 8，代码部分值为 0，就是一个回显请求报文。5 总结本文主要叙述了基于 SNMP 进行网络管理的方法。通过对传统网络管理方法的学习、比较，发现传统网络管理方法的一些局限性和不足之处，从而提出采用基于 SNMP 的网络管理的思路，探索一种简便的网络管理方法。本论文首先分析了网络管理的基本概念和功能，然后概述目前网络管理发展新趋势以一种设计简单、操作简便的方法来进行网络管理，应用SNMP+开发包来进行网络管理软件开发的新思路，以适应网络管理技术的发展需要。本文使用 VC 对基于 SNMP 的网络管理系统的开发，实现了 VC 对SNMP+各个类的成员调用的方法，在此基础上利用 SNMP 进行对网络实施管理，包括网络信息的采集和获取，对网络资源进行合理监控，实现对可管网络资源信息的处理，建立了基于 SNMP 的网络管理系统，初步尝试了一种不同于传统网络管理方法的新的网络管理技术运用。
