home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1993 / Internet Info CD-ROM (Walnut Creek) (1993).iso / inet / rfc / rfc1147 < prev    next >
Encoding:
Text File  |  1991-04-20  |  319.3 KB  |  9,915 lines
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.           Network Working Group                    R. Stine, Editor
  8.           Request for Comments: 1147                   SPARTA, Inc.
  9.           FYI: 2                                         April 1990
  10.  
  11.  
  12.                    FYI on a Network Management Tool Catalog:
  13.               Tools for Monitoring and Debugging TCP/IP Internets
  14.                            and Interconnected Devices
  15.  
  16.  
  17.           Status of this Memo
  18.  
  19.           The goal of this FYI memo is to provide practical informa-
  20.           tion to site administrators and network managers.  This memo
  21.           provides information for the Internet community.  It does
  22.           not specify any standard.  It is not a statement of IAB pol-
  23.           icy or recommendations.  Comments, critiques, and new or
  24.           updated tool descriptions are welcome, and should be sent to
  25.           Robert Stine, at stine@sparta.com, or to the NOCTools work-
  26.           ing group, at noctools@merit.edu.
  27.  
  28.           Distribution of this memo is unlimited.
  29.  
  30.           1. Introduction
  31.  
  32.           This catalog contains descriptions of several tools avail-
  33.           able to assist network managers in debugging and maintaining
  34.           TCP/IP internets and interconnected communications
  35.           resources.  Entries in the catalog tell what a tool does,
  36.           how it works, and how it can be obtained.
  37.  
  38.           The NOCTools Working Group of the Internet Engineering Task
  39.           Force (IETF) compiled this catalog in 1989.  Future editions
  40.           will be produced as IETF members become aware of tools that
  41.           should be included, and of deficiencies or inaccuracies.
  42.           Developing an edition oriented to the OSI protocol suite is
  43.           also contemplated.
  44.  
  45.           The tools described in this catalog are in no way endorsed
  46.           by the IETF.  For the most part, we have neither evaluated
  47.           the tools in this catalog, nor validated their descriptions.
  48.           Most of the descriptions of commercial tools have been pro-
  49.           vided by vendors.  Caveat Emptor.
  50.  
  51.           1.1 Purpose
  52.  
  53.           The practice of re-inventing the wheel seems endemic to the
  54.           field of data communications.  The primary goal of this
  55.  
  56.  
  57.  
  58.           IETF NOCTools Working Group                         [Page 1]
  59.  
  60.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  61.  
  62.  
  63.           document is to fight that tendency in a small but useful
  64.           way.  By listing the capabilities of some of the available
  65.           network management tools, we hope to pool and share
  66.           knowledge and experience.  Another goal of this catalog is
  67.           to show those new in the field what can be done to manage
  68.           internet sites.  A network management tutorial at the end of
  69.           the document is of further assistance in this area.
  70.           Finally, by omission, this catalog points out the network
  71.           management tools that are needed, but do not yet exist.
  72.  
  73.           There are other sources of information on available network
  74.           management tools.  Both the DDN Protocol Implementation and
  75.           Vendors Guide and the DATAPRO series on data communications
  76.           and LANs are particularly comprehensive and informative.
  77.           The DDN Protocol Implementation and Vendors Guide addresses
  78.           a wide range of internet management topics, including
  79.           evaluations of protocol implementations and network
  80.           analyzers.* The DATAPRO volumes, though expensive (check
  81.           your local university or technical libraries!), are good
  82.           surveys of available commercial products for network manage-
  83.           ment.  DATAPRO also includes tutorials, market analyses,
  84.           product evaluations, and predictions on technology trends.
  85.  
  86.           1.2 Scope
  87.  
  88.           The tools described in this document are used for managing
  89.           the network resources, LANs, and devices that are commonly
  90.           interconnected by TCP/IP internets.  This document is not,
  91.           however, a "how to" manual on network management.  While it
  92.           includes a tutorial, the coverage is much too brief and gen-
  93.           eral to serve as a sole source: a great deal of further
  94.           study is required of aspiring network managers.  Neither is
  95.           this catalog is an operations manual for particular tools.
  96.           Each individual tool entry is brief, and emphasizes the uses
  97.           to which a tool can be put.  A tool's documentation, which
  98.           in some cases runs to hundreds of pages, should be consulted
  99.           for assistance in its installation and operation.
  100.  
  101.           1.3 Overview
  102.  
  103.           Section 1 describes the purpose, scope, and organization of
  104.           this catalog.
  105.  
  106.           Section 2 lists and explains the standard keywords used in
  107.           _________________________
  108.           * Instructions for obtaining the DDN Protocol Guide are
  109.           given in Section 7 of the appendix.
  110.  
  111.  
  112.  
  113.  
  114.           IETF NOCTools Working Group                         [Page 2]
  115.  
  116.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  117.  
  118.  
  119.           the tool descriptions.  The keywords can be used as a sub-
  120.           ject index into the catalog.
  121.  
  122.           Section 3, the main body of the catalog, contains the
  123.           entries describing network management tools.  The tool
  124.           entries in Section 3 are presented in alphabetical order, by
  125.           tool name.  The tool descriptions all follow a standard for-
  126.           mat, described in the introduction to Section 3.
  127.  
  128.           Following the catalog, there is an appendix that contains a
  129.           tutorial on the goals and practice of network management.
  130.  
  131.           1.4 Acknowledgements
  132.  
  133.           The compilation and editing of this catalog was sponsored by
  134.           the Defense Communications Engineering Center (DCEC), con-
  135.           tract DCA100-89-C-0001.  The effort grew out of an initial
  136.           task to survey current internet management tools.  The cata-
  137.           log is largely, however, the result of volunteer labor on
  138.           the part of the NOCTools Working Group, the User Services
  139.           Working Group, and many others.  Without these volunteer
  140.           contributions, the catalog would not exist.  The support
  141.           from the Internet community for this endeavor has been
  142.           extremely gratifying.
  143.  
  144.           Several individuals made especially notable contributions.
  145.           Mike Patton, Paul Holbrook, Mark Fedor and Gary Malkin were
  146.           particularly helpful in composition and editorial review,
  147.           while Dave Crocker provided essential guidance and
  148.           encouragement.  Bob Enger was active from the first with the
  149.           gut work of chairing the Working Group and building the
  150.           catalog.  Phill Gross helped to christen the NOCTools Work-
  151.           ing Group, to define its scope and goals, and to establish
  152.           its role in the IETF.  Mike Little contributed the formative
  153.           idea of enhancing and publicizing the management tool survey
  154.           through IETF participation.
  155.  
  156.           Responsibility for any deficiencies and errors remains, of
  157.           course, with the editor.
  158.  
  159.  
  160.  
  161.  
  162.  
  163.  
  164.  
  165.  
  166.  
  167.  
  168.  
  169.  
  170.           IETF NOCTools Working Group                         [Page 3]
  171.  
  172.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  173.  
  174.  
  175.           2. Keywords
  176.  
  177.           This catalog uses "keywords" for terse characterizations of
  178.           the tools.  Keywords are abbreviated attributes of a tool or
  179.           its use.  To allow cross-comparison of tools, uniform key-
  180.           word definitions have been developed, and are given below.
  181.           Following the definitions, there is an index of catalog
  182.           entries by keyword.
  183.  
  184.           2.1 Keyword Definitions
  185.  
  186.           The keywords are always listed in a prefined order, sorted
  187.           first by the general category into which they fall, and then
  188.           alphabetically.  The categories that have been defined for
  189.           management tool keywords are:
  190.  
  191.                o+    the general management area to which a tool
  192.                     relates or a tool's functional role;
  193.  
  194.                o+    the network resources or components that are
  195.                     managed;
  196.  
  197.                o+    the mechanisms or methods a tool uses to perform
  198.                     its functions;
  199.  
  200.                o+    the operating system and hardware environment of a
  201.                     tool; and
  202.  
  203.                o+    the characteristics of a tool as a hardware pro-
  204.                     duct or software release.
  205.  
  206.  
  207.           The keywords used to describe the general management area or
  208.           functional role of a tool are:
  209.  
  210.           Alarm
  211.                a reporting/logging tool that can trigger  on  specific
  212.                events within a network.
  213.  
  214.           Analyzer
  215.                a traffic monitor that reconstructs and interprets pro-
  216.                tocol messages that span several packets.
  217.  
  218.           Benchmark
  219.                a tool used to evaluate the performance of network com-
  220.                ponents.
  221.  
  222.  
  223.  
  224.  
  225.  
  226.           IETF NOCTools Working Group                         [Page 4]
  227.  
  228.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  229.  
  230.  
  231.  
  232.           Control
  233.                a tool that can change the state or status of a  remote
  234.                network resource.
  235.  
  236.           Debugger
  237.                a tool that by generating arbitrary packets  and  moni-
  238.                toring traffic, can drive a remote network component to
  239.                various states and record its responses.
  240.  
  241.           Generator
  242.                a traffic generation tool.
  243.  
  244.           Manager
  245.                a distributed network management system or system  com-
  246.                ponent.
  247.  
  248.           Map
  249.                a tool that can discover and report a system's topology
  250.                or configuration.
  251.  
  252.           Reference
  253.                a tool for documenting MIB structure or  system  confi-
  254.                guration.
  255.  
  256.           Routing
  257.                a packet route discovery tool.
  258.  
  259.           Security
  260.                a tool for analyzing or reducing threats to security.
  261.  
  262.           Status
  263.                a tool that remotely tracks the status of network  com-
  264.                ponents.
  265.  
  266.           Traffic
  267.                a tool that monitors packet flow.
  268.  
  269.  
  270.           The keywords used to identify the network resources or com-
  271.           ponents that a tool manages are:
  272.  
  273.           Bridge
  274.                a tool for controlling or monitoring LAN bridges.
  275.  
  276.  
  277.  
  278.  
  279.  
  280.  
  281.  
  282.           IETF NOCTools Working Group                         [Page 5]
  283.  
  284.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  285.  
  286.  
  287.  
  288.           CHAOS
  289.                a tool for controlling or monitoring implementations of
  290.                the CHAOS protocol suite or network components that use
  291.                it.
  292.  
  293.           DECnet
  294.                a tool for controlling or monitoring implementations of
  295.                the  DECnet  protocol  suite or network components that
  296.                use it.
  297.  
  298.           DNS
  299.                a Domain Name System debugging tool.
  300.  
  301.           Ethernet
  302.                a tool for controlling or monitoring network components
  303.                on ethernet LANs.
  304.  
  305.           FDDI
  306.                a tool for controlling or monitoring network components
  307.                on FDDI LANs or WANs.
  308.  
  309.           IP
  310.                a tool for controlling or monitoring implementations of
  311.                the  TCP/IP  protocol  suite or network components that
  312.                use it.
  313.  
  314.           OSI
  315.                a tool for controlling or monitoring implementations of
  316.                the  OSI  protocol suite or network components that use
  317.                it.
  318.  
  319.           NFS
  320.                a Network File System debugging tool.
  321.  
  322.           Ring
  323.                a tool for controlling or monitoring network components
  324.                on Token Ring LANs.
  325.  
  326.           SMTP
  327.                an SMTP debugging tool.
  328.  
  329.           Star
  330.                a tool for controlling or monitoring network components
  331.                on StarLANs.
  332.  
  333.  
  334.           The keywords used to describe a tool's mechanism are:
  335.  
  336.  
  337.  
  338.           IETF NOCTools Working Group                         [Page 6]
  339.  
  340.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  341.  
  342.  
  343.  
  344.           Curses
  345.                a tool that uses the "curses" tty interface package.
  346.  
  347.           Eavesdrop
  348.                a tool  that  silently  monitors  communications  media
  349.                (e.g., by putting an ethernet interface into "promiscu-
  350.                ous" mode).
  351.  
  352.           NMS
  353.                the tool is a component of or queries a Network Manage-
  354.                ment System.
  355.  
  356.           Ping
  357.                a tool that sends packet probes such as ICMP echo  mes-
  358.                sages;  to  help  distinguish tools, we do not consider
  359.                NMS queries or protocol spoofing (see below) as probes.
  360.  
  361.           Proprietary
  362.                a distributed tool that uses proprietary communications
  363.                techniques to link its components.
  364.  
  365.           SNMP
  366.                a network management system or component based on SNMP,
  367.                the Simple Network Management Protocol.
  368.  
  369.           Spoof
  370.                a tool that tests operation of remote protocol  modules
  371.                by peer-level message exchange.
  372.  
  373.           X
  374.                a tool that uses X-Windows.
  375.  
  376.  
  377.           The keywords used to describe a tool's operating environment
  378.           are:
  379.  
  380.           DOS
  381.                a tool that runs under MS-DOS.
  382.  
  383.           HP
  384.                a tool that runs on Hewlett-Packard systems.
  385.  
  386.           Macintosh
  387.                a tool that runs on Macintosh personal computers.
  388.  
  389.  
  390.  
  391.  
  392.  
  393.  
  394.           IETF NOCTools Working Group                         [Page 7]
  395.  
  396.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  397.  
  398.  
  399.  
  400.           Standalone
  401.                an integrated hardware/software tool that requires only
  402.                a network interface for operation.
  403.  
  404.           UNIX
  405.                a tool that runs under 4.xBSD UNIX or related OS.
  406.  
  407.           VMS
  408.                a tool that runs under DEC's VMS operating system.
  409.  
  410.  
  411.           The keywords used to describe a tool's characteristics as a
  412.           hardware or software acquisition are:
  413.  
  414.           Free
  415.                a tool is available at no charge, though other restric-
  416.                tions may apply (tools that are part of an OS distribu-
  417.                tion but not otherwise  available  are  not  listed  as
  418.                "free").
  419.  
  420.           Library
  421.                a tool packaged with either an Application  Programming
  422.                Interface (API) or object-level subroutines that may be
  423.                loaded with programs.
  424.  
  425.           Sourcelib
  426.                a collection of source code  (subroutines)  upon  which
  427.                developers may construct other tools.
  428.  
  429.  
  430.  
  431.  
  432.  
  433.  
  434.  
  435.  
  436.  
  437.  
  438.  
  439.  
  440.  
  441.  
  442.  
  443.  
  444.  
  445.  
  446.  
  447.  
  448.  
  449.  
  450.           IETF NOCTools Working Group                         [Page 8]
  451.  
  452.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  453.  
  454.  
  455.           2.2 Tools Indexed by Keywords
  456.  
  457.           Following is an index of catalog entries sorted by keyword.
  458.           This index can be used to locate the tools with a particular
  459.           attribute: tools are listed under each keyword that charac-
  460.           terizes them.  The keywords and the subordinate lists of
  461.           tools under them are in alphabetical order.
  462.  
  463.           In the interest of brevity, some liberties have been taken
  464.           with tool names.  Capitalization of the names is as speci-
  465.           fied by the tool developers or distributers.  Note that
  466.           parenthetical roman numerals following a tool's name are not
  467.           actually part of the name.  The use of roman numerals to
  468.           differentiate tools with the same name is explained in the
  469.           introduction of Section 3.
  470.  
  471.           alarm                           bridge
  472.                CMIP Library                    ConnectVIEW
  473.                EtherMeter                      decaddrs
  474.                LanProbe                        NMC
  475.                LANWatch                        proxyd
  476.                NETMON (III)                    Snmp Libraries
  477.                osilog                          snmpd
  478.                SERAG
  479.                sma
  480.                Snmp Libraries             CHAOS
  481.                snmptrapd                       LANWatch
  482.                SpiderMonitor                   map
  483.                Unisys NCC
  484.                WIN/MGT Station
  485.                xnetmon (I)                control
  486.                XNETMON (II)                    CMIP Library
  487.                                                ConnectVIEW
  488.                                                NETMON (III)
  489.           analyzer                             NMC
  490.                LANWatch                        proxyd
  491.                Sniffer                         Snmp Libraries
  492.                SpiderMonitor                   snmpset
  493.                                                TokenVIEW
  494.                                                Unisys NCC
  495.           benchmark                            WIN/MGT Station
  496.                hammer                          XNETMON (II)
  497.                nhfsstone
  498.                SPIMS
  499.                spray
  500.                TTCP
  501.                Unisys NCC
  502.  
  503.  
  504.  
  505.  
  506.           IETF NOCTools Working Group                         [Page 9]
  507.  
  508.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  509.  
  510.  
  511.  
  512.           curses                          DOS
  513.                Internet Rover                  Comp. Security Checklist
  514.                net_monitor                     ConnectVIEW
  515.                nfswatch                        hammer
  516.                osimon                          hopcheck
  517.                snmpperfmon                     LAN Patrol
  518.                                                LANWatch
  519.                                                netmon (I)
  520.           debugger                             NETMON (III)
  521.                SPIMS                           netwatch
  522.                                                OverVIEW
  523.                                                ping
  524.           DECnet                               Snmp Libraries
  525.                decaddrs                        snmpd (II)
  526.                LANWatch                        TokenVIEW
  527.                NETMON (III)                    XNETMON (II)
  528.                net_monitor                     xnetperfmon
  529.                NMC
  530.                Sniffer
  531.                Snmp Libraries             eavesdrop
  532.                SpiderMonitor                   ENTM
  533.                XNETMON (II)                    etherfind
  534.                xnetperfmon                     EtherView
  535.                                                LAN Patrol
  536.                                                LanProbe
  537.           DNS                                  LANWatch
  538.                DiG                             NETMON (II)
  539.                LANWatch                        netwatch
  540.                netmon (I)                      nfswatch
  541.                nslookup                        NNStat
  542.                                                OSITRACE
  543.                                                Sniffer
  544.                                                SpiderMonitor
  545.                                                Tcplogger
  546.                                                TRPT
  547.  
  548.  
  549.  
  550.  
  551.  
  552.  
  553.  
  554.  
  555.  
  556.  
  557.  
  558.  
  559.  
  560.  
  561.  
  562.           IETF NOCTools Working Group                        [Page 10]
  563.  
  564.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  565.  
  566.  
  567.  
  568.           ethernet                        free
  569.                arp                             arp
  570.                ConnectVIEW                     CMIP Library
  571.                ENTM                            CMU SNMP
  572.                etherfind                       DiG
  573.                etherhostprobe                  ENTM
  574.                EtherMeter                      etherhostprobe
  575.                EtherView                       hammer
  576.                LAN Patrol                      hopcheck
  577.                LanProbe                        HyperMIB
  578.                LANWatch                        Internet Rover
  579.                map                             map
  580.                NETMON (III)                    netmon (I)
  581.                netwatch                        NETMON (II)
  582.                Network Integrator              netstat
  583.                nfswatch                        netwatch
  584.                NMC                             net_monitor
  585.                NNStat                          nfswatch
  586.                proxyd                          nhfsstone
  587.                SERAG                           NNStat
  588.                Sniffer                         NPRV
  589.                Snmp Libraries                  nslookup
  590.                snmpd (II)                      osilog
  591.                SpiderMonitor                   osimic
  592.                tcpdump                         osimon
  593.                Unisys NCC                      OSITRACE
  594.                WIN/MGT Station                 ping
  595.                XNETMON (II)                    query
  596.                xnetperfmon                     sma
  597.                                                SNMP Kit
  598.                                                tcpdump
  599.           FDDI                                 tcplogger
  600.                Unisys NCC                      traceroute
  601.                                                TRPT
  602.                                                TTCP
  603.  
  604.  
  605.                                           generator
  606.                                                hammer
  607.                                                nhfsstone
  608.                                                ping
  609.                                                Sniffer
  610.                                                SpiderMonitor
  611.                                                spray
  612.                                                TTCP
  613.                                                Unisys NCC
  614.  
  615.  
  616.  
  617.  
  618.           IETF NOCTools Working Group                        [Page 11]
  619.  
  620.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  621.  
  622.  
  623.  
  624.           HP                              IP
  625.                xup                             arp
  626.                                                CMU SNMP
  627.                                                Dual Manager
  628.                                                ENTM
  629.                                                etherfind
  630.                                                etherhostprobe
  631.                                                EtherView
  632.                                                getone
  633.                                                hammer
  634.                                                hopcheck
  635.                                                Internet Rover
  636.                                                LANWatch
  637.                                                map
  638.                                                Netlabs CMOT Agent
  639.                                                Netlabs SNMP Agent
  640.                                                netmon (I)
  641.                                                NETMON (II)
  642.                                                NETMON (III)
  643.                                                netstat
  644.                                                netwatch
  645.                                                net_monitor
  646.                                                nfswatch
  647.                                                NMC
  648.                                                NNStat
  649.                                                NPRV
  650.                                                OverVIEW
  651.                                                ping
  652.                                                proxyd
  653.                                                query
  654.                                                SERAG
  655.                                                Sniffer
  656.                                                SNMP Kit
  657.                                                Snmp Libraries
  658.                                                snmpask
  659.                                                snmpd (I)
  660.                                                snmpd (II)
  661.                                                snmplookup
  662.                                                snmpperfmon
  663.                                                snmppoll
  664.                                                snmpquery
  665.                                                snmproute
  666.                                                snmpset
  667.                                                snmpsrc
  668.                                                snmpstat
  669.                                                snmptrapd
  670.                                                snmpwatch
  671.  
  672.  
  673.  
  674.           IETF NOCTools Working Group                        [Page 12]
  675.  
  676.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  677.  
  678.  
  679.                snmpxbar
  680.                snmpxconn                  manager
  681.                snmpxmon                        CMIP Library
  682.                snmpxperf                       CMU SNMP
  683.                snmpxperfmon                    ConnectVIEW
  684.                snmpxrtmetric                   decaddrs
  685.                SpiderMonitor                   Dual Manager
  686.                SPIMS                           getone
  687.                spray                           LanProbe
  688.                Tcpdump                         map
  689.                Tcplogger                       Netlabs CMOT Agent
  690.                Traceroute                      Netlabs SNMP Agent
  691.                TRPT                            NETMON (III)
  692.                TTCP                            NMC
  693.                Unisys NCC                      NNStat
  694.                WIN/MGT Station                 osilog
  695.                xnetmon (I)                     osimic
  696.                XNETMON (II)                    osimon
  697.                xnetperfmon                     OverVIEW
  698.                                                sma
  699.                                                SNMP Kit
  700.           library                              Snmp Libraries
  701.                CMIP Library                    snmpask
  702.                Dual Manager                    snmpd (I)
  703.                LANWatch                        snmpd (II)
  704.                proxyd                          snmplookup
  705.                WIN/MGT Station                 snmpperfmon
  706.                                                snmppoll
  707.                                                snmpquery
  708.           Macintosh                            snmproute
  709.                HyperMIB                        snmpsrc
  710.                                                snmpset
  711.                                                snmpstat
  712.                                                snmptrapd
  713.                                                snmpwatch
  714.                                                snmpxbar
  715.                                                snmpxconn
  716.                                                snmpxmon
  717.                                                snmpxperf
  718.                                                snmpxperfmon
  719.                                                snmpxrtmetric
  720.                                                TokenVIEW
  721.                                                Unisys NCC
  722.                                                WIN/MGT Station
  723.                                                xnetmon (I)
  724.                                                XNETMON (II)
  725.                                                xnetperfmon
  726.  
  727.  
  728.  
  729.  
  730.           IETF NOCTools Working Group                        [Page 13]
  731.  
  732.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  733.  
  734.  
  735.  
  736.           map                             NMS
  737.                decaddrs                        CMU SNMP
  738.                etherhostprobe                  ConnectVIEW
  739.                EtherMeter                      decaddrs
  740.                LanProbe                        Dual Manager
  741.                map                             EtherMeter
  742.                NETMON (III)                    getone
  743.                Network Integrator              LanProbe
  744.                NPRV                            map
  745.                Snmp Libraries                  Netlabs CMOT Agent
  746.                snmpxconn                       Netlabs SNMP Agent
  747.                snmpxmon                        NETMON (III)
  748.                Unisys NCC                      NMC
  749.                xnetmon (I)                     NNStat
  750.                XNETMON (II)                    OverVIEW
  751.                                                proxyd
  752.                                                SERAG
  753.           NFS                                  SNMP Kit
  754.                etherfind                       Snmp Libraries
  755.                EtherView                       snmpask
  756.                nfswatch                        snmpd (I)
  757.                nhfsstone                       snmpd (II)
  758.                Sniffer                         snmplookup
  759.                tcpdump                         snmpperfmon
  760.                                                snmppoll
  761.                                                snmpquery
  762.                                                snmproute
  763.                                                snmpset
  764.                                                snmpsrc
  765.                                                snmpstat
  766.                                                snmptrapd
  767.                                                snmpwatch
  768.                                                snmpxbar
  769.                                                snmpxconn
  770.                                                snmpxmon
  771.                                                snmpxperf
  772.                                                snmpxperfmon
  773.                                                snmpxrtmetric
  774.                                                TokenVIEW
  775.                                                Unisys NCC
  776.                                                WIN/MGT Station
  777.                                                xnetmon (I)
  778.                                                XNETMON (II)
  779.                                                xnetperfmon
  780.  
  781.  
  782.  
  783.  
  784.  
  785.  
  786.           IETF NOCTools Working Group                        [Page 14]
  787.  
  788.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  789.  
  790.  
  791.  
  792.           OSI                             ring
  793.                CMIP Library                    ConnectVIEW
  794.                Dual Manager                    LANWatch
  795.                LANWatch                        map
  796.                Netlabs CMOT Agent              NETMON (III)
  797.                NETMON (III)                    netwatch
  798.                osilog                          proxyd
  799.                osimic                          Sniffer
  800.                osimon                          Snmp Libraries
  801.                OSITRACE                        snmpd (II)
  802.                sma                             TokenVIEW
  803.                Sniffer                         XNETMON (II)
  804.                Snmp Libraries                  xnetperfmon
  805.                SpiderMonitor
  806.                SPIMS
  807.                XNETMON (II)               routing
  808.                xnetperfmon                     arp
  809.                                                ConnectVIEW
  810.                                                decaddrs
  811.           ping                                 etherhostprobe
  812.                etherhostprobe                  getone
  813.                hopcheck                        hopcheck
  814.                Internet Rover                  NETMON (III)
  815.                map                             netstat
  816.                netmon (I)                      net_monitor
  817.                net_monitor                     NMC
  818.                NPRV                            NPRV
  819.                ping                            query
  820.                spray                           Snmp Libraries
  821.                traceroute                      snmproute
  822.                TTCP                            snmpsrc
  823.                Unisys NCC                      snmpxrtmetric
  824.                xup                             traceroute
  825.                                                WIN/MGT Station
  826.                                                XNETMON (II)
  827.           proprietary
  828.                ConnectVIEW
  829.                EtherMeter                 security
  830.                LanProbe                        Comp. Security Checklist
  831.                SERAG                           ConnectVIEW
  832.                TokenVIEW                       Dual Manager
  833.                                                LAN Patrol
  834.                                                SERAG
  835.           reference                            XNETMON (II)
  836.                HyperMIB
  837.                Unisys NCC
  838.  
  839.  
  840.  
  841.  
  842.           IETF NOCTools Working Group                        [Page 15]
  843.  
  844.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  845.  
  846.  
  847.  
  848.           SMTP                            sourcelib
  849.                Internet Rover                  CMIP Library
  850.                LANWatch                        CMU SNMP
  851.                mconnect                        HyperMIB
  852.                Sniffer                         Internet Rover
  853.                                                LANWatch
  854.                                                map
  855.           SNMP                                 NETMON (III)
  856.                CMU SNMP                        net_monitor
  857.                decaddrs                        proxyd
  858.                Dual Manager                    SNMP Kit
  859.                getone                          Snmp Libraries
  860.                map                             Snmpd (II)
  861.                Netlabs SNMP Agent              SpiderMonitor
  862.                NETMON (III)                    XNETMON (II)
  863.                NMC                             xnetperfmon
  864.                OverVIEW
  865.                proxyd
  866.                SNMP Kit                   spoof
  867.                Snmp Libraries                  DiG
  868.                snmpask                         Internet Rover
  869.                snmpd (I)                       mconnect
  870.                snmpd (II)                      nhfsstone
  871.                snmplookup                      nslookup
  872.                snmpperfmon                     query
  873.                snmppoll                        SPIMS
  874.                snmpquery
  875.                snmproute
  876.                snmpset                    standalone
  877.                snmpsrc                         EtherMeter
  878.                snmpstat                        Sniffer
  879.                snmptrapd                       SpiderMonitor
  880.                snmpwatch
  881.                snmpxbar
  882.                snmpxconn                  star
  883.                snmpxmon                        LAN Patrol
  884.                snmpxperf                       LANWatch
  885.                snmpxperfmon                    map
  886.                snmpxrtmetric                   NETMON (III)
  887.                Unisys NCC                      proxyd
  888.                WIN/MGT Station                 Sniffer
  889.                xnetmon (I)                     Snmp Libraries
  890.                XNETMON (II)                    snmpd (II)
  891.                xnetperfmon                     XNETMON (II)
  892.                                                xnetperfmon
  893.  
  894.  
  895.  
  896.  
  897.  
  898.           IETF NOCTools Working Group                        [Page 16]
  899.  
  900.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  901.  
  902.  
  903.  
  904.           status                          traffic
  905.                CMIP Library                    ENTM
  906.                CMU SNMP                        etherfind
  907.                ConnectVIEW                     EtherMeter
  908.                DiG                             EtherView
  909.                Dual Manager                    LAN Patrol
  910.                getone                          LanProbe
  911.                Internet Rover                  LANWatch
  912.                LanProbe                        NETMON (II)
  913.                mconnect                        netwatch
  914.                Netlabs CMOT Agent              Network Integrator
  915.                Netlabs SNMP Agent              nfswatch
  916.                netmon (I)                      NMC
  917.                net_monitor                     NNStat
  918.                NMC                             osimon
  919.                NNStat                          OSITRACE
  920.                NPRV                            Sniffer
  921.                nslookup                        snmpxperfmon
  922.                osimic                          SpiderMonitor
  923.                osimon                          tcpdump
  924.                OverVIEW                        tcplogger
  925.                ping                            TRPT
  926.                proxyd                          Unisys NCC
  927.                sma                             WIN/MGT Station
  928.                SNMP Kit
  929.                Snmp Libraries
  930.                snmpask
  931.                snmpd (I)
  932.                snmpd (II)
  933.                snmplookup
  934.                snmpperfmon
  935.                snmppoll
  936.                snmpquery
  937.                snmpstat
  938.                snmpwatch
  939.                snmpxbar
  940.                snmpxconn
  941.                snmpxmon
  942.                snmpxperf
  943.                snmpxperfmon
  944.                TokenVIEW
  945.                Unisys NCC
  946.                WIN/MGT Station
  947.                xnetmon (I)
  948.                XNETMON (II)
  949.                xnetperfmon
  950.                xup
  951.  
  952.  
  953.  
  954.           IETF NOCTools Working Group                        [Page 17]
  955.  
  956.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  957.  
  958.  
  959.                                                snmpxbar
  960.           UNIX                                 snmpxconn
  961.                arp                             snmpxmon
  962.                CMIP Library                    snmpxperf
  963.                CMU SNMP                        snmpxperfmon
  964.                decaddrs                        snmpxrtmetric
  965.                DiG                             SPIMS
  966.                Dual Manager                    spray
  967.                etherfind                       tcpdump
  968.                etherhostprobe                  tcplogger
  969.                EtherView                       traceroute
  970.                getone                          TRPT
  971.                Internet Rover                  TTCP
  972.                map                             Unisys NCC
  973.                mconnect                        WIN/MGT Station
  974.                NETMON (II)                     xnetmon (I)
  975.                netstat                         XNETMON (II)
  976.                Network Integrator              xnetperfmon
  977.                net_monitor
  978.                nfswatch
  979.                nhfsstone                  VMS
  980.                NMC                             arp
  981.                NNStat                          ENTM
  982.                nslookup                        netstat
  983.                osilog                          net_monitor
  984.                osimic                          NPRV
  985.                osimon                          nslookup
  986.                OSITRACE                        ping
  987.                ping                            Snmp Libraries
  988.                proxyd                          tcpdump
  989.                query                           traceroute
  990.                SERAG                           TTCP
  991.                sma                             XNETMON (II)
  992.                SNMP Kit                        xnetperfmon
  993.                Snmp Libraries
  994.                snmpask
  995.                snmpd (I)
  996.                snmpd (II)
  997.                snmplookup
  998.                snmpperfmon
  999.                snmppoll
  1000.                snmpquery
  1001.                snmproute
  1002.                snmpset
  1003.                snmpsrc
  1004.                snmpstat
  1005.                snmptrapd
  1006.                snmpwatch
  1007.  
  1008.  
  1009.  
  1010.           IETF NOCTools Working Group                        [Page 18]
  1011.  
  1012.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  1013.  
  1014.  
  1015.  
  1016.           X
  1017.                Dual Manager
  1018.                map
  1019.                snmpxbar
  1020.                snmpxconn
  1021.                snmpxmon
  1022.                snmpxperf
  1023.                snmpxperfmon
  1024.                snmpxrtmetric
  1025.                WIN/MGT Station
  1026.                XNETMON (II)
  1027.                xnetperfmon
  1028.                xup
  1029.  
  1030.  
  1031.  
  1032.  
  1033.  
  1034.  
  1035.  
  1036.  
  1037.  
  1038.  
  1039.  
  1040.  
  1041.  
  1042.  
  1043.  
  1044.  
  1045.  
  1046.  
  1047.  
  1048.  
  1049.  
  1050.  
  1051.  
  1052.  
  1053.  
  1054.  
  1055.  
  1056.  
  1057.  
  1058.  
  1059.  
  1060.  
  1061.  
  1062.  
  1063.  
  1064.  
  1065.  
  1066.           IETF NOCTools Working Group                        [Page 19]
  1067.  
  1068.           RFC 1147    FYI: Network Management Tool Catalog  April 1990
  1069.  
  1070.  
  1071.           3. Tool Descriptions
  1072.  
  1073.           This section is a collection of brief descriptions of tools
  1074.           for managing TCP/IP internets.  These entries are in alpha-
  1075.           betical order, by tool name.
  1076.  
  1077.           The entries all follow a standard format.  Immediately after
  1078.           the NAME of a tool are its associated KEYWORDS.  Keywords
  1079.           are terse descriptions of the purposes or attributes of a
  1080.           tool.  A more detailed description of a tool's purpose and
  1081.           characteristics is given in the ABSTRACT section.  The
  1082.           MECHANISM section describes how a tool works.  In CAVEATS,
  1083.           warnings about tool use are given.  In BUGS, known bugs or
  1084.           bug-report procedures are given.  LIMITATIONS describes the
  1085.           boundaries of a tool's capabilities.  HARDWARE REQUIRED and
  1086.           SOFTWARE REQUIRED relate the operational environment a tool
  1087.           needs.  Finally, in AVAILABILITY, pointers to vendors,
  1088.           online repositories, or other sources for a tool are given.
  1089.  
  1090.           We deal with the problem of tool-name clashes -- different
  1091.           tools that have the same name -- by appending parenthetical
  1092.           roman numerals to the names.  For example, BYU, MITRE, and
  1093.           SNMP Research each submitted a description of a tool called
  1094.           "NETMON." These tools were independently developed, are
  1095.           functionally different, run in different environments, and
  1096.           are no more related than Richard Burton the 19th century
  1097.           explorer and Richard Burton the 20th century actor.  BYU's
  1098.           tool "NETMON" is listed as "NETMON (I)," MITRE's as "NETMON
  1099.           (II)," and the tool from SNMP Research as "NETMON (III)."
  1100.  
  1101.           The parenthetical roman numerals reveal only the order in
  1102.           which the catalog editor received the tool descriptions.
  1103.           They should not be construed to indicate any sort of prefer-
  1104.           ence, priority, or rights to a tool name.
  1105.  
  1106.  
  1107.  
  1108.  
  1109.  
  1110.  
  1111.  
  1112.  
  1113.  
  1114.  
  1115.  
  1116.  
  1117.  
  1118.  
  1119.  
  1120.  
  1121.  
  1122.           IETF NOCTools Working Group                        [Page 20]
  1123.  
  1124.           Internet Tool Catalog                                    ARP
  1125.  
  1126.  
  1127.           NAME
  1128.                arp
  1129.  
  1130.           KEYWORDS
  1131.                routing; ethernet, IP; UNIX, VMS; free.
  1132.  
  1133.           ABSTRACT
  1134.                Arp displays and can modify the internet-to-ethernet
  1135.                address translations tables used by ARP, the address
  1136.                resolution protocol.
  1137.  
  1138.           MECHANISM
  1139.                The arp program accesses operating system memory to
  1140.                read the ARP data structures.
  1141.  
  1142.           CAVEATS
  1143.                None.
  1144.  
  1145.           BUGS
  1146.                None known.
  1147.  
  1148.           LIMITATIONS
  1149.                Only the super user can modify ARP entries.
  1150.  
  1151.           HARDWARE REQUIRED
  1152.                No restrictions.
  1153.  
  1154.           SOFTWARE REQUIRED
  1155.                BSD UNIX or related OS, or VMS.
  1156.  
  1157.           AVAILABILITY
  1158.                Available via anonymous FTP from uunet.uu.net, in
  1159.                directory bsd-sources/src/etc.  Available with 4.xBSD
  1160.                UNIX and related operating systems.  For VMS, available
  1161.                as part of TGV MultiNet IP software package, as well as
  1162.                Wollongong's WIN/TCP.
  1163.  
  1164.  
  1165.  
  1166.  
  1167.  
  1168.  
  1169.  
  1170.  
  1171.  
  1172.  
  1173.  
  1174.  
  1175.  
  1176.  
  1177.  
  1178.           IETF NOCTools Working Group                        [Page 21]
  1179.  
  1180.           Internet Tool Catalog                           CMIP LIBRARY
  1181.  
  1182.  
  1183.           NAME
  1184.                CMIP Library
  1185.  
  1186.           KEYWORDS
  1187.                alarm, control, manager, status; OSI; UNIX; free,
  1188.                library, sourcelib.
  1189.  
  1190.           ABSTRACT
  1191.                The CMIP Library implements the functionality of the
  1192.                Common Management Information Service/Protocol as in
  1193.                the documents ISO DP 9595-2/9596-2 of March 1988.  It
  1194.                can act as a building block for the construction of
  1195.                CMIP-based agent and manager applications.
  1196.  
  1197.           MECHANISM
  1198.                The CMIP library uses ISO ROS, ACSE and ASN.1 presenta-
  1199.                tion, as implemented in ISODE, to provide its service.
  1200.  
  1201.           CAVEATS
  1202.                None.
  1203.  
  1204.           BUGS
  1205.                None known.
  1206.  
  1207.           LIMITATIONS
  1208.                The M-CREATE, M-DELETE and M-ACTION protocol primitives
  1209.                are not implemented in this version.
  1210.  
  1211.           HARDWARE REQUIRED
  1212.                Developed on Sun3, tested on Sun3 and VAXStation.
  1213.  
  1214.           SOFTWARE REQUIRED
  1215.                The ISODE protocol suite, BSD UNIX.
  1216.  
  1217.           AVAILABILITY
  1218.                The CMIP library and related management tools built
  1219.                upon it, known as OSIMIS (OSI Management Information
  1220.                Service), are publicly available from University Col-
  1221.                lege London, England via FTP and FTAM.  To obtain
  1222.                information regarding a copy send email to
  1223.                gknight@ac.ucl.cs.uk or call +44 1 380 7366.
  1224.  
  1225.  
  1226.  
  1227.  
  1228.  
  1229.  
  1230.  
  1231.  
  1232.  
  1233.  
  1234.           IETF NOCTools Working Group                        [Page 22]
  1235.  
  1236.           Internet Tool Catalog                               CMU SNMP
  1237.  
  1238.  
  1239.           NAME
  1240.                The CMU SNMP Distribution
  1241.  
  1242.           KEYWORDS
  1243.                manager, status; IP; NMS, SNMP; UNIX; free, sourcelib.
  1244.  
  1245.           ABSTRACT
  1246.                The CMU SNMP Distribution includes source code for an
  1247.                SNMP agent, several SNMP client applications, an ASN.1
  1248.                library, and supporting documentation.
  1249.  
  1250.                The agent compiles into about 10 KB of 68000 code.  The
  1251.                distribution includes a full agent that runs on a
  1252.                Kinetics FastPath2/3/4, and is built into the KIP
  1253.                appletalk/ethernet gateway.  The machine independent
  1254.                portions of this agent also run on CMU's IBM PC/AT
  1255.                based router.
  1256.  
  1257.                The applications are designed to be useful in the real
  1258.                world.  Information is collected and presented in a
  1259.                useful format and is suitable for everyday status moni-
  1260.                toring.  Input and output are interpreted symbolically.
  1261.                The tools can be used without referencing the RFCs.
  1262.  
  1263.           MECHANISM
  1264.                SNMP.
  1265.  
  1266.           CAVEATS
  1267.                None.
  1268.  
  1269.           BUGS
  1270.                None reported.  Send bug reports to
  1271.                sw0l+snmp@andrew.cmu.edu.  ("sw0l" is "ess double-you
  1272.                zero ell.")
  1273.  
  1274.           LIMITATIONS
  1275.                None reported.
  1276.  
  1277.           HARDWARE REQUIRED
  1278.                The KIP gateway agent runs on a Kinetics FastPath2/3/4.
  1279.                Otherwise, no restrictions.
  1280.  
  1281.           SOFTWARE REQUIRED
  1282.                The code was written with efficiency and portability in
  1283.                mind.  The applications compile and run on the follow-
  1284.                ing systems: IBM PC/RT running ACIS Release 3, Sun3/50
  1285.                running SUNOS 3.5, and the DEC microVax running Ultrix
  1286.                2.2.  They are expected to run on any system with a
  1287.  
  1288.  
  1289.  
  1290.           IETF NOCTools Working Group                        [Page 23]
  1291.  
  1292.           Internet Tool Catalog                               CMU SNMP
  1293.  
  1294.  
  1295.                Berkeley socket interface.
  1296.  
  1297.           AVAILABILITY
  1298.                This distribution is copyrighted by CMU, but may be
  1299.                used and sold without permission.  Consult the copy-
  1300.                right notices for further information.  The distribu-
  1301.                tion is available by anonymous FTP from the host
  1302.                lancaster.andrew.cmu.edu (128.2.13.21) as the files
  1303.                pub/cmu-snmp.9.tar, and pub/kip-snmp.9.tar.  The former
  1304.                includes the libraries and the applications, and the
  1305.                latter is the KIP SNMP agent.
  1306.  
  1307.                Please direct questions, comments, and bug reports to
  1308.                sw0l+snmp@andrew.cmu.edu.  ("sw0l" is "ess double-you
  1309.                zero ell.")  If you pick up this package, please send a
  1310.                note to the above address, so that you may be notified
  1311.                of future enhancements/changes and additions to the set
  1312.                of applications (several are planned).
  1313.  
  1314.  
  1315.  
  1316.  
  1317.  
  1318.  
  1319.  
  1320.  
  1321.  
  1322.  
  1323.  
  1324.  
  1325.  
  1326.  
  1327.  
  1328.  
  1329.  
  1330.  
  1331.  
  1332.  
  1333.  
  1334.  
  1335.  
  1336.  
  1337.  
