网络管理与维护论文

1、网络管理与维护论文班级：网络08A1姓名：学号：序号： 33 #谈谈你对网络管理与维护这门课程的认识及学习体会对网络管理与维护的认识：网络安全技术是指致力于解决诸如如何有效进行介入控制， 以及如何保证数据传输的安全性的技术手段，主要包括物理的安全分析技术，网络结构安全 分析技术，系统安全分析技术，管理安全分析技术，以及其他的安全服务和安全机制策略。网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。 其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排 除故障。网络安全（防火墙）：网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用

2、户以非法手段 通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备. 它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定 网络之间的通信是否被允许，并监视网络运行状态.目前的防火墙产品主要有堡垒主机,包过滤路由器，应用层网关（代理服务器）以及电 路层网关，屏蔽主机防火墙,双宿主机等类型.虽然防火墙是目前保护网络免遭黑客袭击的有 效手段，但也有明显不足:无法防范通过防火墙以外的其它途径的攻击,不能防止来自内部变 节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法 防范数据驱动型的攻击.入侵检测系统（Int

3、rusion detection system，简称IDS）是指监视（或者在可能的情况下阻 止）入侵或者试图控制你的系统或者网络资源的行为的系统。作为分层安全中日益被越普遍 采用的成份，入侵检测系统能有效地提升黑客进入网络系统的门槛。入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全 管理能力（包括安全审计、监视、进攻识别和响应），提高了信息安全基础结构的完整性。 它从计算机网络系统中的若干个关键点收集信息，并分析这些信息，检测网络中是否有违反 安全策略的行为和遭到袭击的迹象。它的作用是监控网络和计算机系统是否出现被入侵或滥 用的征兆。入侵分析技术主要有三大类：签名、统计

4、和数据完整性。网络管理：一般来说，网络管理就是通过某种方式对网络进行管理，使网络能正常高效地运行。其 目的很明确，就是使网络中的资源得到更加有效的利用。它应维护网络的正常运行，当网络 出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格 式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。网络管理系统通常由 管理者（Manager）和代理（Agent）组成，管理者从各代理那儿采集管理信息，进行加工处理， 从而提供相应的网络管理功能，达到对代理管理之目的。即管理者与代理之间孺要利用网络 实现管理信息交换

5、，以完成各种管理功能，交换管理信息必须遵循统一的通信规约，我们称 这个通信规约为网络管理协议。目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它是基 于TCP / IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准，得到了众多厂商 的支持，因此SNMP是一个既成事实的网络管理标准协议。另一个是ISO定义的公共管理 信息协议CMIP。网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大 小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑 网管协议的网络设备组成。网管软件平台提供网络系统的配置、故障、性能以及网络用

6、户分 布方面的基本管理。网管支撑软件是运行于网管软件平台之上，支持面向特定网络功能、网 络设备和操作系统管理的支撑软件系统。网络管理系统的体系结构（简称网络拓扑）是决定 网络管理性能的重要因素之一。通常可以分为集中式和非集中式两类体系结构。常见的几种网络管理技术：基于WEB的网络管理模式、分布对象网络管理技术。网络 管理协议SNMP和CMIP的统一，SNMP和CMIP统一有两种思想，一种是两种协议共存， 一种是两种协议的互作用。网络管理技术是伴随着计算机、网络和通信技术的发展而发展的，二者相辅相成。从网 络管理范畴来分类，可分为对网“路”的管理。即针对交换机、路由器等主干网络进行管理； 对接入

7、设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理。即针对用 户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。网络维护：随着计算机的广泛应用和网络的日趋流行，功能独立的多个计算机系统互联起来，互联 形成日渐庞大的网络系统。计算机网络系统的稳定运转已与功能完善的网络软件密不可分。 计算机网络系统，就是利用通讯设备和线路将地理位置不同的、信息交换方式及网络操作系 统等共享，包括硬件资源和软件资源的共享：因此，如何有效地做好本单位计算机网络的日 常维护工作，确保其安全稳定地运行，这是网络运行维护人员的一项非常重要的工作。七层的网络结构分析模型方法：从网络的七层结构的定义和功能

8、上逐一进行分析和排 查，这是传统的而且最基础的分析和测试方法。这里有自下而上和自上而下两种思路。自下 而上是：从物理层的链路开始检测直到应用。自上而下是：从应用协议中捕捉数据包，分析 数据包统计和流量统计信息，以获得有价值的资料。从网络的连接构成来看，大致可以分成 客户端、网络链路、服务器端三个模块。工具型分析方法有强大的各种测试工具和软件，它 们的自动分析能快速地给出网络的各种参数甚至是故障的分析结果，这对解决常见网络故障 非常有效。计算机网络故障分析：计算机网络故障主要分为硬件故障和软件故障，对计算机网络故 障进行分析也主要可以从硬件与软件两个方面着手:计算机网络故障分析与诊断的原则可归

9、纳为：由服务器到工作站（就是出现工作站不能入网的情况时，先确定服务器是否有问题）； 由外部到内部（即当有工作站出现网络故障时，先检查其外部直接可看到的设备情况，如与 之相连的交换机或集线器有没有故障，电缆有无缠绕导致内部线缆断裂或接触不良）；由软 件到硬件（就是网络出故障后先从操作系统、网络协议、网卡驱动程序及配置上找原因。重 新安装网卡驱动或网络协议、操作系统，看看故障是否消失。在确定排除软件故障定位及排除的常用方法：告警性能分析法、.查看网络设备日志法、替换法、配置 数据分析法。对网络管理与维护的体会：网络管理与维护这门课程分别讲述了计算机网络管理的系 统、协议、基础实施管理、网络资源管理及管理软件平台、安全管理、案例分析以及技能实 训等相关内容。通过对这些内容的学习使我对网络有了更深一层的理解，针对一个计算机网