计算机网络管理技术.ppt

第8章网络管理技术 2 第8章计算机网络管理技术 n学习要求通过本章的学习 应了解计算机网络管理的功能和原理 排除网络故障的一般步骤以及数据存储与备份的常见技术和策略 此外 对路由器或交换机的连接方法及配置模式应有所了解 3 1 计算机网络管理概述 1 1网络管理的概念网络管理是指监督 组织和控制网络通信服务以及信息处理所必需的各种活动的总称 网络管理包含两大任务 一是对网络运行状态的监测 了解网络当前的运行状态是否正常 是否存在瓶颈和潜在的危机二是对网络运行状态进行控制 对网络状态进行合理的调节 提高性能 保证服务质量控制 4 1 2 网络管理的范围 1 设计规划网络规划设计合理的网络建设方案 包括网络布线方案 设备购置方案和网络应用方案 协助有关部门拟订招标书 当企业对网络的需求进一步增大时 还应当及时制订网络扩容和升级方案 2 配置和维护网络设备定期备份配置文件 随时监控网络设备的运行情况 根据网络需求的变化 调整网络设备的配置 3 搭建网络服务器 5 1 2 网络管理的范围 4 保障系统正常运行定期检查网络链路 网络设备和服务器的运行状况 认真查看和记录系统日至 及时更新安全补丁和病毒库 及时发现潜在的故障隐患 防患于未然 5 制作和维护企业网站网站是未来企业开展电子商务的基础设施和信息平台 可用于展示企业的产品与服务 宣扬企业文化 接受用户咨询和反馈信息 向用户提供技术支持和帮助等等 6 1 2 网络管理的范围 6 保护网络安全企业服务器中往往保存着非常重要或非常敏感的数据 如发展计划 人事档案 行政文件 会计报表 客户资料 销售策略 合同书 投标书7 保证数据安全确保不会由于硬盘损坏导致数据丢失 对重要数据进行定期备份 拒绝非授权用户的访问 7 1 3网络管理系统的构成 网络管理人员是通过网络管理系统对整个网络进行管理的 一个网络管理系统一般由管理进程 管理代理 管理信息库 MIB 和管理协议四部分构成 网络管理系统的逻辑模型 8 1 3网络管理系统的构成 1 管理对象管理对象是网络中具体可以操作的数据 例如 记录设备或设施工作状态的状态变量 设备内部的工作参数 设备内部用来表示性能的统计参数等 需要进行控制的外部工作状态和工作参数 为网络管理系统设计 为管理系统本身服务的工作参数等 2 管理进程管理进程是一个或一组软件程序 一般运行在网络管理站 网络管理中心 的主机上 它可以在SNMP的支持下命令管理代理执行各种管理操作 9 1 3网络管理系统的构成 3 管理信息库管理信息库用于记录网络中管理对象的信息 例如 状态类对象的状态代码 参数类管理对象的参数值等 4 管理协议管理协议用于在管理系统与管理对象之间传递操作命令 负责解释管理操作命令 通过管理协议来保证管理信息库中的数据与具体设备中的实际状态 工作参数保持一致 10 1 4 网络管理的功能 国际标准化组织定义的网络管理有5大功能 配置管理 性能管理 故障管理 安全管理和计费管理 1 配置管理就是在网络的建立 扩充 改造以及开展工作的过程中 对网络的拓扑结构 资源配备 使用状态等配置信息进行定一 监测和修改 配置管理主要有资源清单管理 资源提供 业务提供及网络拓扑结构服务等功能 11 1 4 网络管理的功能 2 性能管理在保证各种业务服务质量的同时 尽量提高网络资源利用率 性能管理包括性能检测功能 性能分析和性能管理控制功能 从性能管理中获得的性能检测和分析结果是网络规划和资源提供的重要根据 12 1 4 网络管理的功能 3 故障管理故障管理的作用是迅速发现 定位和排除网络故障 动态维护网络的有效性 故障管理提供的主要功能包括 告警报告 事件报告管理 日志控制 测试管理功能 13 1 4 网络管理的功能 4 安全管理安全管理的作用是提供信息的保密 认证和完整性保护机制 使网络中的服务数据和系统免受侵扰和破坏 安全管理主要包括风险分析 安全服务 告警 日志和报告功能以及网络管理系统保护功能 14 5 