  1338.  
  1339.  
  1340.  
  1341.  
  1342.  
  1343.  
  1344.  
  1345.  
  1346.           IETF NOCTools Working Group                        [Page 24]
  1347.  
  1348.           Internet Tool Catalog            COMPUTER SECURITY CHECKLIST
  1349.  
  1350.  
  1351.           NAME
  1352.                Computer Security Checklist
  1353.  
  1354.           KEYWORDS
  1355.                security; DOS.
  1356.  
  1357.           ABSTRACT
  1358.                This program consists of 858 computer security ques-
  1359.                tions divided up in thirteen sections.  The program
  1360.                presents the questions to the user and records their
  1361.                responses.  After answering the questions in one of the
  1362.                thirteen sections, the user can generate a report from
  1363.                the questions and the user's answers.  The thirteen
  1364.                sections are: telecommunications security, physical
  1365.                access security, personnel security, systems develop-
  1366.                ment security, security awareness and training prac-
  1367.                tices, organizational and management security, data and
  1368.                program security, processing and operations security,
  1369.                ergonomics and error prevention, environmental secu-
  1370.                rity, and backup and recovery security.
  1371.  
  1372.                The questions are weighted as to their importance, and
  1373.                the report generator can sort the questions by weight.
  1374.                This way the most important issues can be tackled
  1375.                first.
  1376.  
  1377.           MECHANISM
  1378.                The questions are displayed on the screen and the user
  1379.                is prompted for a single keystroke reply.  When the end
  1380.                of one of the thirteen sections is reached, the answers
  1381.                are written to a disk file.  The question file and the
  1382.                answer file are merged to create the report file.
  1383.  
  1384.           CAVEATS
  1385.                None.
  1386.  
  1387.           BUGS
  1388.                None known.
  1389.  
  1390.           LIMITATIONS
  1391.                None reported.
  1392.  
  1393.           HARDWARE REQUIRED
  1394.                No restrictions.
  1395.  
  1396.           SOFTWARE REQUIRED
  1397.                DOS operating system.
  1398.  
  1399.  
  1400.  
  1401.  
  1402.           IETF NOCTools Working Group                        [Page 25]
  1403.  
  1404.           Internet Tool Catalog            COMPUTER SECURITY CHECKLIST
  1405.  
  1406.  
  1407.  
  1408.           AVAILABILITY
  1409.                A commercial product available from:
  1410.                     C.D., Ltd.
  1411.                     P.O. Box 58363
  1412.                     Seattle, WA 98138
  1413.                     (206) 243-8700
  1414.  
  1415.  
  1416.  
  1417.  
  1418.  
  1419.  
  1420.  
  1421.  
  1422.  
  1423.  
  1424.  
  1425.  
  1426.  
  1427.  
  1428.  
  1429.  
  1430.  
  1431.  
  1432.  
  1433.  
  1434.  
  1435.  
  1436.  
  1437.  
  1438.  
  1439.  
  1440.  
  1441.  
  1442.  
  1443.  
  1444.  
  1445.  
  1446.  
  1447.  
  1448.  
  1449.  
  1450.  
  1451.  
  1452.  
  1453.  
  1454.  
  1455.  
  1456.  
  1457.  
  1458.           IETF NOCTools Working Group                        [Page 26]
  1459.  
  1460.           Internet Tool Catalog                            CONNECTVIEW
  1461.  
  1462.  
  1463.           NAME
  1464.                ConnectVIEW
  1465.  
  1466.           KEYWORDS
  1467.                control, manager, routing, security, status; bridge,
  1468.                ethernet, ring; NMS, proprietary; DOS.
  1469.  
  1470.           ABSTRACT
  1471.                The ConnectVIEW Network Management System consists of
  1472.                various software managers that control and manage Hal-
  1473.                ley System's internets made of of ConnectLAN 100 ether-
  1474.                net and ConnectLAN 200 Token Ring Brouters.  The
  1475.                management software provides an icon-based graphical
  1476.                network display with real-time monitoring and report-
  1477.                ing, along with configuration, fault, performance and
  1478.                security management functions for managing ConnectLAN
  1479.                brouters.  A Planning function is also provided that
  1480.                allows users to draw their networks.
  1481.  
  1482.           MECHANISM
  1483.                Proprietary.
  1484.  
  1485.           CAVEATS
  1486.                The ConnectVIEW software must be running under Micro-
  1487.                soft Windows, preferably on a dedicated management sta-
  1488.                tion.  There is, however, no degradation of LAN
  1489.                throughput.
  1490.  
  1491.           BUGS
  1492.                None known.
  1493.  
  1494.           LIMITATIONS
  1495.                Currently works only with Halley System's products.
  1496.  
  1497.           HARDWARE REQUIRED
  1498.                Requires a PC/AT compatible, with 640KB RAM, EGA
  1499.                adapter and monitor, keyboard, mouse, and ethernet
  1500.                adapter.
  1501.  
  1502.           SOFTWARE REQUIRED
  1503.                MSDOS 3.3 or higher.  Microsoft Windows/286 version
  1504.                2.1.
  1505.  
  1506.           AVAILABILITY
  1507.                Commercially available from:
  1508.                     Halley Systems, Inc.
  1509.                     2730 Orchard Parkway
  1510.                     San Jose, CA  95134
  1511.  
  1512.  
  1513.  
  1514.           IETF NOCTools Working Group                        [Page 27]
  1515.  
  1516.           Internet Tool Catalog                            CONNECTVIEW
  1517.  
  1518.  
  1519.           NAME
  1520.                decaddrs, decaroute, decnroute, xnsroutes, bridgetab
  1521.  
  1522.           KEYWORDS
  1523.                manager, map, routing; bridge, DECnet; NMS, SNMP; UNIX.
  1524.  
  1525.           ABSTRACT
  1526.                These commands display private MIB information from
  1527.                Wellfleet systems.  They retrieve and format for
  1528.                display values of one or several MIB variables from the
  1529.                Wellfleet Communications private enterprise MIB, using
  1530.                the SNMP (RFC1098).  In particular these tools are used
  1531.                to examine the non-IP modules (DECnet, XNS, and Bridg-
  1532.                ing) of a Wellfleet system.
  1533.  
  1534.                Decaddrs displays the DECnet configuration of a
  1535.                Wellfleet system acting as a DECnet router, showing the
  1536.                static parameters associated with each DECnet inter-
  1537.                face.  Decaroute and decnroute display the DECnet
  1538.                inter-area and intra-area routing tables (that is area
  1539.                routes and node routes).  Xnsroutes displays routes
  1540.                known to a Wellfleet system acting as an XNS router.
  1541.                Bridgetab displays the bridge forwarding table with the
  1542.                disposition of traffic arriving from or directed to
  1543.                each station known to the Wellfleet bridge module.  All
  1544.                these commands take an IP address as the argument and
  1545.                can specify an SNMP community for the retrieval.  One
  1546.                SNMP query is performed for each row of the table.
  1547.                Note that the Wellfleet system must be operating as an
  1548.                IP router for the SNMP to be accessible.
  1549.  
  1550.           MECHANISM
  1551.                Management information is exchanged by use of SNMP.
  1552.  
  1553.           CAVEATS
  1554.                None.
  1555.  
  1556.           BUGS
  1557.                None known.
  1558.  
  1559.           LIMITATIONS
  1560.                None reported.
  1561.  
  1562.           HARDWARE REQUIRED
  1563.                Distributed and supported for Sun 3 systems.
  1564.  
  1565.           SOFTWARE REQUIRED
  1566.                Distributed and supported for SunOS 3.5 and 4.x.
  1567.  
  1568.  
  1569.  
  1570.           IETF NOCTools Working Group                        [Page 28]
  1571.  
  1572.           Internet Tool Catalog            DECADDRS, DECAROUTE, et al.
  1573.  
  1574.  
  1575.  
  1576.           AVAILABILITY
  1577.                Commercial product of:
  1578.                     Wellfleet Communications, Inc.
  1579.                     12 DeAngelo Drive
  1580.                     Bedford, MA 01730-2204
  1581.                     (617) 275-2400
  1582.  
  1583.  
  1584.  
  1585.  
  1586.  
  1587.  
  1588.  
  1589.  
  1590.  
  1591.  
  1592.  
  1593.  
  1594.  
  1595.  
  1596.  
  1597.  
  1598.  
  1599.  
  1600.  
  1601.  
  1602.  
  1603.  
  1604.  
  1605.  
  1606.  
  1607.  
  1608.  
  1609.  
  1610.  
  1611.  
  1612.  
  1613.  
  1614.  
  1615.  
  1616.  
  1617.  
  1618.  
  1619.  
  1620.  
  1621.  
  1622.  
  1623.  
  1624.  
  1625.  
  1626.           IETF NOCTools Working Group                        [Page 29]
  1627.  
  1628.           Internet Tool Catalog                                    DIG
  1629.  
  1630.  
  1631.           NAME
  1632.                DiG
  1633.  
  1634.           KEYWORDS
  1635.                status; DNS; spoof; UNIX; free.
  1636.  
  1637.           ABSTRACT
  1638.                DiG (domain information groper), is a command line tool
  1639.                which queries DNS servers in either an interactive or a
  1640.                batch mode.  It was developed to be more
  1641.                convenient/flexible than nslookup for gathering perfor-
  1642.                mance data and testing DNS servers.
  1643.  
  1644.           MECHANISM
  1645.                Dig is built on a slightly modified version of the bind
  1646.                resolver (release 4.8).
  1647.  
  1648.           CAVEATS
  1649.                none.
  1650.  
  1651.           BUGS
  1652.                None known.
  1653.  
  1654.           LIMITATIONS
  1655.                None reported.
  1656.  
  1657.           HARDWARE REQUIRED
  1658.                No restrictions.
  1659.  
  1660.           SOFTWARE REQUIRED
  1661.                BSD UNIX.
  1662.  
  1663.           AVAILABILITY
  1664.                DiG is available via anonymous FTP from venera.isi.edu
  1665.                in pub/dig.1.0.tar.Z.
  1666.  
  1667.  
  1668.  
  1669.  
  1670.  
  1671.  
  1672.  
  1673.  
  1674.  
  1675.  
  1676.  
  1677.  
  1678.  
  1679.  
  1680.  
  1681.  
  1682.           IETF NOCTools Working Group                        [Page 30]
  1683.  
  1684.           Internet Tool Catalog                           DUAL MANAGER
  1685.  
  1686.  
  1687.           NAME
  1688.                Dual Manager
  1689.  
  1690.           KEYWORDS
  1691.                alarm, control, manager, map, security, status; IP,
  1692.                OSI; NMS, SNMP, X; UNIX; library.
  1693.  
  1694.           ABSTRACT
  1695.                Netlabs' Dual Manager provides management of TCP/IP
  1696.                networks using both SNMP and CMOT protocols.  Such
  1697.                management can be initiated either through the X-
  1698.                Windows user interface (both Motif and Openlook), or
  1699.                through OSI Network Management (CMIP) commands.  The
  1700.                Dual Manager provides for configuration, fault, secu-
  1701.                rity and performance management.  It provides extensive
  1702.                map management features, including scanned maps in the
  1703.                background.  It provides simple mechanisms to extend
  1704.                the MIB and assign specific lists of objects to
  1705.                specific network elements, thereby providing for the
  1706.                management of all vendors' specific MIB extensions.  It
  1707.                provides an optional relational DBMS for storing and
  1708.                retrieving MIB and alarm information.  Finally, the
  1709.                Dual Manager is an open platform, in that it provides
  1710.                several Application Programming Interfaces (APIs) for
  1711.                users to extend the functionality of the Dual Manager.
  1712.  
  1713.                The Dual Manager is expected to work as a TCP/IP
  1714.                "branch manager" under DEC's EMA, AT&T's UNMA and other
  1715.                OSI-conformant enterprise management architectures.
  1716.  
  1717.           MECHANISM
  1718.                The Netlabs Dual Manager supports the control and moni-
  1719.                toring of network resources by use of both CMOT and
  1720.                SNMP message exchanges.
  1721.  
  1722.           CAVEATS
  1723.                None.
  1724.  
  1725.           BUGS
  1726.                None known.
  1727.  
  1728.           LIMITATIONS
  1729.                None reported.
  1730.  
  1731.           HARDWARE REQUIRED
  1732.                Runs on Sun/3 and Sun/4s.
  1733.  
  1734.  
  1735.  
  1736.  
  1737.  
  1738.           IETF NOCTools Working Group                        [Page 31]
  1739.  
  1740.           Internet Tool Catalog                           DUAL MANAGER
  1741.  
  1742.  
  1743.  
  1744.           SOFTWARE REQUIRED
  1745.                Available on System V or SCO Open Desktop environments.
  1746.                Uses X-Windows for the user interface.
  1747.  
  1748.           AVAILABILITY
  1749.                Commercially available from:
  1750.                     Netlabs Inc
  1751.                     11693 Chenault Street Ste 348
  1752.                     Los Angeles CA 90049
  1753.                     (213) 476-4070
  1754.                     lam@netlabs.com (Anne Lam)
  1755.  
  1756.  
  1757.  
  1758.  
  1759.  
  1760.  
  1761.  
  1762.  
  1763.  
  1764.  
  1765.  
  1766.  
  1767.  
  1768.  
  1769.  
  1770.  
  1771.  
  1772.  
  1773.  
  1774.  
  1775.  
  1776.  
  1777.  
  1778.  
  1779.  
  1780.  
  1781.  
  1782.  
  1783.  
  1784.  
  1785.  
  1786.  
  1787.  
  1788.  
  1789.  
  1790.  
  1791.  
  1792.  
  1793.  
  1794.           IETF NOCTools Working Group                        [Page 32]
  1795.  
  1796.           Internet Tool Catalog                                   ENTM
  1797.  
  1798.  
  1799.           NAME
  1800.                ENTM -- Ethernet Traffic Monitor
  1801.  
  1802.           KEYWORDS
  1803.                traffic; ethernet, IP; eavesdrop; VMS; free.
  1804.  
  1805.           ABSTRACT
  1806.                ENTM is a screen-oriented utility that runs under
  1807.                VAX/VMS.  It monitors local ethernet traffic and
  1808.                displays either a real time or cumulative, histogram
  1809.                showing a percent breakdown of traffic by ethernet pro-
  1810.                tocol type.  The information in the display can be
  1811.                reported based on packet count or byte count.  The per-
  1812.                cent of broadcast, multicast and approximate lost pack-
  1813.                ets is reported as well.  The screen display is updated
  1814.                every three seconds.  Additionally, a real time, slid-
  1815.                ing history window may be displayed showing ethernet
  1816.                traffic patterns for the last five minutes.
  1817.  
  1818.                ENTM can also report IP traffic statistics by packet
  1819.                count or byte count.  The IP histograms reflect infor-
  1820.                mation collected at the TCP and UDP port level, includ-
  1821.                ing ICMP type/code combinations.  Both the ethernet and
  1822.                IP histograms may be sorted by ASCII protocol/port name
  1823.                or by percent-value.  All screen displays can be saved
  1824.                in a file for printing later.
  1825.  
  1826.           MECHANISM
  1827.                This utility simply places the ethernet controller in
  1828.                promiscuous mode and monitors the local area network
  1829.                traffic.  It preallocates 10 receive buffers and
  1830.                attempts to keep 22 reads pending on the ethernet dev-
  1831.                ice.
  1832.  
  1833.           CAVEATS
  1834.                Placing the ethernet controller in promiscuous mode may
  1835.                severly slow down a VAX system.  Depending on the speed
  1836.                of the VAX system and the amount of traffic on the  lo-
  1837.                cal  ethernet,  a large amount of CPU time may be spent
  1838.                on the Interrupt Stack.  Running this code on any  pro-
  1839.                duction system during operational hours is discouraged.
  1840.  
  1841.  
  1842.  
  1843.  
  1844.  
  1845.  
  1846.  
  1847.  
  1848.  
  1849.  
  1850.           IETF NOCTools Working Group                        [Page 33]
  1851.  
  1852.           Internet Tool Catalog                                   ENTM
  1853.  
  1854.  
  1855.  
  1856.           BUGS
  1857.                Due to a bug in the VAX/VMS ethernet/802 device driver,
  1858.                IEEE  802 format packets may not always be detected.  A
  1859.                simple test is performed to "guess" which  packets  are
  1860.                in  IEEE  802  format (DSAP equal to SSAP).  Thus, some
  1861.                DSAP/SSAP pairs may be reported as  an  ethernet  type,
  1862.                while  valid ethernet types may be reported as IEEE 802
  1863.                packets.
  1864.  
  1865.                In some hardware configurations, placing an ethernet
  1866.                controller in promiscuous mode with automatic-restart
  1867.                enabled will hang the controller.  Our VAX 8650 hangs
  1868.                running this code, while our uVAX IIs and uVAX IIIs do
  1869.                not.
  1870.  
  1871.                Please report any additional bugs to the author at:
  1872.                     Allen Sturtevant
  1873.                     National Magnetic Fusion Energy Computer Center
  1874.                     Lawrence Livermore National Laboratory
  1875.                     P.O. Box 808; L-561
  1876.                     Livermore, CA  94550
  1877.                     Phone : (415) 422-8266
  1878.                     E-Mail: sturtevant@ccc.nmfecc.gov
  1879.  
  1880.           LIMITATIONS
  1881.                The user is required to have PHY_IO, TMPMBX and NETMBX
  1882.                privileges.  When activated, the program first checks
  1883.                that the user process as enough quotas remaining
  1884.                (BYTLM, BIOLM, ASTLM and PAGFLQUO) to successfully run
  1885.                the program without entering into an involuntary wait
  1886.                state.  Some quotas require a fairly generous setting.
  1887.  
  1888.                The contents of IEEE 802 packets are not examined.
  1889.                Only the presence of IEEE 802 packets on the wire is
  1890.                reported.
  1891.  
  1892.                The count of lost packets is approximated.  If, after
  1893.                each read completes on the ethernet device, the utility
  1894.                detects that it has no reads pending on that device,
  1895.                the lost packet counter is incremented by one.
  1896.  
  1897.                When the total number of bytes processed exceeds
  1898.                7fffffff hex, all counters are automatically reset to
  1899.                zero.
  1900.  
  1901.           HARDWARE REQUIRED
  1902.                A DEC ethernet controller.
  1903.  
  1904.  
  1905.  
  1906.           IETF NOCTools Working Group                        [Page 34]
  1907.  
  1908.           Internet Tool Catalog                                   ENTM
  1909.  
  1910.  
  1911.  
  1912.           SOFTWARE REQUIRED
  1913.                VAX/VMS version V5.1+.
  1914.  
  1915.           AVAILABILITY
  1916.                For executables only,  FTP  to  the  ANONYMOUS  account
  1917.                (password  GUEST) on CCC.NMFECC.GOV and GET the follow-
  1918.                ing files:
  1919.  
  1920.                [ANONYMOUS.PROGRAMS.ENTM]ENTM.DOC     (ASCII text)
  1921.                [ANONYMOUS.PROGRAMS.ENTM]ENTM.EXE     (binary)
  1922.                [ANONYMOUS.PROGRAMS.ENTM]EN_TYPES.DAT (ASCII text)
  1923.                [ANONYMOUS.PROGRAMS.ENTM]IP_TYPES.DAT (ASCII text)
  1924.  
  1925.  
  1926.  
  1927.  
  1928.  
  1929.  
  1930.  
  1931.  
  1932.  
  1933.  
  1934.  
  1935.  
  1936.  
  1937.  
  1938.  
  1939.  
  1940.  
  1941.  
  1942.  
  1943.  
  1944.  
  1945.  
  1946.  
  1947.  
  1948.  
  1949.  
  1950.  
  1951.  
  1952.  
  1953.  
  1954.  
  1955.  
  1956.  
  1957.  
  1958.  
  1959.  
  1960.  
  1961.  
  1962.           IETF NOCTools Working Group                        [Page 35]
  1963.  
  1964.           Internet Tool Catalog                              ETHERFIND
  1965.  
  1966.  
  1967.           NAME
  1968.                etherfind
  1969.  
  1970.           KEYWORDS
  1971.                traffic; ethernet, IP, NFS; eavesdrop; UNIX.
  1972.  
  1973.           ABSTRACT
  1974.                Etherfind examines the packets that traverse a network
  1975.                interface, and outputs a text file describing the
  1976.                traffic.  In the file, a single line of text describes
  1977.                a single packet: it contains values such as protocol
  1978.                type, length, source, and destination.  Etherfind can
  1979.                print out all packet traffic on the ethernet, or
  1980.                traffic for the local host.  Further packet filtering
  1981.                can be done on the basis of protocol: IP, ARP, RARP,
  1982.                ICMP, UDP, ND, TCP, and filtering can also be done
  1983.                based on the source, destination addresses as well as
  1984.                TCP and UDP port numbers.
  1985.  
  1986.           MECHANISM
  1987.                In usual operations, and by default, etherfind puts the
  1988.                interface in promiscuous mode.  In 4.3BSD UNIX and
  1989.                related OSs, it uses a Network Interface Tap (NIT) to
  1990.                obtain a copy of traffic on an ethernet interface.
  1991.  
  1992.           CAVEATS
  1993.                None.
  1994.  
  1995.           BUGS
  1996.                None known.
  1997.  
  1998.           LIMITATIONS
  1999.                Minimal protocol information is printed.  Can  only  be
  2000.                run by the super user.  The syntax is painful.
  2001.  
  2002.           HARDWARE REQUIRED
  2003.                Ethernet.
  2004.  
  2005.           SOFTWARE REQUIRED
  2006.                SunOS.
  2007.  
  2008.           AVAILABILITY
  2009.                Executable included in Sun  OS  "Networking  Tools  and
  2010.                Programs" software installation option.
  2011.  
  2012.  
  2013.  
  2014.  
  2015.  
  2016.  
  2017.  
  2018.           IETF NOCTools Working Group                        [Page 36]
  2019.  
  2020.           Internet Tool Catalog                         ETHERHOSTPROBE
  2021.  
  2022.  
  2023.           NAME
  2024.                etherhostprobe
  2025.  
  2026.           KEYWORDS
  2027.                map, routing; ethernet, IP; ping; UNIX; free.
  2028.  
  2029.           ABSTRACT
  2030.                Output list of hosts on an ethernet that respond to IP
  2031.                ARP.  Produces a list in the following format:
  2032.  
  2033.                     08:00:20:01:96:62   128.18.4.114    apptek4
  2034.                     08:00:20:00:02:fe   128.18.4.115    apptek5
  2035.                     08:00:20:00:57:6a   128.18.4.116    apptek6
  2036.                     08:00:20:00:65:34   128.18.4.117    apptek7
  2037.                     08:00:20:06:58:6f   128.18.4.118    apptek8
  2038.                     08:00:20:00:03:4f   128.18.4.119    apptek9
  2039.  
  2040.                The first column is the ethernet address, the second
  2041.                the IP address, and the third is the hostname (which is
  2042.                omitted if the name could not be found via gethost-
  2043.                byaddr).  A starting and ending IP address may be
  2044.                specified on the command line, which will limit the
  2045.                search.
  2046.  
  2047.           MECHANISM
  2048.                Etherhostprobe sends a UDP packet to the ``echo'' port,
  2049.                then looks in the kernel's ARP cache for the
  2050.                corresponding address entry.  Explicit response (or
  2051.                lack of same) to the UDP packet is ignored.  The cache
  2052.                will be checked up to four times at one-quarter-second
  2053.                intervals.  Note that this allows the program to be run
  2054.                by a user with no special privileges.
  2055.  
  2056.           CAVEATS
  2057.                Etherhostprobe will fill the kernel's ARP cache with
  2058.                possibly useless entries, possibly causing delays to
  2059.                programs foolishly attempting to accomplish real work.
  2060.  
  2061.                Etherhostprobe causes -lots- of ARPs to be generated,
  2062.                possibly fooling network monitoring software (or peo-
  2063.                ple) into concluding that something is horribly broken.
  2064.  
  2065.                Etherhostprobe spends up to one second looking for each
  2066.                possible address.  Thus, exhaustively searching a
  2067.                class-C network will take about four minutes, and
  2068.                exhaustively searching a class-B network will take
  2069.                about 18 hours.  Exhaustively searching a class-A net-
  2070.                work will take the better part of a year, so don't even
  2071.  
  2072.  
  2073.  
  2074.           IETF NOCTools Working Group                        [Page 37]
  2075.  
  2076.           Internet Tool Catalog                         ETHERHOSTPROBE
  2077.  
  2078.  
  2079.                think about it.
  2080.  
  2081.                Etherhostprobe will be fooled by gateways that imple-
  2082.                ment proxy ARP; every possible address on the proxy-
  2083.                ARPed subnet will be listed with the gateway's ethernet
  2084.                address.
  2085.  
  2086.           BUGS
  2087.                None known.
  2088.  
  2089.           LIMITATIONS
  2090.                If a given machine is not running IP ARP at the time
  2091.                that it is probed, it will be considered nonexistent.
  2092.                In particular, if a given machine is down at the time
  2093.                that it is probed . . .
  2094.  
  2095.                All hosts being probed must be on the same (possibly
  2096.                bridged) ethernet.
  2097.  
  2098.           HARDWARE REQUIRED
  2099.                No restrictions, but see below.
  2100.  
  2101.           SOFTWARE REQUIRED
  2102.                Runs on SunOS 3.5, and possibly elsewhere.  The major
  2103.                non-standard portion of code is ``tx_arp.c'', which
  2104.                reads the kernel's ARP cache.
  2105.  
  2106.           AVAILABILITY
  2107.                Copyrighted, but  freely  distributed.   Available  via
  2108.                anonymous  FTP  from  spam.itstd.sri.com (128.18.10.1).
  2109.                From pub directory, file EHP.1 for etherhostprobe,  and
  2110.                files IPF.1 and IPF.2 for ipForwarding.
  2111.  
  2112.  
  2113.  
  2114.  
  2115.  
  2116.  
  2117.  
  2118.  
  2119.  
  2120.  
  2121.  
  2122.  
  2123.  
  2124.  
  2125.  
  2126.  
  2127.  
  2128.  
  2129.  
  2130.           IETF NOCTools Working Group                        [Page 38]
  2131.  
  2132.           Internet Tool Catalog                             ETHERMETER
  2133.  
  2134.  
  2135.           NAME
  2136.                EtherMeter (tm), model LANB/150
  2137.  
  2138.           KEYWORDS
  2139.                alarm, map, traffic; ethernet; NMS, proprietary; stan-
  2140.                dalone.
  2141.  
  2142.           ABSTRACT
  2143.                The Network Applications Technology (NAT) EtherMeter
  2144.                product is a dedicated ethernet traffic monitor that
  2145.                provides statistics on the ethernet segment to which it
  2146.                is attached.  The EtherMeter reports three major kinds
  2147.                of statistics.  For good packets, it reports the total
  2148.                number of good packets seen on the segment, the number
  2149.                of multicast and broadcast packets, and the total
  2150.                number of bytes in all packets seen.  For packets with
  2151.                errors, it reports the number of CRC errors, short
  2152.                packets, oversize packets, and alignment errors.  It
  2153.                also reports the distribution of packet by type, and
  2154.                the number of protocols seen on the segment.  A count
  2155.                of transmit collisions is reported.  Peak and current
  2156.                ethernet utilization rates are also reported, etc.
  2157.                Alarms can be set for utilization rate, packet rate,
  2158.                total error count, and delta error.
  2159.  
  2160.                The EtherMeter reports the statistics to a Network
  2161.                Management Station (NMS), also available from NAT, via
  2162.                IP/UDP datagrams, so that the meters can be monitored
  2163.                through routers.  The NMS displays graphical and/or
  2164.                textual information, and EtherMeter icons turn colors
  2165.                to indicate status.  Alarms can be set, and if the lev-
  2166.                els are exceeded an audible alarm is generated on the
  2167.                NMS, and the EtherMeter icon changes from green to yel-
  2168.                low on the network map.
  2169.  
  2170.           MECHANISM
  2171.                The EtherMeter is a self-contained board that can
  2172.                either be plugged into a PC/AT bus for power or
  2173.                installed in a small stand-alone enclosure.  The board
  2174.                can be obtained with either a 10BASE5 thick ethernet
  2175.                transceiver cable connector, or a 10BASE2 thin ethernet
  2176.                BNC connector.
  2177.  
  2178.           CAVEATS
  2179.                The EtherMeter is primarily a passive device whose only
  2180.                impact  on  the  network  will come from the monitoring
  2181.                packets sent to the NMS.  The EtherMeter is assigned an
  2182.                IP address for communication with the NMS.
  2183.  
  2184.  
  2185.  
  2186.           IETF NOCTools Working Group                        [Page 39]
  2187.  
  2188.           Internet Tool Catalog                             ETHERMETER
  2189.  
  2190.  
  2191.  
  2192.           BUGS
  2193.                None known.
  2194.  
  2195.           LIMITATIONS
  2196.                Proprietary protocol currently in use.  The company has
  2197.                stated its intention to develop SNMP for the EtherMeter
  2198.                product in the first half of 1990.  Currently the NMS
  2199.                does not keep log files.  This limitation is ack-
  2200.                nowledged, and plans are underway to add ASCII log file
  2201.                capability to the NMS.
  2202.  
  2203.           HARDWARE REQUIRED
  2204.                An EtherMeter board and a PC/AT bus to plug it into, or
  2205.                a stand-alone enclosure with power supply (available
  2206.                from NAT).  A Network Management Station and its
  2207.                software is required as well, to fully interact with
  2208.                the EtherMeter devices.
  2209.  
  2210.           SOFTWARE REQUIRED
  2211.                The EtherMeter software is included in ROM on the dev-
  2212.                ice.  The NMS software is bundled in with the NMS
  2213.                hardware.
  2214.  
  2215.           AVAILABILITY
  2216.                The EtherMeter device, stand-alone enclosure, and  Net-
  2217.                work  Management  Station,  are  available commercially
  2218.                from:
  2219.  
  2220.                     Network Application Technology, Inc.
  2221.                     21040 Homestead Road
  2222.                     Cupertino, California 95014
  2223.                     Phone: (408) 733-4530
  2224.                     Fax: (408) 733-6478
  2225.  
  2226.  
  2227.  
  2228.  
  2229.  
  2230.  
  2231.  
  2232.  
  2233.  
  2234.  
  2235.  
  2236.  
  2237.  
  2238.  
  2239.  
  2240.  
  2241.  
  2242.           IETF NOCTools Working Group                        [Page 40]
  2243.  
  2244.           Internet Tool Catalog                              ETHERVIEW
  2245.  
  2246.  
  2247.           NAME
  2248.                EtherView(tm)
  2249.  
  2250.           KEYWORDS
  2251.                traffic; ethernet, IP, NFS; eavesdrop; UNIX.
  2252.  
  2253.           ABSTRACT
  2254.                EtherView is a network monitoring tool which runs on
  2255.                Sun workstations and allows you to monitor your hetero-
  2256.                geneous internet network.  It monitors all systems on
  2257.                the ethernet.  It has three primary functions:
  2258.  
  2259.                Load Profile:  It allows users to monitor the load on
  2260.                the ethernet over extended periods of time.  The net-
  2261.                work administrator can use it to characterize load gen-
  2262.                erated by a node on the network, determine which sys-
  2263.                tems and applications generate how much of the load and
  2264.                how that load fluctuates over long periods of time.
  2265.  
  2266.                NFS Profile:  It allows the network administrator to
  2267.                determine the load on NFS servers, the average response
  2268.                time NFS servers and the mix of NFS load on each of the
  2269.                servers.  Users can use the data to benchmark different
  2270.                NFS servers, determine which servers are overloaded,
  2271.                deduce the number of clients that each server can sup-
  2272.                port and evaluate the effectiveness of NFS accelera-
  2273.                tors.
  2274.  
  2275.                Protocol Analyzer:  Users can capture packets based on
  2276.                source, destination, application, protocol, bit pat-
  2277.                tern, packet size or a boolean filtering expression.
  2278.                It provides all standard features such as configurable
  2279.                buffer size, packet slicing and bit pattern based
  2280.                triggering criterion.  It does automatic disassembly of
  2281.                NFS, TCP, UDP, IP, ICMP, ARP and RARP packets.  Packets
  2282.                can be examined in any combination of summary, hex or
  2283.                detail format.
  2284.  
  2285.           MECHANISM
  2286.                EtherView uses the Sun's NIT interface to turn the eth-
  2287.                ernet interface into promiscuous mode to capture pack-
  2288.                ets.  A high level process manages the interface and a
  2289.                low level process does the actual capturing and filter-
  2290.                ing.  Shared memory is used to communicate between the
  2291.                two processes.
  2292.  
  2293.           BUGS
  2294.                None known.
  2295.  
  2296.  
  2297.  
  2298.           IETF NOCTools Working Group                        [Page 41]
  2299.  
  2300.           Internet Tool Catalog                              ETHERVIEW
  2301.  
  2302.  
  2303.  
  2304.           LIMITATIONS
  2305.                Because of limitations in Sun's NIT  interface,  Ether-
  2306.                View will not capture packets originating from the sys-
  2307.                tem where it is run.
  2308.  
  2309.                EtherView requires super-user privileges on the system
  2310.                where it is run.
  2311.  
  2312.           HARDWARE REQUIRED
  2313.                EtherView runs on all models of Sun-3, Sun-4 and Sun-
  2314.                386i.
  2315.  
  2316.           SOFTWARE REQUIRED
  2317.                Sun-3      - SunOS 4.0.3. (SunOS 4.0 with NIT fixes).
  2318.                Sun-4      - SunOS 4.0.
  2319.                Sun-386i   - SunOS 4.0.
  2320.  
  2321.                Runs under SunView.
  2322.                Will run under X Windows in future.
  2323.  
  2324.           AVAILABILITY
  2325.                EtherView is copyrighted, commercial product of:
  2326.                     Matrix Computer Systems, Inc.
  2327.                     7 1/2 Harris Road
  2328.                     Nashua, NH 03062
  2329.  
  2330.                     Tel: (603) 888-7790
  2331.                     email: ...uunet!matrix!eview
  2332.  
  2333.  
  2334.  
  2335.  
  2336.  
  2337.  
  2338.  
  2339.  
  2340.  
  2341.  
  2342.  
  2343.  
  2344.  
  2345.  
  2346.  
  2347.  
  2348.  
  2349.  
  2350.  
  2351.  
  2352.  
  2353.  
  2354.           IETF NOCTools Working Group                        [Page 42]
  2355.  
  2356.           Internet Tool Catalog                GETONE, GETMANY, et al.
  2357.  
  2358.  
  2359.           NAME
  2360.                getone, getmany, getroute, getarp, getaddr, getif,
  2361.                getid.
  2362.  
  2363.           KEYWORDS
  2364.                manager, routing, status; IP; NMS, SNMP; UNIX.
  2365.  
  2366.           ABSTRACT
  2367.                These commands retrieve and format for display values
  2368.                of one or several MIB variables (RFC1066) using the
  2369.                SNMP (RFC1098).  Getone and getmany retrieve arbitrary
  2370.                MIB variables; getroute, getarp, getaddr, and getif
  2371.                retrieve and display tabular information (routing
  2372.                tables, ARP table, interface configuration, etc.), and
  2373.                getid retrieves and displays system name, identifica-
  2374.                tion and boot time.
  2375.  
  2376.                Getone <target> <mibvariable> retrieves and displays
  2377.                the value of the designated MIB variable from the
  2378.                specified target system.  The SNMP community name to be
  2379.                used for the retrieval can also be specified.  Getmany
  2380.                works similarly for groups of MIB variables rather than
  2381.                individual values.  The name of each variable, its
  2382.                value and its data type is displayed.  Getroute returns
  2383.                information from the ipRoutingTable MIB structure,
  2384.                displaying the retrieved information in an accessible
  2385.                format.  Getarp behaves similarly for the address
  2386.                translation table; getaddr for the ipAddressTable; and
  2387.                getif displays information from the interfaces table,
  2388.                supplemented with information from the ipAddressTable.
  2389.                Getid displays the system name, identification, ipFor-
  2390.                warding state, and the boot time and date.  All take a
  2391.                system name or IP address as an argument and can
  2392.                specify an SNMP community for the retrieval.  One SNMP
  2393.                query is performed for each row of the table.
  2394.  
  2395.           MECHANISM
  2396.                Queries SNMP agent(s).
  2397.  
  2398.           CAVEATS
  2399.                None.
  2400.  
  2401.           BUGS
  2402.                None known.
  2403.  
  2404.           LIMITATIONS
  2405.                None reported.
  2406.  
  2407.  
  2408.  
  2409.  
  2410.           IETF NOCTools Working Group                        [Page 43]
  2411.  
  2412.           Internet Tool Catalog                GETONE, GETMANY, et al.
  2413.  
  2414.  
  2415.  
  2416.           HARDWARE REQUIRED
  2417.                Distributed and supported for Sun 3 systems.
  2418.  
  2419.           SOFTWARE REQUIRED
  2420.                Distributed and supported for SunOS 3.5 and 4.x.
  2421.  
  2422.           AVAILABILITY
  2423.                Commercial product of:
  2424.                     Wellfleet Communications, Inc.
  2425.                     12 DeAngelo Drive
  2426.                     Bedford, MA 01730-2204
  2427.                     (617) 275-2400
  2428.  
  2429.  
  2430.  
  2431.  
  2432.  
  2433.  
  2434.  
  2435.  
  2436.  
  2437.  
  2438.  
  2439.  
  2440.  
  2441.  
  2442.  
  2443.  
  2444.  
  2445.  
  2446.  
  2447.  
  2448.  
  2449.  
  2450.  
  2451.  
  2452.  
  2453.  
  2454.  
  2455.  
  2456.  
  2457.  
  2458.  
  2459.  
  2460.  
  2461.  
  2462.  
  2463.  
  2464.  
  2465.  
  2466.           IETF NOCTools Working Group                        [Page 44]
  2467.  
  2468.           Internet Tool Catalog                         HAMMER & ANVIL
  2469.  
  2470.  
  2471.           NAME
  2472.                hammer & anvil
  2473.  
  2474.           KEYWORDS
  2475.                benchmark, generator; IP; DOS; free.
  2476.  
  2477.           ABSTRACT
  2478.                Hammer and anvil are the benchmarking programs for IP
  2479.                routers.  Using these tools, gateways have been tested
  2480.                for per-packet delay, router-generated traffic over-
  2481.                head, maximum sustained throughput, etc.
  2482.  
  2483.           MECHANISM
  2484.                Tests are performed on a gateway in an isolated
  2485.                testbed.  Hammer generates packets at controlled rates.
  2486.                It can set the length and interpacket interval of a
  2487.                packet stream.  Anvil counts packet arrivals.
  2488.  
  2489.           CAVEATS
  2490.                Hammer should not be run on a live network.
  2491.  
  2492.           BUGS
  2493.                None reported.
  2494.  
  2495.           LIMITATIONS
  2496.                Early versions of hammer could not produce inter-packet
  2497.                intervals shorter than 55 usec.
  2498.  
  2499.           HARDWARE REQUIRED
  2500.                Hammer runs on a PC/AT or compatible, and anvil
  2501.                requires a PC or clone.  Both use a Micom Interlan
  2502.                NI5210 for LAN interface.
  2503.  
  2504.           SOFTWARE REQUIRED
  2505.                MS-DOS.
  2506.  
  2507.           AVAILABILITY
  2508.                Hammer and anvil are copyrighted, though free.  Copies
  2509.                are available from pub/eutil on husc6.harvard.edu.
  2510.  
  2511.  
  2512.  
  2513.  
  2514.  
  2515.  
  2516.  
  2517.  
  2518.  
  2519.  
  2520.  
  2521.  
  2522.           IETF NOCTools Working Group                        [Page 45]
  2523.  
  2524.           Internet Tool Catalog                               HOPCHECK
  2525.  
  2526.  
  2527.           NAME
  2528.                hopcheck
  2529.  
  2530.           KEYWORDS
  2531.                routing; IP; ping; DOS; free.
  2532.  
  2533.           ABSTRACT
  2534.                Hopcheck is a tool that lists the gateways traversed by
  2535.                packets sent from the hopcheck-resident PC to a desti-
  2536.                nation.  Hopcheck uses the same mechanism as traceroute
  2537.                but is for use on IBM PC compatibles that have ethernet
  2538.                connections.  Hopcheck is part of a larger TCP/IP pack-
  2539.                age that is known as ka9q that is for use with packet
  2540.                radio.  Ka9q can coexist on a PC with other TCP/IP
  2541.                packages such as FTP Inc's PC/TCP, but must be used
  2542.                independently of other packages.  Ka9q was written by
  2543.                Phil Karn.  Hopcheck was added by Katie Stevens,
  2544.                dkstevens@ucdavis.edu.  Unlike traceroute, which
  2545.                requires a UNIX kernel mod, hopcheck will run on the
  2546.                standard, unmodified ka9q release.
  2547.  
  2548.           MECHANISM
  2549.                See the description in traceroute.
  2550.  
  2551.           CAVEATS
  2552.                See the description in traceroute.
  2553.  
  2554.           BUGS
  2555.                None known.
  2556.  
  2557.           LIMITATIONS
  2558.                Host table required.  Does not work with domain name
  2559.                server or with IP address as the argument.  This is
  2560.                mainly an inconvenience.
  2561.  
  2562.           HARDWARE REQUIRED
  2563.                IBM PC compatible with ethernet network interface card,
  2564.                though does not work with 3Com 505 board.
  2565.  
  2566.           SOFTWARE REQUIRED
  2567.                DOS.
  2568.  
  2569.  
  2570.  
  2571.  
  2572.  
  2573.  
  2574.  
  2575.  
  2576.  
  2577.  
  2578.           IETF NOCTools Working Group                        [Page 46]
  2579.  
  2580.           Internet Tool Catalog                               HOPCHECK
  2581.  
  2582.  
  2583.  
  2584.           AVAILABILITY
  2585.                Free.  On deposit at the National Center for Atmospher-
  2586.                ic  Research.   For  access  from  UNIX,  available via
  2587.                anonymous FTP from windom.ucar.edu, in directory "etc,"
  2588.                as  hopcheck.tar.Z.   For  access  directly  from a PC,
  2589.                fetch nethop.exe and readme.hop; nethop.exe is  execut-
  2590.                able.  Also available via anonymous FTP at ucdavis.edu,
  2591.                in the nethopexe or nethopsrc suite of files in  direc-
  2592.                tory "dist."
  2593.  
  2594.  
  2595.  
  2596.  
  2597.  
  2598.  
  2599.  
  2600.  
  2601.  
  2602.  
  2603.  
  2604.  
  2605.  
  2606.  
  2607.  
  2608.  
  2609.  
  2610.  
  2611.  
  2612.  
  2613.  
  2614.  
  2615.  
  2616.  
  2617.  
  2618.  
  2619.  
  2620.  
  2621.  
  2622.  
  2623.  
  2624.  
  2625.  
  2626.  
  2627.  
  2628.  
  2629.  
  2630.  
  2631.  
  2632.  
  2633.  
  2634.           IETF NOCTools Working Group                        [Page 47]
  2635.  
  2636.           Internet Tool Catalog                               HYPERMIB
  2637.  
