《计算机网络管理》课程基本介绍

1、计算机网络管理计算机网络管理课程基本介绍课程基本介绍主要内容计算机网络管理是计算机科学与技术专业的一门专业选修课，通过本课程的学习，使学生能利用学过的计算机网络基础知识理解计算机网络管理的基本概念，熟悉目前主流的网络管理标准。此外，也要求学生学习、掌握网络管理程序的基本技术，能解决一般的网络管理问题，具有初步的系统开发能力。该课程具有理论与实践结合的特点。课程目的（1）掌握网络管理的基本概念和原理，了解网络管理在现代企业管理中的作用；（2）掌握网络管理系统体系结构和网络管理标准；（3）掌握网络管理软件的使用技能，能解决一般的网络管理问题；（4）通过网管软件的操作和编程，熟悉网络管理系统的开发技

2、术。参考教材1.SNMP网络管理 William Stallings编著 中国电力出版社2.网络管理协议及其应用开发 芩贤道 安常青编著 清华大学出版社3.网络管理Mani Subramanian编著 王松 周靖 孟纯城译 清华大学出版社上机或实验条件上机或实验条件提供一个LAN环境主机之间能够使用TCP/IP协议互联主机安装Windows操作系统安装程序开发软件环境网络管理的必要性网络管理的必要性 网络规模扩大，网络结构复杂化，潜在问题的数量与严重程度随之增加信息社会对计算机网络的依赖程度提高，也使得计算机网络本身运行的可靠性变得至关重要结论：我们需要有效的网络管理网络管理的目标通过合理的网

3、络配置及安全策略保证大型互连网络安全、可靠、连续正常地运行，当网络出现异常时能及时响应并排除故通过对网络状态的监控、资源使用参数统计及性能分析，对网络做及时的调整和扩充，优化网络性能主要的网络管理标准OSI网络管理标准CMIP-Common Management Information ProtocolCMIS-Common Management Information ServicesIETF网络管理标准SNMP-Simple Network Management ProtocolITU网络管理标准TMN-Telecommunication Management NetworkIEEE网络管

4、理标准IEEE Management Standards for LAN and MANSNMPSNMP是由IETF提出的面向Internet的网络管理协议，管理对象包括网桥、路由器、交换机等网络互联设备SNMP相关标准的从1987年11月发布的简单网关监视协议（SGMP）发展而来，到80年代中期IETF制定了SNMP的第一个版本。SNMPv1是一个简单的协议，可用于大规模网络。考虑到SNMPv1在安全性和数据组织上的一些弱点，IETF定义了SNMPv2、SNMPv3来弥补SNMPv1的缺陷。SNMP采用轮询监控的方式，管理站每隔一个周期向代理请求管理信息，管理站根据返回的管理信息判断是否有异

5、常事件发生。轮询的主要优点是对代理资源的要求不高，缺点是管理通信的开销大。SNMP由于其简单性得到了业界广泛的支持，成为目前最流行的网络管理协议CMIS/CMIPCMIS/CMIP是ISO定义的网络管理协议。它的制定得到了政府和工业界的支持。CMIP的优点是安全性高，功能强大，CMIP协议不仅可用于传输管理数据，而且可以执行一定的任务。但由于CMIP对系统的处理能力要求过高，限制了它的使用范围CMIS/CMIP建立在七层模型基础之上。ISO 9595定义了公共管理信息服务CMIS，它提供了7种管理操作服务元素；ISO 9596定义了公共管理信息协议CMIP。CMIP采用管理站/代理模型，当对网

6、络实体进行监控时，管理站只需向代理发出一个监控请求，代理会自动监视指定的管理对象，并在异常事件（如线路故障）发生时向管理者发出指示。CMIP的这种管理监控方式称为委托监控，委托监控的主要优点是开销小、反应及时，缺点是对代理的资源要求高。CMIP协议功能强大，但是操作复杂，覆盖范围广，难于实现CMOTCMOT在TCP/IP协议簇之上实现CMIS服务。这是一种过渡性的解决方案，直到OSI协议栈被广泛采用。RFC1189定义了CMOT协议存在的问题：使用CMOT的一个潜在的问题是许多网络管理生产商并不想花费时间实现一个过渡性方案。相反，许多生产上已经加入了SNMP的潮流并在其上花费了相当多的资源。事

7、实上虽然存在着CMOT的定义，但是目前看来该协议没有任何新的发展SMI定义了存储于MIB中的管理信息的语法和语义以ASN.1形式化描述ASN.1=Abstract Syntax Notation One正式的语言 (这里是指抽象语法)用于创建MIBMIB用于存储和交换管理信息1.代理进程Agent MIB with local information2.管理站进程Manager MIB with overall informationSNMP协议抽象语法与传送语法的关系SNMPv1网络管理体系结构SNMPv1管理信息结构SMI管理信息库MIB-II系统组（system 1）接口组（interf

8、ace 2）IP组（ip4）ICMP组（icmp5）TCP组（tcp6）UDP组（udp7）EGP组（egp8）SNMP组（snmp11）SNMP的远程网络监视RMON利用MIB II，网络管理员可以获得对单个设备的本地信息，如可以获取出入每个设备的信息流量，但不容易获知LAN上的整体流量远程网络监视（RMON）在互联网中的每个子网设置一个网络监视器（Probe），以在该子网中捕获并分析流量网络管理进程与远程网络监视器通信，以获取个子网中的流量信息RMON可以在降低其他代理和管理工作站负载的情况下监视子网的行为RMON MIBRMON MIB：定义了标准网络监视功能，以及网络管理进程与远程网络

9、监视器之间的通信接口RMON1：For Ethernet LANRFC 1271, 1991RFC 1757, 1995RMON1 Extension：For Token RingRFC 1513, 1993RMON2：For OSI layers 3-7RFC 2021, 1997RMON1 MIBStatistics：统计组History：历史组Alarm：警报组Host：主机组hostTopN：最高N主机组Matrix：矩阵组Filter：过滤组Capture：捕获组Event：事件组RMON II MIBProtocol directoryProtocol distributionAddress map