计费管理计费管理的作用是正确计算和收取用户使用网络服务的费用 进行网络资源利用率的统计和网络成本效益的核算 计费管理的目标是衡量网络的利用率 以便一个或一组用户可以按规则利用网络资源 这样的规则使网络故障降低到最小 因为网络资源可以根据其能力的大小而合理地分配 也可使所有用户对网络的访问更加公平 为了实现合理的计费 计费管理必须和性能管理相结合 15 1 5 网络管理员 网络管理员具备相应的网络知识结构和分析问题的能力 1 应该具备一定的设计能力 提供解决方案 2 深入了解TCP IP网络协议 能完成网络设备的安装 连接 配置和操作 3 掌握网络软件工具的使用 4 选择适当的安全硬件 软件 策略以及配置5 熟悉Windows2000 2003Server网络操作系统6 要掌握数据库的基本原理7 能够根据企业网中不同人员的责任和地位 分别进行内容以及深度不同的培训 16 2网络管理协议 网络管理协议定义了网络管理者与被管理者之间进行通信统一的语法和规则 2 1网络管理协议发展最初研究网络管理通信标准问题的是国际上最著名的国际标准化组织IS0 CMIS CMIP 公共管理信息服务 公共管理信息协议 CMIP协议作为Internet的管理协议 并对它做了修改 修改后的协议被称作CMOTCMOT迟迟未能出台 IETF决定把已有的SGMP 简单网关监控协议 进一步修改后 作为临时的解决方案 SNMP SimpleNetworkManagementProtocol 简单网络管理协议 SNMP发展很快 受到广泛的支持 成为网络管理方面事实上的标准 17 2 2 SNMP报文格式 版本号 Version 指定SNMP协议的版本 公共体 Community 用于身份认证的一个字符串 是为增强系统安全性而引入的 作用相当于口令 代理进程要求管理进程在其发来的报文中填写这一项 以验证管理进程是否合法 协议数据单元 PDU 存放实际传送的报文 18 SNMP报文对应的操作 SNMP定义了以下5种报文 分别对应以下介绍的5种基本操作 GetRequest 从代理进程查询一个或多个变量值 GetNextRequest 从代理进程提取MIB中下一个变量值 SetRequest 对代理进程一个或多个变量进行设置 GetResponse 返回响应值 由代理进程发出 是前面3种操作的响应操作 Trap 由代理进程主动发出 通知管理进程被管对象发生的事件 19 SNMP基本组成 SNMP管理模型中有三个基本组成部分 管理代理 agent 管理进程 manager 和管理信息库 MIB 20 3IP地址及数据管理 3 1IP地址分配及冲突管理IP地址分配有两种策略 静态地址分配策略和动态地址分配策略 IP地址冲突 是指网络内两台或两台以上的计算机同时使用一个IP地址 从而导致网络通信的失败 1 参数设置或获取错误可以在类DOS模式下通过输入 ipconfig release 和 ipconfig renew 以重新建立正常的网络连接 21 2 对于恶意盗用而造成冲突的 须从管理和安全的角度加以控制 常用的解决方法有 1 MAC地址绑定 2 端口绑定 3 用户认证 4 安装防火墙与代理服务器 5 采用组策略 22 3 2数据的存储备份 1 数据备份的层次数据备份可以分为3个层次 硬件级 软件级和人工级 2 数据备份的策略完全备份 对整个系统进行完全备份 包括系统和数据 增量备份 只备份上次备份后增加的和修改过的数据 差量备份 只备份上次完全备份后增加的和修改过的数据 23 3 常用的存储备份技术 1 双工系统双工系统是指在中心站点用两台相同配置和性能的计算机同时运行同一套系统 2 磁盘阵列操作系统通过给每个硬盘分区添加奇偶校验信息来实现容错 3 主机境像将重要的系统及数据备份到本地和异地的多台计算机中 4 虚拟存储 24 4交换机与路由器管理 1 配置路由设备连接方式 25 控制台将PC机的串口直接与交换机或路由器控制台端口Console相连 