  2638.  
  2639.           NAME
  2640.                HyperMIB
  2641.  
  2642.           KEYWORDS
  2643.                reference; Macintosh; free, sourcelib.
  2644.  
  2645.           ABSTRACT
  2646.                HyperMIB is a hypertext presentation of the MIB
  2647.                (RFC1066).  The tree structure of the MIB is presented
  2648.                graphically, and the user traverses the tree by select-
  2649.                ing branches of the tree.  When the MIB variables are
  2650.                displayed, selecting them causes a text window to
  2651.                appear and show the definition of that variable (using
  2652.                the actual text of the MIB document).
  2653.  
  2654.           MECHANISM
  2655.                The Apple Macintosh HyperCard utility is used.  The
  2656.                actual text of the MIB document is read into scrollable
  2657.                text windows, and a string search is done on the vari-
  2658.                able selected.  A person familiar with HyperCard pro-
  2659.                gramming could modify the program to suit their needs
  2660.                (such as to add the definitions for their company's
  2661.                private space).
  2662.  
  2663.           CAVEATS
  2664.                None.
  2665.  
  2666.           BUGS
  2667.                None known.
  2668.  
  2669.           LIMITATIONS
  2670.                This program only gives the definition of the MIB vari-
  2671.                ables.  It cannot poll a node to find the value of the
  2672.                variables.
  2673.  
  2674.           HARDWARE REQUIRED
  2675.                Apple Macintosh computer with at least 1MByte of RAM.
  2676.  
  2677.           SOFTWARE REQUIRED
  2678.                Apple Macintosh operating system and HyperCard.
  2679.  
  2680.           AVAILABILITY
  2681.                This software may be copied and given away without
  2682.                charge.  The files are available by anonymous FTP on
  2683.                CCC.NMFECC.GOV.  The files are:
  2684.  
  2685.                [Anonymous.programs.HyperMIB]Hyper_MIB.help  (ASCII text)
  2686.                [Anonymous.programs.HyperMIB]Hyper.MIB       (binary)
  2687.  
  2688.  
  2689.  
  2690.           IETF NOCTools Working Group                        [Page 48]
  2691.  
  2692.           Internet Tool Catalog                               HYPERMIB
  2693.  
  2694.  
  2695.                [Anonymous.programs.HyperMIB]MIB.tree        (binary)
  2696.  
  2697.                The software is also available for a nominal fee from:
  2698.  
  2699.                National Energy Software Center
  2700.                Argonne National Laboratory
  2701.                9700 South Cass Avenue
  2702.                Argonne, Illinois 60439
  2703.                (312) 972-7250
  2704.  
  2705.  
  2706.  
  2707.  
  2708.  
  2709.  
  2710.  
  2711.  
  2712.  
  2713.  
  2714.  
  2715.  
  2716.  
  2717.  
  2718.  
  2719.  
  2720.  
  2721.  
  2722.  
  2723.  
  2724.  
  2725.  
  2726.  
  2727.  
  2728.  
  2729.  
  2730.  
  2731.  
  2732.  
  2733.  
  2734.  
  2735.  
  2736.  
  2737.  
  2738.  
  2739.  
  2740.  
  2741.  
  2742.  
  2743.  
  2744.  
  2745.  
  2746.           IETF NOCTools Working Group                        [Page 49]
  2747.  
  2748.           Internet Tool Catalog                         INTERNET ROVER
  2749.  
  2750.  
  2751.           NAME
  2752.                Internet Rover
  2753.  
  2754.           KEYWORDS
  2755.                status; IP, SMTP; curses, ping, spoof; UNIX; free,
  2756.                sourcelib.
  2757.  
  2758.           ABSTRACT
  2759.                Internet Rover is a prototype network monitor that uses
  2760.                multiple protocol "modules" to test network functional-
  2761.                ity.  This package consists of two primary pieces of
  2762.                code: the data collector and the problem display.
  2763.  
  2764.                There is one data collector that performs a series of
  2765.                network tests, and maintains a list of problems with
  2766.                the network.  There can be many display processes all
  2767.                displaying the current list of problems which is useful
  2768.                in a multi-operator NOC.
  2769.  
  2770.                The display task uses curses, allowing many terminal
  2771.                types to display the problem file either locally or
  2772.                from a remote site.  Full source is provided.  The data
  2773.                collector is easily configured and extensible.  Contri-
  2774.                butions such as additional protocol modules, and shell
  2775.                script extensions are welcome.
  2776.  
  2777.           MECHANISM
  2778.                A configuration file contains a list of nodes,
  2779.                addresses, NodeUp? protocol test (ping in most cases),
  2780.                and a list of further tests to be performed if the node
  2781.                is in fact up.  Modules are included to test TELNET,
  2782.                FTP, and SMTP.  If the configuration contains a test
  2783.                that isn't recognized, a generic test is assumed, and a
  2784.                filename is checked for existence.  This way users can
  2785.                create scripts that create a file if there is a prob-
  2786.                lem, and the data collector simply checks the existence
  2787.                of that file to determine if there is problem.
  2788.  
  2789.           CAVEATS
  2790.                None.
  2791.  
  2792.           BUGS
  2793.                None known.
  2794.  
  2795.  
  2796.  
  2797.  
  2798.  
  2799.  
  2800.  
  2801.  
  2802.           IETF NOCTools Working Group                        [Page 50]
  2803.  
  2804.           Internet Tool Catalog                         INTERNET ROVER
  2805.  
  2806.  
  2807.  
  2808.           LIMITATIONS
  2809.                This tools does not yet have the capability to  perform
  2810.                actions based on the result of the test.  Rather, it is
  2811.                intended for a multi-operator environment,  and  simply
  2812.                displays a list of what is wrong with the net.
  2813.  
  2814.           HARDWARE REQUIRED
  2815.                This software is known to run on Suns and IBM RTs.
  2816.  
  2817.           SOFTWARE REQUIRED
  2818.                Curses, 4.xBSD UNIX socket programming  libraries,  BSD
  2819.                ping.
  2820.  
  2821.           AVAILABILITY
  2822.                Full source available via anonymous FTP from  merit.edu
  2823.                (35.1.1.42)   in   the   ~ftp/pub/inetrover  directory.
  2824.                Source and executables are public  domain  and  can  be
  2825.                freely  distributed for non-commercial use.  This pack-
  2826.                age is unsupported, but bug reports and  fixes  may  be
  2827.                sent to: wbn@merit.edu.
  2828.  
  2829.  
  2830.  
  2831.  
  2832.  
  2833.  
  2834.  
  2835.  
  2836.  
  2837.  
  2838.  
  2839.  
  2840.  
  2841.  
  2842.  
  2843.  
  2844.  
  2845.  
  2846.  
  2847.  
  2848.  
  2849.  
  2850.  
  2851.  
  2852.  
  2853.  
  2854.  
  2855.  
  2856.  
  2857.  
  2858.           IETF NOCTools Working Group                        [Page 51]
  2859.  
  2860.           Internet Tool Catalog                             LAN PATROL
  2861.  
  2862.  
  2863.           NAME
  2864.                LAN Patrol
  2865.  
  2866.           KEYWORDS
  2867.                security, traffic; ethernet, star; eavesdrop; DOS.
  2868.  
  2869.           ABSTRACT
  2870.                LAN Patrol is a full-featured network analyzer that
  2871.                provides essential information for effective fault and
  2872.                performance management.  It allows network managers to
  2873.                easily monitor user activity, find traffic overloads,
  2874.                plan for growth, test cable, uncover intruders, balance
  2875.                network services, and so on.  LAN Patrol uses state of
  2876.                the art data collection techniques to monitor all
  2877.                activity on a network, giving an accurate picture of
  2878.                how it is performing.
  2879.  
  2880.                LAN Patrol's reports can be saved as ASCII files to
  2881.                disk, and imported into spreadsheet or database pro-
  2882.                grams for further analysis.
  2883.  
  2884.           MECHANISM
  2885.                The LAN Patrol interface driver programs a standard
  2886.                interface card to capture all traffic on a network seg-
  2887.                ment.  The driver operates from the background of a
  2888.                standard PC, maintaining statistics for each station on
  2889.                the network.  The information can be viewed on the PC's
  2890.                screen, or as a user-defined report output either to
  2891.                file or printer.
  2892.  
  2893.           CAVEATS
  2894.                None.  Normal operation is completely passive, making
  2895.                LAN Patrol transparent to the network.
  2896.  
  2897.           BUGS
  2898.                None known.
  2899.  
  2900.           LIMITATIONS
  2901.                LAN Patrol can monitor up to 10,000 packets/sec on an
  2902.                AT class PC, and is limited to monitoring a maximum of
  2903.                1024 stations for intervals of up to 30 days.
  2904.  
  2905.                Because LAN Patrol operates at the physical level, it
  2906.                will only see traffic for the segment on which it is
  2907.                installed; it cannot see traffic across bridges.
  2908.  
  2909.  
  2910.  
  2911.  
  2912.  
  2913.  
  2914.           IETF NOCTools Working Group                        [Page 52]
  2915.  
  2916.           Internet Tool Catalog                             LAN PATROL
  2917.  
  2918.  
  2919.  
  2920.           HARDWARE REQUIRED
  2921.                Computer: IBM PC/XT/AT, PS/2 Model 30,  or  compatible.
  2922.                Requires  512K  memory and a hard drive or double-sided
  2923.                disk drive.
  2924.  
  2925.                Display: Color or monochrome text.  Color display
  2926.                allows color-coding of traffic information.
  2927.  
  2928.                Ethernet, StarLAN, LattisNet, or StarLAN 10 network
  2929.                interface card.
  2930.  
  2931.           SOFTWARE REQUIRED
  2932.                PC DOS, MS-DOS version 3.1 or greater.
  2933.  
  2934.           AVAILABILITY
  2935.                LAN Patrol many be purchased through  network  dealers,
  2936.                or directly from:
  2937.                     Legend Software, Inc.
  2938.                     Phone:  (201) 227-8771
  2939.                     FAX:    (201) 906-1151
  2940.  
  2941.  
  2942.  
  2943.  
  2944.  
  2945.  
  2946.  
  2947.  
  2948.  
  2949.  
  2950.  
  2951.  
  2952.  
  2953.  
  2954.  
  2955.  
  2956.  
  2957.  
  2958.  
  2959.  
  2960.  
  2961.  
  2962.  
  2963.  
  2964.  
  2965.  
  2966.  
  2967.  
  2968.  
  2969.  
  2970.           IETF NOCTools Working Group                        [Page 53]
  2971.  
  2972.           Internet Tool Catalog                               LANPROBE
  2973.  
  2974.  
  2975.           NAME
  2976.                LanProbe -- the HP 4990S LanProbe Distributed Analysis
  2977.                System.
  2978.  
  2979.           KEYWORDS
  2980.                alarm, manager, map, status, traffic; ethernet; eaves-
  2981.                drop, NMS; proprietary.
  2982.  
  2983.           ABSTRACT
  2984.                The LanProbe distributed monitoring system performs
  2985.                remote and local monitoring of ethernet LANs in a pro-
  2986.                tocol and vendor independent manner.
  2987.  
  2988.                LanProbe discovers each active node on a segment and
  2989.                displays it on a map with its adapter card vendor name,
  2990.                ethernet address, and IP address.  Additional informa-
  2991.                tion about the nodes, such as equipment type and physi-
  2992.                cal location can be entered in to the data base by the
  2993.                user.
  2994.  
  2995.                When the NodeLocator option is used, data on the actual
  2996.                location of nodes is automatically entered and the map
  2997.                becomes an accurate representation of the physical lay-
  2998.                out of the segment.  Thereafter when a new node is
  2999.                installed and becomes active, or when a node is moved
  3000.                or becomes inactive, the change is detected and shown
  3001.                on the map in real time.  The system also provides the
  3002.                network manager with precise cable fault information
  3003.                displayed on the map.
  3004.  
  3005.                Traffic statistics are gathered and displayed and can
  3006.                be exported in (comma delimited) CSV format for further
  3007.                analysis.  Alerts can be set on user defined thres-
  3008.                holds.
  3009.  
  3010.                Trace provides a remote protocol analyzer capability
  3011.                with decodes for common protocols.
  3012.  
  3013.                Significant events (like power failure, cable breaks,
  3014.                new node on network, broadcast IP source address seen,
  3015.                etc.) are tracked in a log that is uploaded to Pro-
  3016.                beView periodically.
  3017.  
  3018.                ProbeView generates reports that can be manipulated by
  3019.                MSDOS based word processors, spreadsheets, and DBMS.
  3020.  
  3021.  
  3022.  
  3023.  
  3024.  
  3025.  
  3026.           IETF NOCTools Working Group                        [Page 54]
  3027.  
  3028.           Internet Tool Catalog                               LANPROBE
  3029.  
  3030.  
  3031.  
  3032.           MECHANISM
  3033.                The system consists of one or more LanProbe segment
  3034.                monitors and ProbeView software running under Microsoft
  3035.                Windows.  The LanProbe segment monitor attaches to the
  3036.                end of an ethernet segment and monitors all traffic.
  3037.                Attachment can be direct to a thin or thick coax cable,
  3038.                or via an external transceiver to fiber optic or twist-
  3039.                ed pair cabling.  Network data relating to the segment
  3040.                is transferred to a workstation running ProbeView via
  3041.                RS-232, ethernet, or a modem connection.
  3042.  
  3043.                ProbeView software, which runs on a PC/AT class works-
  3044.                tation, presents network information in graphical
  3045.                displays.
  3046.  
  3047.                The HP4992A NodeLocator option attaches to the opposite
  3048.                end of the cable from the HP4991A LanProbe segment mon-
  3049.                itor.  It automatically locates the position of nodes
  3050.                on the ethernet networks using coaxial cabling schemes.
  3051.  
  3052.           CAVEATS
  3053.                None.
  3054.  
  3055.           BUGS
  3056.                None known.
  3057.  
  3058.           LIMITATIONS
  3059.                None reported.
  3060.  
  3061.           HARDWARE REQUIRED
  3062.                HP 4991A LanProbe segment monitor
  3063.                HP 4992A NodeLocator (for optional capabilities)
  3064.                80386 based PC capable of running MS-Windows
  3065.  
  3066.           SOFTWARE REQUIRED
  3067.                HP 4990A ProbeView
  3068.                MSDOS 3.0 or higher and Microsoft Windows/286 2.1.
  3069.  
  3070.           AVAILABILITY
  3071.                A commercial product available from:
  3072.                     Hewlett-Packard Company
  3073.                     P.O. Box 10301,
  3074.                     Palo Alto, CA  94303-0890
  3075.  
  3076.  
  3077.  
  3078.  
  3079.  
  3080.  
  3081.  
  3082.           IETF NOCTools Working Group                        [Page 55]
  3083.  
  3084.           Internet Tool Catalog                               LANWATCH
  3085.  
  3086.  
  3087.           NAME
  3088.                LANWatch
  3089.  
  3090.           KEYWORDS
  3091.                alarm, analyzer, traffic; CHAOS, DECnet, DNS, ethernet,
  3092.                IP, OSI, ring, SMTP, star; eavesdrop; DOS; library,
  3093.                sourcelib.
  3094.  
  3095.           ABSTRACT
  3096.                LANWatch 2.0 is an inexpensive, powerful and flexible
  3097.                network analyzer that runs under DOS on personal com-
  3098.                puters and requires no hardware modifications to either
  3099.                the host or the network.  LANWatch is an invaluable
  3100.                tool for installing, troubleshooting, and monitoring
  3101.                local area networks, and for developing and debugging
  3102.                new protocols.  Network managers using LANWatch can
  3103.                inspect network traffic patterns and packet errors to
  3104.                isolate performance problems and bottlenecks.  Protocol
  3105.                developers can use LANWatch to inspect and verify
  3106.                proper protocol handling.  Since LANWatch is a
  3107.                software-only package which installs easily in existing
  3108.                PCs, network technicians and field service engineers
  3109.                can carry LANWatch in their briefcase for convenient
  3110.                network analysis at remote sites.
  3111.  
  3112.                LANWatch has two operating modes: Display and Examine.
  3113.                In Display Mode, LANWatch traces network traffic by
  3114.                displaying captured packets in real time.  Examine Mode
  3115.                allows you to scroll back through stored packets to
  3116.                inspect them in detail.  To select a subset of packets
  3117.                for display, storage or retrieval, there is an exten-
  3118.                sive set of built-in filters.  Using filters, LANWatch
  3119.                collects only packets of interest, saving the user from
  3120.                having to sort through all network traffic to isolate
  3121.                specific packets.  The built-in filters include alarm,
  3122.                trigger, capture, load, save and search.  They can be
  3123.                controlled separately to match on source or destination
  3124.                address, protocol, or packet contents at the hardware
  3125.                and transport layers.  LANWatch also includes suffi-
  3126.                cient source code so users can modify the existing
  3127.                filters and parsers or add new ones.
  3128.  
  3129.                The LANWatch distribution includes executables and
  3130.                source for several post-processors: a TCP protocol
  3131.                analyzer, a node-by-node traffic analyzer and a dump
  3132.                file listing tool.
  3133.  
  3134.           MECHANISM
  3135.  
  3136.  
  3137.  
  3138.           IETF NOCTools Working Group                        [Page 56]
  3139.  
  3140.           Internet Tool Catalog                               LANWATCH
  3141.  
  3142.  
  3143.                Uses many common PC network interfaces by placing them
  3144.                in promiscuous mode and capturing traffic.
  3145.  
  3146.           CAVEATS
  3147.                Most PC network interfaces will not capture 100% of the
  3148.                traffic on a fully-loaded network (primarily missing
  3149.                back-to-back packets).
  3150.  
  3151.           BUGS
  3152.                None known.
  3153.  
  3154.           LIMITATIONS
  3155.                LANWatch can't analyze what it doesn't see (see
  3156.                Caveats).
  3157.  
  3158.           HARDWARE REQUIRED
  3159.                LANWatch requires a PC or PS/2 with a supported network
  3160.                interface card.
  3161.  
  3162.           SOFTWARE REQUIRED
  3163.                LANWatch runs in DOS.  Modification of the supplied
  3164.                source code or creation of additional filters and
  3165.                parsers requires Microsoft C 5.1
  3166.  
  3167.           AVAILABILITY
  3168.                LANWatch is commercially available from FTP Software,
  3169.                Incorporated, 26 Princess Street, Wakefield, MA, 01880
  3170.                (617 246-0900).
  3171.  
  3172.  
  3173.  
  3174.  
  3175.  
  3176.  
  3177.  
  3178.  
  3179.  
  3180.  
  3181.  
  3182.  
  3183.  
  3184.  
  3185.  
  3186.  
  3187.  
  3188.  
  3189.  
  3190.  
  3191.  
  3192.  
  3193.  
  3194.           IETF NOCTools Working Group                        [Page 57]
  3195.  
  3196.           Internet Tool Catalog                                    MAP
  3197.  
  3198.  
  3199.           NAME
  3200.                map -- Interactive Network Map
  3201.  
  3202.           KEYWORDS
  3203.                manager, map; CHAOS, ethernet, IP, ring, star; NMS,
  3204.                ping, SNMP, X; UNIX; free, sourcelib.
  3205.  
  3206.           ABSTRACT
  3207.                Map draws a map of network connectivity and allows
  3208.                interactive examination of information about various
  3209.                components including whether hosts can be reached over
  3210.                the network.
  3211.  
  3212.                The program is supplied with complete source and is
  3213.                written in a modular fashion to make addition of dif-
  3214.                ferent protocols stacks, displays, or hardcopy devices
  3215.                relatively easy.  This is one of the reasons why the
  3216.                initial version supports at least two of each.  Contri-
  3217.                butions of additional drivers in any of these areas
  3218.                will be welcome as well as porting to additional plat-
  3219.                forms.
  3220.  
  3221.           MECHANISM
  3222.                Net components are pinged by use of ICMP echo and,
  3223.                optionally, CHAOS status requests and SNMP "gets."  The
  3224.                program initializes itself from static data stored in
  3225.                the file system and therefore does not need to access
  3226.                the network in order to get running (unless the static
  3227.                files are network mounted).
  3228.  
  3229.           CAVEATS
  3230.                As of publication, the tool is in beta release.
  3231.  
  3232.           BUGS
  3233.                Several minor nits, documented in distribution files.
  3234.                Bug discoveries should be reported by email to Bug-
  3235.                Map@LCS.MIT.Edu.
  3236.  
  3237.           LIMITATIONS
  3238.                See distribution file for an indepth discussion of sys-
  3239.                tem capabilities and potential.
  3240.  
  3241.           HARDWARE REQUIRED
  3242.                An X display is needed for interactive display of the
  3243.                map, non-graphical interaction is available in non-
  3244.                display mode.  For hardcopy output a PostScript or Tek-
  3245.                tronix 4692 printer is required.
  3246.  
  3247.  
  3248.  
  3249.  
  3250.           IETF NOCTools Working Group                        [Page 58]
  3251.  
  3252.           Internet Tool Catalog                                    MAP
  3253.  
  3254.  
  3255.  
  3256.           SOFTWARE REQUIRED
  3257.                BSD UNIX or related OS.  IP/ICMP is required;
  3258.                CHAOS/STATUS and SNMP can be used but are optional.
  3259.                X-Windows is required for interactive display of the
  3260.                map.
  3261.  
  3262.           AVAILABILITY
  3263.                As of publication, map is in beta release.  To be added
  3264.                to the email forum that discusses the software, or to
  3265.                obtain individual files or instructions on getting the
  3266.                full current release, send a request to:
  3267.  
  3268.                     MAP-Request@LCS.MIT.Edu.
  3269.  
  3270.                The program is Copyright MIT.  It is available via
  3271.                anonymous FTP with a license making it free to use and
  3272.                distribute for non-commercial purposes.
  3273.  
  3274.  
  3275.  
  3276.  
  3277.  
  3278.  
  3279.  
  3280.  
  3281.  
  3282.  
  3283.  
  3284.  
  3285.  
  3286.  
  3287.  
  3288.  
  3289.  
  3290.  
  3291.  
  3292.  
  3293.  
  3294.  
  3295.  
  3296.  
  3297.  
  3298.  
  3299.  
  3300.  
  3301.  
  3302.  
  3303.  
  3304.  
  3305.  
  3306.           IETF NOCTools Working Group                        [Page 59]
  3307.  
  3308.           Internet Tool Catalog                               MCONNECT
  3309.  
  3310.  
  3311.           NAME
  3312.                mconnect
  3313.  
  3314.           KEYWORDS
  3315.                status; SMTP; spoof; UNIX.
  3316.  
  3317.           ABSTRACT
  3318.                Mconnect allows an interactive session with a remote
  3319.                mailer.  Mail delivery problems can be diagnosed by
  3320.                connecting to the remote mailer and issuing SMTP com-
  3321.                mands directly.
  3322.  
  3323.           MECHANISM
  3324.                Opens a TCP connection to remote SMTP on port 25.  Pro-
  3325.                vides local line buffering and editing, which is the
  3326.                distinction between mconnect and a TELNET to port 25.
  3327.  
  3328.           CAVEATS
  3329.                None.
  3330.  
  3331.           BUGS
  3332.                None known.
  3333.  
  3334.           LIMITATIONS
  3335.                Mconnect is not a large improvement over using a TELNET
  3336.                connection to port 25.
  3337.  
  3338.           HARDWARE REQUIRED
  3339.                No restrictions.
  3340.  
  3341.           SOFTWARE REQUIRED
  3342.                BSD UNIX or related OS.
  3343.  
  3344.           AVAILABILITY
  3345.                Available with 4.xBSD UNIX and related operating sys-
  3346.                tems.
  3347.  
  3348.  
  3349.  
  3350.  
  3351.  
  3352.  
  3353.  
  3354.  
  3355.  
  3356.  
  3357.  
  3358.  
  3359.  
  3360.  
  3361.  
  3362.           IETF NOCTools Working Group                        [Page 60]
  3363.  
  3364.           Internet Tool Catalog                     NETLABS CMOT AGENT
  3365.  
  3366.  
  3367.           NAME
  3368.                Netlabs CMOT Agent
  3369.  
  3370.           KEYWORDS
  3371.                manager, status; IP, OSI; NMS.
  3372.  
  3373.           ABSTRACT
  3374.                Netlabs' CMOT code debuted in Interop 89.  The CMOT
  3375.                code comes with an Extensible MIB, which allows users
  3376.                to add new MIB variables.  The code currently supports
  3377.                all the MIB variables in RFC 1095 via the data types in
  3378.                RFC 1065, as well as the emerging MIB-II, which is
  3379.                currently in experimental stage.  The CMOT has been
  3380.                benchmarked at 100 Management Operations per Second
  3381.                (MOPS) for a 1-MIPS machine.
  3382.  
  3383.           MECHANISM
  3384.                The Netlabs CMOT agent supports the control and moni-
  3385.                toring of network resources by use of CMOT message
  3386.                exchanges.
  3387.  
  3388.           CAVEATS
  3389.                None.
  3390.  
  3391.           BUGS
  3392.                None known.
  3393.  
  3394.           LIMITATIONS
  3395.                None reported.
  3396.  
  3397.           HARDWARE REQUIRED
  3398.                Portable to most hardware.
  3399.  
  3400.           SOFTWARE REQUIRED
  3401.                Portable to most operating systems.
  3402.  
  3403.           AVAILABILITY
  3404.                Commercially available from:
  3405.                     Netlabs Inc
  3406.                     11693 Chenault Street Ste 348
  3407.                     Los Angeles CA 90049
  3408.                     (213) 476-4070
  3409.                     lam@netlabs.com (Anne Lam)
  3410.  
  3411.  
  3412.  
  3413.  
  3414.  
  3415.  
  3416.  
  3417.  
  3418.           IETF NOCTools Working Group                        [Page 61]
  3419.  
  3420.           Internet Tool Catalog                     NETLABS SNMP AGENT
  3421.  
  3422.  
  3423.           NAME
  3424.                Netlabs SNMP Agent.
  3425.  
  3426.           KEYWORDS
  3427.                manager, status; IP; NMS, SNMP.
  3428.  
  3429.           ABSTRACT
  3430.                Netlabs' SNMP code debuted in Interop 89, where it
  3431.                showed interoperation of the code with several imple-
  3432.                mentations on the show floor.  The SNMP code comes with
  3433.                an Extensible MIB, which allows users to add new MIB
  3434.                variables.  The code currently supports all the MIB
  3435.                variables in RFC 1066 via the data types in RFC 1065,
  3436.                as well as the emerging MIB-II, which is currently in
  3437.                experimental stage.  The SNMP has been benchmarked at
  3438.                200 Management Operations per Second (MOPS) for a 1-
  3439.                MIPS machine.
  3440.  
  3441.           MECHANISM
  3442.                The Netlabs SNMP agent supports the control and moni-
  3443.                toring of network resources by use of SNMP message
  3444.                exchanges.
  3445.  
  3446.           CAVEATS
  3447.                None.
  3448.  
  3449.           BUGS
  3450.                None known.
  3451.  
  3452.           LIMITATIONS
  3453.                None reported.
  3454.  
  3455.           HARDWARE REQUIRED
  3456.                Portable to most hardware.
  3457.  
  3458.           SOFTWARE REQUIRED
  3459.                Portable to most operating systems.
  3460.  
  3461.           AVAILABILITY
  3462.                Commercially available from:
  3463.                     Netlabs Inc
  3464.                     11693 Chenault Street Ste 348
  3465.                     Los Angeles CA 90049
  3466.                     (213) 476-4070
  3467.                     lam@netlabs.com (Anne Lam)
  3468.  
  3469.  
  3470.  
  3471.  
  3472.  
  3473.  
  3474.           IETF NOCTools Working Group                        [Page 62]
  3475.  
  3476.           Internet Tool Catalog                             NETMON (I)
  3477.  
  3478.  
  3479.           NAME
  3480.                netmon
  3481.  
  3482.           KEYWORDS
  3483.                status; DNS, IP; ping; DOS; free.
  3484.  
  3485.           ABSTRACT
  3486.                Netmon is a DOS-based program that pings hosts on a
  3487.                monitored list at user-specified intervals.  In addi-
  3488.                tion, a user may optionally ping hosts not on the list.
  3489.  
  3490.                Netmon also performs domain lookups.  Furthermore, a
  3491.                user may build and send a domain query to any desired
  3492.                DNS server.
  3493.  
  3494.           MECHANISM
  3495.                The tool works by using the echo service feature of
  3496.                ICMP.  It reports if it receives an incorrect response
  3497.                or no response.
  3498.  
  3499.           CAVEATS
  3500.                Depending on the frequency of pinging and the number of
  3501.                hosts pinged, netmon could create a high volume of
  3502.                traffic.
  3503.  
  3504.           BUGS
  3505.                None known.
  3506.  
  3507.           LIMITATIONS
  3508.                None reported.
  3509.  
  3510.           HARDWARE REQUIRED
  3511.                A PC, and a Western Digital WD8003 interface card (or
  3512.                any other card for which there is a packet driver for
  3513.                FTP Software Inc.'s PC/TCP kernel).  Both monochrome
  3514.                and color displays are supported, though color is
  3515.                recommended.
  3516.  
  3517.           SOFTWARE REQUIRED
  3518.                DOS operating system, and the PC/TCP Kernel by FTP
  3519.                Software, Inc.
  3520.  
  3521.           AVAILABILITY
  3522.                The BYU modified version is available for anonymous FTP
  3523.                from Dcsprod.byu.edu, in directory "programs."  It can
  3524.                be freely distributed for non-commercial use.
  3525.  
  3526.  
  3527.  
  3528.  
  3529.  
  3530.           IETF NOCTools Working Group                        [Page 63]
  3531.  
  3532.           Internet Tool Catalog                            NETMON (II)
  3533.  
  3534.  
  3535.           NAME
  3536.                NETMON and iptrace
  3537.  
  3538.           KEYWORDS
  3539.                traffic; IP; eavesdrop; UNIX; free.
  3540.  
  3541.           ABSTRACT
  3542.                NETMON is a facility to enable communication of net-
  3543.                working events from the BSD UNIX operating system to a
  3544.                user-level network monitoring or management program.
  3545.                Iptrace is a program interfacing to NETMON which logs
  3546.                TCP-IP traffic for performance measurement and gateway
  3547.                monitoring. It is easy to build other NETMON-based
  3548.                tools using iptrace as a model.
  3549.  
  3550.                NETMON resides in the 4.3BSD UNIX kernel.  It is
  3551.                independent of hardware-specific code in UNIX.  It is
  3552.                transparent to protocol and network type, having no
  3553.                internal assumptions about the network protocols being
  3554.                recorded.  It is installed in BSD-like kernels by
  3555.                adding a standard function call (probe) to a few points
  3556.                in the input and output routines of the protocols to be
  3557.                logged.
  3558.  
  3559.                NETMON is analogous to Sun Microsystems' NIT, but the
  3560.                interface tap function is extended by recording more
  3561.                context information.  Aside from the timestamp, the
  3562.                choice of information recorded is up to the installer
  3563.                of the probes.  The NETMON probes added to the BSD IP
  3564.                code supplied with the distribution include as context:
  3565.                input and output queue lengths, identification of the
  3566.                network interface, and event codes labeling packet dis-
  3567.                cards.  (The NETMON distribution is geared towards
  3568.                measuring the performance of BSD networking protocols
  3569.                in an IP gateway).
  3570.  
  3571.                NETMON is designed so that it can reside within the
  3572.                monitored system with minimal interference to the net-
  3573.                work processing.  The estimated and measured overhead
  3574.                is around five percent of packet processing.
  3575.  
  3576.                The user-level tool "iptrace" is provided with NETMON.
  3577.                This program logs IP traffic, either at IP-level only,
  3578.                or as it passes through the network interface drivers
  3579.                as well.  As a separate function, iptrace produces a
  3580.                host traffic matrix output.  Its third type of output
  3581.                is abbreviated sampling, in which only a pre-set number
  3582.                of packets from each new host pair is logged.  The
  3583.  
  3584.  
  3585.  
  3586.           IETF NOCTools Working Group                        [Page 64]
  3587.  
  3588.           Internet Tool Catalog                            NETMON (II)
  3589.  
  3590.  
  3591.                three output types are configured dynamically, in any
  3592.                combination.
  3593.  
  3594.                OSITRACE, another logging tool with a NETMON interface,
  3595.                is available separately (and documented in a separate
  3596.                entry in this catalog).
  3597.  
  3598.           MECHANISM
  3599.                Access to the information logged by NETMON is through a
  3600.                UNIX special file, /dev/netmon.  User reads are blocked
  3601.                until the buffer reaches a configurable level of full-
  3602.                ness.
  3603.  
  3604.                Several other parameters of NETMON can be tuned at com-
  3605.                pile time.  A diagnostic program, netmonstat, is
  3606.                included in the distribution.
  3607.  
  3608.           CAVEATS
  3609.                None.
  3610.  
  3611.           BUGS
  3612.                Bug reports and questions should be addressed to:
  3613.                     ie-tools@gateway.mitre.org
  3614.                Requests to join this mailing list:
  3615.                     ie-tools-request@gateway.mitre.org
  3616.                Questions and suggestions can also be directed to:
  3617.                     Allison Mankin (703)883-7907
  3618.                     mankin@gateway.mitre.org
  3619.  
  3620.           LIMITATIONS
  3621.                A NETMON interface for tcpdump and other UNIX protocol
  3622.                analyzers is not included, but it is simple to write.
  3623.                NETMON probes for a promiscuous ethernet interface are
  3624.                similarly not included.
  3625.  
  3626.           HARDWARE REQUIRED
  3627.                No restrictions.
  3628.  
  3629.           SOFTWARE REQUIRED
  3630.                BSD UNIX-like network protocols or the ability to
  3631.                install the BSD publicly available network protocols in
  3632.                the system to be monitored.
  3633.  
  3634.  
  3635.  
  3636.  
  3637.  
  3638.  
  3639.  
  3640.  
  3641.  
  3642.           IETF NOCTools Working Group                        [Page 65]
  3643.  
  3644.           Internet Tool Catalog                            NETMON (II)
  3645.  
  3646.  
  3647.  
  3648.           AVAILABILITY
  3649.                The NETMON distribution is available by anonymous FTP
  3650.                in pub/netmon.tar or pub/netmon.tar.Z from aelred-
  3651.                3.ie.org.  A short user's and installation guide,
  3652.                NETMON.doc, is available in the same location.  The
  3653.                NETMON distribution is provided "as is" and requires
  3654.                retention of a copyright text in code derived from it.
  3655.                It is copyrighted by the MITRE-Washington Networking
  3656.                Center.
  3657.  
  3658.  
  3659.  
  3660.  
  3661.  
  3662.  
  3663.  
  3664.  
  3665.  
  3666.  
  3667.  
  3668.  
  3669.  
  3670.  
  3671.  
  3672.  
  3673.  
  3674.  
  3675.  
  3676.  
  3677.  
  3678.  
  3679.  
  3680.  
  3681.  
  3682.  
  3683.  
  3684.  
  3685.  
  3686.  
  3687.  
  3688.  
  3689.  
  3690.  
  3691.  
  3692.  
  3693.  
  3694.  
  3695.  
  3696.  
  3697.  
  3698.           IETF NOCTools Working Group                        [Page 66]
  3699.  
  3700.           Internet Tool Catalog                          NETMON (III)
  3701.  
  3702.  
  3703.           NAME
  3704.                NETMON -- an SNMP-based network management tool from
  3705.                SNMP Research.
  3706.  
  3707.           KEYWORDS
  3708.                alarm, control, manager, map, routing; DECnet, ether-
  3709.                net, IP, OSI, ring, star; NMS, SNMP; DOS; sourcelib.
  3710.  
  3711.           ABSTRACT
  3712.                The NETMON application implements a network management
  3713.                station based on a low-cost DOS-based platform.  It can
  3714.                be successfully used with many types of networks,
  3715.                including both wide area networks and those based on
  3716.                various LAN media.  NETMON has been used with multipro-
  3717.                tocol devices including those which support TCP/IP,
  3718.                DECnet, and OSI protocols.  The fault management tool
  3719.                displays the map of the network configuration with
  3720.                current node and link state indicated in one of several
  3721.                colors.  Alarms may be enabled to alert the operator of
  3722.                events occurring in the network.  Events are logged to
  3723.                disk.  The NETMON application comes complete with
  3724.                source code including a powerful set of portable
  3725.                libraries for generating and parsing SNMP messages.
  3726.                Output data from NETMON may be transferred via flat
  3727.                files for additional report generation by a variety of
  3728.                statistical packages.
  3729.  
  3730.           MECHANISM
  3731.                The NETMON application is based on the Simple Network
  3732.                Management Protocol (SNMP).  Polling is performed via
  3733.                the powerful SNMP get-next operator and the SNMP get
  3734.                operator.  Trap directed polling is used to regulate
  3735.                the focus and intensity of the polling.
  3736.  
  3737.           CAVEATS
  3738.                None.
  3739.  
  3740.           BUGS
  3741.                None known.
  3742.  
  3743.           LIMITATIONS
  3744.                The monitored and managed nodes must implement the SNMP
  3745.                over UDP per RFC 1098 or must be reachable via a proxy
  3746.                agent.
  3747.  
  3748.           HARDWARE REQUIRED
  3749.                The minimum system is a IBM Personal Computer (4.77
  3750.                MHz) with DOS 3.0 or later, an Enhanced Graphics
  3751.  
  3752.  
  3753.  
  3754.           IETF NOCTools Working Group                        [Page 67]
  3755.  
  3756.           Internet Tool Catalog                          NETMON (III)
  3757.  
  3758.  
  3759.                Adapter, Enhanced Graphics Monitor, a single 360 Kbyte
  3760.                floppy drive, and an ethernet adapter.  However, most
  3761.                users will find a hard disk to be helpful for storing
  3762.                network history and will be less impatient with a fas-
  3763.                ter CPU.
  3764.  
  3765.           SOFTWARE REQUIRED
  3766.                DOS 3.0 or later and TCP/IP software from one of
  3767.                several sources.
  3768.  
  3769.           AVAILABILITY
  3770.                This is a commercial product available under license
  3771.                from:
  3772.  
  3773.                     SNMP Research
  3774.                     P.O. Box 8593
  3775.                     Knoxville, TN 37996-4800
  3776.                     (615) 573-1434 (Voice)
  3777.                     (615) 573-9197 (FAX)
  3778.                     Attn:  Dr. Jeff Case
  3779.  
  3780.  
  3781.  
  3782.  
  3783.  
  3784.  
  3785.  
  3786.  
  3787.  
  3788.  
  3789.  
  3790.  
  3791.  
  3792.  
  3793.  
  3794.  
  3795.  
  3796.  
  3797.  
  3798.  
  3799.  
  3800.  
  3801.  
  3802.  
  3803.  
  3804.  
  3805.  
  3806.  
  3807.  
  3808.  
  3809.  
  3810.           IETF NOCTools Working Group                        [Page 68]
  3811.  
  3812.           Internet Tool Catalog                                NETSTAT
  3813.  
  3814.  
  3815.           NAME
  3816.                netstat
  3817.  
  3818.           KEYWORDS
  3819.                routing; IP; UNIX, VMS; free.
  3820.  
  3821.           ABSTRACT
  3822.                Netstat is a program that accesses network related data
  3823.                structures within the kernel, then provides an ASCII
  3824.                format at the terminal.  Netstat can provide reports on
  3825.                the routing table, TCP connections, TCP and UDP
  3826.                "listens", and protocol memory management.
  3827.  
  3828.           MECHANISM
  3829.                Netstat accesses operating system memory to read the
  3830.                kernel routing tables.
  3831.  
  3832.           CAVEATS
  3833.                Kernel data structures can change while netstat is run-
  3834.                ning.
  3835.  
  3836.           BUGS
  3837.                None known.
  3838.  
  3839.           LIMITATIONS
  3840.                None reported.
  3841.  
  3842.           HARDWARE REQUIRED
  3843.                No restrictions.
  3844.  
  3845.           SOFTWARE REQUIRED
  3846.                BSD UNIX or related OS, or VMS.
  3847.  
  3848.           AVAILABILITY
  3849.                Available via anonymous FTP from uunet.uu.net, in
  3850.                directory bsd-sources/src/ucb.  Available with 4.xBSD
  3851.                UNIX and related operating systems.  For VMS, available
  3852.                as part of TGV MultiNet IP software package, as well as
  3853.                Wollongong's WIN/TCP.
  3854.  
  3855.  
  3856.  
  3857.  
  3858.  
  3859.  
  3860.  
  3861.  
  3862.  
  3863.  
  3864.  
  3865.  
  3866.           IETF NOCTools Working Group                        [Page 69]
  3867.  
  3868.           Internet Tool Catalog                               NETWATCH
  3869.  
  3870.  
  3871.           NAME
  3872.                netwatch
  3873.  
  3874.           KEYWORDS
  3875.                traffic; ethernet, IP, ring; eavesdrop; DOS; free.
  3876.  
  3877.           ABSTRACT
  3878.                PC/netwatch listens to an attached local broadcast net-
  3879.                work and displays one line of information for every
  3880.                packet that goes by.  This information consists of the
  3881.                "to" and "from" local network addresses, the packet
  3882.                length, the value of the protocol type field, and 8
  3883.                selected contiguous bytes of the packet contents.
  3884.                While netwatch is running it will respond to commands
  3885.                to display collected information, change its operating
  3886.                mode, or to filter for specific types of packets.
  3887.  
  3888.           MECHANISM
  3889.                Puts controller in promiscuous mode.
  3890.  
  3891.           CAVEATS
  3892.                None.
  3893.  
  3894.           BUGS
  3895.                None known.
  3896.  
  3897.           LIMITATIONS
  3898.                The monitor can handle a burst rate of about 200 pack-
  3899.                ets per second.  Packets arriving faster than that are
  3900.                missed (but counted in the statistics of the network
  3901.                driver).  The display rate is about 25 packets per
  3902.                second and there is a buffer that can hold 512
  3903.                undisplayed packets.  The monitor discards overflow
  3904.                packets.
  3905.  
  3906.           HARDWARE REQUIRED
  3907.                IBM PC compatible with CGA and network interface (3com
  3908.                3C501, Interlan NI5010, or proNet p1300).
  3909.  
  3910.           SOFTWARE REQUIRED
  3911.                DOS 2.0 or higher, MicroSoft C (to generate custom exe-
  3912.                cutables)
  3913.  
  3914.  
  3915.  
  3916.  
  3917.  
  3918.  
  3919.  
  3920.  
  3921.  
  3922.           IETF NOCTools Working Group                        [Page 70]
  3923.  
  3924.           Internet Tool Catalog                               NETWATCH
  3925.  
  3926.  
  3927.  
  3928.           AVAILABILITY
  3929.                Available as a utility program in the pcip distribution
  3930.                from host husc6.harvard.edu, in directory pub/pcip.
  3931.                Available in a standalone package via anonymous FTP
  3932.                from windom.ucar.edu, in file pc/network/netwatch.arc;
  3933.                a binary "dearc" program is also available from
  3934.                windom.ucar.edu.
  3935.  
  3936.  
  3937.  
  3938.  
  3939.  
  3940.  
  3941.  
