SNMP v3 verkonhallinta & Ciscoworks

Abstract

Tämän opinnäytetyön aiheena oli tutkia SNMP version 3 -verkonhallintaprotokollaa ja sen soveltamista lähiverkossa Ciscoworks -ohjelmistotyökaluilla. Näitä varten koulun tietoliikenteen laboratorioon rakennettiin pieni testilähiverkko, jossa SNMPv3:a ja verkonhallintaohjelmia hyödynnettiin tämän verkon laitteiden hallintaan. Teoriaosuudessa perehdyttiin SNMP:n arkkitehtuuriin käyden läpi sen toimintaa verkossa ja esiteltiin sen peruselementit. Tässä osuudessa tarkasteltiin myös SNMP:n kehitys ensimmäisestä versiosta nykyisin käytettävään kolmanteen versioon, sekä RMON -tekniikka verkon kokonaisliikenteen valvontaan. Käytännön osuudessa tutustuttiin Cisco -laitteiden SNMPv3 -komentoihin ja konfigurointiin Ciscoworks -hallintaa varten. Ciscoworks Lan Management Solution -ohjelmien toiminta ja niiden pääpiirteet esiteltiin lyhyesti. Tämän jälkeen tarkasteltiin SNMPv3:n ja sen tietoturvaominaisuuksien hyödyntämistä LMS:n ohjelmilla, kuten hallittavien laitteiden ominaisuuksien ja asetusten noutamista ja muuttamista laitteessa. Myös SNMPv3:n pyyntö-, asetus- ja trap -sanomien rakennetta ja sisältöä purettiin tarkastelua varten. Saatuihin tuloksiin ja Ciscoworks -pohjaiseen verkonhallintaan oltiin tyytyväisiä. Ciscoworks LMS -ympäristö vaatii sen käyttäjältä pientä perehtymistä sen ohjelmien toimintaan, mutta nämä hallittaessa se antaa käyttäjälleen tehokkaat ja yksityiskohtaista tietoa tarjoavat työkalut niin pienten kuin suurtenkin lähiverkkojen tietoturvalliseen hallintaan. Ciscoworks LMS -ohjelmapakettia voidaankin käyttää verkonhallinnan opetusympäristönä.

The subject of this thesis was to research network management based on SNMP version 3 and by using the Ciscoworks -software. For reaching these goals a test-LAN was built in the universitys IT-laboratory and the Ciscoworks LMS -software was implemented along with SNMPv3 to manage this LAN and the devices in it. In the theory part of this thesis the architecture of SNMP was introduced, including the action strategy of SNMP in a network and explaining the basic elements of it. Also the development of SNMP from version 1 to 3 was introduced along with the RMON-protocol. RMON is used for collecting statistics of the total traffic in the LAN. SNMPv3 configuration commands and syntaxes in Cisco devices were explained in the practical part of this thesis. Ciscoworks Lan Management Solution -applications were introduced along with using these applications for SNMPv3 based network management and implementing its security features. The SNMPv3 message format, Get, Set and Trap packets in the test-LAN were also analysed. The final results of using Ciscoworks for network management were good. Thus, Ciscoworks LMS -applications require that the administrator familiarizes himself with these tools for effective and secured network management and gains a lot of detailed information of different size LAN's and network devices. The Ciscoworks LMS software is applicable for a network management learning environment.