在PC计算机上运行终端仿真软件与交换机或路由器进行通信 完成配置 虚拟终端可通过运行Telnet程序的计算机作为虚拟终端与交换机或路由器建立通信 完成配置 网管工作站路由器可通过运行网络管理软件的工作站配置 如Cisco的CiscoWorks HP的OpenView TFTP服务器可将配置文件从路由器传送到TFTP服务器上 也可将配置文件从TFTP服务器传送到路由器上 26 2 CLI命令模式CiscoIOS共包括7种不同的命令模式 在不同的模式下 CLI界面中会出现不同的提示符 详见书表9 6所示 在任何命令模式下 只需输入 即可显示该模式下所有命令及其用途 还可以在命令和参数后面加 以寻求相关帮助 27 4 2交换机和路由器的维护 1 ROM Flash和NVRAM交换机主要采用4种类型的内存 即ROM Flash RAM和NVRAM 除RAM会在交换机重启或断电时会丢失其中的内容外 其它内存均为非易失性内存 ROM保存这交换机的引导或启动软件 Flash类似于计算机的硬盘 主要用于保存IOS软件 NVRAM的主要作用是保存IOS在启动时读入的配置数据 28 2 copy命令使用copy命令 可以完成一下任务 从TFTP服务器或RCP RemoteCopyProtocol 将系统映像或配置文件下载到Flash 使用Flash TFTP或RCP服务器上的配置文件配置交换机 将当前配置复制到Flash TFTP或RCP服务器 29 3 配置文件的备份与恢复须在操作终端上安装TFTP软件 将其配置成TFTP服务器 将配置文件上传至TFTP可采取下列步骤 通过Console端口或Telnet登陆至交换机 使用 copyconfigtftporthewritenetwork 命令 将配置文件上传至TFTP服务器 从TFTP服务器恢复配置文件可采取以下步骤 通过Console端口或Telnet登陆至交换机 使用 copytftpconfigortheconfigurenetwork 命令 可利用从TFTP服务器下载的配置文件配置交换机 30 5故障排除 网络故障大致可以分为4类 链路故障配置故障协议故障服务故障 31 识别故障现象对故障现象进行详细描述列举可能导致错误的原因缩小搜索范围分析故障 5 1故障排除的一般步骤 32 5 2 故障诊断与排错 1 链路故障当一台正常连接的服务器突然无法提供服务后 链路故障的可能性最大 1 确认链路故障尝试使用其他网络应用 如果其他网络应用可正常使用 可排除链路故障原因 2 基本检查查看网卡的指示灯是否正常 3 初步测试使用Ping命令 Ping本地的IP地址或127 0 0 1 检查网卡和IP网络协议是否安装完好 33 4 排除网卡在 控制面板 的 系统 中 查看网卡是否已经安装或是否出错 5 排除网络协议故障使用ipconfig all命令 查看本地计算机是否安装有TCP IP协议 以及是否设置好IP地址 子网掩码和默认网关 DNS域名解析服务 6 故障定位到连接至同一台交换机上的其他计算机上进行网络应用测试 7 故障排除如果确定故障就发生在某一条连接上 首先 确认网卡 其次 确认网线的连路 第三 检查交换机相应端口 34 2 协议故障以下原因可能导致协议故障 协议未安装 协议配置不正确 网络有两个或两个以上的计算机使用同一计算机名称 应按照以下方法进行故障的定位 1 检查计算机是否安装TCP IP协议和NETBEUI协议 实现局域网通信 需安装NetBEUI协议 实现Internet通信 需安装TCP IP协议 2 检查计算机的TCP IP配置参数是否正确 TCP IP协议涉及到基本配置参数有4个 即IP地址 子网掩码 DNS 域名解析服务 和默认网关 任何一个设置错误 都导致故障发生 3 使用Ping命令 测试与其他计算机和服务器的连接状况 35 3 配置故障 1 服务器配置错误 例如 服务器配置错误导致Web或FTP服务停止 代理服务器访问列表设置不