  3942.  
  3943.  
  3944.  
  3945.  
  3946.  
  3947.  
  3948.  
  3949.  
  3950.  
  3951.  
  3952.  
  3953.  
  3954.  
  3955.  
  3956.  
  3957.  
  3958.  
  3959.  
  3960.  
  3961.  
  3962.  
  3963.  
  3964.  
  3965.  
  3966.  
  3967.  
  3968.  
  3969.  
  3970.  
  3971.  
  3972.  
  3973.  
  3974.  
  3975.  
  3976.  
  3977.  
  3978.           IETF NOCTools Working Group                        [Page 71]
  3979.  
  3980.           Internet Tool Catalog                   NETWORK INTEGRATOR I
  3981.  
  3982.  
  3983.           NAME
  3984.                Network Integrator I
  3985.  
  3986.           KEYWORDS
  3987.                map, traffic; ethernet; UNIX.
  3988.  
  3989.           ABSTRACT
  3990.                This tool monitors traffic on network segments.  All
  3991.                information is dumped to either a log file or, for
  3992.                real-time viewing, to a command tool window.  Data is
  3993.                time-stamped according to date and time.  Logging can
  3994.                continue for up to 24 hours.
  3995.  
  3996.                The tool is flexible in data collection and presenta-
  3997.                tion.  Traffic filters can be specified according to
  3998.                header values of numerous protocols, including those
  3999.                used by Apple, DEC, Sun, HP, and Apollo.  Bandwidth
  4000.                utilization can be monitored, as well as actual load
  4001.                and peak throughput.  Additionally, the Network
  4002.                Integrator can analyze a network's topology, and record
  4003.                the location of all operational nodes on a network.
  4004.  
  4005.                Data can be displayed in six separate formats of bar
  4006.                graphs.  In addition, there are several routines for
  4007.                producing statistical summaries of the data collected.
  4008.  
  4009.           MECHANISM
  4010.                The tools work through RPC and XDR calls.
  4011.  
  4012.           CAVEATS
  4013.                Although the tool adds only little traffic to a net-
  4014.                work, generation of statistics from captured files
  4015.                requires a significant portion of a workstation's CPU.
  4016.  
  4017.           BUGS
  4018.                None known.
  4019.  
  4020.           LIMITATIONS
  4021.                Must be root to run monitor.  There does not seem to be
  4022.                a limit to the number of nodes, since it monitors by
  4023.                segments.  The only major limitation is the amount of
  4024.                disk space that a user can commit to the log files.
  4025.                The size of the log files, however, can be controlled
  4026.                through the tool's parameters.
  4027.  
  4028.           HARDWARE REQUIRED
  4029.                Sun3 or Sun4.
  4030.  
  4031.  
  4032.  
  4033.  
  4034.           IETF NOCTools Working Group                        [Page 72]
  4035.  
  4036.           Internet Tool Catalog                   NETWORK INTEGRATOR I
  4037.  
  4038.  
  4039.           SOFTWARE REQUIRED
  4040.                4.0BSD UNIX or greater, or related OS.
  4041.  
  4042.           AVAILABILITY
  4043.                Copyrighted, commercially available from
  4044.                Network Integrators,
  4045.                (408) 927-0412.
  4046.  
  4047.  
  4048.  
  4049.  
  4050.  
  4051.  
  4052.  
  4053.  
  4054.  
  4055.  
  4056.  
  4057.  
  4058.  
  4059.  
  4060.  
  4061.  
  4062.  
  4063.  
  4064.  
  4065.  
  4066.  
  4067.  
  4068.  
  4069.  
  4070.  
  4071.  
  4072.  
  4073.  
  4074.  
  4075.  
  4076.  
  4077.  
  4078.  
  4079.  
  4080.  
  4081.  
  4082.  
  4083.  
  4084.  
  4085.  
  4086.  
  4087.  
  4088.  
  4089.  
  4090.           IETF NOCTools Working Group                        [Page 73]
  4091.  
  4092.           Internet Tool Catalog                            NET_MONITOR
  4093.  
  4094.  
  4095.           NAME
  4096.                net_monitor
  4097.  
  4098.           KEYWORDS
  4099.                routing, status; DECnet, IP; curses, ping; UNIX, VMS;
  4100.                free, sourcelib.
  4101.  
  4102.           ABSTRACT
  4103.                Net_monitor uses ICMP echo (and DECnet reachability
  4104.                information on VAX/VMS) to monitor a network.  The mon-
  4105.                itoring is very simplistic, but has proved useful.  It
  4106.                periodically tests whether hosts are reachable and
  4107.                reports the results in a full-screen display.  It
  4108.                groups hosts together in common sets.  If all hosts in
  4109.                a set become unreachable, it makes a lot of racket with
  4110.                bells, since it assumes that this means that some com-
  4111.                mon piece of hardware that supports that set has
  4112.                failed.  The periodicity of the tests, hosts to test,
  4113.                and groupings of hosts are controlled with a single
  4114.                configuration file.
  4115.  
  4116.                The idea for this program came from the PC/IP monitor
  4117.                facility, but is an entirely different program with
  4118.                different functionality.
  4119.  
  4120.           MECHANISM
  4121.                Reachability is tested using ICMP echo facilities for
  4122.                TCP/IP hosts (and DECnet reachability information on
  4123.                VAX/VMS).  A DECnet node is considered reachable if it
  4124.                appears in the list of hosts in a "show network" com-
  4125.                mand issued on a routing node.
  4126.  
  4127.           CAVEATS
  4128.                This facility has been found to be most useful when run
  4129.                in a window on a workstation rather than on a terminal
  4130.                connected to a host.  It could be useful if ported to a
  4131.                PC (looks easy using FTP Software's programming
  4132.                libraries), but this has not been done.  Curses is very
  4133.                slow and cpu intensive on VMS, but the tool has been
  4134.                run in a window on a VAXstation 2000.  Just don't try
  4135.                to run it on a terminal connected to a 11/750.
  4136.  
  4137.           BUGS
  4138.                None known.
  4139.  
  4140.  
  4141.  
  4142.  
  4143.  
  4144.  
  4145.  
  4146.           IETF NOCTools Working Group                        [Page 74]
  4147.  
  4148.           Internet Tool Catalog                            NET_MONITOR
  4149.  
  4150.  
  4151.  
  4152.           LIMITATIONS
  4153.                This tool is not meant to be a replacement for a more
  4154.                comprehensive network management facility such as is
  4155.                provided with SNMP.
  4156.  
  4157.           HARDWARE REQUIRED
  4158.                A host with a network connection.
  4159.  
  4160.           SOFTWARE REQUIRED
  4161.                Curses, 4.xBSD UNIX socket programming libraries (lim-
  4162.                ited set) and some flavor of TCP/IP that supports ICMP
  4163.                echo request (ping).  It has been run on VAX/VMS run-
  4164.                ning WIN/TCP and several flavors of 4BSD UNIX (includ-
  4165.                ing SunOS 3.2, 4.0, and 4.3BSD).  It could be ported to
  4166.                any platform that provides a BSD-style programming li-
  4167.                brary with an ICMP echo request facility and curses.
  4168.  
  4169.           AVAILABILITY
  4170.                Requests should be sent to the author:
  4171.  
  4172.                Dale Smith
  4173.                Asst Dir of Network Services
  4174.                University of Oregon
  4175.                Computing Center
  4176.                Eugene, OR  97403-1211
  4177.  
  4178.                Internet: dsmith@oregon.uoregon.edu.
  4179.                BITNET: dsmith@oregon.bitnet
  4180.                UUCP: ...hp-pcd!uoregon!dsmith
  4181.                Voice: (503)686-4394
  4182.  
  4183.                With the source code, a makefile is provided for most
  4184.                any UNIX box and a VMS makefile compatible with the
  4185.                make distributed with PMDF.  A VMS DCL command file is
  4186.                also provided, for use by those VMS sites without
  4187.                "make."
  4188.  
  4189.                The author will attempt to fix bugs, but no support is
  4190.                promised.  The tool is copyrighted, but free (for now).
  4191.  
  4192.  
  4193.  
  4194.  
  4195.  
  4196.  
  4197.  
  4198.  
  4199.  
  4200.  
  4201.  
  4202.           IETF NOCTools Working Group                        [Page 75]
  4203.  
  4204.           Internet Tool Catalog                               NFSWATCH
  4205.  
  4206.  
  4207.           NAME
  4208.                nfswatch
  4209.  
  4210.           KEYWORDS
  4211.                traffic; ethernet, IP, NFS; curses, eavesdrop; UNIX;
  4212.                free.
  4213.  
  4214.           ABSTRACT
  4215.                Nfswatch monitors all incoming ethernet traffic to an
  4216.                NFS file server and divides it into several categories.
  4217.                The number and percentage of packets received in each
  4218.                category is displayed on the screen in a continuously
  4219.                updated display.
  4220.  
  4221.                All exported file systems are monitored by default.
  4222.                Other files may optionally be monitored.  Options also
  4223.                allow monitoring of traffic destined for a remote host
  4224.                instead of the local host, or monitoring traffic sent
  4225.                by a single host.  Items such as the sample interval
  4226.                length can be adjusted either on the command line or
  4227.                interactively.  Facilities for taking screen
  4228.                "snapshots," saving all data to a log file, and summar-
  4229.                izing the log file are included.  Nfslogsum, a program
  4230.                that summarizes the log file, is included in the dis-
  4231.                tribution.
  4232.  
  4233.           MECHANISM
  4234.                Nfswatch uses the Network Interface Tap in promiscuous
  4235.                mode to monitor the ethernet.  It filters out NFS pack-
  4236.                ets destined for the local (or remote) host, and then
  4237.                decodes the file handles in order to determine which
  4238.                file or file system a request pertains to.
  4239.  
  4240.           CAVEATS
  4241.                Because the NFS file handle is a non-standard (server
  4242.                private) piece of data, the file system monitoring part
  4243.                of the program will break whenever the format of a file
  4244.                handle is not what it expects to see.  This is easily
  4245.                fixed in the code, however.  The code presently under-
  4246.                stands SunOS 4.0 file handles.
  4247.  
  4248.           BUGS
  4249.                None known.
  4250.  
  4251.  
  4252.  
  4253.  
  4254.  
  4255.  
  4256.  
  4257.  
  4258.           IETF NOCTools Working Group                        [Page 76]
  4259.  
  4260.           Internet Tool Catalog                               NFSWATCH
  4261.  
  4262.  
  4263.  
  4264.           LIMITATIONS
  4265.                Up to 256 exported file systems and 256 individual
  4266.                files can be monitored, but only (2 * (DisplayLines -
  4267.                16)) will be displayed on the screen (all data will be
  4268.                written to the log file).
  4269.  
  4270.                Only NFS requests made by client machines are counted;
  4271.                the NFS traffic generated by the server in response to
  4272.                these requests is not counted.
  4273.  
  4274.           HARDWARE REQUIRED
  4275.                Has been tested on Sun-3 and Sun-4 systems.  No
  4276.                hardware dependencies, but see below.
  4277.  
  4278.           SOFTWARE REQUIRED
  4279.                SunOS 4.0 or higher.  The STREAMS NIT device is used.
  4280.                Fairly easy code modifications should be able to make
  4281.                it run under older SunOS releases, or other versions of
  4282.                BSD UNIX with a NIT-like device.
  4283.  
  4284.           AVAILABILITY
  4285.                Copyrighted, but freely distributable.  Available via
  4286.                anonymous FTP from hosts icarus.riacs.edu and
  4287.                spam.itstd.sri.com in pub/nfswatch.tar.Z.  There should
  4288.                also be a copy on the 1989 Sun User's Group tape.
  4289.  
  4290.  
  4291.  
  4292.  
  4293.  
  4294.  
  4295.  
  4296.  
  4297.  
  4298.  
  4299.  
  4300.  
  4301.  
  4302.  
  4303.  
  4304.  
  4305.  
  4306.  
  4307.  
  4308.  
  4309.  
  4310.  
  4311.  
  4312.  
  4313.  
  4314.           IETF NOCTools Working Group                        [Page 77]
  4315.  
  4316.           Internet Tool Catalog                              NHFSSTONE
  4317.  
  4318.  
  4319.           NAME
  4320.                nhfsstone
  4321.  
  4322.           KEYWORDS
  4323.                benchmark, generator; NFS; spoof; UNIX; free.
  4324.  
  4325.           ABSTRACT
  4326.                Nhfsstone (pronounced n-f-s-stone, the "h" is silent)
  4327.                is an NFS benchmarking program.  It is used on an NFS
  4328.                client to generate an artificial load with a particular
  4329.                mix of NFS operations.  It reports the average response
  4330.                time of the server in milliseconds per call and the
  4331.                load in calls per second.  The nhfsstone distribution
  4332.                includes a script, "nhfsnums" that converts test
  4333.                results into plot(5) format so that they can be graphed
  4334.                using graph(1) and other tools.
  4335.  
  4336.           MECHANISM
  4337.                Nhfsstone is an NFS traffic generator.  It adjusts its
  4338.                calling patterns based on the client's kernel NFS
  4339.                statistics and the elapsed time.  Load can be generated
  4340.                over a given time or number of NFS calls.
  4341.  
  4342.           CAVEATS
  4343.                Nhfsstone will compete for system resources with other
  4344.                applications.
  4345.  
  4346.           BUGS
  4347.                None known.
  4348.  
  4349.           LIMITATIONS
  4350.                None reported.
  4351.  
  4352.           HARDWARE REQUIRED
  4353.                No restrictions.
  4354.  
  4355.           SOFTWARE REQUIRED
  4356.                4.xBSD-based UNIX
  4357.  
  4358.           AVAILABILITY
  4359.                Available via anonymous FTP from bugs.cs.wisc.edu.
  4360.                Alternatively, Legato Systems will provide the program
  4361.                free of charge, if certain conditions are met.  Send
  4362.                name and both email and U.S. mail addresses to:
  4363.                     Legato Systems, Inc.
  4364.                     Nhfsstone
  4365.                     260 Sheridan Avenue
  4366.                     Palo Alto, California  94306
  4367.  
  4368.  
  4369.  
  4370.           IETF NOCTools Working Group                        [Page 78]
  4371.  
  4372.           Internet Tool Catalog                              NHFSSTONE
  4373.  
  4374.  
  4375.  
  4376.                A mailing list is maintained for regular information
  4377.                and bug fixes: nhfsstone@legato.com or
  4378.                uunet!legato.com!nhfsstone.  To join the list:
  4379.                nhfsstone-request@legato.com or
  4380.                uunet!legato.com!nhfsstone-request.
  4381.  
  4382.  
  4383.  
  4384.  
  4385.  
  4386.  
  4387.  
  4388.  
  4389.  
  4390.  
  4391.  
  4392.  
  4393.  
  4394.  
  4395.  
  4396.  
  4397.  
  4398.  
  4399.  
  4400.  
  4401.  
  4402.  
  4403.  
  4404.  
  4405.  
  4406.  
  4407.  
  4408.  
  4409.  
  4410.  
  4411.  
  4412.  
  4413.  
  4414.  
  4415.  
  4416.  
  4417.  
  4418.  
  4419.  
  4420.  
  4421.  
  4422.  
  4423.  
  4424.  
  4425.  
  4426.           IETF NOCTools Working Group                        [Page 79]
  4427.  
  4428.           Internet Tool Catalog                                    NMC
  4429.  
  4430.  
  4431.           NAME
  4432.                NMC -- the Hughes LAN Systems 9100 Network Management
  4433.                Center
  4434.  
  4435.           KEYWORDS
  4436.                control, manager, routing, status, traffic; bridge,
  4437.                DECnet, ethernet, IP; NMS, SNMP; UNIX.
  4438.  
  4439.           ABSTRACT
  4440.                The 9100 Network Management Center provides the capa-
  4441.                bility to manage and control standards-based networking
  4442.                products from Hughes LAN Systems' and other vendors.
  4443.                This management extends to all network products that
  4444.                are equipped with the industry standard SNMP (Simple
  4445.                Network Management Protocol).  A comprehensive rela-
  4446.                tional database manages the data and ensures easy
  4447.                access and control of resources throughout the network.
  4448.  
  4449.                9100 NMC software provides the following functions:
  4450.  
  4451.                Database Management
  4452.                     Stores and retrieves the information required to
  4453.                     administer and configure the network.  It can be
  4454.                     used to:
  4455.                          Store and recall configuration data for all
  4456.                          devices.
  4457.                          Provide availability history for devices.
  4458.                          Provides full-function SQL interface.
  4459.                          Assign new internet addresses.
  4460.                          Provide administrative information such as
  4461.                          physical location of devices, person respon-
  4462.                          sible, maintenance history, asset data,
  4463.                          hardware/software versions, etc.
  4464.  
  4465.                Configuration Management
  4466.                     A comprehensive configuration model that enables
  4467.                     you to:
  4468.                          Retrieve configuration information from SNMP
  4469.                          devices.
  4470.                          Configure HLS devices using SNMP.
  4471.                          Configures attributes relating to TCP/IP,
  4472.                          DECnet and other protocols in HLS devices
  4473.                          using SNMP.
  4474.                          Poll devices to compare their current attri-
  4475.                          bute values with those in the database and
  4476.                          produce reports of the discrepancies.
  4477.                          Collect data about the state of the network.
  4478.  
  4479.  
  4480.  
  4481.  
  4482.           IETF NOCTools Working Group                        [Page 80]
  4483.  
  4484.           Internet Tool Catalog                                    NMC
  4485.  
  4486.  
  4487.  
  4488.                Performance Management
  4489.                     Displays local network traffic graphically, by
  4490.                     packet size, protocol, network utilization,
  4491.                     sources and destinations of packets, etc.
  4492.  
  4493.                Fault Management
  4494.                     Provides availability monitoring and indicates
  4495.                     potential problems.
  4496.                          Scheduled availability monitoring of devices.
  4497.                          SNMP traps (alarms) are recorded in an alarm
  4498.                          log.
  4499.                          New alarms are indicated by a flashing icon
  4500.                          and optional audio alert.
  4501.                          Possible causes and suggested actions for the
  4502.                          alarms are listed.
  4503.                          Cumulative reports can be produced.
  4504.  
  4505.                Utilities Function
  4506.                     Allows you to view and/or stop existing NMC
  4507.                     processes, and to define schedules for invoking
  4508.                     NMC applications and database maintenance utili-
  4509.                     ties.
  4510.  
  4511.           MECHANISM
  4512.                SNMP.
  4513.  
  4514.           CAVEATS
  4515.                None reported.
  4516.  
  4517.           BUGS
  4518.                None known.
  4519.  
  4520.           LIMITATIONS
  4521.                Maximum number of nodes that can be monitored is
  4522.                18,000.  This can include Hosts, Terminal Servers, PCs,
  4523.                and Bridges.
  4524.  
  4525.           HARDWARE REQUIRED
  4526.                The host for the NMC software is a Sun 3 desktop works-
  4527.                tation.  Recommended minimum hardware is the Sun 3/80
  4528.                Color with a 1/4" SCSI tape drive.
  4529.  
  4530.           SOFTWARE REQUIRED
  4531.                The NMC, which is provided on 1/4" tape format, runs on
  4532.                the Sun 4.0 Operating System.
  4533.  
  4534.  
  4535.  
  4536.  
  4537.  
  4538.           IETF NOCTools Working Group                        [Page 81]
  4539.  
  4540.           Internet Tool Catalog                                    NMC
  4541.  
  4542.  
  4543.  
  4544.           AVAILABILITY
  4545.                A commercial product of:
  4546.                     Hughes LAN Systems Inc.
  4547.                     1225 Charleston Road
  4548.                     Mountain View, CA 94043
  4549.                     Phone: (415) 966-7300
  4550.                     Fax: (415) 960-3738
  4551.                     RCA Telex: 276572
  4552.  
  4553.  
  4554.  
  4555.  
  4556.  
  4557.  
  4558.  
  4559.  
  4560.  
  4561.  
  4562.  
  4563.  
  4564.  
  4565.  
  4566.  
  4567.  
  4568.  
  4569.  
  4570.  
  4571.  
  4572.  
  4573.  
  4574.  
  4575.  
  4576.  
  4577.  
  4578.  
  4579.  
  4580.  
  4581.  
  4582.  
  4583.  
  4584.  
  4585.  
  4586.  
  4587.  
  4588.  
  4589.  
  4590.  
  4591.  
  4592.  
  4593.  
  4594.           IETF NOCTools Working Group                        [Page 82]
  4595.  
  4596.           Internet Tool Catalog                                 NNSTAT
  4597.  
  4598.  
  4599.           NAME
  4600.                NNStat
  4601.  
  4602.           KEYWORDS
  4603.                manager, status, traffic; ethernet, IP; eavesdrop, NMS;
  4604.                UNIX; free.
  4605.  
  4606.           ABSTRACT
  4607.                NNStat is a collection of programs that provides an
  4608.                internet statistic collecting capability.  The NNStat
  4609.                strategy for statistic collection is to collect traffic
  4610.                statistics via a promiscuous ethernet tap on the local
  4611.                networks, versus instrumenting the gateways.  If all
  4612.                traffic entering or leaving a network or set of net-
  4613.                works traverses a local ethernet, then by stationing a
  4614.                statistic gathering agent on each local network a pro-
  4615.                file of network traffic can be gathered.  Statistical
  4616.                data is retrieved from the local agents by a global
  4617.                manager.
  4618.  
  4619.                A program called "statspy" performs the data gathering
  4620.                function.  Essentially, statspy reads all packets on an
  4621.                ethernet interface and records all information of
  4622.                interest.  Information of interest is gathered by exa-
  4623.                mining each packet and determining if the source or
  4624.                destination IP address is one that is being monitored,
  4625.                typically a gateway address.  If so then the contents
  4626.                of the packet are examined to see if they match further
  4627.                criteria.
  4628.  
  4629.                A program called "collect" performs global data collec-
  4630.                tion.  It periodically polls various statspy processes
  4631.                in the domain of interest to retrieve locally logged
  4632.                statistical data.
  4633.  
  4634.                The NNSTAT distribution comes with several sample awk
  4635.                programs which process the logged output of the collect
  4636.                program.
  4637.  
  4638.           MECHANISM
  4639.                Local agents (statspy processes) collect raw traffic
  4640.                data via a promiscuous ethernet tap.  Statistical, fil-
  4641.                tered or otherwise reduced data is retrieved from the
  4642.                local agents by a global manager (the "collect" pro-
  4643.                cess).
  4644.  
  4645.           CAVEATS
  4646.                None.
  4647.  
  4648.  
  4649.  
  4650.           IETF NOCTools Working Group                        [Page 83]
  4651.  
  4652.           Internet Tool Catalog                                 NNSTAT
  4653.  
  4654.  
  4655.  
  4656.           BUGS
  4657.                Bug fixes, extensions, and other pointers are discussed
  4658.                in the electronic mail forum, bytecounters.  To join,
  4659.                send a request to bytecounters-request@venera.isi.edu.
  4660.                Forum exchanges are archived in the file
  4661.                bytecounters/bytecounters.mail, available via anonymous
  4662.                FTP from venera.isi.edu.
  4663.  
  4664.           LIMITATIONS
  4665.                NNStat presumes a topology of one or more long haul
  4666.                networks gatewayed to local ethernets.
  4667.  
  4668.                A kernel mod required to run with SunOS4.  These mods
  4669.                are described in the bytecounters archive.
  4670.  
  4671.           HARDWARE REQUIRED
  4672.                Ethernet interface.  Sun 3, Sun 4 (SPARC), or PC RT
  4673.                workstation.
  4674.  
  4675.           SOFTWARE REQUIRED
  4676.                Distribution is for BSD UNIX, could easily be adapted
  4677.                to any UNIX with promiscuous ethernet support.
  4678.  
  4679.           AVAILABILITY
  4680.                Distribution is available via anonymous FTP from
  4681.                venera.isi.edu, in file pub/NNStat.tar.Z.  Documenta-
  4682.                tion is in pub/NNStat.userdoc.ms.Z.
  4683.  
  4684.  
  4685.  
  4686.  
  4687.  
  4688.  
  4689.  
  4690.  
  4691.  
  4692.  
  4693.  
  4694.  
  4695.  
  4696.  
  4697.  
  4698.  
  4699.  
  4700.  
  4701.  
  4702.  
  4703.  
  4704.  
  4705.  
  4706.           IETF NOCTools Working Group                        [Page 84]
  4707.  
  4708.           Internet Tool Catalog                                   NPRV
  4709.  
  4710.  
  4711.           NAME
  4712.                NPRV -- IP Node/Protocol Reachability Verifier
  4713.  
  4714.           KEYWORDS
  4715.                map, routing, status; IP; ping; VMS; free.
  4716.  
  4717.           ABSTRACT
  4718.                NPRV is a full-screen, keypad-oriented utility that
  4719.                runs under VAX/VMS.  It allows the user to quickly scan
  4720.                through a user-defined list of IP addresses (or domain
  4721.                names) and verify a node's reachability.  The node's
  4722.                reachability is determined by performing an ICMP echo,
  4723.                UDP echo and a TCP echo at alternating three second
  4724.                intervals.  The total number of packets sent and
  4725.                received are displayed, as well as the minimum, average
  4726.                and maximum round-trip times (in milliseconds) for each
  4727.                type of echo.  Additionally, a "trace route" function
  4728.                is performed to determine the path from the local sys-
  4729.                tem to the remote host.  Once all of the trace route
  4730.                information has filled the screen, a "snapshot" of the
  4731.                screen can be written to a text file.  Upon exiting the
  4732.                utility, these text files can be used to generate a
  4733.                logical network map showing host and gateway intercon-
  4734.                nectivity.
  4735.  
  4736.           MECHANISM
  4737.                The ICMP echo is performed by sending ICMP ECHO REQUEST
  4738.                packets.  The UDP and TCP echoes are performed by con-
  4739.                necting to the UDP/TCP echo ports (port number 7).  The
  4740.                trace route information is compiled by sending alter-
  4741.                nating ICMP ECHO REQUEST packets and UDP packets with
  4742.                very large destination UDP port numbers (in two
  4743.                passes).  Each packet is initially sent with a TTL
  4744.                (time to live) of 1.  This should cause an ICMP TIME
  4745.                EXCEEDED error to be generated by the first routing
  4746.                gateway.  Then each packet is sent with a TTL of 2.
  4747.                This should cause an ICMP TIME EXCEEDED error to be
  4748.                generated by the second routing gateway.  Then each
  4749.                packet is sent with a TTL of 3, and so on.  This pro-
  4750.                cess continues until an ICMP ECHO REPLY or UDP PORT
  4751.                UNREACHABLE is received.  This indicates that the
  4752.                remote host has been reached and that the trace route
  4753.                information is complete.
  4754.  
  4755.           CAVEATS
  4756.                This utility sends one echo packet per second (ICMP,
  4757.                UDP or TCP), as well as sending out one trace route
  4758.                packet per second.  If a transmitted trace route packet
  4759.  
  4760.  
  4761.  
  4762.           IETF NOCTools Working Group                        [Page 85]
  4763.  
  4764.           Internet Tool Catalog                                   NPRV
  4765.  
  4766.  
  4767.                is returned in less than one second, another trace
  4768.                route packet is sent in 100 milliseconds.  This could
  4769.                cause a significant amount of contention on the local
  4770.                network.
  4771.  
  4772.           BUGS
  4773.                None known.  Please report any discovered bugs to the
  4774.                author at:
  4775.                     Allen Sturtevant
  4776.                     National Magnetic Fusion Energy Computer Center
  4777.                     Lawrence Livermore National Laboratory
  4778.                     P.O. Box 808; L-561
  4779.                     Livermore, CA  94550
  4780.                     Phone : (415) 422-8266
  4781.                     E-Mail: sturtevant@ccc.nmfecc.gov
  4782.  
  4783.           LIMITATIONS
  4784.                The user is required to have SYSPRV privilege to per-
  4785.                form the ICMP Echo and trace route functions.  The
  4786.                utility will still run with this privilege disabled,
  4787.                but only the UDP Echo and TCP Echo information will be
  4788.                displayed.  This utility is written in C, but unfor-
  4789.                tunately it cannot be easily ported over to UNIX since
  4790.                many VMS system calls are used and all screen I/O is
  4791.                done using the VMS Screen Management Routines.
  4792.  
  4793.           HARDWARE REQUIRED
  4794.                Any network interface supported by TGV Incorporated's
  4795.                MultiNet software.
  4796.  
  4797.           SOFTWARE REQUIRED
  4798.                VAX/VMS V5.1+ and TGV Incorporated's MultiNet version
  4799.                2.0.
  4800.  
  4801.           AVAILABILITY
  4802.                For executables only, FTP to the ANONYMOUS account
  4803.                (password GUEST) on CCC.NMFECC.GOV (128.55.128.30) and
  4804.                GET the following files:
  4805.  
  4806.                [ANONYMOUS.PROGRAMS.NPRV]NPRV.DOC     (ASCII text)
  4807.                [ANONYMOUS.PROGRAMS.NPRV]NPRV.EXE     (binary)
  4808.                [ANONYMOUS.PROGRAMS.NPRV]SAMPLE.IPA   (ASCII text)
  4809.  
  4810.  
  4811.  
  4812.  
  4813.  
  4814.  
  4815.  
  4816.  
  4817.  
  4818.           IETF NOCTools Working Group                        [Page 86]
  4819.  
  4820.           Internet Tool Catalog                               NSLOOKUP
  4821.  
  4822.  
  4823.           NAME
  4824.                nslookup
  4825.  
  4826.           KEYWORDS
  4827.                status; DNS; spoof; UNIX, VMS; free.
  4828.  
  4829.           ABSTRACT
  4830.                Nslookup is a program used for interactive query of
  4831.                ARPA Internet domain servers.  This program is useful
  4832.                for diagnosing routing or mail delivery problems, where
  4833.                often a local domain server is responding with an
  4834.                incorrect internet address.  It is essentially a data-
  4835.                base front end which converts user queries into domain
  4836.                name queries.  By default nslookup queries the local
  4837.                domain name server but you can specify additional
  4838.                servers.  Additional information beyond the mapping of
  4839.                domain names to internet addresses is possible.
  4840.  
  4841.           MECHANISM
  4842.                Formats and sends domain name queries.
  4843.  
  4844.           CAVEATS
  4845.                None.
  4846.  
  4847.           BUGS
  4848.                None known.
  4849.  
  4850.           LIMITATIONS
  4851.                None known.
  4852.  
  4853.           HARDWARE REQUIRED
  4854.                No restrictions.
  4855.  
  4856.           SOFTWARE REQUIRED
  4857.                BSD UNIX or related OS, or VMS.
  4858.  
  4859.           AVAILABILITY
  4860.                Nslookup is part of the "named" distribution, available
  4861.                via anonymous FTP from uunet.uu.net, in directories
  4862.                bsd-sources/src/etc and bsd-sources/src/network, and
  4863.                part of the "bind" distribution, available via
  4864.                anonymous FTP from ucbarpa.berkeley.edu, in directory
  4865.                4.3.  Also available with 4.xBSD UNIX and related
  4866.                operating systems.  For VMS, available as part of TGV
  4867.                MultiNet IP software package, as well as Wollongong's
  4868.                WIN/TCP.
  4869.  
  4870.  
  4871.  
  4872.  
  4873.  
  4874.           IETF NOCTools Working Group                        [Page 87]
  4875.  
  4876.           Internet Tool Catalog                                 OSILOG
  4877.  
  4878.  
  4879.           NAME
  4880.                osilog -- OSI event Logger
  4881.  
  4882.           KEYWORDS
  4883.                alarm, manager; OSI; UNIX; free.
  4884.  
  4885.           ABSTRACT
  4886.                The osilog program receives management event reports
  4887.                for the operation of the ISODE Transport layer (ISO
  4888.                Transport Protocol class 0) on one or more managed sys-
  4889.                tems, formats them suitably to facilitate post-
  4890.                processing and records them for future analysis.
  4891.  
  4892.           MECHANISM
  4893.                It communicates with the System Management Agents
  4894.                (SMAs) on the selected systems via CMIP.
  4895.  
  4896.           CAVEATS
  4897.                The System Management Agent (SMA) must be running on
  4898.                the hosts selected to provide management reports.
  4899.  
  4900.           BUGS
  4901.                None known.
  4902.  
  4903.           LIMITATIONS
  4904.                ISODE Transport Layer only supported by the SMA at
  4905.                present.
  4906.  
  4907.           HARDWARE REQUIRED
  4908.                Developed and tested on Sun3.
  4909.  
  4910.           SOFTWARE REQUIRED
  4911.                The ISODE protocol suite, BSD UNIX.
  4912.  
  4913.           AVAILABILITY
  4914.                The osilog and related tools, known as OSIMIS (OSI
  4915.                Management Information Service), are publicly available
  4916.                from University College London, England via FTP and
  4917.                FTAM.  To obtain information regarding a copy send
  4918.                email to gknight@ac.ucl.cs.uk or call +44 1 380 7366.
  4919.  
  4920.  
  4921.  
  4922.  
  4923.  
  4924.  
  4925.  
  4926.  
  4927.  
  4928.  
  4929.  
  4930.           IETF NOCTools Working Group                        [Page 88]
  4931.  
  4932.           Internet Tool Catalog                                 OSIMIC
  4933.  
  4934.  
  4935.           NAME
  4936.                osimic -- OSI Microscope
  4937.  
  4938.           KEYWORDS
  4939.                manager, status; OSI; UNIX; free.
  4940.  
  4941.           ABSTRACT
  4942.                The osimic program is a human user interface to the
  4943.                management information base on the ISODE Transport
  4944.                layer (ISO Transport Protocol class 0).  It allows
  4945.                browsing through the management information tree and
  4946.                enables the manipulation of attribute values.  It is
  4947.                implemented using the SunView package of the SunTools
  4948.                window system.
  4949.  
  4950.           MECHANISM
  4951.                It communicates with the System Management Agent (SMA)
  4952.                on the selected system via CMIP.
  4953.  
  4954.           CAVEATS
  4955.                The System Management Agent (SMA) must be running on
  4956.                the host where the mib is being examined.
  4957.  
  4958.           BUGS
  4959.                None known.
  4960.  
  4961.           LIMITATIONS
  4962.                ISODE Transport Layer only supported by the SMA at
  4963.                present.
  4964.  
  4965.           HARDWARE REQUIRED
  4966.                Developed and tested on Sun3.
  4967.  
  4968.           SOFTWARE REQUIRED
  4969.                The ISODE protocol suite, BSD UNIX, SunView/SunTools.
  4970.  
  4971.           AVAILABILITY
  4972.                The osimic and related tools, known as OSIMIS (OSI
  4973.                Management Information Service), are publicly available
  4974.                from University College London, England via FTP and
  4975.                FTAM.  To obtain information regarding a copy send
  4976.                email to gknight@ac.ucl.cs.uk or call +44 1 380 7366.
  4977.  
  4978.  
  4979.  
  4980.  
  4981.  
  4982.  
  4983.  
  4984.  
  4985.  
  4986.           IETF NOCTools Working Group                        [Page 89]
  4987.  
  4988.           Internet Tool Catalog                                 OSIMON
  4989.  
  4990.  
  4991.           NAME
  4992.                osimon -- OSI Monitor
  4993.  
  4994.           KEYWORDS
  4995.                manager, status, traffic; OSI; curses; UNIX; free.
  4996.  
  4997.           ABSTRACT
  4998.                The osimon program monitors activity of the ISODE Tran-
  4999.                sport layer (ISO Transport Protocol class 0), display-
  5000.                ing entries for the active transport entities and con-
  5001.                nections.  The display is dynamically updated in the
  5002.                case of significant events such as connection opening
  5003.                and closing and packet traffic, as information is
  5004.                received in the form of event reports from a SMA.  It
  5005.                uses the UNIX curses package for screen management.
  5006.  
  5007.           MECHANISM
  5008.                It communicates with the System Management Agent (SMA)
  5009.                on the selected system via CMIP.
  5010.  
  5011.           CAVEATS
  5012.                The System Management Agent (SMA) must be running on
  5013.                the host being monitored.
  5014.  
  5015.           BUGS
  5016.                For the terminal type Sun, there are some transient
  5017.                problems with the display.
  5018.  
  5019.           LIMITATIONS
  5020.                ISODE Transport Layer only supported at present.
  5021.  
  5022.           HARDWARE REQUIRED
  5023.                Developed and tested on Sun3 for various terminal
  5024.                types.
  5025.  
  5026.           SOFTWARE REQUIRED
  5027.                The ISODE protocol suite, BSD UNIX.
  5028.  
  5029.           AVAILABILITY
  5030.                The osimon and related tools, known as OSIMIS (OSI
  5031.                Management Information Service), are publicly available
  5032.                from University College London, England via FTP and
  5033.                FTAM.  To obtain information regarding a copy send
  5034.                email to gknight@ac.ucl.cs.uk or call +44 1 380 7366.
  5035.  
  5036.  
  5037.  
  5038.  
  5039.  
  5040.  
  5041.  
  5042.           IETF NOCTools Working Group                        [Page 90]
  5043.  
  5044.           Internet Tool Catalog                               OSITRACE
  5045.  
  5046.  
  5047.           NAME
  5048.                OSITRACE
  5049.  
  5050.           KEYWORDS
  5051.                traffic; OSI; eavesdrop; UNIX; free.
  5052.  
  5053.           ABSTRACT
  5054.                OSITRACE is a network performance tool that displays
  5055.                information about ISO TP4 connections.  One line of
  5056.                output is displayed for each packet indicating the
  5057.                time, source, destination, length, packet type,
  5058.                sequence number, credit, and any optional parameters
  5059.                contained in the packet.  Numerous options are avail-
  5060.                able to control the output of OSITRACE.
  5061.  
  5062.                To obtain packets to analyze, OSITRACE uses Sun
  5063.                Microsystems' Network Interface Tap (NIT) in SunOS 3.4,
  5064.                3.5, and 4.0.X.  OSITRACE may also obtain data from the
  5065.                NETMON utility which is described as another tool
  5066.                entry.
  5067.  
  5068.                In Sun systems, OSITRACE may be easily installed: OSI
  5069.                kernel support is not needed, nor is any other form of
  5070.                OSI software support.
  5071.  
  5072.           MECHANISM
  5073.                This tool has been designed in such a way that code to
  5074.                process different protocol suites may be easily added.
  5075.                As such, OSITRACE also has the ability to trace the DOD
  5076.                TCP protocols.
  5077.  
  5078.           CAVEATS
  5079.                None.
  5080.  
  5081.           BUGS
  5082.                Bug reports and questions should be addressed to: ie-
  5083.                tools@gateway.mitre.org
  5084.  
  5085.                Requests to join this mailing list: ie-tools-
  5086.                request@gateway.mitre.org
  5087.  
  5088.                Questions and suggestions can also be directed to: Greg
  5089.                Hollingsworth, gregh@gateway.mitre.org
  5090.  
  5091.           LIMITATIONS
  5092.                None reported.
  5093.  
  5094.  
  5095.  
  5096.  
  5097.  
  5098.           IETF NOCTools Working Group                        [Page 91]
  5099.  
  5100.           Internet Tool Catalog                               OSITRACE
  5101.  
  5102.  
  5103.  
  5104.           HARDWARE REQUIRED
  5105.                No restriction.
  5106.  
  5107.           SOFTWARE REQUIRED
  5108.                SunOS 3.4, 3.5, or 4.0.X, or BSD UNIX-like network pro-
  5109.                tocols with NETMON installed.
  5110.  
  5111.           AVAILABILITY
  5112.                OSITRACE is copyrighted by the MITRE-Washington Net-
  5113.                working Center, but freely distributed "as is."  It re-
  5114.                quires retention of a copyright text in code derived
  5115.                from it.  The distribution is available by anonymous
  5116.                FTP in pub/pdutrace.tar or pub/pdutrace.tar.Z from
  5117.                aelred-3.ie.org.
  5118.  
  5119.  
  5120.  
  5121.  
  5122.  
  5123.  
  5124.  
  5125.  
  5126.  
  5127.  
  5128.  
  5129.  
  5130.  
  5131.  
  5132.  
  5133.  
  5134.  
  5135.  
  5136.  
  5137.  
  5138.  
  5139.  
  5140.  
  5141.  
  5142.  
  5143.  
  5144.  
  5145.  
  5146.  
  5147.  
  5148.  
  5149.  
  5150.  
  5151.  
  5152.  
  5153.  
  5154.           IETF NOCTools Working Group                        [Page 92]
  5155.  
  5156.           Internet Tool Catalog                               OVERVIEW
  5157.  
  5158.  
  5159.           NAME
  5160.                OverVIEW
  5161.  
  5162.           KEYWORDS
  5163.                manager, status; IP; NMS, SNMP; DOS.
  5164.  
  5165.           ABSTRACT
  5166.                Network and internet monitor; Performance monitor;
  5167.                Fully Graphic user interface; Event logging; TFTP boot
  5168.                server
  5169.  
  5170.           MECHANISM
  5171.                OverVIEW uses SNMP to query routers, gateways and
  5172.                hosts.  Also supports SGMP, PING and is committed to
  5173.                CMIP/CMOT.  The SNMP queries allow dynamic determina-
  5174.                tion of configuration and state.  Sets of related
  5175.                queries allows monitoring of congestion and faults.
  5176.                The hardware and software are sold as an integrated
  5177.                package.
  5178.  
  5179.           CAVEATS
  5180.                None.
  5181.  
  5182.           BUGS
  5183.                None known.
  5184.  
  5185.           LIMITATIONS
  5186.                256 nodes, 256 nets
  5187.  
  5188.           HARDWARE REQUIRED
  5189.                80286, 640K, EGA, mouse.
  5190.  
  5191.           SOFTWARE REQUIRED
  5192.                MS-DOS, OverVIEW, Network kernel, Mouse driver, SNMP
  5193.                agents for monitored devices.
  5194.  
  5195.           AVAILABILITY
  5196.                Fully supported product of Proteon, Inc.  For more
  5197.                information, contact:
  5198.                    Proteon, Inc.             Phone: (508) 898-2800
  5199.                    2 Technology Drive        Fax:   (508) 366-8901
  5200.                    Westborough, MA  01581    Telex: 928124
  5201.  
  5202.  
  5203.  
  5204.  
  5205.  
  5206.  
  5207.  
  5208.  
  5209.  
  5210.           IETF NOCTools Working Group                        [Page 93]
  5211.  
  5212.           Internet Tool Catalog                                   PING
  5213.  
  5214.  
  5215.           NAME
  5216.                ping
  5217.  
  5218.           KEYWORDS
  5219.                generator, status; IP; ping; DOS, UNIX, VMS; free.
  5220.  
  5221.           ABSTRACT
  5222.                Ping is perhaps the most basic tool for internet
  5223.                management.  It verifies that a remote IP implementa-
  5224.                tion and the intervening networks and interfaces are
  5225.                functional.  It can be used to measure round trip
  5226.                delay.  Numerous versions of the ping program exist.
  5227.  
  5228.           MECHANISM
  5229.                Ping is based on the ICMP ECHO_REQUEST message.
  5230.  
  5231.           CAVEATS
  5232.                If run repeatedly, ping could generate high system
  5233.                loads.
