基于SNMP协议的校园网智能管理系统的研究与实现

摘要

伴随 Internet时代的到来，网络技术的迅猛发展，新的网络产品及组网模式不断地涌现，越来越多的企业、政府、学校、个人等都融入互联网当中，网络已经与人们的学习、工作及生活密不可分。随着网络应用的发展，网络的复杂性不断增加，网络管理的作用也越来越凸显出来，并已经逐渐成为保障网络正常、高效运行的必要手段之一。简单网络管理协议（SNMP）以其简单、灵活、可互操作等特点已经成为广泛应用的一种网络管理框架。
　　网络管理的目的在于提供一种对计算机网络进行规划、设计、操作运行、经营、监视、分析、控制、评估和扩展等手段。从而以合理的代价组织和利用系统资源，提供安全、可靠、有效和友好的服务。山西财税专科学校校园网建成于2002年。建网初期，网络规模不大、计算机数量不多，网络管理方式主要以手工操作为主。随着技术和应用的发展，计算机网络的规模不断扩大，用户日益增多，结构也更加复杂，再加上近来泛滥的ARP病毒导致的大面积断网，手工管理网络的难度变得越来越大。
　　本文正是针对目前的这种现状，在分析网络管理的功能和现有网管管理开发工具的基础上，对SNMP管理的实现进行了比较深入的研究和探讨，设计实现了一个基于SNMP技术的网络管理软件平台。本系统首先以 SNMP路由表信息为基础，结合图遍历算法和ICMP协议探测等方法自动生成IP网络拓扑结构，并以图形的方式直观的显示给用户。然后，在结合网络设备MIB-II相关管理对象和Windows多线程技术，实现了性能和故障管理基本功能。最后，本系统在深入探讨了ARP协议的工作原理和ARP病毒的欺骗方法的基础上，设计开发了针对ARP病毒欺骗的动态检测模块。该模块的实现弥补了传统ARP防御软件仅能工作于在二层网络而无法实现多网段检测的缺陷。经过在我校校园网实际测试，该模块与传统ARP防火墙配合使用取得了良好的检测效果。
　　本系统基于SNMP＋＋软件开发包上进行开发。SNMP++是HP公司提供的开发基于SNMP网管应用程序的应用程序编程接口，最小限度的使用现存的SNMP库并使开发工作更加的高效。
　　本文通过详细分析网络管理软件开发平台的体系结构，结合当前校园网网络管理中存在的实际问题，利用SNMP相关技术设计实现了校园网络管理系统。在实现传统网络管理功能基础上，重点对网络中常见的ARP欺骗和传统的防御方式进行了分析，提出并实现了一种新的检测方法。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 引 言

1.1网络管理的产生与发展

1.2国内外研究状况

1.3课题的目的和意义

1.4本文所做的主要工作

1.5本文的组织结构

第二章 简单网络管理协议（SNMP）

2.1 SNMP概述

2.2 SNMP通信方式

2.3 管理信息结构（SMI）

2.4 管理信息库(MIB)

2.5 协议传输单元(PDU)

2.6 SNMP网络管理的局限性

2.7本章小结

第三章 校园网管理系统的总体设计

3.1校园网管理系统的需求分析

3.2系统总体设计

3.3网络系统硬件平台的搭建

3.4 Cisco网络产品的SNMP配置

3.5软件开发环境及开发工具

3.6本章小结

第四章 网管系统主要算法的分析

4.1网络拓扑发现算法的分析

4.2 ARP欺骗的检测原理与算法描述

第五章 网管系统主要模块的实现

5.1 SNMP++软件包介绍

5.2拓扑发现和节点搜索模块的实现

5.3 性能与故障监控模块的实现

5.4 ARP欺骗检测模块的实现

第六章 网管系统的测试与总结

6.1拓扑发现模块的测试

6.2 ARP欺骗检测模块的测试

6.3总结与展望

结束语

参考文献

致谢