  5234.  
  5235.           BUGS
  5236.                None known.
  5237.  
  5238.           LIMITATIONS
  5239.                PC/TCP's ping is the only implementation known support
  5240.                both loose and strict source routing.  Though some ping
  5241.                implementations support the ICMP "record route"
  5242.                feature, the usefulness of this option for debugging
  5243.                routes is limited by the fact that many gateways do not
  5244.                correctly implement it.
  5245.  
  5246.           HARDWARE REQUIRED
  5247.                No restrictions.
  5248.  
  5249.           SOFTWARE REQUIRED
  5250.                None.
  5251.  
  5252.           AVAILABILITY
  5253.                Ping is widely included in TCP/IP distributions.  Pub-
  5254.                lic domain versions of ping are available via anonymous
  5255.                FTP from uunet.uu.net, in directory bsd-
  5256.                sources/src/etc, and from venera.isi.edu, in directory
  5257.                pub.
  5258.  
  5259.  
  5260.  
  5261.  
  5262.  
  5263.  
  5264.  
  5265.  
  5266.           IETF NOCTools Working Group                        [Page 94]
  5267.  
  5268.           Internet Tool Catalog                                 PROXYD
  5269.  
  5270.  
  5271.           NAME
  5272.                proxyd -- SNMP proxy agent daemons from SNMP Research.
  5273.  
  5274.           KEYWORDS
  5275.                control, status; bridge, ethernet, IP, ring, star; NMS,
  5276.                SNMP; UNIX; library, sourcelib.
  5277.  
  5278.           ABSTRACT
  5279.                SNMP proxy agents may be used to permit the monitoring
  5280.                and controlling of network elements which are otherwise
  5281.                not addressable using the SNMP management protocol
  5282.                (e.g., a network bridge that implements a proprietary
  5283.                management protocol).  Similarly, SNMP proxy agents may
  5284.                be used to protect SNMP agents from redundant network
  5285.                management agents through the use of caches.  Finally,
  5286.                SNMP proxy agents may be used to implement elaborate
  5287.                MIB access policies.  The proxy agent daemon listens
  5288.                for SNMP queries and commands from logically remote
  5289.                network management stations, translates and retransmits
  5290.                those as appropriate network management queries or
  5291.                cache lookups, listens for and parses the responses,
  5292.                translates the responses into SNMP responses, and
  5293.                returns those responses as SNMP messages to the network
  5294.                management station that originated the transaction.
  5295.                The proxy agent daemon also emits SNMP traps to identi-
  5296.                fied trap receivers.  The proxy agent daemon is archi-
  5297.                tected to make the addition of additional vendor-
  5298.                specific variables a straight-forward task.  The proxy
  5299.                application comes complete with source code including a
  5300.                powerful set of portable libraries for generating and
  5301.                parsing SNMP messages and a set of command line utili-
  5302.                ties.
  5303.  
  5304.           MECHANISM
  5305.                Network management variables are made available for
  5306.                inspection and/or alteration by means of the Simple
  5307.                Network Management Protocol (SNMP).
  5308.  
  5309.           CAVEATS
  5310.                None.
  5311.  
  5312.           BUGS
  5313.                None known.
  5314.  
  5315.           LIMITATIONS
  5316.                This application is a template for proxy application
  5317.                writers.
  5318.  
  5319.  
  5320.  
  5321.  
  5322.           IETF NOCTools Working Group                        [Page 95]
  5323.  
  5324.           Internet Tool Catalog                                 PROXYD
  5325.  
  5326.  
  5327.                Only a few of the many LanBridge 100 variables are sup-
  5328.                ported.
  5329.  
  5330.           HARDWARE REQUIRED
  5331.                System from Sun Microsystems, Incorporated.
  5332.  
  5333.           SOFTWARE REQUIRED
  5334.                Sun OS 3.5 or 4.x
  5335.  
  5336.           AVAILABILITY
  5337.                This is a commercial product available under license
  5338.                from:
  5339.  
  5340.                     SNMP Research
  5341.                     P.O. Box 8593
  5342.                     Knoxville, TN 37996-4800
  5343.                     (615) 573-1434 (Voice)
  5344.                     (615) 573-9197 (FAX)
  5345.                     Attn:  Dr. Jeff Case
  5346.  
  5347.  
  5348.  
  5349.  
  5350.  
  5351.  
  5352.  
  5353.  
  5354.  
  5355.  
  5356.  
  5357.  
  5358.  
  5359.  
  5360.  
  5361.  
  5362.  
  5363.  
  5364.  
  5365.  
  5366.  
  5367.  
  5368.  
  5369.  
  5370.  
  5371.  
  5372.  
  5373.  
  5374.  
  5375.  
  5376.  
  5377.  
  5378.           IETF NOCTools Working Group                        [Page 96]
  5379.  
  5380.           Internet Tool Catalog                                  QUERY
  5381.  
  5382.  
  5383.           NAME
  5384.                query, ripquery
  5385.  
  5386.           KEYWORDS
  5387.                routing; IP; spoof; UNIX; free.
  5388.  
  5389.           ABSTRACT
  5390.                Query allows remote viewing of a gateway's routing
  5391.                tables.
  5392.  
  5393.           MECHANISM
  5394.                Query formats and sends a RIP request or POLL command
  5395.                to a destination gateway.
  5396.  
  5397.           CAVEATS
  5398.                Query is intended to be used a a tool for debugging
  5399.                gateways, not for network management.  SNMP is the pre-
  5400.                ferred protocol for network management.
  5401.  
  5402.           BUGS
  5403.                None known.
  5404.  
  5405.           LIMITATIONS
  5406.                The polled gateway must run RIP.
  5407.  
  5408.           HARDWARE REQUIRED
  5409.                No restriction.
  5410.  
  5411.           SOFTWARE REQUIRED
  5412.                4.3BSD UNIX or related OS.
  5413.  
  5414.           AVAILABILITY
  5415.                Available with routed and gated distributions.
  5416.  
  5417.                Routed may be obtained via anonymous FTP from
  5418.                uunet.uu.net, in file bsd-
  5419.                sources/src/network/routed.tar.Z.
  5420.  
  5421.                Gated may be obtained via anonymous FTP from
  5422.                devvax.tn.cornell.edu.  Distribution files are in
  5423.                directory pub/gated.
  5424.  
  5425.  
  5426.  
  5427.  
  5428.  
  5429.  
  5430.  
  5431.  
  5432.  
  5433.  
  5434.           IETF NOCTools Working Group                        [Page 97]
  5435.  
  5436.           Internet Tool Catalog                                  SERAG
  5437.  
  5438.  
  5439.           NAME
  5440.                SERAG -- the Simple Event Reporting and Alarm Genera-
  5441.                tion tool
  5442.  
  5443.           KEYWORDS
  5444.                alarm, security; ethernet, IP; NMS, proprietary; UNIX.
  5445.  
  5446.           ABSTRACT
  5447.                The Simple Event Reporting and Alarm Generation (SERAG)
  5448.                collects error messages and other event reports from
  5449.                servers on a LAN.  Any node with UDP/IP can be the
  5450.                source of such messages/reports.  The logging of error
  5451.                messages is integrated with the audit trail facility of
  5452.                the Network Control Server (NCS) from 3COM.  Alarms are
  5453.                generated on the NCS based on predefined conditions.
  5454.                Alarms may be sent to the console of the NCS, logged in
  5455.                a file, or routed via WAN to a service center.
  5456.  
  5457.                SERAG can automatically detect a predefined set of
  5458.                errors in the servers and generate alarms.  The break-
  5459.                down of a server in the LAN may also result in alarm
  5460.                generation.
  5461.  
  5462.                SERAG creates an error log that can be used for post-
  5463.                testing analysis.
  5464.  
  5465.           MECHANISM
  5466.                The tool searches through the audit trail (error log)
  5467.                files for events specified by the user.  The search may
  5468.                be constrained to specific nodes in the network and to
  5469.                a specific time frame.  Events may be combined into
  5470.                conditions which are logical expressions (e.g., look
  5471.                for eventA and eventB and not eventC within time frame
  5472.                so and so).  This is an interactive query facility to
  5473.                analyze the audit trail (error log).
  5474.  
  5475.                The user may also ask for such conditions to be checked
  5476.                at regular intervals, and specify routing of error mes-
  5477.                sages in case the condition is satisfied.  The checking
  5478.                of such conditions is done by a daemon process running
  5479.                in the background.
  5480.  
  5481.           CAVEATS
  5482.                May impact the performance of the NCS if error logs are
  5483.                big, or if conditions are computationally complex.
  5484.  
  5485.           BUGS
  5486.                None known.
  5487.  
  5488.  
  5489.  
  5490.           IETF NOCTools Working Group                        [Page 98]
  5491.  
  5492.           Internet Tool Catalog                                  SERAG
  5493.  
  5494.  
  5495.  
  5496.           LIMITATIONS
  5497.                None reported.
  5498.  
  5499.           HARDWARE REQUIRED
  5500.                A workstation running UNIX.
  5501.  
  5502.           SOFTWARE REQUIRED
  5503.                Implemented in C (using lex and yacc) on a Sun 3/50.
  5504.                Also runs under Xenix.  Should work with most versions
  5505.                of UNIX.
  5506.  
  5507.           AVAILABILITY
  5508.                Developed jointly by ELAB-RUNIT and Norsk Data:
  5509.  
  5510.                     Tor Didriksen, Ole-Hjalmar Kristensen, Steinar
  5511.                     Haug,
  5512.                     Eldfrid Oefsti Oevstedal, Tor Staalhane
  5513.                     ELAB-RUNIT
  5514.                     N-7034 Trondheim
  5515.                     Norway
  5516.  
  5517.                     phone: +47 7 593000
  5518.                     fax  : +47 7 532586
  5519.                     email: didrik@idt.unit.no
  5520.                       sthaug@idt.unit.no
  5521.                       kristensen@vax.runit.unit.no
  5522.  
  5523.                Commercially available from:
  5524.                     Norsk Data A/S
  5525.                     P.O. Box 25, Bogerud
  5526.                     N-0621 Oslo 6
  5527.                     Norway
  5528.                     ref: network management/security management/fault
  5529.                     management
  5530.  
  5531.                     phone: +47 2 627500
  5532.                     fax  : +47 2 296796
  5533.  
  5534.  
  5535.  
  5536.  
  5537.  
  5538.  
  5539.  
  5540.  
  5541.  
  5542.  
  5543.  
  5544.  
  5545.  
  5546.           IETF NOCTools Working Group                        [Page 99]
  5547.  
  5548.           Internet Tool Catalog                                    SMA
  5549.  
  5550.  
  5551.           NAME
  5552.                sma -- OSI System Management Agent
  5553.  
  5554.           KEYWORDS
  5555.                alarm, manager, status; OSI; UNIX; free.
  5556.  
  5557.           ABSTRACT
  5558.                The sma is a CMIP agent which runs on BSD UNIX and pro-
  5559.                vides access to management information on the operation
  5560.                of the ISODE transport layer (ISO Transport Protocol
  5561.                class 0).  It also supports the sending of event
  5562.                reports.  Activity can be recorded in a log file.
  5563.  
  5564.           MECHANISM
  5565.                The sma communicates with the active ISODE transport
  5566.                entities using UNIX UDP sockets in order to receive the
  5567.                management information which is made available to other
  5568.                manager processes via CMIP.
  5569.  
  5570.           CAVEATS
  5571.                None.
  5572.  
  5573.           BUGS
  5574.                None known.
  5575.  
  5576.           LIMITATIONS
  5577.                ISODE Transport Layer only supported at present.
  5578.  
  5579.           HARDWARE REQUIRED
  5580.                Developed on Sun3, tested on Sun3 and VAXStation.
  5581.  
  5582.           SOFTWARE REQUIRED
  5583.                The ISODE protocol suite, BSD UNIX.
  5584.  
  5585.           AVAILABILITY
  5586.                The sma and related tools, known as OSIMIS (OSI Manage-
  5587.                ment Information Service), are publicly available from
  5588.                University College London, England via FTP and FTAM.
  5589.                To obtain information regarding a copy send email to
  5590.                gknight@ac.ucl.cs.uk or call +44 1 380 7366.
  5591.  
  5592.  
  5593.  
  5594.  
  5595.  
  5596.  
  5597.  
  5598.  
  5599.  
  5600.  
  5601.  
  5602.           IETF NOCTools Working Group                       [Page 100]
  5603.  
  5604.           Internet Tool Catalog                                SNIFFER
  5605.  
  5606.  
  5607.           NAME
  5608.                Sniffer
  5609.  
  5610.           KEYWORDS
  5611.                analyzer, generator, traffic; DECnet, ethernet, IP,
  5612.                NFS, OSI, ring, SMTP, star; eavesdrop; standalone.
  5613.  
  5614.           ABSTRACT
  5615.                The Network General Sniffer is a protocol analyzer for
  5616.                performing LAN diagnostics, monitoring, traffic genera-
  5617.                tion, and troubleshooting.  The Sniffer protocol
  5618.                analyzer has the capability of capturing every packet
  5619.                on a network and of decoding all seven layers of the
  5620.                OSI protocol model.  Capture frame selection is based
  5621.                on several different filters: protocol content at lower
  5622.                levels; node addresses; pattern matching (up to 8
  5623.                logically-related patterns of 32 bytes each); and des-
  5624.                tination class.  Users may extend the protocol
  5625.                interpretation capability of the Sniffer by writing
  5626.                their own customized protocol interpreters and linking
  5627.                them to the Sniffer software.
  5628.  
  5629.                The Sniffer displays network traffic information and
  5630.                performance statistics in real time, in user-selectable
  5631.                formats.  Numeric station addresses are translated to
  5632.                symbolic names or manufacturer ID names.  Network
  5633.                activities measured include frames accepted, Kbytes
  5634.                accepted, and buffer use.  Each network version has
  5635.                additional counters for activities specific to that
  5636.                network.  Network activity is expressed as
  5637.                frames/second, Kbytes/second, or per cent of network
  5638.                bandwidth utilization.
  5639.  
  5640.                Data collection by the Sniffer may be output to printer
  5641.                or stored to disk in either print-file or spread-sheet
  5642.                format.
  5643.  
  5644.                Protocol suites understood by the Sniffer include:
  5645.                Banyan Vines, IBM Token-Ring, Novell Netware, XNS/MS-
  5646.                Net (3Com 3+), DECnet, TCP/IP (including SNMP and
  5647.                applications-layer protocols such as FTP, SMTP, and
  5648.                TELNET), X Windows (for X version 11), NFS, and several
  5649.                SUN proprietary protocols (including mount, pmap, RPC,
  5650.                and YP).  Supported LANs include: ethernet, Token-ring
  5651.                (4Mb and 16Mb versions), ARCNET, StarLAN, IBM PC Net-
  5652.                work (Broadband), and Apple Localtalk Network.
  5653.  
  5654.           MECHANISM
  5655.  
  5656.  
  5657.  
  5658.           IETF NOCTools Working Group                       [Page 101]
  5659.  
  5660.           Internet Tool Catalog                                SNIFFER
  5661.  
  5662.  
  5663.                The Sniffer is a self-contained, portable protocol
  5664.                analyzer that require only AC line power and connection
  5665.                to a network to operate.  Normally passive (except when
  5666.                in Traffic Generator mode), it captures images of all
  5667.                or of selected frames in a working buffer, ready for
  5668.                immediate analysis and display.
  5669.  
  5670.                The Sniffer is a standalone device.  Two platforms are
  5671.                available: one for use with single network topologies,
  5672.                the other for use with multi-network topologies.  Both
  5673.                include Sniffer core software, a modified network
  5674.                interface card (or multiple cards), and optional proto-
  5675.                col interpreter suites.
  5676.  
  5677.                All Sniffer functions may be remotely controlled from a
  5678.                modem-connected PC.  Output from the Sniffer can be
  5679.                imported to database or spreadsheet packages.
  5680.  
  5681.           CAVEATS
  5682.                In normal use, the Sniffer is a passive device, and so
  5683.                will not adversely effect network performance.  Perfor-
  5684.                mance degradation will be observed, of course, if the
  5685.                Sniffer is set to Traffic Generator mode and connected
  5686.                to an active network.
  5687.  
  5688.           BUGS
  5689.                None known.
  5690.  
  5691.           LIMITATIONS
  5692.                None reported.
  5693.  
  5694.           HARDWARE REQUIRED
  5695.                None.  The Sniffer is a self-contained unit, and
  5696.                includes its own interface card.  It installs into a
  5697.                network as would any normal workstation.
  5698.  
  5699.           SOFTWARE REQUIRED
  5700.                None.
  5701.  
  5702.           AVAILABILITY
  5703.                The Sniffer is available commercially.  For information
  5704.                on your local representative, call or write:
  5705.  
  5706.                     Network General Corporation 4200 Bohannon Drive
  5707.                     Menlo Park, CA  94025 Phone: (415) 688-2700 Fax:
  5708.                     415-321-0855
  5709.  
  5710.                For acquisition by government agencies, the Sniffer is
  5711.  
  5712.  
  5713.  
  5714.           IETF NOCTools Working Group                       [Page 102]
  5715.  
  5716.           Internet Tool Catalog                                SNIFFER
  5717.  
  5718.  
  5719.                included on the GSA schedule.
  5720.  
  5721.  
  5722.  
  5723.  
  5724.  
  5725.  
  5726.  
  5727.  
  5728.  
  5729.  
  5730.  
  5731.  
  5732.  
  5733.  
  5734.  
  5735.  
  5736.  
  5737.  
  5738.  
  5739.  
  5740.  
  5741.  
  5742.  
  5743.  
  5744.  
  5745.  
  5746.  
  5747.  
  5748.  
  5749.  
  5750.  
  5751.  
  5752.  
  5753.  
  5754.  
  5755.  
  5756.  
  5757.  
  5758.  
  5759.  
  5760.  
  5761.  
  5762.  
  5763.  
  5764.  
  5765.  
  5766.  
  5767.  
  5768.  
  5769.  
  5770.           IETF NOCTools Working Group                       [Page 103]
  5771.  
  5772.           Internet Tool Catalog                   SNMP DEVELOPMENT KIT
  5773.  
  5774.  
  5775.           NAME
  5776.                The SNMP Development Kit
  5777.  
  5778.           KEYWORDS
  5779.                manager, status; IP; NMS, SNMP; UNIX; free, sourcelib.
  5780.  
  5781.           ABSTRACT
  5782.                The SNMP Development Kit comprises C Language source
  5783.                code for a programming library that facilitates access
  5784.                to the management services of the SNMP (RFC 1098).
  5785.                Sources are also included for a few simple client
  5786.                applications whose main purpose is to illustrate the
  5787.                use of the library.  Example client applications query
  5788.                remote SNMP agents in a variety of modes, and generate
  5789.                or collect SNMP traps.  Code for an example SNMP agent
  5790.                that supports a subset of the Internet MIB (RFC 1066)
  5791.                is also included.
  5792.  
  5793.           MECHANISM
  5794.                The Development Kit facilitates development of SNMP-
  5795.                based management applications -- both clients and
  5796.                agents.  Example applications execute SNMP management
  5797.                operations according to the values of command line
  5798.                arguments.
  5799.  
  5800.           CAVEATS
  5801.                None.
  5802.  
  5803.           BUGS
  5804.                Fixed in the next release.
  5805.  
  5806.           LIMITATIONS
  5807.                None reported.
  5808.  
  5809.           HARDWARE REQUIRED
  5810.                The SNMP library source code is highly portable and
  5811.                runs on a wide range of platforms.
  5812.  
  5813.           SOFTWARE REQUIRED
  5814.                The SNMP library source code has almost no operating
  5815.                system dependencies and runs in a wide range of
  5816.                environments.  Certain portions of the example SNMP
  5817.                agent code are specific to the 4.3BSD implementation of
  5818.                the UNIX system for the DEC MicroVAX.
  5819.  
  5820.           AVAILABILITY
  5821.                The Development Kit is available via anonymous FTP from
  5822.                host allspice.lcs.mit.edu.  The copyright for the
  5823.  
  5824.  
  5825.  
  5826.           IETF NOCTools Working Group                       [Page 104]
  5827.  
  5828.           Internet Tool Catalog                   SNMP DEVELOPMENT KIT
  5829.  
  5830.  
  5831.                Development Kit is held by the Massachusetts Institute
  5832.                of Technology, and the Kit is distributed without
  5833.                charge according to the terms set forth in its code and
  5834.                documentation.  The distribution takes the form of a
  5835.                UNIX tar file.
  5836.  
  5837.                Bug reports, questions, suggestions, or complaints may
  5838.                be mailed electronically to snmp-dk@ptt.lcs.mit.edu,
  5839.                although no response in any form is guaranteed.  Dis-
  5840.                tribution via UUCP mail may be arranged by contacting
  5841.                the same address.  Requests for hard-copy documentation
  5842.                or copies of the distribution on magnetic media are
  5843.                never honored.
  5844.  
  5845.  
  5846.  
  5847.  
  5848.  
  5849.  
  5850.  
  5851.  
  5852.  
  5853.  
  5854.  
  5855.  
  5856.  
  5857.  
  5858.  
  5859.  
  5860.  
  5861.  
  5862.  
  5863.  
  5864.  
  5865.  
  5866.  
  5867.  
  5868.  
  5869.  
  5870.  
  5871.  
  5872.  
  5873.  
  5874.  
  5875.  
  5876.  
  5877.  
  5878.  
  5879.  
  5880.  
  5881.  
  5882.           IETF NOCTools Working Group                       [Page 105]
  5883.  
  5884.           Internet Tool Catalog                         SNMP LIBRARIES
  5885.  
  5886.  
  5887.           NAME
  5888.                Snmp Libraries and Utilities from SNMP Research.
  5889.  
  5890.           KEYWORDS
  5891.                alarm, control, manager, map, routing, status; bridge,
  5892.                DECnet, ethernet, IP, OSI, ring, star; NMS, SNMP; DOS,
  5893.                UNIX, VMS; sourcelib.
  5894.  
  5895.           ABSTRACT
  5896.                The SNMP Libraries and Utilities serve two purposes:
  5897.  
  5898.                1)   to act as building blocks for the construction of
  5899.                     SNMP-based agent and manager applications; and
  5900.  
  5901.                2)   to act as network management tools for network
  5902.                     fire fighting and report generation.
  5903.  
  5904.                The libraries perform ASN.1 parsing and generation
  5905.                tasks for both network management station applications
  5906.                and network management agent applications.  These
  5907.                libraries hide the details of ASN.1 parsing and genera-
  5908.                tion from application writers and make it unnecessary
  5909.                for them to be expert in these areas.  The libraries
  5910.                are very robust with considerable error checking
  5911.                designed in.  The several command line utilities
  5912.                include applications for retrieving one or many vari-
  5913.                ables, retrieving tables, or effecting commands via the
  5914.                setting of remote network management variables.
  5915.  
  5916.           MECHANISM
  5917.                The parsing is performed via recursive descent methods.
  5918.                Messages are passed via the Simple Network Management
  5919.                Protocol (SNMP).
  5920.  
  5921.           CAVEATS
  5922.                None.
  5923.  
  5924.           BUGS
  5925.                None known.
  5926.  
  5927.           LIMITATIONS
  5928.                None reported.
  5929.  
  5930.  
  5931.  
  5932.  
  5933.  
  5934.  
  5935.  
  5936.  
  5937.  
  5938.           IETF NOCTools Working Group                       [Page 106]
  5939.  
  5940.           Internet Tool Catalog                         SNMP LIBRARIES
  5941.  
  5942.  
  5943.  
  5944.           HARDWARE REQUIRED
  5945.                This software has been ported to a wide range of sys-
  5946.                tems, too numerous to itemize.  It includes worksta-
  5947.                tions, general purpose timesharing systems, and embed-
  5948.                ded hardware in intelligent network devices such as re-
  5949.                peaters, bridges, and routers.
  5950.  
  5951.           SOFTWARE REQUIRED
  5952.                C compiler, TCP/IP library from a variety of sources.
  5953.  
  5954.           AVAILABILITY
  5955.                This is a commercial product available under license
  5956.                from:
  5957.  
  5958.                     SNMP Research
  5959.                     P.O. Box 8593
  5960.                     Knoxville, TN 37996-4800
  5961.                     (615) 573-1434 (Voice)
  5962.                     (615) 573-9197 (FAX)
  5963.                     Attn:  Dr. Jeff Case
  5964.  
  5965.  
  5966.  
  5967.  
  5968.  
  5969.  
  5970.  
  5971.  
  5972.  
  5973.  
  5974.  
  5975.  
  5976.  
  5977.  
  5978.  
  5979.  
  5980.  
  5981.  
  5982.  
  5983.  
  5984.  
  5985.  
  5986.  
  5987.  
  5988.  
  5989.  
  5990.  
  5991.  
  5992.  
  5993.  
  5994.           IETF NOCTools Working Group                       [Page 107]
  5995.  
  5996.           Internet Tool Catalog                                SNMPASK
  5997.  
  5998.  
  5999.           NAME
  6000.                snmpask
  6001.  
  6002.           KEYWORDS
  6003.                manager, status; IP; NMS, SNMP; UNIX.
  6004.  
  6005.           ABSTRACT
  6006.                Snmpask is a network monitoring application which gath-
  6007.                ers specific information from a single network entity
  6008.                at regular intervals and stores this information into
  6009.                UNIX flat files.  A report generation package is
  6010.                included in the NYSERNet SNMP Software Distribution to
  6011.                produce reports and graphs from the raw data.
  6012.  
  6013.           MECHANISM
  6014.                Snmpask uses SNMP to gather its information.  The agent
  6015.                which must be queried and the variables to query for
  6016.                are specified in a configuration file.
  6017.  
  6018.           CAVEATS
  6019.                An SNMP agent must be running in the network entity
  6020.                being monitored in order for snmpask to be useful.
  6021.  
  6022.           BUGS
  6023.                None outstanding.  They are fixed as reports come in.
  6024.                Report bugs to:  nysersnmp@nisc.nyser.net
  6025.  
  6026.           LIMITATIONS
  6027.                SNMP polling is done synchronously.  Only a single
  6028.                agent can be polled per snmpask process.  Only 16 vari-
  6029.                ables can be requested per snmpask process.
  6030.  
  6031.           HARDWARE REQUIRED
  6032.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6033.                tion I, DECstation, and a Solbourne 4/802.
  6034.  
  6035.           SOFTWARE REQUIRED
  6036.                Some UNIX variant or some other OS with a Berkeley
  6037.                Socket Compatibility Library.
  6038.  
  6039.           AVAILABILITY
  6040.                Snmpask is available in the NYSERNet SNMP Software Dis-
  6041.                tribution, which is licensed, copyrighted software.  To
  6042.                obtain information regarding the package send mail to:
  6043.                snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6044.  
  6045.  
  6046.  
  6047.  
  6048.  
  6049.  
  6050.           IETF NOCTools Working Group                       [Page 108]
  6051.  
  6052.           Internet Tool Catalog                              SNMPD (I)
  6053.  
  6054.  
  6055.           NAME
  6056.                snmpd
  6057.  
  6058.           KEYWORDS
  6059.                manager, status; IP; NMS, SNMP; UNIX.
  6060.  
  6061.           ABSTRACT
  6062.                Snmpd is an SNMP agent which runs on UNIX derivatives
  6063.                and answers network management queries from network
  6064.                management stations supporting SNMP.  Snmpd also sup-
  6065.                ports the sending of SNMP traps.
  6066.  
  6067.           MECHANISM
  6068.                Snmpd conforms to SNMP as specified in RFC 1098.  Cer-
  6069.                tain user configurable options are manipulated through
  6070.                a simple configuration file.
  6071.  
  6072.           CAVEATS
  6073.                UNIX does not support all of the MIB variables speci-
  6074.                fied in RFC 1066.  Snmpd does the best it can to find
  6075.                the answers.
  6076.  
  6077.           BUGS
  6078.                None outstanding.  They are fixed as reports come in.
  6079.                report bugs to:  nysersnmp@nisc.nyser.net
  6080.  
  6081.           LIMITATIONS
  6082.                See CAVEATS.
  6083.  
  6084.           HARDWARE REQUIRED
  6085.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6086.                tion I, DECstation, and a Solbourne 4/802.
  6087.  
  6088.           SOFTWARE REQUIRED
  6089.                Some UNIX variant.
  6090.  
  6091.           AVAILABILITY
  6092.                Snmpd is available in the NYSERNet SNMP Software Dis-
  6093.                tribution, which is licensed, copyrighted software.  To
  6094.                obtain information regarding the package send mail to:
  6095.                snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6096.  
  6097.  
  6098.  
  6099.  
  6100.  
  6101.  
  6102.  
  6103.  
  6104.  
  6105.  
  6106.           IETF NOCTools Working Group                       [Page 109]
  6107.  
  6108.           Internet Tool Catalog                            SNMPD (II)
  6109.  
  6110.  
  6111.           NAME
  6112.                snmpd -- an SNMP host/gateway agent daemon from SNMP
  6113.                Research.
  6114.  
  6115.           KEYWORDS
  6116.                manager, status; bridge, ethernet, IP, ring, star; NMS,
  6117.                SNMP; DOS, UNIX; sourcelib.
  6118.  
  6119.           ABSTRACT
  6120.                The snmpd agent daemon listens for and responds to net-
  6121.                work management queries and commands from logically
  6122.                remote network management stations.  The agent daemon
  6123.                also emits SNMP traps to identified trap receivers.
  6124.                The agent daemon is architected to make the addition of
  6125.                additional vendor-specific variables a straight-forward
  6126.                task.  The snmpd application comes complete with source
  6127.                code including a powerful set of portable libraries for
  6128.                generating and parsing SNMP messages and a set of com-
  6129.                mand line utilities.
  6130.  
  6131.           MECHANISM
  6132.                Network management variables are made available for
  6133.                inspection and/or alteration by means of the Simple
  6134.                Network Management Protocol (SNMP).
  6135.  
  6136.           CAVEATS
  6137.                None.
  6138.  
  6139.           BUGS
  6140.                None known.
  6141.  
  6142.           LIMITATIONS
  6143.                Only the operating system variables available without
  6144.                source code modifications to the operating system and
  6145.                device device drivers are supported.
  6146.  
  6147.           HARDWARE REQUIRED
  6148.                This software has been ported to a wide range of sys-
  6149.                tems, too numerous to itemize.  It includes worksta-
  6150.                tions, general purpose timesharing systems, and embed-
  6151.                ded hardware in intelligent network devices such as
  6152.                repeaters, bridges, and routers.
  6153.  
  6154.           SOFTWARE REQUIRED
  6155.                C compiler, ".h" files for operating system.
  6156.  
  6157.  
  6158.  
  6159.  
  6160.  
  6161.  
  6162.           IETF NOCTools Working Group                       [Page 110]
  6163.  
  6164.           Internet Tool Catalog                            SNMPD (II)
  6165.  
  6166.  
  6167.  
  6168.           AVAILABILITY
  6169.                This is a commercial product available under license
  6170.                from:
  6171.  
  6172.                     SNMP Research
  6173.                     P.O. Box 8593
  6174.                     Knoxville, TN 37996-4800
  6175.                     (615) 573-1434 (Voice)
  6176.                     (615) 573-9197 (FAX)
  6177.                     Attn:  Dr. Jeff Case
  6178.  
  6179.  
  6180.  
  6181.  
  6182.  
  6183.  
  6184.  
  6185.  
  6186.  
  6187.  
  6188.  
  6189.  
  6190.  
  6191.  
  6192.  
  6193.  
  6194.  
  6195.  
  6196.  
  6197.  
  6198.  
  6199.  
  6200.  
  6201.  
  6202.  
  6203.  
  6204.  
  6205.  
  6206.  
  6207.  
  6208.  
  6209.  
  6210.  
  6211.  
  6212.  
  6213.  
  6214.  
  6215.  
  6216.  
  6217.  
  6218.           IETF NOCTools Working Group                       [Page 111]
  6219.  
  6220.           Internet Tool Catalog                             SNMPLOOKUP
  6221.  
  6222.  
  6223.           NAME
  6224.                snmplookup
  6225.  
  6226.           KEYWORDS
  6227.                manager, status; IP; NMS, SNMP; UNIX.
  6228.  
  6229.           ABSTRACT
  6230.                Snmplookup is a network monitoring application that
  6231.                allows the interactive querying of a network entity.
  6232.                Snmplookup mimics nslookup, the DNS interactive query
  6233.                tool, in style and feel.
  6234.  
  6235.           MECHANISM
  6236.                Snmplookup uses SNMP to gather its information.  The
  6237.                network entity to be queried and the variable to be
  6238.                retrieved can be entered from the command shell after
  6239.                snmplookup is invoked.
  6240.  
  6241.           CAVEATS
  6242.                An SNMP agent must be running on the network entity
  6243.                being monitored.
  6244.  
  6245.           BUGS
  6246.                None outstanding.  They are fixed as reports come in.
  6247.                Report bugs to:  nysersnmp@nisc.nyser.net
  6248.  
  6249.           LIMITATIONS
  6250.                See CAVEATS.
  6251.  
  6252.           HARDWARE REQUIRED
  6253.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6254.                tion I, DECstation, and a Solbourne 4/802.
  6255.  
  6256.           SOFTWARE REQUIRED
  6257.                Some UNIX variant or some other OS with a Berkeley
  6258.                Socket Compatibility Library.
  6259.  
  6260.           AVAILABILITY
  6261.                Snmplookup is available in the NYSERNet SNMP Software
  6262.                Distribution, which is licensed, copyrighted software.
  6263.                To obtain information regarding the package send mail
  6264.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6265.  
  6266.  
  6267.  
  6268.  
  6269.  
  6270.  
  6271.  
  6272.  
  6273.  
  6274.           IETF NOCTools Working Group                       [Page 112]
  6275.  
  6276.           Internet Tool Catalog                            SNMPPERFMON
  6277.  
  6278.  
  6279.           NAME
  6280.                snmpperfmon
  6281.  
  6282.           KEYWORDS
  6283.                manager, status; IP; curses, NMS, SNMP; UNIX.
  6284.  
  6285.           ABSTRACT
  6286.                Snmpperfmon is a network monitoring application based
  6287.                on the Berkeley curses terminal graphics package and
  6288.                the Simple Network Management Protocol.  The applica-
  6289.                tion monitors certain interface statistics from a sin-
  6290.                gle agent and displays them in tabular form on a stan-
  6291.                dard terminal screen.
  6292.  
  6293.           MECHANISM
  6294.                Snmpperfmon uses SNMP to gather its information.  The
  6295.                agent to be queried is specified on the command line.
  6296.  
  6297.           CAVEATS
  6298.                An SNMP agent must be running in the network entity
  6299.                being monitored in order for snmpperfmon to be useful.
  6300.  
  6301.           BUGS
  6302.                None outstanding.  They are fixed as reports come in.
  6303.                Report bugs to:  nysersnmp@nisc.nyser.net
  6304.  
  6305.           LIMITATIONS
  6306.                SNMP polling is done synchronously.  Only the predeter-
  6307.                mined (read "hard coded") interface statistics can be
  6308.                displayed.
  6309.  
  6310.           HARDWARE REQUIRED
  6311.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6312.                tion I, DECstation, and a Solbourne 4/802.
  6313.  
  6314.           SOFTWARE REQUIRED
  6315.                Some UNIX variant or some other OS with a Berkeley
  6316.                Socket Compatibility Library.  The "curses" library.
  6317.  
  6318.           AVAILABILITY
  6319.                Snmpperfmon is available in the NYSERNet SNMP Software
  6320.                Distribution, which is licensed, copyrighted software.
  6321.                To obtain information regarding the package send mail
  6322.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6323.  
  6324.  
  6325.  
  6326.  
  6327.  
  6328.  
  6329.  
  6330.           IETF NOCTools Working Group                       [Page 113]
  6331.  
  6332.           Internet Tool Catalog                               SNMPPOLL
  6333.  
  6334.  
  6335.           NAME
  6336.                snmppoll
  6337.  
  6338.           KEYWORDS
  6339.                manager, status; IP; NMS, SNMP; UNIX.
  6340.  
  6341.           ABSTRACT
  6342.                Snmppoll is a network monitoring application which
  6343.                gathers specific information from a network at regular
  6344.                intervals and stores this information into UNIX flat
  6345.                files.  A report generation package is included in the
  6346.                NYSERNet SNMP Software Distribution to produce reports
  6347.                and graphs of raw data collected via SNMP.
  6348.  
  6349.           MECHANISM
  6350.                Snmppoll uses SNMP to gather its information.  The
  6351.                agents which must be queried and the variables to query
  6352.                for are specified in a configuration file.
  6353.  
  6354.           CAVEATS
  6355.                An SNMP agent must be running in the network entity
  6356.                being monitored in order for snmppoll to be useful.
  6357.  
  6358.           BUGS
  6359.                None outstanding.  They are fixed as reports come in.
  6360.                Report bugs to:  nysersnmp@nisc.nyser.net
  6361.  
  6362.           LIMITATIONS
  6363.                SNMP polling is done synchronously.
  6364.  
  6365.           HARDWARE REQUIRED
  6366.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6367.                tion I, DECstation, and a Solbourne 4/802.
  6368.  
  6369.           SOFTWARE REQUIRED
  6370.                Some UNIX variant or some other OS with a Berkeley
  6371.                Socket Compatibility Library.
  6372.  
  6373.           AVAILABILITY
  6374.                Snmppoll is available in the NYSERNet SNMP Software
  6375.                Distribution, which is licensed, copyrighted software.
  6376.                To obtain information regarding the package send mail
  6377.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6378.  
  6379.  
  6380.  
  6381.  
  6382.  
  6383.  
  6384.  
  6385.  
  6386.           IETF NOCTools Working Group                       [Page 114]
  6387.  
  6388.           Internet Tool Catalog                              SNMPQUERY
  6389.  
  6390.  
  6391.           NAME
  6392.                snmpquery
  6393.  
  6394.           KEYWORDS
  6395.                manager, status; IP; NMS, SNMP; UNIX.
  6396.  
  6397.           ABSTRACT
  6398.                Snmpquery is a network monitoring application which
  6399.                allows the simple query of a single network entity from
  6400.                the command line.
  6401.  
  6402.           MECHANISM
  6403.                Snmpquery uses SNMP to gather its information.  The
  6404.                entity to be monitored and the variables to be
  6405.                retrieved must be specified on the command line.
  6406.  
  6407.           CAVEATS
  6408.                An SNMP agent must be running on the network entity
  6409.                being monitored.
  6410.  
  6411.           BUGS
  6412.                None outstanding.  They are fixed as reports come in.
  6413.                Report bugs to:  nysersnmp@nisc.nyser.net
  6414.  
  6415.           LIMITATIONS
  6416.                Only one network entity can be managed per invocation.
  6417.  
  6418.           HARDWARE REQUIRED
  6419.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6420.                tion I, DECstation, and a Solbourne 4/802.
  6421.  
  6422.           SOFTWARE REQUIRED
  6423.                Some UNIX variant or some other OS with a Berkeley
  6424.                Socket Compatibility Library.
  6425.  
  6426.           AVAILABILITY
  6427.                Snmpquery is available in the NYSERNet SNMP Software
  6428.                Distribution, which is licensed, copyrighted software.
  6429.                To obtain information regarding the package send mail
  6430.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6431.  
  6432.  
  6433.  
  6434.  
  6435.  
  6436.  
  6437.  
  6438.  
  6439.  
  6440.  
  6441.  
  6442.           IETF NOCTools Working Group                       [Page 115]
  6443.  
  6444.           Internet Tool Catalog                              SNMPROUTE
  6445.  
  6446.  
  6447.           NAME
  6448.                snmproute
  6449.  
  6450.           KEYWORDS
  6451.                manager, routing; IP; NMS, SNMP; UNIX.
  6452.  
  6453.           ABSTRACT
  6454.                Snmproute is a network monitoring application that
  6455.                allows the user to query for the entire routing table
  6456.                or a single routing table entry from a network entity.
  6457.  
  6458.           MECHANISM
  6459.                Snmproute uses SNMP to gather its information.  The
  6460.                network entity to be queried and the destination net-
  6461.                work to be queried for must be specified on the command
  6462.                line.
  6463.  
  6464.           CAVEATS
  6465.                An SNMP agent must be running on the network entity
  6466.                being monitored.
  6467.  
  6468.           BUGS
  6469.                None outstanding.  They are fixed as reports come in.
  6470.                Report bugs to:  nysersnmp@nisc.nyser.net
  6471.  
  6472.           LIMITATIONS
  6473.                Only one network entity can be queried per invocation.
  6474.  
  6475.           HARDWARE REQUIRED
  6476.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6477.                tion I, DECstation, and a Solbourne 4/802.
  6478.  
  6479.           SOFTWARE REQUIRED
  6480.                Some UNIX variant or some other OS with a Berkeley
  6481.                Socket Compatibility Library.
  6482.  
  6483.           AVAILABILITY
  6484.                Snmproute is available in the NYSERNet SNMP Software
  6485.                Distribution, which is licensed, copyrighted software.
  6486.                To obtain information regarding the package send mail
  6487.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6488.  
  6489.  
  6490.  
  6491.  
  6492.  
  6493.  
  6494.  
  6495.  
  6496.  
  6497.  
  6498.           IETF NOCTools Working Group                       [Page 116]
  6499.  
  6500.           Internet Tool Catalog                                SNMPSET
  6501.  
  6502.  
  6503.           NAME
  6504.                snmpset
  6505.  
  6506.           KEYWORDS
  6507.                control, manager; IP; NMS, SNMP; UNIX.
  6508.  
  6509.           ABSTRACT
  6510.                Snmpset is a network management application that allows
  6511.                the alteration of a single variable in a specific
  6512.                agent.
  6513.  
  6514.           MECHANISM
  6515.                Snmpset uses SNMP to alter the agent variables.  The
  6516.                agent to which the set is directed and the variable to
  6517.                alter must be specified on the command line.  The user
  6518.                is prompted before any changes are made.
  6519.  
  6520.           CAVEATS
  6521.                An SNMP agent must be running in the network entity
  6522.                being managed in order for snmpset to be useful.  In
  6523.                addition, a read-write community must be configured on
  6524.                the agent.
  6525.  
  6526.           BUGS
  6527.                None outstanding.  They are fixed as reports come in.
  6528.                Report bugs to:  nysersnmp@nisc.nyser.net
  6529.  
  6530.           LIMITATIONS
  6531.                Only one variable can be altered per invocation.
  6532.  
  6533.           HARDWARE REQUIRED
  6534.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6535.                tion I, DECstation, and a Solbourne 4/802.
  6536.  
  6537.           SOFTWARE REQUIRED
  6538.                Some UNIX variant or some other OS with a Berkeley
  6539.                Socket Compatibility Library.
  6540.  
  6541.           AVAILABILITY
  6542.                Snmpset is available in the NYSERNet SNMP Software Dis-
  6543.                tribution, which is licensed, copyrighted software.  To
  6544.                obtain information regarding the package send mail to:
  6545.                snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6546.  
  6547.  
  6548.  
  6549.  
  6550.  
  6551.  
  6552.  
  6553.  
  6554.           IETF NOCTools Working Group                       [Page 117]
  6555.  
  6556.           Internet Tool Catalog                                SNMPSRC
  6557.  
  6558.  
  6559.           NAME
  6560.                snmpsrc
  6561.  
  6562.           KEYWORDS
  6563.                manager, routing; IP; NMS, SNMP; UNIX.
  6564.  
  6565.           ABSTRACT
  6566.                Snmpsrc is a network monitoring application that starts
  6567.                at a specified router in the network and traces the
  6568.                path of a given destination network from the starting
  6569.                router.
  6570.  
  6571.           MECHANISM
  6572.                Snmpsrc uses SNMP to gather its information.  The
  6573.                starting router and destination network must be speci-
  6574.                fied on the command line.
  6575.  
  6576.           CAVEATS
  6577.                An SNMP agent must be running on all of the routers in
  6578.                the path to the destination network in order for a com-
  6579.                plete path to be reported back to the user.  The same
  6580.                SNMP community must also be configured in every SNMP
  6581.                agent in the path to the destination network.
  6582.  
  6583.           BUGS
  6584.                None outstanding.  They are fixed as reports come in.
  6585.                Report bugs to:  nysersnmp@nisc.nyser.net
  6586.  
  6587.           LIMITATIONS
  6588.                See CAVEATS.
  6589.  
  6590.           HARDWARE REQUIRED
  6591.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6592.                tion I, DECstation, and a Solbourne 4/802.
  6593.  
  6594.           SOFTWARE REQUIRED
  6595.                Some UNIX variant or some other OS with a Berkeley
  6596.                Socket Compatibility Library.
  6597.  
  6598.           AVAILABILITY
  6599.                Snmpsrc is available in the NYSERNet SNMP Software Dis-
  6600.                tribution, which is licensed, copyrighted software.  To
  6601.                obtain information regarding the package send mail to:
  6602.                snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6603.  
  6604.  
  6605.  
  6606.  
  6607.  
  6608.  
  6609.  
  6610.           IETF NOCTools Working Group                       [Page 118]
  6611.  
  6612.           Internet Tool Catalog                               SNMPSTAT
  6613.  
  6614.  
  6615.           NAME
  6616.                snmpstat
  6617.  
  6618.           KEYWORDS
  6619.                manager, status; IP; NMS, SNMP; UNIX.
  6620.  
  6621.           ABSTRACT
  6622.                Snmpstat is a network monitoring application that gath-
  6623.                ers specific information from a network at regular
  6624.                intervals and stores this information into a commercial
  6625.                database.  A report generation package is included in
  6626.                the NYSERNet SNMP Software Distribution to produce
  6627.                reports and graphs of raw data collected via SNMP.
  6628.  
  6629.           MECHANISM
  6630.                Snmpstat uses SNMP to gather its information.  The
  6631.                agents which must be queried and the variables to query
  6632.                for are specified in a configuration file.
  6633.  
  6634.           CAVEATS
  6635.                An SNMP agent must be running in the network entity
  6636.                being monitored in order for snmpstat to be useful.
  6637.  
  6638.           BUGS
  6639.                None outstanding.  They are fixed as reports come in.
  6640.                Report bugs to:  nysersnmp@nisc.nyser.net
  6641.  
  6642.           LIMITATIONS
  6643.                SNMP polling is done synchronously.  Currently, Ingres
  6644.                is the only commercial database supported.  SQL is the
  6645.                query language being used.
  6646.  
  6647.           HARDWARE REQUIRED
  6648.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6649.                tion I, DECstation, and a Solbourne 4/802.
  6650.  
  6651.           SOFTWARE REQUIRED
  6652.                Some UNIX variant or some other OS with a Berkeley
  6653.                Socket Compatibility Library.
  6654.  
  6655.           AVAILABILITY
  6656.                Snmpstat is available in the NYSERNet SNMP Software
  6657.                Distribution, which is licensed, copyrighted software.
  6658.                To obtain information regarding the package send mail
  6659.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6660.  
  6661.  
  6662.  
  6663.  
  6664.  
  6665.  
  6666.           IETF NOCTools Working Group                       [Page 119]
  6667.  
  6668.           Internet Tool Catalog                              SNMPTRAPD
  6669.  
  6670.  
  6671.           NAME
  6672.                snmptrapd
  6673.  
  6674.           KEYWORDS
  6675.                alarm, manager; IP; NMS, SNMP; UNIX.
  6676.  
  6677.           ABSTRACT
  6678.                Snmptrapd is an SNMP trap agent that runs on UNIX
  6679.                derivatives.  It receives and logs traps which are gen-
  6680.                erated from snmp agents.  A report generation package
  6681.                is included in the NYSERNet SNMP Software Distribution
  6682.                to produce reports and graphs of raw data collected via
  6683.                SNMP.
  6684.  
  6685.           MECHANISM
  6686.                Snmptrapd conforms to SNMP as specified in RFC 1098.
  6687.                Certain user configurable options are manipulated
  6688.                through a simple configuration file.
  6689.  
  6690.           CAVEATS
  6691.                None.
  6692.  
  6693.           BUGS
  6694.                None outstanding.  They are fixed as reports come in.
  6695.                Report bugs to:  nysersnmp@nisc.nyser.net
  6696.  
  6697.           LIMITATIONS
  6698.                Snmptrapd only logs traps into a UNIX flat file.
  6699.  
  6700.           HARDWARE REQUIRED
  6701.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6702.                tion I, DECstation, and a Solbourne 4/802.
  6703.  
  6704.           SOFTWARE REQUIRED
  6705.                Some UNIX variant.
  6706.  
  6707.           AVAILABILITY
  6708.                Snmptrapd is available in the NYSERNet SNMP Software
  6709.                Distribution, which is licensed, copyrighted software.
  6710.                To obtain information regarding the package send mail
  6711.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6712.  
  6713.  
  6714.  
  6715.  
  6716.  
  6717.  
  6718.  
  6719.  
  6720.  
  6721.  
  6722.           IETF NOCTools Working Group                       [Page 120]
  6723.  
  6724.           Internet Tool Catalog                              SNMPWATCH
  6725.  
  6726.  
  6727.           NAME
  6728.                snmpwatch
  6729.  
  6730.           KEYWORDS
  6731.                manager, status; IP; NMS, SNMP; UNIX.
  6732.  
  6733.           ABSTRACT
  6734.                Snmpwatch is a network monitoring application that mon-
  6735.                itors variables in a single network entity and reports
  6736.                when they have changed value.
  6737.  
  6738.           MECHANISM
  6739.                Snmpwatch uses SNMP to gather its information.  The
  6740.                entity to be monitored and the variables to be watched
  6741.                must be specified on the command line.  Once a value
  6742.                changes, snmpwatch prints out the value and the vari-
  6743.                able to the standard output.
  6744.  
  6745.           CAVEATS
  6746.                An SNMP agent must be running on the network entity
  6747.                being monitored.  Upon invocation, the initial value of
  6748.                each variable will printed out to the standard output.
  6749.  
  6750.           BUGS
  6751.                None outstanding.  They are fixed as reports come in.
  6752.                Report bugs to:  nysersnmp@nisc.nyser.net
  6753.  
  6754.           LIMITATIONS
  6755.                Only one network entity can be managed per invocation.
  6756.  
  6757.           HARDWARE REQUIRED
  6758.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6759.                tion I, DECstation, and a Solbourne 4/802.
  6760.  
  6761.           SOFTWARE REQUIRED
  6762.                Some UNIX variant or some other OS with a Berkeley
  6763.                Socket Compatibility Library.
  6764.  
  6765.           AVAILABILITY
  6766.                Snmpwatch is available in the NYSERNet SNMP Software
  6767.                Distribution, which is licensed, copyrighted software.
  6768.                To obtain information regarding the package send mail
  6769.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6770.  
  6771.  
  6772.  
  6773.  
  6774.  
  6775.  
  6776.  
  6777.  
  6778.           IETF NOCTools Working Group                       [Page 121]
  6779.  
  6780.           Internet Tool Catalog                               SNMPXBAR
  6781.  
  6782.  
  6783.           NAME
  6784.                snmpxbar
  6785.  
  6786.           KEYWORDS
  6787.                manager, status; IP; NMS, SNMP, X; UNIX.
  6788.  
  6789.           ABSTRACT
  6790.                Snmpxbar is a network monitoring application based on
  6791.                X-Windows Version 11 Release 2 and the Simple Network
  6792.                Management Protocol.  The application monitors a single
  6793.                numeric MIB object and displays its value in a bar
  6794.                chart.  Snmpxbar supports color graphics.
  6795.  
  6796.           MECHANISM
  6797.                Snmpxbar uses SNMP to gather its information.  The MIB
  6798.                object to be graphed must be specified on the command
  6799.                line.  The polling interval can be changed dynamically
  6800.                from within snmpxbar.
  6801.  
  6802.           CAVEATS
  6803.                An SNMP agent must be running in the network entity
  6804.                being monitored in order for snmpxbar to be useful.
  6805.  
  6806.           BUGS
  6807.                Bugs are fixed as reports come in.  Report bugs to:
  6808.                nysersnmp@nisc.nyser.net
  6809.  
  6810.           LIMITATIONS
  6811.                Can only graph one numeric MIB object per invocation.
  6812.  
  6813.           HARDWARE REQUIRED
  6814.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6815.                tion I, DECstation, and a Solbourne 4/802.
  6816.  
  6817.           SOFTWARE REQUIRED
  6818.                Some UNIX variant or some other OS with a Berkeley
  6819.                Socket Compatibility Library.  X-Windows.
  6820.  
  6821.           AVAILABILITY
  6822.                Snmpxbar is available in the NYSERNet SNMP Software
  6823.                Distribution, which is licensed, copyrighted software.
  6824.                To obtain information regarding the package send mail
  6825.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6826.  
  6827.  
  6828.  
  6829.  
  6830.  
  6831.  
  6832.  
  6833.  
  6834.           IETF NOCTools Working Group                       [Page 122]
  6835.  
  6836.           Internet Tool Catalog                              SNMPXCONN
  6837.  
  6838.  
  6839.           NAME
  6840.                snmpxconn
  6841.  
  6842.           KEYWORDS
  6843.                manager, map, status; IP; NMS, SNMP, X; UNIX.
  6844.  
  6845.           ABSTRACT
  6846.                Snmpxconn is a network monitoring application based on
  6847.                X-Windows Version 11 Release 2 and the Simple Network
  6848.                Management Protocol.  The application monitors a number
  6849.                of (configurable) network entities and graphically dep-
  6850.                icts the TCP connections associated with the network
  6851.                entities via a TCP topology map.
  6852.  
  6853.           MECHANISM
  6854.                Snmpxconn uses SNMP to gather its information.  A con-
  6855.                figuration file is used to determine the network enti-
  6856.                ties to be monitored.  There are certain command line
  6857.                arguments which manipulate the X environment and SNMP
  6858.                actions.
  6859.  
  6860.           CAVEATS
  6861.                An SNMP agent must be running in the network entity
  6862.                being monitored in order for snmpxconn to be useful.
  6863.  
  6864.           BUGS
  6865.                None outstanding.  They are fixed as reports come in.
  6866.                Report bugs to:  nysersnmp@nisc.nyser.net
  6867.  
  6868.           LIMITATIONS
  6869.                SNMP polling is done synchronously.  The network enti-
  6870.                ties must be configured by manually adding information
  6871.                to a configuration file.
  6872.  
  6873.           HARDWARE REQUIRED
  6874.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6875.                tion I, DECstation, and a Solbourne 4/802.
  6876.  
  6877.           SOFTWARE REQUIRED
  6878.                Some UNIX variant or some other OS with a Berkeley
  6879.                Socket Compatibility Library.  X-Windows.
  6880.  
  6881.           AVAILABILITY
  6882.                Snmpxconn is available in the NYSERNet SNMP Software
  6883.                Distribution, which is licensed, copyrighted software.
  6884.                To obtain information regarding the package send mail
  6885.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6886.  
  6887.  
  6888.  
  6889.  
  6890.           IETF NOCTools Working Group                       [Page 123]
  6891.  
  6892.           Internet Tool Catalog                               SNMPXMON
  6893.  
  6894.  
  6895.           NAME
  6896.                snmpxmon
  6897.  
  6898.           KEYWORDS
  6899.                manager, map, status; IP; NMS, SNMP, X; UNIX.
  6900.  
  6901.           ABSTRACT
  6902.                Snmpxmon is a network monitoring application based on
  6903.                X-Windows Version 11 Release 2 and the Simple Network
  6904.                Management Protocol.  This application will determine
  6905.                the status of sites and links it is configured to moni-
  6906.                tor (via its configuration file) by querying the desig-
  6907.                nated sites and then displaying the result in a map
  6908.                form.  Snmpxmon supports color graphics.
  6909.  
  6910.           MECHANISM
  6911.                Snmpxmon uses SNMP to gather its information.  A confi-
  6912.                guration file is used to design the topology map.
  6913.                There are certain command line arguments which manipu-
  6914.                late the X environment and SNMP actions.
  6915.  
  6916.           CAVEATS
  6917.                An SNMP agent must be running in the network entity
  6918.                being monitored in order for snmpxmon to be useful.
  6919.  
  6920.           BUGS
  6921.                None outstanding.  They are fixed as reports come in.
  6922.                Report bugs to:  nysersnmp@nisc.nyser.net
  6923.  
  6924.           LIMITATIONS
  6925.                SNMP polling is done synchronously.  The topology map
  6926.                must be configured by hand.
  6927.  
  6928.           HARDWARE REQUIRED
  6929.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6930.                tion I, DECstation, and a Solbourne 4/802.
  6931.  
  6932.           SOFTWARE REQUIRED
  6933.                Some UNIX variant or some other OS with a Berkeley
  6934.                Socket Compatibility Library.  X-Windows.
  6935.  
  6936.           AVAILABILITY
  6937.                Snmpxmon is available in the NYSERNet SNMP Software
  6938.                Distribution, which is licensed, copyrighted software.
  6939.                To obtain information regarding the package send mail
  6940.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6941.  
  6942.  
  6943.  
  6944.  
  6945.  
  6946.           IETF NOCTools Working Group                       [Page 124]
  6947.  
  6948.           Internet Tool Catalog                              SNMPXPERF
  6949.  
  6950.  
  6951.           NAME
  6952.                snmpxperf
  6953.  
  6954.           KEYWORDS
  6955.                manager, status; IP; NMS, SNMP, X; UNIX.
  6956.  
  6957.           ABSTRACT
  6958.                Snmpxperf is a network monitoring application based on
  6959.                X-Windows Version 11 Release 2 and the Simple Network
  6960.                Management Protocol.  The application monitors a single
  6961.                numeric MIB object and displays its value in an EKG
  6962.                style histogram.  Snmpxperf supports color graphics.
  6963.  
  6964.           MECHANISM
  6965.                Snmpxperf uses SNMP to gather its information.  The MIB
  6966.                object to be graphed must be specified on the command
  6967.                line.  The polling interval can be changed dynamically
  6968.                from within snmpxperf.
  6969.  
  6970.           CAVEATS
  6971.                An SNMP agent must be running in the network entity
  6972.                being monitored in order for snmpxperf to be useful.
  6973.  
  6974.           BUGS
  6975.                Auto-scaling sometimes doesn't downscale the EKG-graph
  6976.                enough on large spikes.  This results in some of the
  6977.                graph running into the button boxes at the top of the
  6978.                window.  Generally, Bugs are fixed as reports come in.
  6979.                Report bugs to:  nysersnmp@nisc.nyser.net
  6980.  
  6981.           LIMITATIONS
  6982.                Can only graph one numeric MIB object per invocation.
  6983.  
  6984.           HARDWARE REQUIRED
  6985.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  6986.                tion I, DECstation, and a Solbourne 4/802.
  6987.  
  6988.           SOFTWARE REQUIRED
  6989.                Some UNIX variant or some other OS with a Berkeley
  6990.                Socket Compatibility Library.  X-Windows.
  6991.  
  6992.           AVAILABILITY
  6993.                Snmpxperf is available in the NYSERNet SNMP Software
  6994.                Distribution, which is licensed, copyrighted software.
  6995.                To obtain information regarding the package send mail
  6996.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  6997.  
  6998.  
  6999.  
  7000.  
  7001.  
  7002.           IETF NOCTools Working Group                       [Page 125]
  7003.  
  7004.           Internet Tool Catalog                           SNMPXPERFMON
  7005.  
  7006.  
  7007.           NAME
  7008.                snmpxperfmon
  7009.  
  7010.           KEYWORDS
  7011.                manager, status, traffic; IP; NMS, SNMP, X; UNIX.
  7012.  
  7013.           ABSTRACT
  7014.                Snmpxperfmon is a network monitoring application based
  7015.                on X-Windows Version 11 Release 2 and the Simple Net-
  7016.                work Management Protocol.  The application monitors a
  7017.                single Network Entity and displays graphical informa-
  7018.                tion pertaining to the entities interface traffic
  7019.                statistics.  Snmpxperfmon supports color graphics.
  7020.  
  7021.           MECHANISM
  7022.                Snmpxperfmon uses SNMP to gather its information.  The
  7023.                MIB agent to be polled must be specified on the command
  7024.                line.  The agent is then queried about all of its
  7025.                interfaces.  Four EKG-style graphs are constructed for
  7026.                each interface (input pkts, output pkts, input Octets,
  7027.                output Octets).
  7028.  
  7029.           CAVEATS
  7030.                An SNMP agent must be running in the network entity
  7031.                being monitored in order for snmpxperfmon to be useful.
  7032.  
  7033.           BUGS
  7034.                Generally, bugs are fixed as reports come in.  Report
  7035.                bugs to:  nysersnmp@nisc.nyser.net
  7036.  
  7037.           LIMITATIONS
  7038.                Can only graph one network entity per invocation.  Can
  7039.                only graph the amount of interfaces which will fit on a
  7040.                single bitmap display.  Does not auto-scale or resize.
  7041.  
  7042.           HARDWARE REQUIRED
  7043.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  7044.                tion I, DECstation, and a Solbourne 4/802.
  7045.  
  7046.           SOFTWARE REQUIRED
  7047.                Some UNIX variant or some other OS with a Berkeley
  7048.                Socket Compatibility Library.  X-Windows.
  7049.  
  7050.           AVAILABILITY
  7051.                Snmpxperfmon is available in the NYSERNet SNMP Software
  7052.                Distribution, which is licensed, copyrighted software.
  7053.                To obtain information regarding the package send mail
  7054.                to: snmplisc@nisc.nyser.net or call +1 518-283-8860.
  7055.  
  7056.  
  7057.  
  7058.           IETF NOCTools Working Group                       [Page 126]
  7059.  
  7060.           Internet Tool Catalog                           SNMPXPERFMON
  7061.  
  7062.  
  7063.           NAME
  7064.                snmpxrtmetric
  7065.  
  7066.           KEYWORDS
  7067.                manager, routing; IP; NMS, SNMP, X; UNIX.
  7068.  
  7069.           ABSTRACT
  7070.                Snmpxrtmetric is a network monitoring application based
  7071.                on X-Windows Version 11 Release 2 and the Simple Net-
  7072.                work Management Protocol.  The application monitors the
  7073.                routing table of a specific agent and displays the RIP
  7074.                routing metric of certain destination networks in bar
  7075.                chart format.
  7076.  
  7077.           MECHANISM
  7078.                Snmpxrtmetric uses SNMP to gather its information.  A
  7079.                configuration file is used to determine which destina-
  7080.                tion networks will be graphed.  The agent to be queried
  7081.                is specified on the command line.  Snmpxrtmetrtic sup-
  7082.                ports color graphics.
  7083.  
  7084.           CAVEATS
  7085.                An SNMP agent must be running in the network entity
  7086.                being monitored in order for snmpxrtmetric to be use-
  7087.                ful.
  7088.  
  7089.           BUGS
  7090.                None outstanding.  They are fixed as reports come in.
  7091.                Report bugs to:  nysersnmp@nisc.nyser.net
  7092.  
  7093.           LIMITATIONS
  7094.                SNMP polling is done synchronously.  The destination
  7095.                networks must be configured by manually adding informa-
  7096.                tion to a configuration file.
  7097.  
  7098.           HARDWARE REQUIRED
  7099.                Developed on Sun 3/60, Sun 3/260, tested on a SPARCsta-
  7100.                tion I, DECstation, and a Solbourne 4/802.
  7101.  
  7102.           SOFTWARE REQUIRED
  7103.                Some UNIX variant or some other OS with a Berkeley
  7104.                Socket Compatibility Library.  The X window system.
  7105.  
  7106.  
  7107.  
  7108.  
  7109.  
  7110.  
  7111.  
  7112.  
  7113.  
  7114.           IETF NOCTools Working Group                       [Page 127]
  7115.  
  7116.           Internet Tool Catalog                          SNMPXRTMETRIC
  7117.  
  7118.  
  7119.  
  7120.           AVAILABILITY
  7121.                Snmpxrtmetric is available in the NYSERNet SNMP
  7122.                Software Distribution, which is licensed, copyrighted
  7123.                software.  To obtain information regarding the package
  7124.                send mail to: snmplisc@nisc.nyser.net or call +1 518-
  7125.                283-8860.
  7126.  
  7127.  
  7128.  
  7129.  
  7130.  
  7131.  
  7132.  
  7133.  
  7134.  
  7135.  
  7136.  
  7137.  
  7138.  
  7139.  
  7140.  
  7141.  
  7142.  
  7143.  
  7144.  
  7145.  
  7146.  
  7147.  
  7148.  
  7149.  
  7150.  
  7151.  
  7152.  
  7153.  
  7154.  
  7155.  
  7156.  
  7157.  
  7158.  
  7159.  
  7160.  
  7161.  
  7162.  
  7163.  
  7164.  
  7165.  
  7166.  
  7167.  
  7168.  
  7169.  
  7170.           IETF NOCTools Working Group                       [Page 128]
  7171.  
  7172.           Internet Tool Catalog                          SPIDERMONITOR
  7173.  
  7174.  
  7175.           NAME
  7176.                SpiderMonitor P220, K220 and
  7177.                SpiderAnalyzer P320, K320
  7178.  
  7179.           KEYWORDS
  7180.                alarm, analyzer, generator, traffic; DECnet, ethernet,
  7181.                IP, OSI; eavesdrop; standalone; sourcelib.
  7182.  
  7183.           ABSTRACT
  7184.                The SpiderMonitor and SpiderAnalyzer are protocol
  7185.                analyzers for performing ethernet LAN diagnostics, mon-
  7186.                itoring, traffic generation, and troubleshooting.  The
  7187.                SpiderMonitor has the capability of capturing every
  7188.                packet on a network and of decoding the first four
  7189.                layers of the OSI protocol model.  The SpiderAnalyzer
  7190.                has additional software for decoding higher protocol
  7191.                layers.  Protocol suites understood: TCP/IP (including
  7192.                SNMP and applications-layer protocols), OSI, XNS, DEC-
  7193.                net and IPX.  User-definable decodes can be written in
  7194.                'C' with the Microsoft version 5.0 'C' compiler.  A
  7195.                decode guide is provided.
  7196.  
  7197.                The SpiderAnalyzer supports multiple simultaneous
  7198.                filters for capturing packets using predefined patterns
  7199.                and error states.  Filter patterns can also trigger on
  7200.                NOT matching 1 or more filters, an alarm, or a speci-
  7201.                fied time.
  7202.  
  7203.                The SpiderAnalyzer can also employ TDR (Time Domain
  7204.                Reflectometry) to find media faults, open or short cir-
  7205.                cuits, or transceiver faults.  It can transmit OSI,
  7206.                XNS, and Xerox link-level echo packets to user-
  7207.                specified stations, performs loop round tests.
  7208.  
  7209.                In traffic generation mode, the SpiderAnalyzer has the
  7210.                ability to generate packets at random intervals of ran-
  7211.                dom lengths or any combination of random or fixed
  7212.                interval or length, generation of packets with CRC
  7213.                errors, or packets that are too short, or packets that
  7214.                are too long.
  7215.  
  7216.                Output from the SpiderMonitor/Analyzer can be imported
  7217.                to database or spreadsheet packages.
  7218.  
  7219.           MECHANISM
  7220.                The SpiderMonitor and Spider Analyzer are available as
  7221.                stand-alone, IBM PC compatible packages based upon a
  7222.                Compaq III portable system, or as a plug-in boards for
  7223.  
  7224.  
  7225.  
  7226.           IETF NOCTools Working Group                       [Page 129]
  7227.  
  7228.           Internet Tool Catalog                          SPIDERMONITOR
  7229.  
  7230.  
  7231.                any IBM XT/AT compatible machine.  The model 220 (Spi-
  7232.                derMonitor) systems provide a functional base suited
  7233.                for most network management needs.  The model 320 (Spi-
  7234.                derAnalyzer) systems provide extended functionality in
  7235.                the development mode and traffic generation mode as
  7236.                well more filtering capabilities than the 220 models.
  7237.  
  7238.           CAVEATS
  7239.                Traffic generation will congest an operational ether-
  7240.                net.
  7241.  
  7242.           BUGS
  7243.                None known.
  7244.  
  7245.           LIMITATIONS
  7246.                Monitoring of up to 1024 stations and buffering of up
  7247.                to 1500 packets.  The model 220 provides for 3 filters
  7248.                with a filter depth of 46 bytes.  The model 320 pro-
  7249.                vides for 4 filters and a second level of filtering
  7250.                with a filter depth of 64 bytes.
  7251.  
  7252.           HARDWARE REQUIRED
  7253.                PX20s are self contained, the KX20s require an IBM
  7254.                PC/XT-AT compatible machine with 5 megabytes of hard
  7255.                disk storage and the spare slot into which the board
  7256.                kit is plugged.
  7257.  
  7258.           SOFTWARE REQUIRED
  7259.                None.  The SpiderAnalyzer requires the Microsoft 'C'
  7260.                Compiler, Version 5.0 for writing user defined decodes.
  7261.  
  7262.           AVAILABILITY
  7263.                The SpiderMonitor/Analyzer is available commercially.
  7264.                For information on your local representative, call or
  7265.                write:
  7266.  
  7267.                     Spider Systems, Inc.
  7268.                     12 New England Executive Park
  7269.                     Burlington, MA  01803
  7270.                     Telephone:  617-270-3510
  7271.                     FAX:        617-270-9818
  7272.  
  7273.  
  7274.  
  7275.  
  7276.  
  7277.  
  7278.  
  7279.  
  7280.  
  7281.  
  7282.           IETF NOCTools Working Group                       [Page 130]
  7283.  
  7284.           Internet Tool Catalog                                  SPIMS
  7285.  
  7286.  
  7287.           NAME
  7288.                SPIMS -- the Swedish Institute of Computer Science
  7289.                (SICS) Protocol Implementation Measurement System tool.
  7290.  
  7291.           KEYWORDS
  7292.                benchmark, debugger; IP, OSI; spoof; UNIX.
  7293.  
  7294.           ABSTRACT
  7295.                SPIMS is used to measure the performance of protocol
  7296.                and "protocol-like" services including response time
  7297.                (two-way delay), throughput and the time to open and
  7298.                close connections.  It has been used to:
  7299.  
  7300.                o+    benchmark alternative protocol implementations,
  7301.  
  7302.                o+    observe how performance varies when parameters in
  7303.                     specific implementations have been varied (i.e.,
  7304.                     to tune parameters).
  7305.  
  7306.                SPIMS currently has interfaces to the DoD Internet Pro-
  7307.                tocols: UDP, TCP, FTP, SunRPC, the OSI protocols from
  7308.                the ISODE 4.0 distribution package: FTAM, ROSE, ISO TP0
  7309.                and to Sunlink 5.2 ISO TP4 as well as Stanford's VMTP.
  7310.                Also available are a rudimentary set of benchmarks,
  7311.                stubs for new protocol interfaces and a user manual.
  7312.                For an example of the use of SPIMS to tune protocols,
  7313.                see:
  7314.                     Nordmark & Cheriton, "Experiences from VMTP: How
  7315.                     to achieve low response time," _I_F_I_P _W_G_6._1/_6._4:
  7316.                     _P_r_o_t_o_c_o_l_s _f_o_r _H_i_g_h-_S_p_e_e_d _N_e_t_w_o_r_k_s, May 1989,
  7317.                     Zurich.  To be published.
  7318.  
  7319.           MECHANISM
  7320.  
  7321.                SPIMS runs as user processes and uses a TCP connection
  7322.                for measurement set-up.  Measurements take place
  7323.                between processes over the measured protocol.  SPIMS
  7324.                generates messages and transfers them via the measured
  7325.                protocol service according to a user-supplied specifi-
  7326.                cation.  SPIMS has a unique measurement specification
  7327.                language that is used to specify a measurement session.
  7328.                In the language there are constructs for different
  7329.                application types (e.g., bulk data transfer), for
  7330.                specifying frequency and sequence of messages, for dis-
  7331.                tribution over message sizes and for combining basic
  7332.                specifications.  These specifications are independent
  7333.                of both protocols and protocol implementations and can
  7334.                be used for benchmarking.  For more details on the
  7335.  
  7336.  
  7337.  
  7338.           IETF NOCTools Working Group                       [Page 131]
  7339.  
  7340.           Internet Tool Catalog                                  SPIMS
  7341.  
  7342.  
  7343.                internals of SPIMS, see:
  7344.                     Nordmark & Gunningberg, "SPIMS: A Tool for Proto-
  7345.                     col Implementation Performance Measurements" _P_r_o_c.
  7346.                     _o_f _1_3:_t_h _C_o_n_f. _o_n _L_o_c_a_l _C_o_m_p_u_t_e_r _N_e_t_w_o_r_k_s, Min-
  7347.                     neapolis 1989, pp 222-229.
  7348.  
  7349.           CAVEATS
  7350.                None.
  7351.  
  7352.           BUGS
  7353.                None known.
  7354.  
  7355.           LIMITATIONS
  7356.                None reported.
  7357.  
  7358.           HARDWARE REQUIRED
  7359.                No restrictions.
  7360.  
  7361.           SOFTWARE REQUIRED
  7362.                SPIMS is implemented on UNIX, including SunOS 4.,
  7363.                4.3BSD UNIX, DN (UNIX System V, with extensions) and
  7364.                Ultrix 2.0/3.0.  It requires a TCP connection for meas-
  7365.                urement set-up.  No kernel modifications or any modifi-
  7366.                cations to measured protocols are required.
  7367.  
  7368.           AVAILABILITY
  7369.                SPIMS is not in the public domain; the software is
  7370.                covered by licenses.  The Swedish Institute of Computer
  7371.                Science has released the research prototype of SPIMS
  7372.                for research and non-commercial use.  Commercial organ-
  7373.                izations may obtain the research prototype, but it is
  7374.                for internal research only and for no commercial use
  7375.                whatsoever. A commercial, supported version of SPIMS is
  7376.                distributed by TeleLOGIC Uppsala AB, Sweden.
  7377.  
  7378.                For universities and non-profit organizations, SPIMS
  7379.                source code is distributed free of charge.  There are
  7380.                two ways to get the software:
  7381.  
  7382.                1.   FTP.  If you have an Internet FTP connection, you
  7383.                     can use anonymous FTP to sics.se [192.16.123.90],
  7384.                     and retrieve the file in pub/spims-
  7385.                     dist/dist890915.tar.Z (this is a .6MB tar image)
  7386.                     in BINARY mode.  Log in as user anonymous and at
  7387.                     the password prompt, use your complete electronic
  7388.                     mail address.
  7389.  
  7390.                2.   On a Sun 1/4-inch cartridge tape.  For mailing, a
  7391.  
  7392.  
  7393.  
  7394.           IETF NOCTools Working Group                       [Page 132]
  7395.  
  7396.           Internet Tool Catalog                                  SPIMS
  7397.  
  7398.  
  7399.                     handling fee of US$150.00 will be charged.  Submit
  7400.                     a bank check with the request.  Do not send tapes
  7401.                     or envelopes.
  7402.  
  7403.                For other organizations, the SPIMS source code for the
  7404.                research prototype is distributed for a one-time fee of
  7405.                US$500.00.  Organizations interested in the research
  7406.                prototype need to contact SICS via email and briefly
  7407.                motivate why they qualify (non-commercial use) for the
  7408.                research prototype.  They will thereafter get a permis-
  7409.                sion to obtain a copy from the same distribution source
  7410.                as for universities.
  7411.  
  7412.                For more information about the research prototype dis-
  7413.                tribution, contact:
  7414.  
  7415.                     Swedish Institute of Computer Science
  7416.                     Att: Birgitta Klingenberg
  7417.                     P.O. Box 1263
  7418.                     S-164 28 Kista
  7419.                     SWEDEN
  7420.  
  7421.                     e-address: spims@sics.se
  7422.                     Phone: +46-8-7521500, Fax: +46-8-7517230
  7423.  
  7424.                TeleLOGIC Uppsala AB, a subsidiary of Swedish Telecom,
  7425.                distributes and supports a version of SPIMS for commer-
  7426.                cial use.  It consists of object code for SunOS 4.,
  7427.                4.3BSD UNIX, DNIX, and Ultrix 2.0/3.0.  Support for
  7428.                other UNIX-like implementations will be considered
  7429.                according to demand.  The same interfaces to the DoD
  7430.                Internet and OSI protocols from the ISODE 4.0 are
  7431.                included as well as a user manual.
  7432.  
  7433.                For further information about SPIMS for the commercial
  7434.                user please contact:
  7435.                     Claes Hojenberg
  7436.                     TeleLOGIC Uppsala AB
  7437.                     P.O. Box 1218
  7438.                     S-751 42 UPPSALA
  7439.                     Sweden
  7440.  
  7441.                     e-address: claes@uplog.se
  7442.                     Phone: +46-18-189400, Fax: +46-18-132039
  7443.  
  7444.  
  7445.  
  7446.  
  7447.  
  7448.  
  7449.  
  7450.           IETF NOCTools Working Group                       [Page 133]
  7451.  
  7452.           Internet Tool Catalog                                  SPRAY
  7453.  
  7454.  
  7455.           NAME
  7456.                spray
  7457.  
  7458.           KEYWORDS
  7459.                benchmark, generator; IP; ping; UNIX.
  7460.  
  7461.           ABSTRACT
  7462.                Spray is a traffic generation tool that generates RPC
  7463.                or UDP packets, or ICMP Echo Requests.  The packets are
  7464.                sent to a remote procedure call application at the des-
  7465.                tination host.  The count of received packets is
  7466.                retrieved from the remote application after a certain
  7467.                number of packets have been transmitted.  The differ-
  7468.                ence in packets received versus packets sent represents
  7469.                (on a LAN) the packets that the destination host had to
  7470.                drop due to increasing queue length.  A measure of
  7471.                throughput relative to system speed and network load
  7472.                can thus be obtained.
  7473.  
  7474.           MECHANISM
  7475.                See above.
  7476.  
  7477.           CAVEATS
  7478.                Spray can congest a network.
  7479.  
  7480.           BUGS
  7481.                None known.
  7482.  
  7483.           LIMITATIONS
  7484.                None reported.
  7485.  
  7486.           HARDWARE REQUIRED
  7487.                No restrictions.
  7488.  
  7489.           SOFTWARE REQUIRED
  7490.                SunOS
  7491.  
  7492.           AVAILABILITY
  7493.                Supplied with SunOS.
  7494.  
  7495.  
  7496.  
  7497.  
  7498.  
  7499.  
  7500.  
  7501.  
  7502.  
  7503.  
  7504.  
  7505.  
  7506.           IETF NOCTools Working Group                       [Page 134]
  7507.  
  7508.           Internet Tool Catalog                                TCPDUMP
  7509.  
  7510.  
  7511.           NAME
  7512.                tcpdump
  7513.  
  7514.           KEYWORDS
  7515.                traffic; ethernet, IP, NFS; UNIX, VMS; free.
  7516.  
  7517.           ABSTRACT
  7518.                Tcpdump can interpret and print headers for the follow-
  7519.                ing protocols: ethernet, IP, ICMP, TCP, UDP, NFS, ND,
  7520.                ARP/RARP, AppleTalk.  Tcpdump has proven useful for
  7521.                examining and evaluating the retransmission and window
  7522.                management operations of TCP implementations.
  7523.  
  7524.           MECHANISM
  7525.                Much like etherfind, tcpdump writes a log file of the
  7526.                frames traversing an ethernet interface.  Each output
  7527.                line includes the time a packet is received, the type
  7528.                of packet, and various values from its header.
  7529.  
  7530.           CAVEATS
  7531.                None.
  7532.  
  7533.           BUGS
  7534.                None known.
  7535.  
  7536.           LIMITATIONS
  7537.                Public domain version requires a kernel patch for
  7538.                SunOS.
  7539.  
  7540.           HARDWARE REQUIRED
  7541.                Ethernet.
  7542.  
  7543.           SOFTWARE REQUIRED
  7544.                BSD UNIX or related OS, or VMS.
  7545.  
  7546.           AVAILABILITY
  7547.                Available, though subject to copyright restrictions,
  7548.                via anonymous FTP from ftp.ee.lbl.gov.  The source and
  7549.                documentation for the tool is in compressed tar format,
  7550.                in file tcpdump.tar.Z.  Also available from
  7551.                spam.itstd.sri.com, in directory pub.  For VMS hosts
  7552.                with DEC ethernet controllers, available as part of TGV
  7553.                MultiNet IP software package.
  7554.  
  7555.  
  7556.  
  7557.  
  7558.  
  7559.  
  7560.  
  7561.  
  7562.           IETF NOCTools Working Group                       [Page 135]
  7563.  
  7564.           Internet Tool Catalog                              TCPLOGGER
  7565.  
  7566.  
  7567.           NAME
  7568.                tcplogger
  7569.  
  7570.           KEYWORDS
  7571.                traffic; IP; eavesdrop; UNIX; free.
  7572.  
  7573.           ABSTRACT
  7574.                Tcplogger consists of modifications to the 4.3BSD UNIX
  7575.                source code, and a large library of post-processing
  7576.                software.  Tcplogger records timestamped information
  7577.                from TCP and IP packets that are sent and received on a
  7578.                specified connection.  For each TCP packet, information
  7579.                such as sequence number, acknowledgement sequence
  7580.                number, packet size, and header flags is recorded.  For
  7581.                an IP packet, header length, packet length and TTL
  7582.                values are recorded.  Customized use of the TCP option
  7583.                field allows the detection of lost or duplicate pack-
  7584.                ets.
  7585.  
  7586.           MECHANISM
  7587.                Routines of 4.3BSD UNIX in the netinet directory have
  7588.                been modified to append information to a log in memory.
  7589.                The log is read continuously by a user process and
  7590.                written to a file.  A TCP option has been added to
  7591.                start the logging of a connection.  Lots of post-
  7592.                processing software has been written to analyze the
  7593.                data.
  7594.  
  7595.           CAVEATS
  7596.                None.
  7597.  
  7598.           BUGS
  7599.                None known.
  7600.  
  7601.           LIMITATIONS
  7602.                To get a log at both ends of the connection, the modi-
  7603.                fied kernel should be run at both the hosts.
  7604.  
  7605.                All connections are logged in a single file, but
  7606.                software is provided to filter out the record of a sin-
  7607.                gle connection.
  7608.  
  7609.           HARDWARE REQUIRED
  7610.                No restrictions.
  7611.  
  7612.           SOFTWARE REQUIRED
  7613.                4.3BSD UNIX (as modified for this tool).
  7614.  
  7615.  
  7616.  
  7617.  
  7618.           IETF NOCTools Working Group                       [Page 136]
  7619.  
  7620.           Internet Tool Catalog                              TCPLOGGER
  7621.  
  7622.  
  7623.  
  7624.           AVAILABILITY
  7625.                Free, although a 4.3BSD license is required.  Contact
  7626.                Olafur Gudmundsson (ogud@cs.umd.edu).
  7627.  
  7628.  
  7629.  
  7630.  
  7631.  
  7632.  
  7633.  
  7634.  
  7635.  
  7636.  
  7637.  
  7638.  
  7639.  
  7640.  
  7641.  
  7642.  
  7643.  
  7644.  
  7645.  
  7646.  
  7647.  
  7648.  
  7649.  
  7650.  
  7651.  
  7652.  
  7653.  
  7654.  
  7655.  
  7656.  
  7657.  
  7658.  
  7659.  
  7660.  
  7661.  
  7662.  
  7663.  
  7664.  
  7665.  
  7666.  
  7667.  
  7668.  
  7669.  
  7670.  
  7671.  
  7672.  
  7673.  
  7674.           IETF NOCTools Working Group                       [Page 137]
  7675.  
  7676.           Internet Tool Catalog                              TOKENVIEW
  7677.  
  7678.  
  7679.           NAME
  7680.                TokenVIEW
  7681.  
  7682.           KEYWORDS
  7683.                control, manager, status; ring; NMS, proprietary; DOS.
  7684.  
  7685.           ABSTRACT
  7686.                Network Management tool for 4/16 Mbit IEEE 802.5 Token
  7687.                Ring Networks.  Monitors active nodes and ring errors.
  7688.                Maintains database of nodes, wire centers and their
  7689.                connections.  Separate network management ring allows
  7690.                remote configuration of wire centers.
  7691.  
  7692.           MECHANISM
  7693.                A separate network management ring used with Proteon
  7694.                Intelligent Wire Centers allows wire center configura-
  7695.                tion information to be read and modified from a single
  7696.                remote workstation.  A log of network events used with
  7697.                a database contain nodes, wire centers and their con-
  7698.                nections, facilitates tracking and correction of net-
  7699.                work errors.  Requires an "E" series PROM, sold with
  7700.                package.
  7701.  
  7702.           CAVEATS
  7703.                Currently, only ISA bus cards support the required E
  7704.                series PROM.
  7705.  
  7706.           BUGS
  7707.                None known.
  7708.  
  7709.           LIMITATIONS
  7710.                256 nodes, 1 net.
  7711.  
  7712.           HARDWARE REQUIRED
  7713.                512K RAM, CGA or better, hard disk, mouse supported.
  7714.  
  7715.           SOFTWARE REQUIRED
  7716.                MS-DOS, optional mouse driver
  7717.  
  7718.           AVAILABILITY
  7719.                Fully supported product of Proteon, Inc.  Previously
  7720.                sold as Advanced Network Manager (ANM).  For more in-
  7721.                formation, contact:
  7722.                    Proteon, Inc.             Phone: (508) 898-2800
  7723.                    2 Technology Drive        Fax:   (508) 366-8901
  7724.                    Westborough, MA  01581    Telex: 928124
  7725.  
  7726.  
  7727.  
  7728.  
  7729.  
  7730.           IETF NOCTools Working Group                       [Page 138]
  7731.  
  7732.           Internet Tool Catalog                             TRACEROUTE
  7733.  
  7734.  
  7735.           NAME
  7736.                traceroute
  7737.  
  7738.           KEYWORDS
  7739.                routing; IP; ping; UNIX, VMS; free.
  7740.  
  7741.           ABSTRACT
  7742.                Traceroute is a tool that allows the route taken by
  7743.                packets from source to destination to be discovered.
  7744.                It can be used for situations where the IP record route
  7745.                option would fail, such as intermediate gateways dis-
  7746.                carding packets, routes that exceed the capacity of an
  7747.                datagram, or intermediate IP implementations that don't
  7748.                support record route.  Round trip delays between the
  7749.                source and intermediate gateways are also reported
  7750.                allowing the determination of individual gateways con-
  7751.                tribution to end-to-end delay.
  7752.  
  7753.                Enhanced versions of traceroute have been developed
  7754.                that allow specification of loose source routes for
  7755.                datagrams.  This allows one to investigate the return
  7756.                path from remote machines back to the local host.
  7757.  
  7758.           MECHANISM
  7759.                Traceroute relies on the ICMP TIME_EXCEEDED error
  7760.                reporting mechanism.  When an IP packet is received by
  7761.                an gateway with a time-to-live value of 0, an ICMP
  7762.                packet is sent to the host which generated the packet.
  7763.                By sending packets to a destination with a TTL of 0,
  7764.                the next hop can be identified as the source of the
  7765.                ICMP TIME EXCEEDED message.  By incrementing the TTL
  7766.                field the subsequent hops can be identified.  Each
  7767.                packet sent out is also time stamped.  The time stamp
  7768.                is returned as part of the ICMP packet so a round trip
  7769.                delay can be calculated.
  7770.  
  7771.           CAVEATS
  7772.                Some IP implementations forward packets with a TTL of
  7773.                0, thus escaping identification.  Others use the TTL
  7774.                field in the arriving packet as the TTL for the ICMP
  7775.                error reply, which delays identification.
  7776.  
  7777.                Sending datagrams with the source route option will
  7778.                cause some gateways to crash.  It is considered poor
  7779.                form to repeat this behavior.
  7780.  
  7781.           BUGS
  7782.                None known.
  7783.  
  7784.  
  7785.  
  7786.           IETF NOCTools Working Group                       [Page 139]
  7787.  
  7788.           Internet Tool Catalog                             TRACEROUTE
  7789.  
  7790.  
  7791.  
  7792.           LIMITATIONS
  7793.                Most versions of UNIX have errors in the raw IP code
  7794.                that require kernel mods for the standard version of
  7795.                traceroute to work.  A version of traceroute exists
  7796.                that runs without kernel mods under SunOS 3.5 (see
  7797.                below), but it only operates over an ethernet inter-
  7798.                face.
  7799.  
  7800.           HARDWARE REQUIRED
  7801.                No restrictions.
  7802.  
  7803.           SOFTWARE REQUIRED
  7804.                BSD UNIX or related OS, or VMS.
  7805.  
  7806.           AVAILABILITY
  7807.                Available by anonymous FTP from ftp.ee.lbl.gov, in file
  7808.                traceroute.tar.Z.  It is also available from
  7809.                uc.msc.umn.edu.
  7810.  
  7811.                A version of traceroute that supports Loose Source
  7812.                Record Route, along with the source code of the
  7813.                required kernel modifications and a Makefile for
  7814.                installing them, is available via anonymous FTP from
  7815.                zerkalo.harvard.edu, in directory pub, file
  7816.                traceroute_pkg.tar.Z.
  7817.  
  7818.                A version of traceroute that runs under SunOS 3.5 and
  7819.                does NOT require kernel mods is available via anonymous
  7820.                FTP from dopey.cs.unc.edu, in file
  7821.                ~ftp/pub/traceroute.tar.Z.
  7822.  
  7823.                For VMS, traceroute is available as part of TGV Mul-
  7824.                tiNet IP software package.
  7825.  
  7826.  
  7827.  
  7828.  
  7829.  
  7830.  
  7831.  
  7832.  
  7833.  
  7834.  
  7835.  
  7836.  
  7837.  
  7838.  
  7839.  
  7840.  
  7841.  
  7842.           IETF NOCTools Working Group                       [Page 140]
  7843.  
  7844.           Internet Tool Catalog                                   TRPT
  7845.  
  7846.  
  7847.           NAME
  7848.                TRPT -- transliterate protocol trace
  7849.  
  7850.           KEYWORDS
  7851.                traffic; IP; eavesdrop; UNIX; free.
  7852.  
  7853.           ABSTRACT
  7854.                TRPT displays a trace of a TCP socket events.  When no
  7855.                options are supplied, TRPT prints all the trace records
  7856.                found in a system, grouped according to TCP connection
  7857.                protocol control block (PCB).
  7858.  
  7859.                An example of TRPT output is:
  7860.  
  7861.                38241 ESTABLISHED:input
  7862.                [e0531003..e0531203)@6cc5b402(win=4000)<ACK> -> ESTA-
  7863.                BLISHED
  7864.                38241 ESTABLISHED:user RCVD -> ESTABLISHED
  7865.                38266 ESTABLISHED:output
  7866.                6cc5b402@e0531203(win=4000)<ACK> -> ESTABLISHED
  7867.                38331 ESTABLISHED:input
  7868.                [e0531203..e0531403)@6cc5b402(win=4000)<ACK,FIN,PUSH>
  7869.                -> CLOSE_WAIT
  7870.                38331 CLOSE_WAIT:output
  7871.                6cc5b402@e0531404(win=3dff)<ACK> -> CLOSE_WAIT
  7872.                38331 CLOSE_WAIT:user RCVD -> CLOSE_WAIT
  7873.                38343 LAST_ACK:output
  7874.                6cc5b402@e0531404(win=4000)<ACK,FIN> -> LAST_ACK
  7875.                38343 CLOSE_WAIT:user DISCONNECT -> LAST_ACK
  7876.                38343 LAST_ACK:user DETACH -> LAST_ACK
  7877.  
  7878.           MECHANISM
  7879.                TRPT interrogates the buffer of TCP trace records that
  7880.                is created when a TCP socket is marked for debugging.
  7881.  
  7882.           CAVEATS
  7883.                Prior to using TRPT, an analyst should take steps to
  7884.                isolate the problem connection and find the address of
  7885.                its protocol control blocks.
  7886.  
  7887.           BUGS
  7888.                None reported.
  7889.  
  7890.           LIMITATIONS
  7891.                A socket must have the debugging option set for TRPT to
  7892.                operate.  Another problem is that the output format of
  7893.                TRPT is difficult.
  7894.  
  7895.  
  7896.  
  7897.  
  7898.           IETF NOCTools Working Group                       [Page 141]
  7899.  
  7900.           Internet Tool Catalog                                   TRPT
  7901.  
  7902.  
  7903.           HARDWARE REQUIRED
  7904.                No restrictions.
  7905.  
  7906.           SOFTWARE REQUIRED
  7907.                BSD UNIX or related OS.
  7908.  
  7909.           AVAILABILITY
  7910.                Included with BSD and SunOS distributions.  Available
  7911.                via anonymous FTP from uunet.uu.net, in file bsd-
  7912.                sources/src/etc/trpt.tar.Z.
  7913.  
  7914.  
  7915.  
  7916.  
  7917.  
  7918.  
  7919.  
  7920.  
  7921.  
  7922.  
  7923.  
  7924.  
  7925.  
  7926.  
  7927.  
  7928.  
  7929.  
  7930.  
  7931.  
  7932.  
  7933.  
  7934.  
  7935.  
  7936.  
  7937.  
  7938.  
  7939.  
  7940.  
  7941.  
  7942.  
  7943.  
  7944.  
  7945.  
  7946.  
  7947.  
  7948.  
  7949.  
  7950.  
  7951.  
  7952.  
  7953.  
  7954.           IETF NOCTools Working Group                       [Page 142]
  7955.  
  7956.           Internet Tool Catalog                                   TTCP
  7957.  
  7958.  
  7959.           NAME
  7960.                TTCP
  7961.  
  7962.           KEYWORDS
  7963.                benchmark, generator; IP; ping; UNIX, VMS; free.
  7964.  
  7965.           ABSTRACT
  7966.                TTCP is a traffic generator that can be used for test-
  7967.                ing end-to-end throughput.  It is good for evaluating
  7968.                TCP/IP implementations.
  7969.  
  7970.           MECHANISM
  7971.                Cooperating processes are started on two hosts.  The
  7972.                open a TCP connection and transfer a high volume of
  7973.                data.  Delay and throughput are calculated.
  7974.  
  7975.           CAVEATS
  7976.                Will greatly increase system load.
  7977.  
  7978.           BUGS
  7979.                None known.
  7980.  
  7981.           LIMITATIONS
  7982.                None reported.
  7983.  
  7984.           HARDWARE REQUIRED
  7985.                No restrictions.
  7986.  
  7987.           SOFTWARE REQUIRED
  7988.                BSD UNIX or related OS, or VMS.
  7989.  
  7990.           AVAILABILITY
  7991.                Source for BSD UNIX is available via anonymous FTP from
  7992.                vgr.brl.mil, in file ftp/pub/ttcp.c, and from sgi.com,
  7993.                in file sgi/src/ttcp.c.  A version of TTCP has also
  7994.                been submitted to the USENET news group
  7995.                comp.sources.unix.  For VMS, ttcp.c is included in the
  7996.                MultiNet Programmer's Kit, a standard feature of TGV
  7997.                MultiNet IP software package.
  7998.  
  7999.  
  8000.  
  8001.  
  8002.  
  8003.  
  8004.  
  8005.  
  8006.  
  8007.  
  8008.  
  8009.  
  8010.           IETF NOCTools Working Group                       [Page 143]
  8011.  
  8012.           Internet Tool Catalog                             UNISYS NCC
  8013.  
  8014.  
  8015.           NAME
  8016.                Unisys Network Control Center (NCC)
  8017.  
  8018.           KEYWORDS
  8019.                alarm, benchmark, control, generator, manager, map,
  8020.                reference, status, traffic; ethernet, FDDI, IP; NMS,
  8021.                ping, SNMP; UNIX.
  8022.  
  8023.           ABSTRACT
  8024.                The Unisys Defense Systems Network Control Center (NCC)
  8025.                provides high-performance software to support the
  8026.                management and control of TCP/IP-based networks.  The
  8027.                network management system uses the Simple Network
  8028.                Management Protocol (SNMP) to exchange management
  8029.                information between the NCC and network devices.  The
  8030.                NCC supports the Management Information Base (MIB)
  8031.                [RFC-1066] and the Structure and Identification of
  8032.                Management Information for TCP/IP-based Internets
  8033.                [RFC-1065].  In addition, Unisys has extended the MIB
  8034.                definitions to support the features of Unisys FDDI LAN
  8035.                devices, such as the FDDI Smart Concentrators, the FDDI
  8036.                Host Network Front Ends, and the Remote FDDI, FDDI-to-
  8037.                LAN, and FDDI-to-DDN gateways.
  8038.  
  8039.                The NCC supports seven applications.  The network
  8040.                topology map displays the physical and logical maps of
  8041.                the network.  The configuration management tool sup-
  8042.                ports the modification and validation of network device
  8043.                configuration data as well as the modification of MIB
  8044.                configuration data.  The performance monitoring tool
  8045.                supports the collection and analysis of statistical
  8046.                parameters from network devices.  The status monitoring
  8047.                tool reports on the up/down status and responsiveness
  8048.                of network devices using ICMP.  The accounting tool is
  8049.                used to collect, store, and display user job activity
  8050.                at the subscriber hosts.  The NCC database entry sup-
  8051.                ports RFC 1066 object definitions and Unisys-specific
  8052.                object definitions to support the Unisys FDDI devices.
  8053.                And finally, the trap reporting tool reports the
  8054.                arrival of error and event notifications using UDP
  8055.                datagrams.  The NCC supports all the trap messages
  8056.                defined in RFC 1098.
  8057.  
  8058.           MECHANISM
  8059.                The NCC is based on the Simple Network Management Pro-
  8060.                tocol (SNMP).
  8061.  
  8062.  
  8063.  
  8064.  
  8065.  
  8066.           IETF NOCTools Working Group                       [Page 144]
  8067.  
  8068.           Internet Tool Catalog                             UNISYS NCC
  8069.  
  8070.  
  8071.  
  8072.           CAVEATS
  8073.                None.
  8074.  
  8075.           BUGS
  8076.                None known.
  8077.  
  8078.           LIMITATIONS
  8079.                None reported.
  8080.  
  8081.           HARDWARE REQUIRED
  8082.                A minimal platform consists of a Sun 3/60FC-8, with at
  8083.                least 200 MB disk and cartridge tape (1/4").  A full-
  8084.                sized color monitor, more disk, and a workstation based
  8085.                on a higher performance processor is beneficial to NCC
  8086.                activities.
  8087.  
  8088.           SOFTWARE REQUIRED
  8089.                SunOS Version 4.0 running the SunView windowing en-
  8090.                vironment and the SYBASE Relational Data Base Manage-
  8091.                ment System.
  8092.  
  8093.           AVAILABILITY
  8094.                Commercially available as a turn-key package or as a
  8095.                software product from:
  8096.                     Unisys Defense Systems
  8097.                     5151 Camino Ruiz
  8098.                     Camarillo, California 93010
  8099.                     (805) 987-6811
  8100.                     (Dale Russell <dsr@cam.unisys.com>)
  8101.  
  8102.  
  8103.  
  8104.  
  8105.  
  8106.  
  8107.  
  8108.  
  8109.  
  8110.  
  8111.  
  8112.  
  8113.  
  8114.  
  8115.  
  8116.  
  8117.  
  8118.  
  8119.  
  8120.  
  8121.  
  8122.           IETF NOCTools Working Group                       [Page 145]
  8123.  
  8124.           Internet Tool Catalog                        WIN/MGT STATION
  8125.  
  8126.  
  8127.           NAME
  8128.                WIN/MGT Station -- Network Management Station for
  8129.                SunOS.
  8130.  
  8131.           KEYWORDS
  8132.                alarm, control, manager, routing, status, traffic; eth-
  8133.                ernet, IP; NMS, SNMP, X; UNIX; library.
  8134.  
  8135.           ABSTRACT
  8136.                WIN/MGT Station for SunOS is a network management
  8137.                software product based on the SNMP.  It provides the
  8138.                capability to manage standards-based networking pro-
  8139.                ducts from The Wollongong Group as well as other ven-
  8140.                dors.  Fully compliant with RFCs 1065, 1066 and 1098,
  8141.                WIN/MGT Station uses a menu-driven graphical user
  8142.                interface.
  8143.  
  8144.                WIN/MGT capabilities include configuration, performance
  8145.                and fault management for SNMP-based agents.  The
  8146.                WIN/MGT station can perform polling to monitor the
  8147.                status of all MIB variables defined in RFC 1066,
  8148.                "Management Information Base for network management of
  8149.                TCP/IP-based internets."  In addition, the WIN/MGT Sta-
  8150.                tion can process "trap" messages from SNMP agents.
  8151.                Furthermore, the WIN/MGT Station can support any
  8152.                private extension to the Management Information Base
  8153.                with minimal user configuration.
  8154.  
  8155.                An icon-driven network interface map allows the user to
  8156.                monitor their network topology and status.  Changes in
  8157.                the operational status of any manageable network ele-
  8158.                ment is displayed visually and audibly.
  8159.  
  8160.                The WIN/MGT package includes an Applications Program-
  8161.                ming Interface (API) for the "C" language.  The API is
  8162.                a set of libraries that enable an applications program
  8163.                to perform SNMP "set" and "get" operations.  This
  8164.                allows users to integrate site-specific applications
  8165.                with WIN/MGT.
  8166.  
  8167.                SNMP agent software for the Sun 3 host is also provided
  8168.                so that the Network Management Station itself can also
  8169.                be monitored and managed.
  8170.  
  8171.           MECHANISM
  8172.                The WIN/MGT Station uses SNMP to monitor and control
  8173.                SNMP agents.
  8174.  
  8175.  
  8176.  
  8177.  
  8178.           IETF NOCTools Working Group                       [Page 146]
  8179.  
  8180.           Internet Tool Catalog                        WIN/MGT STATION
  8181.  
  8182.  
  8183.           CAVEATS
  8184.                None.
  8185.  
  8186.           BUGS
  8187.                None known.
  8188.  
  8189.           LIMITATIONS
  8190.                A theoretical limitation of approximately 18,000 net-
  8191.                work elements can be managed.
  8192.  
  8193.           HARDWARE REQUIRED
  8194.                Any model of Sun 3 system.  Recommended minimums
  8195.                include 8 MB RAM, 100 MB disk space (30 MB to start),
  8196.                and color monitor.  Also tested on DECstation 3100,
  8197.                PS/2 (with SCO UNIX) and Macintosh IIcx computer using
  8198.                A/UX.
  8199.  
  8200.           SOFTWARE REQUIRED
  8201.                SunOS 4.x.  MIT X Window System, Release 11, version 3,
  8202.                or OpenWindows (X.11/NeWS) from Sun Microsystems, Inc.
  8203.                WIN/MGT Station for SunOS is provided on 1/4" tape in
  8204.                cpio format.
  8205.  
  8206.           AVAILABILITY
  8207.                A commercial product of:
  8208.                     The Wollongong Group, Inc.
  8209.                     1129 San Antonio Rd.
  8210.                     Palo Alto, CA  94303
  8211.                     (415) 962-7200 br fax (415) 968-3619
  8212.                     internet  oldera@twg.com
  8213.  
  8214.  
  8215.  
  8216.  
  8217.  
  8218.  
  8219.  
  8220.  
  8221.  
  8222.  
  8223.  
  8224.  
  8225.  
  8226.  
  8227.  
  8228.  
  8229.  
  8230.  
  8231.  
  8232.  
  8233.  
  8234.           IETF NOCTools Working Group                       [Page 147]
  8235.  
  8236.           Internet Tool Catalog                            XNETMON (I)
  8237.  
  8238.  
  8239.           NAME
  8240.                xnetmon, xpmon
  8241.  
  8242.           KEYWORDS
  8243.                alarm, manager, map, status; IP; NMS, SNMP; UNIX.
  8244.  
  8245.           ABSTRACT
  8246.                Xnetmon and xpmon provide graphical representation of
  8247.                performance and status of SNMP-capable network ele-
  8248.                ments.  Xnetmon presents a schematic network map
  8249.                representing the up/down status of network elements;
  8250.                xpmon draws a pen plot style graph of the change over
  8251.                time of any arbitrary MIB object (RFC1066).  Both xnet-
  8252.                mon and xpmon use the SNMP (RFC1098) for retrieving
  8253.                status and performance data.
  8254.  
  8255.           MECHANISM
  8256.                Xnetmon polls network elements for the status of their
  8257.                interfaces on a controllable polling interval.  Pop-up
  8258.                windows displaying the values of any MIB variable are
  8259.                supported by separate polls.  When SNMP traps are
  8260.                received from a network element, that element and all
  8261.                adjacent elements are immediately re-polled to update
  8262.                their status.  The layout of the network map is stati-
  8263.                cally configured.  Xpmon repeatedly polls (using SNMP)
  8264.                the designated network element for the value of the
  8265.                designated MIB variable on the user-specified interval.
  8266.                The change in the variable is then plotted on the strip
  8267.                chart.  The strip chart regularly adjusts its scale to
  8268.                the current maximum value on the graph.
  8269.  
  8270.           CAVEATS
  8271.                Polling intervals should be chosen with care so as not
  8272.                to affect system performance adversely.
  8273.  
  8274.           BUGS
  8275.                None known.
  8276.  
  8277.           LIMITATIONS
  8278.                None reported.
  8279.  
  8280.           HARDWARE REQUIRED
  8281.                Distributed and supported for Sun-3 systems.
  8282.  
  8283.           SOFTWARE REQUIRED
  8284.                SunOS 3.5 or 4.x; X11, release 2 or 3.
  8285.  
  8286.  
  8287.  
  8288.  
  8289.  
  8290.           IETF NOCTools Working Group                       [Page 148]
  8291.  
  8292.           Internet Tool Catalog                            XNETMON (I)
  8293.  
  8294.  
  8295.  
  8296.           AVAILABILITY
  8297.                Commercial product of:
  8298.                     Wellfleet Communications, Inc.
  8299.                     12 DeAngelo Drive
  8300.                     Bedford, MA 01730-2204
  8301.                     (617) 275-2400
  8302.  
  8303.  
  8304.  
  8305.  
  8306.  
  8307.  
  8308.  
  8309.  
  8310.  
  8311.  
  8312.  
  8313.  
  8314.  
  8315.  
  8316.  
  8317.  
  8318.  
  8319.  
  8320.  
  8321.  
  8322.  
  8323.  
  8324.  
  8325.  
  8326.  
  8327.  
  8328.  
  8329.  
  8330.  
  8331.  
  8332.  
  8333.  
  8334.  
  8335.  
  8336.  
  8337.  
  8338.  
  8339.  
  8340.  
  8341.  
  8342.  
  8343.  
  8344.  
  8345.  
  8346.           IETF NOCTools Working Group                       [Page 149]
  8347.  
  8348.           Internet Tool Catalog                           XNETMON (II)
  8349.  
  8350.  
  8351.           NAME
  8352.                XNETMON -- an X windows based SNMP network management
  8353.                station from SNMP Research.
  8354.  
  8355.           KEYWORDS
  8356.                alarm, control, manager, map, routing, security,
  8357.                status; DECnet, ethernet, IP, OSI, ring, star; NMS,
  8358.                SNMP, X; DOS, UNIX, VMS; sourcelib.
  8359.  
  8360.           ABSTRACT
  8361.                The XNETMON application implements a powerful network
  8362.                management station based on the X window system.  It
  8363.                provides network managers tools for fault management,
  8364.                configuration management, performance management, and
  8365.                security management.  It can be successfully used with
  8366.                many types of networks including those based on various
  8367.                LAN media, and wide area networks.  XNETMON has been
  8368.                used with multiprotocol devices including those which
  8369.                support TCP/IP, DECnet, and OSI protocols.  The fault
  8370.                management tool displays the map of the network confi-
  8371.                guration with node and link state indicated in one of
  8372.                several colors to indicate current status.  Alarms may
  8373.                be enabled to alert the operator of events occurring in
  8374.                the network.  Events are logged to disk.  The confi-
  8375.                guration management tool may be used to edit the net-
  8376.                work management information base stored in the network
  8377.                management station to reflect changes occurring in the
  8378.                network.  Other features include graphs and tabular
  8379.                tools for use in fault and performance management and
  8380.                mechanisms by which additional variables, such as
  8381.                vendor-specific variables, may be added.  The XNETMON
  8382.                application comes complete with source code including a
  8383.                powerful set of portable libraries for generating and
  8384.                parsing SNMP messages.  Output data from XNETMON may be
  8385.                transferred via flat files for additional report gen-
  8386.                eration by a variety of statistical packages.
  8387.  
  8388.           MECHANISM
  8389.                The XNETMON application is based on the Simple Network
  8390.                Management Protocol (SNMP).  Polling is performed via
  8391.                the powerful SNMP get-next operator and the SNMP get
  8392.                operator.  Trap directed polling is used to regulate
  8393.                the focus and intensity of the polling.
  8394.  
  8395.           CAVEATS
  8396.                None.
  8397.  
  8398.           BUGS
  8399.  
  8400.  
  8401.  
  8402.           IETF NOCTools Working Group                       [Page 150]
  8403.  
  8404.           Internet Tool Catalog                           XNETMON (II)
  8405.  
  8406.  
  8407.                None known.
  8408.  
  8409.           LIMITATIONS
  8410.                The monitored and managed nodes must implement the SNMP
  8411.                over UDP per RFC 1098 or must be reachable via a proxy
  8412.                agent.
  8413.  
  8414.           HARDWARE REQUIRED
  8415.                X windows workstation with UDP socket library.  Mono-
  8416.                chrome is acceptable but color is far superior.
  8417.  
  8418.           SOFTWARE REQUIRED
  8419.                X windows version 11 release 3 or later.
  8420.  
  8421.           AVAILABILITY
  8422.                This is a commercial product available under license
  8423.                from:
  8424.  
  8425.                     SNMP Research
  8426.                     P.O. Box 8593
  8427.                     Knoxville, TN 37996-4800
  8428.                     (615) 573-1434 (Voice)
  8429.                     (615) 573-9197 (FAX)
  8430.                     Attn:  Dr. Jeff Case
  8431.  
  8432.  
  8433.  
  8434.  
  8435.  
  8436.  
  8437.  
  8438.  
  8439.  
  8440.  
  8441.  
  8442.  
  8443.  
  8444.  
  8445.  
  8446.  
  8447.  
  8448.  
  8449.  
  8450.  
  8451.  
  8452.  
  8453.  
  8454.  
  8455.  
  8456.  
  8457.  
  8458.           IETF NOCTools Working Group                       [Page 151]
  8459.  
  8460.           Internet Tool Catalog                            XNETPERFMON
  8461.  
  8462.  
  8463.           NAME
  8464.                xnetperfmon -- a graphical network performance and
  8465.                fault management tool from SNMP Research.
  8466.  
  8467.           KEYWORDS
  8468.                manager, status; DECnet, ethernet, IP, OSI, ring, star;
  8469.                NMS, SNMP, X; DOS, UNIX, VMS; sourcelib.
  8470.  
  8471.           ABSTRACT
  8472.                Xnetperfmon may be used to plot SNMP variables as a
  8473.                graphical display.  These graphs are often useful for
  8474.                fault and performance management.  Variables may be
  8475.                plotted as gauges versus time.  Alternatively, counters
  8476.                may be plotted as delta count/delta time (rates).  The
  8477.                user may easily customize the variables to be plotted,
  8478.                labels, step size, update interval, and the like.  The
  8479.                scales automatically adjust whenever a point to be
  8480.                plotted would go off scale.
  8481.  
  8482.           MECHANISM
  8483.                The xnetperfmon application communicates with remote
  8484.                agents or proxy agents via the Simple Network Manage-
  8485.                ment Protocol (SNMP).
  8486.  
  8487.           CAVEATS
  8488.                All plots for a single invocation of xnetperfmon must
  8489.                be for variables provided by a single network manage-
  8490.                ment agent.  However, multiple invocations of xnetperf-
  8491.                mon may be active on a single display simultaneously or
  8492.                proxy agents may be used to summarize information at a
  8493.                common point.
  8494.  
  8495.           BUGS
  8496.                None known.
  8497.  
  8498.           LIMITATIONS
  8499.                None reported.
  8500.  
  8501.           HARDWARE REQUIRED
  8502.                Systems supporting X windows.
  8503.  
  8504.           SOFTWARE REQUIRED
  8505.                X Version 11 release 2 or later.
  8506.  
  8507.  
  8508.  
  8509.  
  8510.  
  8511.  
  8512.  
  8513.  
  8514.           IETF NOCTools Working Group                       [Page 152]
  8515.  
  8516.           Internet Tool Catalog                            XNETPERFMON
  8517.  
  8518.  
  8519.  
  8520.           AVAILABILITY
  8521.                This is a commercial product available under license
  8522.                from:
  8523.  
  8524.                     SNMP Research
  8525.                     P.O. Box 8593
  8526.                     Knoxville, TN 37996-4800
  8527.                     (615) 573-1434 (Voice)
  8528.                     (615) 573-9197 (FAX)
  8529.                     Attn:  Dr. Jeff Case
  8530.  
  8531.  
  8532.  
  8533.  
  8534.  
  8535.  
  8536.  
  8537.  
  8538.  
  8539.  
  8540.  
  8541.  
  8542.  
  8543.  
  8544.  
  8545.  
  8546.  
  8547.  
  8548.  
  8549.  
  8550.  
  8551.  
  8552.  
  8553.  
  8554.  
  8555.  
  8556.  
  8557.  
  8558.  
  8559.  
  8560.  
  8561.  
  8562.  
  8563.  
  8564.  
  8565.  
  8566.  
  8567.  
  8568.  
  8569.  
  8570.           IETF NOCTools Working Group                       [Page 153]
  8571.  
  8572.           Internet Tool Catalog                                    XUP
  8573.  
  8574.  
  8575.           NAME
  8576.                xup
  8577.  
  8578.           KEYWORDS
  8579.                status; ping, X; HP.
  8580.  
  8581.           ABSTRACT
  8582.                Xup uses the X-Windows to display the status of an
  8583.                "interesting" set of hosts.
  8584.  
  8585.           MECHANISM
  8586.                Xup uses ping to determine host status.
  8587.  
  8588.           CAVEATS
  8589.                Polling for status increases network load.
  8590.  
  8591.           BUGS
  8592.                None known.
  8593.  
  8594.           LIMITATIONS
  8595.                None reported.
  8596.  
  8597.           HARDWARE REQUIRED
  8598.                Runs only on HP series 300 and 800 workstations.
  8599.  
  8600.           SOFTWARE REQUIRED
  8601.                Version 10 of X-Windows.
  8602.  
  8603.           AVAILABILITY
  8604.                A standard command for the HP 300 & 800 Workstations.
  8605.  
  8606.  
  8607.  
  8608.  
  8609.  
  8610.  
  8611.  
  8612.  
  8613.  
  8614.  
  8615.  
  8616.  
  8617.  
  8618.  
  8619.  
  8620.  
  8621.  
  8622.  
  8623.  
  8624.  
  8625.  
  8626.           IETF NOCTools Working Group                       [Page 154]
  8627.  
  8628.           Appendix                         Network Management Tutorial
  8629.  
  8630.  
  8631.                              Network Management Tutorial
  8632.  
  8633.  
  8634.           This tutorial is an overview of the practice of network
  8635.           management.  Reading this section is no substitute for know-
  8636.           ing your system, and knowing how it is used.  Do not wait
  8637.           until things break to learn what they ought to do or how
  8638.           they usually work: a crisis is not the time for determining
  8639.           how "normal" packet traces should look.  Furthermore, it
  8640.           takes little imagination to realize that you do not want to
  8641.           be digging through manuals while your boss is screaming for
  8642.           network service to be restored.
  8643.  
  8644.           We assume an acquaintance with the TCP/IP protocol suite and
  8645.           the Internet architecture.  There are many available refer-
  8646.           ences on these topics, several of which are listed below in
  8647.           Section 7.
  8648.  
  8649.           Since many of the details of network management are system-
  8650.           specific, this tutorial is a bit superficial.  There is,
  8651.           however, a more fundamental problem in prescribing network
  8652.           management practices: network management is not a well-
  8653.           understood endeavor.  At present, the cutting edge of net-
  8654.           work management is the use of distributed systems to collect
  8655.           and exchange status information, and then to display the
  8656.           data as histograms or trend lines.  It is not clear that we
  8657.           know what data should be collected, how to analyze it when
  8658.           we get it, or how to structure our collection systems.  For
  8659.           now, automated, real-time control of internets is an aspira-
  8660.           tion, rather than a reality.  The communications systems
  8661.           that we field are apparently more complex than we can
  8662.           comprehend, which no doubt accounts in part for their fre-
  8663.           quently surprising behavior.
  8664.  
  8665.           The first section of this tutorial lists the overall goals
  8666.           and functions of network management.  It presents several
  8667.           aspects of network management, including system monitoring,
  8668.           fault detection and isolation, performance testing, confi-
  8669.           guration management, and security.  These discussions are
  8670.           followed by a bibliographic section.  The tutorial closes
  8671.           with some final advice for network managers.
  8672.  
  8673.           1. Network Management Goals and Functions
  8674.  
  8675.           An organization's view of network management goals is shaped
  8676.           by two factors:
  8677.  
  8678.  
  8679.  
  8680.  
  8681.  
  8682.           IETF NOCTools Working Group                       [Page 155]
  8683.  
  8684.           Appendix                         Network Management Tutorial
  8685.  
  8686.  
  8687.  
  8688.                1.   people in the organization depend on the system
  8689.                     working,
  8690.  
  8691.                2.   LANs, routers, lines, and other communications
  8692.                     resources have costs.
  8693.  
  8694.           From the organizational vantage point, the ultimate goal of
  8695.           network management is to provide a consistent, predictable,
  8696.           acceptable level of service from the available data communi-
  8697.           cations resources.  To achieve this, a network manager must
  8698.           first be able to perform fault detection, isolation, and
  8699.           correction.  He must also be able to effect configuration
  8700.           changes with a minimum of disruption, and measure the utili-
  8701.           zation of system components.
  8702.  
  8703.           People actually managing networks have a different focus.
  8704.           Network managers are usually evaluated by the availability
  8705.           and performance of their communications systems, even though
  8706.           many factors of net performance are beyond their control.
  8707.           To them, the most important requirement of a network manage-
  8708.           ment tool is that it allows the detection and diagnosis of
  8709.           faults before users can call to complain: users (and bosses)
  8710.           can often be placated just by knowing that a network problem
  8711.           has been diagnosed.  Another vital network management func-
  8712.           tion is the ability to collect data that justify current or
  8713.           future expenditures for the data communications plant and
  8714.           staff.
  8715.  
  8716.           Following a section on system monitoring, this tutorial
  8717.           addresses fault, performance, configuration, and security
  8718.           management.  By fault management, we mean the detection,
  8719.           diagnosis, and correction of network malfunctions.  Under
  8720.           the subject of performance management, we include support
  8721.           for predictable, efficient service, as well as capacity
  8722.           planning and capacity testing.  Configuration management
  8723.           includes support for orderly configuration changes (usually,
  8724.           system growth), and local administration of component names
  8725.           and addresses.  Security management includes both protecting
  8726.           system components from damage and protecting sensitive
  8727.           information from unintentional or malicious disclosure or
  8728.           corruption.
  8729.  
  8730.           Readers familiar with the ISO management standards and
  8731.           drafts will note both that we have borrowed heavily from the
  8732.           "OSI Management Framework," except that we have omitted the
  8733.           "account management" function.  Account management seems a
  8734.           bit out of place with the other network management
  8735.  
  8736.  
  8737.  
  8738.           IETF NOCTools Working Group                       [Page 156]
  8739.  
  8740.           Appendix                         Network Management Tutorial
  8741.  
  8742.  
  8743.           functions.  The logging required by account management is
  8744.           likely to be done by specialized, dedicated subsystems that
  8745.           are distinct from other network management components.
  8746.           Hence, this tutorial does not cover account management.
  8747.           Rest assured, however, that account management, if required,
  8748.           will be adequately supported and staffed.
  8749.  
  8750.           For those with a DoD background, security may also seem out
  8751.           of place as a subtopic of network management.  Without
  8752.           doubt, communications security is an important issue that
  8753.           should be considered in its own right.  Because of the
  8754.           requirements of trust for security mechanisms, security com-
  8755.           ponents will probably not be integrated subcomponents of a
  8756.           larger network management system.  Nevertheless, because a
  8757.           network manager has a responsibility to protect his system
  8758.           from undue security risks, this tutorial includes a discus-
  8759.           sion on internet security.
  8760.  
  8761.           2. System Monitoring
  8762.  
  8763.           System monitoring is a fundamental aspect of network manage-
  8764.           ment.  One can divide system monitoring into two rough
  8765.           categories: error detection and baseline monitoring.
  8766.  
  8767.           System errors, such as misformatted frames or dropped pack-
  8768.           ets, are not in themselves cause for concern.  Spikes in
  8769.           error rates, however, should be investigated.  It is sound
  8770.           practice to log error rates over time, so that increases can
  8771.           be recognized.  Furthermore, logging error rates as a func-
  8772.           tion of traffic rates can be used to detect congestion.
  8773.           Investigate unusual error rates and other anomalies as they
  8774.           are detected, and keep a notebook to record your
  8775.           discoveries.
  8776.  
  8777.           Day-to-day traffic should be monitored, so that the opera-
  8778.           tional baselines of a system and its components can be
  8779.           determined.  As well as being essential for performance
  8780.           management, baseline determination and traffic monitoring
  8781.           are the keys to early fault detection.
  8782.  
  8783.           A preliminary step to developing baseline measurements is
  8784.           construction of a system map: a graphical representation of
  8785.           the system components and their interfaces.  Then, measure-
  8786.           ments of utilization (i.e., use divided by capacity) are
  8787.           needed.  Problems are most likely to arise, and system tun-
  8788.           ing efforts are most likely to be beneficial, at highly
  8789.           utilized components.
  8790.  
  8791.  
  8792.  
  8793.  
  8794.           IETF NOCTools Working Group                       [Page 157]
  8795.  
  8796.           Appendix                         Network Management Tutorial
  8797.  
  8798.  
  8799.           It is worthwhile to develop a source/destination traffic
  8800.           matrix, including a breakdown of traffic between the local
  8801.           system and other internet sites.  Both volume and type of
  8802.           traffic should be logged, along with its evolution over
  8803.           time.  Of particular interest for systems with diskless
  8804.           workstations is memory swapping and other disk server
  8805.           access.  For all systems, broadcast traffic and routing
  8806.           traffic should be monitored.  Sudden increases in the vari-
  8807.           ance of delay or the volume of routing traffic may indicate
  8808.           thrashing or other soft failures.
  8809.  
  8810.           In monitoring a system, long-term averages are of little
  8811.           use.  Hourly averages are a better indicator of system use.
  8812.           Variance in utilization and delay should also be tracked.
  8813.           Sudden spikes in variance are tell-tale signs that a problem
  8814.           is looming or exists.  So, too, are trends of increased
  8815.           packet or line errors, broadcasts, routing traffic, or
  8816.           delay.
  8817.  
  8818.           3. Fault Detection and Isolation
  8819.  
  8820.           When a system fails, caution is in order.  A net manager
  8821.           should make an attempt to diagnose the cause of a system
  8822.           crash before rebooting.  In many cases, however, a quick
  8823.           diagnosis will not be possible.  For some high priority
  8824.           applications, restoring at least some level of service will
  8825.           have priority over fault repair or even complete fault diag-
  8826.           nosis.  This necessitates prior planning.  A net manager
  8827.           must know the vital applications at his site.  If applica-
  8828.           tions require it, he must also have a fall-back plan for
  8829.           bringing them online.  Meanwhile, repeated crashes or
  8830.           hardware failures are unambiguous signs of a problem that
  8831.           must be corrected.
  8832.  
  8833.           A network manager should prepare for fault diagnosis by
  8834.           becoming familiar with how diagnostic tools respond to net-
  8835.           work failure.  In times of relative peace, a net manager
  8836.           should occasionally unplug the network connection from an
  8837.           unused workstation and then "debug" the problem.
  8838.  
  8839.           When diagnosing a fault or anomaly, it is vital to proceed
  8840.           in an orderly manner, especially since network faults will
  8841.           usually generate spurious as well as accurate error mes-
  8842.           sages.  Remember to keep in mind that the network itself is
  8843.           failing.  Do not place too much trust in anything obtained
  8844.           remotely.  Furthermore, it is unlikely to be significant
  8845.           that remote information such as DNS names or NFS files can-
  8846.           not be obtained.
  8847.  
  8848.  
  8849.  
  8850.           IETF NOCTools Working Group                       [Page 158]
  8851.  
  8852.           Appendix                         Network Management Tutorial
  8853.  
  8854.  
  8855.           Even spurious messages can be revealing, because they pro-
  8856.           vide clues to the problem.  From the data at hand, develop
  8857.           working hypotheses about probable causes of the problems you
  8858.           detect.  Direct your further data gathering efforts so that
  8859.           the information you get will either refute or support your
  8860.           hypotheses.
  8861.  
  8862.           An orderly approach to debugging is facilitated if it is
  8863.           guided by a model of network behavior.  The following por-
  8864.           tions of this section present such a model, along with a
  8865.           procedure for checking network connectivity.  The section
  8866.           concludes with  some hints for diagnosing a particularly
  8867.           tricky class of connectivity problem.
  8868.  
  8869.           3.1 A Network Model as a Diagnostic Framework
  8870.  
  8871.           The point of having a model of how things work is to have a
  8872.           basis for developing educated guesses about how things go
  8873.           wrong.  The problem of cascading faults -- faults generating
  8874.           other faults -- makes use of a conceptual model a virtual
  8875.           necessity.
  8876.  
  8877.           In general, only problems in a component's hardware or
  8878.           operating system will generate simultaneous faults in multi-
  8879.           ple protocol layers.  Otherwise, faults will propagate vert-
  8880.           ically (up the protocol stack) or horizontally (between
  8881.           peer-level communications components).  Applying a concep-
  8882.           tual model that includes the architectural relations of net-
  8883.           work components can help to order an otherwise senseless
  8884.           barrage of error messages and symptoms.
  8885.  
  8886.           The model does not have to be formal or complex to bring
  8887.           structure to debugging efforts.  A useful start is something
  8888.           as simple as the following:
  8889.  
  8890.                1.   Applications programs use transport services:
  8891.                     TCP/UDP.  Before using service, applications that
  8892.                     accept host names as parameters must translate the
  8893.                     names into IP addresses.  Translation may be based
  8894.                     on a static table lookup (/etc/hosts file in UNIX
  8895.                     hosts), the DNS, or yellow pages.  Nslookup and
  8896.                     DiG are tools for monitoring the activities of the
  8897.                     DNS.
  8898.  
  8899.                2.   Transport protocol implementations use IP ser-
  8900.                     vices.  The local IP module makes the initial
  8901.                     decision on forwarding.  An IP datagram is for-
  8902.                     warded directly to the destination host if the
  8903.  
  8904.  
  8905.  
  8906.           IETF NOCTools Working Group                       [Page 159]
  8907.  
  8908.           Appendix                         Network Management Tutorial
  8909.  
  8910.  
  8911.                     destination is on the same network as the source.
  8912.                     Otherwise, the datagram is forwarded to a gateway
  8913.                     attached to the network.  On BSD hosts, the con-
  8914.                     tents of a host's routing table are visible by use
  8915.                     of the "netstat" command.*
  8916.  
  8917.                3.   IP implementations translate the IP address of a
  8918.                     datagram's next hop (either the destination host
  8919.                     or a gateway) to a local network address.  For
  8920.                     ethernets, the Address Resolution Protocol (ARP)
  8921.                     is commonly used for this translation.  On BSD
  8922.                     systems, an interface's IP address and other con-
  8923.                     figuration options can be viewed by use of the
  8924.                     "ifconfig" command, while the contents of a host's
  8925.                     ARP cache may be viewed by use of "arp" command.
  8926.  
  8927.                4.   IP implementations in hosts and gateways route
  8928.                     datagrams based on subnet and net identifiers.
  8929.                     Subnetting is a means of allocating and preserving
  8930.                     IP address space, and of insulating users from the
  8931.                     topological details of a multi-network campus.
  8932.                     Sites that use subnetting reserve portions of the
  8933.                     IP address's host identifier to indicate particu-
  8934.                     lar networks at their campus.  Subnetting is
  8935.                     highly system-dependent.  The details are a criti-
  8936.                     cal, though local, issue.  As for routing between
  8937.                     separate networks, a variety of gateway-to-gateway
  8938.                     protocols are used.  Traceroute is a useful tool
  8939.                     for investigating routing problems.  The tool,
  8940.                     "query," can be used to examine RIP routing
  8941.                     tables.
  8942.  
  8943.           A neophyte network manager should expand the above descrip-
  8944.           tion so that it accurately describes his particular system,
  8945.           _________________________
  8946.           * Initial forwarding may actually be complex and
  8947.           vulnerable to multiple points of failure.  For example,
  8948.           when sending an IP datagram, 4.3BSD hosts first look
  8949.           for a route to the particular host.  If none has been
  8950.           specified for the destination, then a search is made
  8951.           for a route to the network of the destination.  If this
  8952.           search also fails, then as a last resort, a search is
  8953.           made for a route to a "default" gateway.  Routes to
  8954.           hosts, networks, and the "default" gateway may be stat-
  8955.           ic, loaded at boot time and perhaps updated by operator
  8956.           commands.  Alternatively, they may be dynamic, loaded
  8957.           from redirects and routing protocol updates.
  8958.  
  8959.  
  8960.  
  8961.  
  8962.           IETF NOCTools Working Group                       [Page 160]
  8963.  
  8964.           Appendix                         Network Management Tutorial
  8965.  
  8966.  
  8967.           and learn the tools and techniques for monitoring the opera-
  8968.           tions at each of the above stages.
  8969.  
  8970.           3.2 A Simple Procedure for Connectivity Check
  8971.  
  8972.           In this section, we describe a procedure for isolating a
  8973.           TCP/IP connectivity problem.** In this procedure, a series
  8974.           of tests methodically examine connectivity from a host,
  8975.           starting with nearby resources and working outward. The
  8976.           steps in our connectivity-testing procedure are:
  8977.  
  8978.           1.   As an initial sanity check, ping your own IP address
  8979.                and the loopback address.
  8980.  
  8981.           2.   Next, try to ping other IP hosts on the local subnet.
  8982.                Use numeric addresses when starting off, since this
  8983.                eliminates the name resolvers and host tables as poten-
  8984.                tial sources of problems.  The lack of an answer may
  8985.                indicate either that the destination host did not
  8986.                respond to ARP (if it is used on your LAN), or that a
  8987.                datagram was forwarded (and hence, the destination IP
  8988.                address was resolved to a local media address) but that
  8989.                no ICMP Echo Reply was received.  This could indicate a
  8990.                length-related problem, or misconfigured IP Security.
  8991.  
  8992.           3.   If an IP router (gateway) is in the system, ping both
  8993.                its near and far-side addresses.
  8994.  
  8995.           4.   Make sure that your local host recognizes the gateway
  8996.                as a relay.  (For BSD hosts, use netstat.)
  8997.  
  8998.           5.addresses
  8999.                Still using numeric IP addresses, try to ping hosts
  9000.                beyond the gateway.  If you get no response, run hop-
  9001.                check or traceroute, if available.  Note whether your
  9002.                packets even go to the gateway on their way to the des-
  9003.                tination.  If not, examine the methods used to instruct
  9004.                your host to use this gateway to reach the specified
  9005.                destination net (e.g., is the default route in place?
  9006.                Alternatively, are you successfully wire-tapping the
  9007.                IGP messages broadcast on the net you are attached to?)
  9008.  
  9009.           _________________________
  9010.           ** Thanks to James VanBokkelen, president of FTP
  9011.           Software, for sharing with us a portion of a PC/TCP
  9012.           support document, the basis for the above connectivity
  9013.           procedure.
  9014.  
  9015.  
  9016.  
  9017.  
  9018.           IETF NOCTools Working Group                       [Page 161]
  9019.  
  9020.           Appendix                         Network Management Tutorial
  9021.  
  9022.  
  9023.                If traceroute is not available, ping, netstat, arp, and
  9024.                a knowledge of the IP addresses of all the gateway's
  9025.                interfaces can be used to isolate the cause of the
  9026.                problem.  Use netstat to determine your next hop to the
  9027.                destination.  Ping that IP address to ensure the router
  9028.                is up.  Next, ping the router interface on the far sub-
  9029.                net.  If the router returns "network unreachable" or
  9030.                other errors, investigate the router's routing tables
  9031.                and interface status.  If the pings succeed, ping the
  9032.                close interface of the succeeding next hop gateway, and
  9033.                so on.  Remember the routing along the outbound and
  9034.                return paths may be different.
  9035.  
  9036.           6.   Once ping is working with numeric addresses, use ping
  9037.                to try to reach a few remote hosts by name.  If ping
  9038.                fails when host names are used, check the operation of
  9039.                the local name-mapping system (i.e., with nslookup or
  9040.                DiG).  If you want to use "shorthand" forms ("myhost"
  9041.                instead of "myhost.mydomain.com"), be sure that the
  9042.                alias tables are correctly configured.
  9043.  
  9044.           7.   Once basic reachability has been established with ping,
  9045.                try some TCP-based applications: FTP and TELNET are
  9046.                supported on almost all IP hosts, but FINGER is a
  9047.                simpler protocol.  The Berkeley-specific protocols
  9048.                (RSH, RCP, REXEC and LPR) require extra configuration
  9049.                on the server host before they can work, and so are
  9050.                poor choices for connectivity testing.
  9051.  
  9052.           If problems arise in steps 2-7 above, rerunning the tests
  9053.           while executing a line monitor (e.g., etherfind, netwatch,
  9054.           or tcpdump) can help to pinpoint the problem.
  9055.  
  9056.           The above procedure is sound and useful, especially if lit-
  9057.           tle is known about the cause of the connectivity problem.
  9058.           It is not, however, guaranteed to be the shortest path to
  9059.           diagnosis.  In some cases, a binary search on the problem
  9060.           might be more effective (i.e., try a test "in the middle,"
  9061.           in a spot where the failure modes are well defined).  In
  9062.           other cases, available information might so strongly suggest
  9063.           a particular failure that immediately testing for it is in
  9064.           order.  This last "approach," which might be called "hunting
  9065.           and pecking," should be used with caution: chasing one will
  9066.           o' the wisp after another can waste much time and effort.
  9067.  
  9068.           Note that line problems are still among the most common
  9069.           causes of connectivity loss.  Problems in transmission
  9070.           across local media are outside the scope of this tutorial.
  9071.  
  9072.  
  9073.  
  9074.           IETF NOCTools Working Group                       [Page 162]
  9075.  
  9076.           Appendix                         Network Management Tutorial
  9077.  
  9078.  
  9079.           But, if a host or workstation loses or cannot establish con-
  9080.           nectivity, check its physical connection.
  9081.  
  9082.           3.3 Limited Connectivity
  9083.  
  9084.           An interesting class of problems can result in a particu-
  9085.           larly mysterious failure: TELNET or other low-volume TCP
  9086.           connections work, but large file transfers fail.  FTP
  9087.           transfers may start, but then hang.  There are several pos-
  9088.           sible culprits in this problem.  The most likely suspects
  9089.           are IP implementations that cannot fragment or reassemble
  9090.           datagrams, and TCP implementations that do not perform
  9091.           dynamic window sizing (a.k.a. Van Jacobson's "Slow Start"
  9092.           algorithm).  Another possibility is mixing incompatible
  9093.           frame formats on an ethernet.
  9094.  
  9095.           Even today, some IP implementations in the Internet cannot
  9096.           correctly handle fragmentation or reassembly.  They will
  9097.           work fine for small packets, but drop all large packets.
  9098.  
  9099.           The problem can also be caused by buffer exhaustion at gate-
  9100.           ways that connect interfaces of widely differing bandwidth.
  9101.           Datagrams from a TCP connection that traverses a bottleneck
  9102.           will experience queue delays, and will be dropped if buffer
  9103.           resources are depleted.  The congestion can be made worse if
  9104.           the TCP implementation at the traffic source does not use
  9105.           the recommended algorithms for computing retransmission
  9106.           times, since spuriously retransmitted datagrams will only
  9107.           add to the congestion.* Fragmentation, even if correctly
  9108.           implemented, will compound this problem, since processing
  9109.           delays and congestion will be increased at the bottleneck.
  9110.  
  9111.           Serial Line Internet Protocol (SLIP) links are especially
  9112.           vulnerable to this and other congestion problems.  SLIP
  9113.           lines are typically an order of magnitude slower than other
  9114.           gateway interfaces.  Also, the SLIP lines are at times con-
  9115.           figured with MTUs (Maximum Transfer Unit, the maximum length
  9116.           of an IP datagram for a particular subnet) as small as 256
  9117.           _________________________
  9118.           * To avoid this problem, TCP implementations on the In-
  9119.           ternet must use "exponential backoff" between succes-
  9120.           sive retransmissions, Karn's algorithm for filtering
  9121.           samples used to estimate round-trip delay between TCP
  9122.           peers, and Jacobson's algorithm for incorporating vari-
  9123.           ance into the "retransmission time-out" computation for
  9124.           TCP segments.  See Section 4.2.3.1 of RFC 1122, "Re-
  9125.           quirements for Internet Hosts -- Communication Layers."
  9126.  
  9127.  
  9128.  
  9129.  
  9130.           IETF NOCTools Working Group                       [Page 163]
  9131.  
  9132.           Appendix                         Network Management Tutorial
  9133.  
  9134.  
  9135.           bytes, which virtually guarantees fragmentation.
  9136.  
  9137.           To alleviate this problem, TCP implementations behind slow
  9138.           lines should advertise small windows.  Also, if possible,
  9139.           SLIP lines should be configured with an MTU no less than 576
  9140.           bytes.  The tradeoff to weigh is whether interactive traffic
  9141.           will be penalized too severly by transmission delays of
  9142.           lengthy datagrams from concurrent file transfers.
  9143.  
  9144.           Misuse of ethernet trailers can also cause the problem of
  9145.           hanging file transfers.  "Trailers" refers to an ethernet
  9146.           frame format optionally employed by BSD systems to minimize
  9147.           buffer copying by system software.  BSD systems with ether-
  9148.           net interfaces can be configured to send large frames so
  9149.           that their address and control data are at the end of a
  9150.           frame (hence, a "trailer" instead of a "header").  After a
  9151.           memory page is allocated and loaded with a received ethernet
  9152.           frame, the ethernet data will begin at the start of the
  9153.           memory page boundary.  Hence, the ethernet control informa-
  9154.           tion can be logically stripped from the end merely by
  9155.           adjusting the page's length field.  By manipulating virtual
  9156.           memory mapping, this same page (sans ethernet control infor-
  9157.           mation), can then be passed to the local IP module without
  9158.           additional allocation and loading of memory.  The disadvan-
  9159.           tage in using trailers is that it is non-standard.  Many
  9160.           implementations cannot parse trailers.
  9161.  
  9162.           The hanging FTP problem will appear if a gateway is not con-
  9163.           figured to recognize trailers, but a host or gateway immedi-
  9164.           ately "upstream" on an ethernet uses them.  Short datagrams
  9165.           will not be formatted with trailers, and so will be pro-
  9166.           cessed correctly.  When the bulk data transfer starts, how-
  9167.           ever, full-sized frames will be sent, and will use the
  9168.           trailer format.  To the gateway that receives them, they
  9169.           appear simply as misformatted frames, and are quietly
  9170.           dropped.  The solution, obviously, is to insure that all
  9171.           hosts and gateways on an ethernet are consistent in their
  9172.           use of trailers.  Note that RFC 1122, "Internet Host
  9173.           Requirements," places very strict restrictions on the use of
  9174.           trailers.
  9175.  
  9176.           4. Performance Testing
  9177.  
  9178.           Performance management encompasses two rather different
  9179.           activities.  One is passive system monitoring to detect
  9180.           problems and determine operational baselines.  The goal is
  9181.           to measure system and component utilization and so locate
  9182.           bottlenecks, since bottlenecks should receive the focus of
  9183.  
  9184.  
  9185.  
  9186.           IETF NOCTools Working Group                       [Page 164]
  9187.  
  9188.           Appendix                         Network Management Tutorial
  9189.  
  9190.  
  9191.           performance tuning efforts.  Also, performance data is usu-
  9192.           ally required by upper level management to justify the costs
  9193.           of communications systems.  This is essentially identical to
  9194.           system monitoring, and is addressed at greater length in
  9195.           Section 2, above.
  9196.  
  9197.           Another aspect of performance management is active perfor-
  9198.           mance testing and capacity planning.  Some work in this area
  9199.           can be based on analysis.  For example, a rough estimate of
  9200.           gateway capacity can be deduced from a simple model given by
  9201.           Charles Hedrick in his "Introduction to Administration of an
  9202.           Internet-based Local Network," which is
  9203.  
  9204.                per-packet processing time =
  9205.                          switching time +
  9206.                                    (packet size) * (transmission bps).
  9207.  
  9208.           Another guideline for capacity planning is that in order to
  9209.           avoid excessive queuing delays, a system should be sized at
  9210.           about double its expected load.  In other words, system
  9211.           capacity should be so high that utilization is no greater
  9212.           than 50%.
  9213.  
  9214.           Although there are more sophisticated analytic models of
  9215.           communications systems than those above, their added com-
  9216.           plexity does not usually gain a corresponding accuracy.
  9217.           Most analytic models of communications nets require assump-
  9218.           tions about traffic load distributions and service rates
  9219.           that are not merely problematic, but are patently false.
  9220.           These errors tend to result in underestimating queuing
  9221.           delays.  Hence, it is often necessary to actually load and
  9222.           measure the performance of a real communications system if
  9223.           one is to get accurate performance predictions.  Obviously,
  9224.           this type of testing is performed on isolated systems or
  9225.           during off hours.  The results can be used to evaluate
  9226.           parameter settings or predict performance during normal
  9227.           operations.
  9228.  
  9229.           Simulations can be used to supplement the testing of real
  9230.           systems.  To be believable, however, simulations require
  9231.           validation, which, in turn, requires measurements from a
  9232.           real system.  Whether testing or simulating a system's per-
  9233.           formance, actual traffic traces should be incorporated as
  9234.           input to traffic generators.  The performance of a communi-
  9235.           cations system will be greatly influenced by its load
  9236.           characteristics (burstiness, volume, etc.), which are them-
  9237.           selves highly dependent on the applications that are run.
  9238.  
  9239.  
  9240.  
  9241.  
  9242.           IETF NOCTools Working Group                       [Page 165]
  9243.  
  9244.           Appendix                         Network Management Tutorial
  9245.  
  9246.  
  9247.           When tuning a net, in addition to the usual configuration
  9248.           parameters, consider the impact of the location of gateways
  9249.           and print and file servers.  A few rules of thumb can guide
  9250.           the location of shared system resources.  First, there is
  9251.           the principle of locality: a system will perform better if
  9252.           most traffic is between nearby destinations.  The second
  9253.           rule is to avoid creating bottlenecks.  For example, multi-
  9254.           ple diskservers may be called for to support a large number
  9255.           of workstations.  Furthermore, to avoid LAN and diskserver
  9256.           congestion, workstations should be configured with enough
  9257.           memory to avoid frequent swapping.
  9258.  
  9259.           As a final note on performance management, proceed cau-
  9260.           tiously if your ethernet interface allows you to customize
  9261.           its collision recovery algorithm.  This is almost always a
  9262.           bad idea.  The best that it can accomplish is to give a few
  9263.           favored hosts a disproportionate share of the ethernet
  9264.           bandwidth, perhaps at the cost of a reduction in total sys-
  9265.           tem throughput.  Worse, it is possible that differing colli-
  9266.           sion recovery algorithms may exhibit a self-synchronizing
  9267.           behavior, so that excess collisions are generated.
  9268.  
  9269.           5. Configuration Management
  9270.  
  9271.           Configuration management is the setting, collecting, and
  9272.           storing of the state and parameters of network resources.
  9273.           It overlaps all other network management functions.  Hence,
  9274.           some aspects of configuration management have already been
  9275.           addressed (e.g., tuning for performance).  In this section,
  9276.           we will focus on configuration management activities needed
  9277.           to "hook up" a net or campus to a larger internet.  We will
  9278.           not, of course, include specific details on installing or
  9279.           maintaining internetted communications systems.  We will,
  9280.           however, skim over some of the TCP/IP configuration
  9281.           highlights.
  9282.  
  9283.           Configuration management includes "name management" -- the
  9284.           control and allocation of system names and addresses, and
  9285.           the translation between names and addresses.  Name-to-
  9286.           address translation is performed by "name servers." We con-
  9287.           clude this section with a few strictures on the simultaneous
  9288.           use of two automated name-servers, the Domain Name System
  9289.           (DNS), and Yellow Pages (YP).
  9290.  
  9291.           5.1 Required Host Configuration Data for TCP/IP internets
  9292.  
  9293.           In a TCP/IP internet, each host needs several items of
  9294.           information for internet communications.  Some will be
  9295.  
  9296.  
  9297.  
  9298.           IETF NOCTools Working Group                       [Page 166]
  9299.  
  9300.           Appendix                         Network Management Tutorial
  9301.  
  9302.  
  9303.           host-specific, while other information will be common for
  9304.           all hosts on a subnet.  In a soon to be published RFC docu-
  9305.           ment,* R. Droms identifies the following configuration data
  9306.           required by internet hosts:
  9307.  
  9308.                o+    An IP address, a host specific value that can be
  9309.                     hard-coded or obtained via BOOTP, the Reverse
  9310.                     Address Resolution Protocol (RARP) or Dynamic RARP
  9311.                     (DRARP).
  9312.  
  9313.                o+    Subnet properties, such as the subnet mask and the
  9314.                     Maximum Transmission Unit (MTU); obviously, these
  9315.                     values are not host-specific.
  9316.  
  9317.                o+    Addresses of "entry" gateways to the internet;
  9318.                     addresses of default gateways are usually hard-
  9319.                     coded; though the ICMP "redirect" message can be
  9320.                     used to refine a host's routing tables, there is
  9321.                     currently no dynamic TCP/IP mechanism or protocol
  9322.                     for a host to locate a gateway; an IETF working
  9323.                     group is busy on this problem.
  9324.  
  9325.                o+    For hosts in internets using the Domain Name Sys-
  9326.                     tem (DNS) for name-to-address translation, the
  9327.                     location of a local DNS server is needed; this
  9328.                     information is not host-specific, and usually
  9329.                     hard-coded;
  9330.  
  9331.                o+    Host name (domain name, for hosts using DNS);
  9332.                     obviously host-specific; either hard-coded or
  9333.                     obtained in a boot procedure.
  9334.  
  9335.                o+    For diskless hosts, various boot services.  BOOTP
  9336.                     is the standard Internet protocol for downloading
  9337.                     boot configuration information.  The Trivial File
  9338.                     Transfer Protocol (TFTP) is typically used for
  9339.                     downloading boot images.  Sun computers use the
  9340.                     "bootparams" RPC mechanism for downloading initial
  9341.                     configuration data to a host.
  9342.  
  9343.           There are ongoing developments, most notably the work of the
  9344.           Dynamic Host Configuration Working Group of the IETF, to
  9345.           support dynamic, automatic gathering of the above data.  In
  9346.           the meantime, most systems will rely on hand-crafted confi-
  9347.           guration files.
  9348.           _________________________
  9349.           * Draft "Dynamic Configuration of Internet Hosts."
  9350.  
  9351.  
  9352.  
  9353.  
  9354.           IETF NOCTools Working Group                       [Page 167]
  9355.  
  9356.           Appendix                         Network Management Tutorial
  9357.  
  9358.  
  9359.           5.3 Connecting to THE Internet
  9360.  
  9361.           The original TCP/IP Internet (spelled with an upper-case
  9362.           "I") is still active, and still growing.  An interesting
  9363.           aspect of the Internet is that it spans many independently
  9364.           administered systems.
  9365.  
  9366.           Connection to the Internet requires: a registered network
  9367.           number, for use in IP addresses; a registered autonomous
  9368.           system number (ASN), for use in internet routing; and, a
  9369.           registered domain name.  Fielding a primary and backup DNS
  9370.           server is a condition for registering a domain name.
  9371.  
  9372.           The Defense Data Network (DDN) Network Information Center
  9373.           (NIC) is responsible for registering network numbers, auto-
  9374.           nomous system numbers, and domain names.  Regional nets will
  9375.           have their own policies and requirements for Internet con-
  9376.           nections, but all use the NIC for this registration service.
  9377.           Contact the NIC for further information, at:
  9378.  
  9379.                DDN Network Information Center
  9380.                SRI International, Room EJ291
  9381.                333 Ravenswood Avenue
  9382.                Menlo Park, CA  94025
  9383.  
  9384.                Email:   HOSTMASTER@NIC.DDN.MIL
  9385.                Phone:   1-415-859-3695
  9386.                         1-800-235-3155 (toll-free hotline)
  9387.  
  9388.           5.4 YP and DNS: Dueling name servers.
  9389.  
  9390.           The Domain Name System (DNS) provides name service: it
  9391.           translates host names into IP addresses (this mapping is
  9392.           also called "resolution").  Two widespread DNS implementa-
  9393.           tions are "bind" and "named."  The Sun Yellow Pages (YP)
  9394.           system can be configured to provide an identical service, by
  9395.           providing remote, keyed access to the "hosts.byname" map.
  9396.           Unfortunately, if both DNS and the YP hosts.byname map are
  9397.           installed, they can interact in disruptive ways.
  9398.  
  9399.           The problem has been noted in systems in which DNS is used
  9400.           as a fallback, to resolve hostnames that YP cannot.  If DNS
  9401.           is slow in responding, the timeout in program ypserv may
  9402.           expire, which triggers a repeated request.  This can result
  9403.           in disaster if DNS was initially slow because of congestion:
  9404.           the slower things get, the more requests are generated,
  9405.           which slows things even more.  A symptom of this problem is
  9406.           that failures by the DNS server or network will trigger
  9407.  
  9408.  
  9409.  
  9410.           IETF NOCTools Working Group                       [Page 168]
  9411.  
  9412.           Appendix                         Network Management Tutorial
  9413.  
  9414.  
  9415.           numerous requests to DNS.
  9416.  
  9417.           Reportedly, the bug in YP that results in the avalanche of
  9418.           DNS requests has been repaired in SunOS 4.1.  The problem,
  9419.           however, is more fundamental than an implementation error.
  9420.           The YP map hosts.byname and the DNS contain the same class
  9421.           of information.  One can get an answer to the same query
  9422.           from each system.  These answers may well be different:
  9423.           there is not a mechanism to maintain consistency between the
  9424.           systems.  More critical, however, is the lack of a mechanism
  9425.           or procedure to establish which system is authoritative.
  9426.           Hence, running the DNS and YP name services in parallel is
  9427.           pointless.  If the systems stay consistent, then only one is
  9428.           needed.  If they differ, there is no way to choose which is
  9429.           correct.
  9430.  
  9431.           The YP hosts.byname service and DNS are comparable, but
  9432.           incompatible.  If possible, a site should not run both ser-
  9433.           vices.  Because of Internet policy, sites with Internet con-
  9434.           nections MUST use the DNS.  If YP is also used, then it
  9435.           should be configured with YP-to-DNS disabled.
  9436.  
  9437.           Hacking a system so that it uses DNS rather than the YP
  9438.           hosts.byname map is not trivial, and should not be attempted
  9439.           by novices.  The approach is to rebuild the shared C link-
  9440.           library, so that system calls to gethostbyname() and
  9441.           gethostbyaddr() will use DNS rather than YP.  To complete
  9442.           the change, programs that do not dynamically link the shared
  9443.           C library (rcp, arp, etc.)  must also be rebuilt.
  9444.  
  9445.           Modified shared C libraries for Sun 3s and Sun 4s are avail-
  9446.           able via anonymous FTP from host uunet.uu.net, in the sun-
  9447.           fixes directory.  Note that use of DNS routines rather than
  9448.           YP for general name resolution is not a supported SunOS
  9449.           feature at this time.
  9450.  
  9451.           6. Internet Security
  9452.  
  9453.           The guidelines and advice in this section pertain to enhanc-
  9454.           ing the protection of data that are merely "sensitive."  By
  9455.           themselves, these measures are insufficient for protecting
  9456.           "classified" data.  Implementing the policies required to
  9457.           protect classified data is subject to stringent, formal
  9458.           review procedures, and is regulated by agencies such as the
  9459.           Defense Investigative Service (DIS) and the National Secu-
  9460.           rity Agency (NSA).
  9461.  
  9462.           A network manager must realize that he is responsible for
  9463.  
  9464.  
  9465.  
  9466.           IETF NOCTools Working Group                       [Page 169]
  9467.  
  9468.           Appendix                         Network Management Tutorial
  9469.  
  9470.  
  9471.           protecting his system and its users.  Furthermore, though
  9472.           the Internet may appear to be a grand example of a coopera-
  9473.           tive joint enterprise, recent incidents have made it clear
  9474.           that not all Internet denizens are benign.
  9475.  
  9476.           A network manager should be aware that the network services
  9477.           he runs have a large impact on the security risks to which
  9478.           his system is exposed.  The prudent network manager will be
  9479.           very careful as to what services his site provides to the
  9480.           rest of the Internet, and what access restrictions are
  9481.           enforced.  For example, the protocol "finger" may provide
  9482.           more information about a user than should be given to the
  9483.           world at large.  Worse, most implementations of the protocol
  9484.           TFTP give access to all world-readable files.
  9485.  
  9486.           This section highlights several basic security considera-
  9487.           tions for Internet sites.  It then lists several sources of
  9488.           information and advice on improving the security of systems
  9489.           connected to the Internet.
  9490.  
  9491.           6.1 Basic Internet Security
  9492.  
  9493.           Two major Internet security threats are denial of service
  9494.           and unauthorized access.
  9495.  
  9496.           Denial of service threats often take the form of protocol
  9497.           spoofers or other malicious traffic generators.  These prob-
  9498.           lems can be detected through system monitoring logs.  If an
  9499.           attack is suspected, immediately contact your regional net
  9500.           office (e.g., SURANET, MILNET).  In addition, DDN users
  9501.           should contact SCC, while other Internet users should con-
  9502.           tact CERT (see below).  A cogent description of your
  9503.           system's symptoms will be needed.
  9504.  
  9505.           At your own site, be prepared to isolate the problems (e.g.,
  9506.           by limiting disk space available to the message queue of a
  9507.           mail system under attack).  As a last resort, coping with an
  9508.           attack may require taking down an Internet connection.  It
  9509.           is better, however, not to be too quick to quarantine your
  9510.           site, since information for coping with the attack may come
  9511.           via the Internet.
  9512.  
  9513.           Unauthorized access is a potentially more ominous security
  9514.           threat.  The main avenues are attacks against passwords and
  9515.           attacks against privileged system processes.
  9516.  
  9517.           An appallingly common means of gaining entry to systems is
  9518.           by use of the initial passwords to root, sysdiag, and other
  9519.  
  9520.  
  9521.  
  9522.           IETF NOCTools Working Group                       [Page 170]
  9523.  
  9524.           Appendix                         Network Management Tutorial
  9525.  
  9526.  
  9527.           management accounts that systems are shipped with.  Only
  9528.           slightly less vulnerable are common or trivial passwords,
  9529.           since these are readily subverted by dictionary attacks.*
  9530.           Obvious steps can reduce the risk of password attacks: pass-
  9531.           words should be short-lived, at least eight characters long,
  9532.           with a mix of upper and lower case, and preferably random.
  9533.           The distasteful aspect of memorizing a random string can be
  9534.           alleviated if the password is pronounceable.
  9535.  
  9536.           Improving passwords does not remove all risks.  Passwords
  9537.           transmitted over an ethernet are visible to all attached
  9538.           systems.  Furthermore, gateways have the potential to inter-
  9539.           cept passwords used by any FTP or TELNET connections that
  9540.           traverse them.  It is a bad idea for the root account to be
  9541.           accessed by FTP or TELNET if the connections must cross
  9542.           untrusted elements.
  9543.  
  9544.           Attacks against system processes are another avenue of unau-
  9545.           thorized access.  The principle is that by subverting a sys-
  9546.           tem process, the attacker can then gain its access
  9547.           privileges.
  9548.  
  9549.           One approach to reducing this risk is to make system pro-
  9550.           grams harder to subvert.  For example, the widespread attack
  9551.           in November 1988 by a self-replicating computer program
  9552.           ("worm," analogous to a tapeworm) subverted the "fingerd"
  9553.           process, by loading an intrusive bootstrap program (known
  9554.           variously as a "grappling hook" or "vector" program), and
  9555.           then corrupting the stack space so that a subroutine's
  9556.           return address was overwritten with the address of the
  9557.           bootstrap program.** The security hole in fingerd consisted
  9558.           of an input routine that did not have a length check.  Secu-
  9559.           rity fixes to "fingerd" include the use of a revised input
  9560.           routine.
  9561.  
  9562.           A more general protection is to apply the principle of
  9563.           "least privilege."  Where possible, system routines should
  9564.           run under separate user IDs, and should have no more
  9565.           privilege than is necessary for them to function.
  9566.           _________________________
  9567.           * Exotic fantasy creatures and women's names are well
  9568.           represented in most password dictionaries.
  9569.           ** An early account of the Internet Worm incident of
  9570.           November 1988 is given by Eugene Spafford in the Janu-
  9571.           ary 89 issue of "Computer Communications Review."
  9572.           Several other articles on the worm incident are in the
  9573.           June 89 issue of the "Communications of the ACM."
  9574.  
  9575.  
  9576.  
  9577.  
  9578.           IETF NOCTools Working Group                       [Page 171]
  9579.  
  9580.           Appendix                         Network Management Tutorial
  9581.  
  9582.  
  9583.           To further protect against attacks on system processes, sys-
  9584.           tem managers should regularly check their system programs to
  9585.           ensure that they have not been tampered with or modified in
  9586.           any way.  Checksums should be used for this purpose.  Using
  9587.           the operating system to check a file's last date of modifi-
  9588.           cation is insufficient, since the date itself can be
  9589.           compromised.
  9590.  
  9591.           Finally, to avoid the unauthorized replacement of system
  9592.           code, care should be exercised in assigning protection to
  9593.           its directory paths.
  9594.  
  9595.           Some system programs actually have "trap doors" that facili-
  9596.           tate subversion.  A trap door is the epitome of an undocu-
  9597.           mented feature: it is a hidden capability of a system pro-
  9598.           gram that allows a knowledgeable person to gain access to a
  9599.           system.  The Internet Worm exploited what was essentially a
  9600.           trap door in the BSD sendmail program.
  9601.  
  9602.           Ensuring against trap doors in software as complex as send-
  9603.           mail may be infeasible.  In an ideal world, the BSD sendmail
  9604.           program would be replaced by an entire mail subsystem (i.e.,
  9605.           perhaps including mail user agents, mail transfer agents,
  9606.           and text preparation and filing programs).  Any site using
  9607.           sendmail should at least obtain the less vulnerable,
  9608.           toughened distribution from ucbarpa.berkeley.edu, in file
  9609.           ~ftp/4.3/sendmail.tar.Z.  Sites running SunOS should note
  9610.           that the 4.0.3 release closed the security holes exploited
  9611.           by the Internet Worm.  Fixes for a more obscure security
  9612.           hole in SunOS are available from host uunet.uu.net in
  9613.           ~ftp/sun-fixes; these improvements have been incorporated in
  9614.           SunOS 4.1.
  9615.  
  9616.           Sendmail has problems other than size and complexity.  Its
  9617.           use of root privileges, its approach to alias expansion, and
  9618.           several other design characteristics present potential ave-
  9619.           nues of attack.  For UNIX sites, an alternative mail server
  9620.           to consider is MMDF, which is now at version 2.  MMDF is
  9621.           distributed as part of the SCO UNIX distribution, and is
  9622.           also available in the user contributed portion of 4.3BSD.
  9623.           Though free, MMDF is licensed, and resale is restricted.
  9624.           Sites running MMDF should be on the mmdf email list;
  9625.           requests to join this list should be sent to:
  9626.                mmdf2-request@relay.cs.net.
  9627.  
  9628.           Programs that masquerade as legitimate system code but which
  9629.           contain trap doors or other aides to unauthorized access are
  9630.           known as trojan horses.  Computer "viruses," intrusive
  9631.  
  9632.  
  9633.  
  9634.           IETF NOCTools Working Group                       [Page 172]
  9635.  
  9636.           Appendix                         Network Management Tutorial
  9637.  
  9638.  
  9639.           software that infects seemingly innocent programs and pro-
  9640.           pagates when the infected programs are executed or copied,
  9641.           are a special case of trojan horse programs.*
  9642.  
  9643.           To guard against trojan horse attacks, be wary of programs
  9644.           downloaded from remote sources.  At minimum, do not download
  9645.           executables from any but the most trusted sources.  Also, as
  9646.           noted above, to avoid proliferation of "infected" software,
  9647.           checksums should be computed, recorded, and periodically
  9648.           verified.
  9649.  
  9650.           6.2 Security Information Clearing-Houses
  9651.  
  9652.           The Internet community can get security assistance from the
  9653.           Computer Emergency Response Team (CERT), established by
  9654.           DARPA in November 1988.  The Coordination Center for the
  9655.           CERT (CERT/CC) is located at the Software Engineering Insti-
  9656.           tute at Carnegie Mellon University.  The CERT is intended to
  9657.           respond to computer security threats such as the November
  9658.           '88 worm attack that invaded many defense and research com-
  9659.           puters.  Consult RFC 1135 (Reynolds, J., "The Helminthiasis
  9660.           of the Internet", USC/ISI, December 1989), for further
  9661.           information.
  9662.  
  9663.           CERT assists Internet sites in response to security attacks
  9664.           or other emergency situations.  It can immediately tap
  9665.           experts to diagnose and solve the problems, as well as
  9666.           establish and maintain communications with the affected com-
  9667.           puter users and with government authorities as appropriate.
  9668.           Specific responses will be taken in accordance with the
  9669.           nature of the problem and the magnitude of the threat.
  9670.  
  9671.           CERT is also an information clearing-house for the identifi-
  9672.           cation and repair of security vulnerabilities, informal
  9673.           assessments of existing systems in the research community,
  9674.           improvement to emergency response capability, and both ven-
  9675.           dor and user security awareness.  This security information
  9676.           is distributed by periodic bulletins, and is posted to the
  9677.           USENET news group comp.security.announce.  In addition, the
  9678.           security advisories issued by CERT, as well as other useful
  9679.           security-related information, are available via anonymous
  9680.           FTP from cert.sei.cmu.edu.
  9681.  
  9682.           For immediate response to attacks or incidents, CERT mans a
  9683.           _________________________
  9684.           * Virus attacks have been seen against PCs, but as yet
  9685.           have rarely been directed agains UNIX systems.
  9686.  
  9687.  
  9688.  
  9689.  
  9690.           IETF NOCTools Working Group                       [Page 173]
  9691.  
  9692.           Appendix                         Network Management Tutorial
  9693.  
  9694.  
  9695.           24-hour hotline at (412) 268-7090.  To subscribe to CERT's
  9696.           security announcement bulletin, or for further information,
  9697.           contact:
  9698.  
  9699.                CERT
  9700.                Software Engineering Institute
  9701.                Carnegie Mellon University
  9702.                Pittsburgh, PA  15213-3890
  9703.  
  9704.                (412) 268-7080
  9705.                cert@cert.sei.cmu.edu.
  9706.  
  9707.           For DDN users, the Security Coordination Center (SCC) serves
  9708.           a function similar to CERT.  The SCC is the DDN's clearing-
  9709.           house for host/user security problems and fixes, and works
  9710.           with the DDN Network Security Officer.  The SCC also distri-
  9711.           butes the DDN Security Bulletin, which communicates informa-
  9712.           tion on network and host security exposures, fixes, and con-
  9713.           cerns to security and management personnel at DDN facili-
  9714.           ties.  It is available online, via kermit or anonymous FTP,
  9715.           from nic.ddn.mil, in SCC:DDN-SECURITY-yy-nn.TXT (where "yy"
  9716.           is the year and "nn" is the bulletin number).  The SCC pro-
  9717.           vides immediate assistance with DDN-related host security
  9718.           problems; call (800) 235-3155 (6:00 a.m. to 5:00 p.m.
  9719.           Pacific Time) or send e-Mail to SCC@NIC.DDN.MIL.  For 24
  9720.           hour coverage, call the MILNET Trouble Desk (800) 451-7413
  9721.           or AUTOVON 231-1713.
  9722.  
  9723.           The CERT/CC and the SCC communicate on a regular basis and
  9724.           support each other when problems occur.  These two organiza-
  9725.           tions are examples of the incident response centers that are
  9726.           forming; each serving their own constituency or focusing on
  9727.           a particular area of technology.
  9728.  
  9729.           Other network groups that discuss security issues are:
  9730.           comp.protocols.tcp-ip, comp.virus (mostly PC-related, but
  9731.           occasionally covers Internet topics), misc.security, and the
  9732.           BITNET Listserv list called VIRUS-L.
  9733.  
  9734.           7. Internet Information
  9735.  
  9736.           There are many available references on the TCP/IP protocol
  9737.           suite, the internet architecture, and the DDN Internet.  A
  9738.           soon to be published FYI RFC document, "Where to Start: A
  9739.           Bibliography of General Internetworking Information." pro-
  9740.           vides a bibliography of online and hard copy documents,
  9741.           reference materials, and multimedia training tools that
  9742.           address general networking information and "how to use the
  9743.  
  9744.  
  9745.  
  9746.           IETF NOCTools Working Group                       [Page 174]
  9747.  
  9748.           Appendix                         Network Management Tutorial
  9749.  
  9750.  
  9751.           Internet."  It presents a representative collection of
  9752.           materials that will help the reader become familiar with the
  9753.           concepts of internetworking.  Inquires on the current status
  9754.           of this document can be sent to user-doc@nnsc.nsf.net or by
  9755.           postal mail to:
  9756.  
  9757.                Corporation for National Research Initiatives
  9758.                1895 Preston White, Suite 100
  9759.                Reston, VA  22091
  9760.                Attn: IAB Secretariat.
  9761.  
  9762.           Two texts on networking are especially noteworthy.  _I_n_t_e_r_-
  9763.           _n_e_t_w_o_r_k_i_n_g _W_i_t_h _T_C_P/_I_P, by Douglas Comer, is an informative
  9764.           description of the TCP/IP protocol suite and its underlying
  9765.           architecture.  The _U_N_I_X _S_y_s_t_e_m _A_d_m_i_n_i_s_t_r_a_t_i_o_n _H_a_n_d_b_o_o_k, by
  9766.           Nemeth, Snyder, and Seebass, is a "must have" for system
  9767.           administrators who are responsible for UNIX hosts.  In addi-
  9768.           tion to covering UNIX, it provides a wealth of tutorial
  9769.           material on networking, the Internet, and network manage-
  9770.           ment.
  9771.  
  9772.           A great deal of information on the Internet is available
  9773.           online.  An automated, online reference service is available
  9774.           from CSNET.  To obtain a bibliography of their online offer-
  9775.           ings, send the email message
  9776.  
  9777.                request: info
  9778.                topic: help
  9779.                request: end
  9780.  
  9781.           to info-server@sh.cs.net.
  9782.  
  9783.           The DDN NIC also offers automated access to many NIC docu-
  9784.           ments, online files, and WHOIS information via electronic
  9785.           mail.  To use the service, send an email message with your
  9786.           request specified in the SUBJECT field of the message.  For
  9787.           a sampling of the type of offerings available through this
  9788.           service, send the following message
  9789.  
  9790.                To: SERVICE@NIC.DDN.MIL
  9791.                Subject: help
  9792.                Msg: <none>
  9793.  
  9794.  
  9795.           The DDN Protocol Implementations and Vendors Guide, pub-
  9796.           lished by the DDN Network Information Center (DDN NIC),* is
  9797.           _________________________
  9798.           * Products mentioned in the guide are not specifically
  9799.  
  9800.  
  9801.  
  9802.           IETF NOCTools Working Group                       [Page 175]
  9803.  
  9804.           Appendix                         Network Management Tutorial
  9805.  
  9806.  
  9807.           an online reference to products and implementations associ-
  9808.           ated with the DoD Defense Data Network (DDN) group of com-
  9809.           munication protocols, with emphasis on TCP/IP and OSI proto-
  9810.           cols.  It contains information on protocol policy and
  9811.           evaluation procedures, a discussion of software and hardware
  9812.           implementations, and analysis tools with a focus on protocol
  9813.           and network analyzers.  To obtain the guide, invoke FTP at
  9814.           your local host and connect to host NIC.DDN.MIL (internet
  9815.           address 26.0.0.73 or 10.0.0.51).  Log in using username
  9816.           'anonymous' with password 'guest' and get the file
  9817.           NETINFO:VENDORS-GUIDE.DOC.
  9818.  
  9819.           The DDN Protocol Guide is also available in hardcopy form.
  9820.           To obtain a hardcopy version of the guide, contact the DDN
  9821.           Network Information Center:
  9822.  
  9823.                By U.S. mail:
  9824.                        SRI International
  9825.                        DDN Network Information Center
  9826.                        333 Ravenswood Avenue, Room EJ291
  9827.                        Menlo Park, CA 94025
  9828.  
  9829.                By e-mail:
  9830.                        NIC@NIC.DDN.MIL
  9831.  
  9832.                By phone:
  9833.                        1-415-859-3695
  9834.                        1-800-235-3155 (toll-free hotline)
  9835.  
  9836.           For further information about the guide, or for information
  9837.           on how to list a product in a subsequent edition of the
  9838.           guide, contact the DDN NIC.
  9839.  
  9840.           There are many additional online sources on Internet Manage-
  9841.           ment.  RFC 1118, "A Hitchhiker's Guide to the Internet," by
  9842.           Ed Krol, is a useful introduction to the Internet routing
  9843.           algorithms.  For more of the nitty-gritty on laying out and
  9844.           configuring a campus net, see Charles Hedrick's "Introduc-
  9845.           tion to Administration of an Internet-based Local Network,"
  9846.           available via anonymous FTP from cs.rutgers.edu (sometimes
  9847.           listed in host tables as aramis.rutgers.edu), in subdirec-
  9848.           tory runet, file tcp-ip-admin.  Finally, anyone responsible
  9849.           for systems connected to the Internet must be thoroughly
  9850.           versed in the Host Requirements RFCs (RFC 1122 and RFC 1123)
  9851.           _________________________
  9852.           endorsed or recommended by the Defense Communications
  9853.           Agency (DCA).
  9854.  
  9855.  
  9856.  
  9857.  
  9858.           IETF NOCTools Working Group                       [Page 176]
  9859.  
  9860.           Appendix                         Network Management Tutorial
  9861.  
  9862.  
  9863.           and "Requirements for Internet Gateways," RFC 1009.
  9864.  
  9865.           8. The Final Words on Internet Management
  9866.  
  9867.           Keep smiling, no matter how bad things may seem.  You are
  9868.           the expert.  They need you.
  9869.  
  9870.           9. Security Considerations
  9871.  
  9872.           Security issues are discussed in Section 6.
  9873.  
  9874.           10. Author's Address
  9875.  
  9876.           Robert H. Stine
  9877.           SPARTA, Inc.
  9878.           7926 Jones Branch Drive
  9879.           Suite 1070
  9880.           McLean, VA 22102
  9881.  
  9882.           EMail: STINE@SPARTA.COM
  9883.  
  9884.  
  9885.  
  9886.  
  9887.  
  9888.  
  9889.  
  9890.  
  9891.  
  9892.  
  9893.  
  9894.  
  9895.  
  9896.  
  9897.  
  9898.  
  9899.  
  9900.  
  9901.  
  9902.  
  9903.  
  9904.  
  9905.  
  9906.  
  9907.  
  9908.  
  9909.  
  9910.  
  9911.  
  9912.  
  9913.  
  9914.           IETF NOCTools Working Group                       [Page 177]
  9915.