第6章 网 络 管 理

第6章网络管理网络管理系统6.1网络管理标准6.2WindowsSNMP服务6.3网络管理工具6.4网络管理系统SNMPc6.5网络存储技术6.66.1网络管理系统

6.1.1网络管理的基本概念•对于不同的网络，管理的难度不同。•由于TCP/IP协议的开放性，20世纪90年代以来逐渐得到各局域网厂商的支持，获得了广泛的应用。•与此同时，国际标准化组织也推出了OSI系统管理标准CMIS/CMIP。6.1.2网络管理体系结构（1）管理功能分为管理站（Manager）和代理（Agent）两部分；（2）为存储管理信息提供数据库支持，如关系数据库或面向对象的数据库。（3）提供用户接口和用户视图（View）功能，如GUI和管理信息浏览器；（4）提供基本的管理操作，如获取管理信息、配置设备参数等操作过程。•每一个网络结点都包含一组与管理有关的软件，叫做网络管理实体（NME）。•网络管理实体完成下面的任务。（1）收集有关网络通信的统计信息；（2）对本地设备进行测试，记录设备状态信息；（3）在本地存储有关信息；（4）响应网络控制中心的请求，发送管理信息；（5）根据网络控制中心的指令，设置或改变设备参数。•网络中至少有一个结点（主机或路由器）担当管理站的角色（Manager），除NME之外，管理站中还有一组软件，叫做网络管理应用（NMA）。•有的老设备可能不支持当前的网络管理标准；小的系统可能无法完整实现NME的全部功能；甚至还有一些设备（如Modem和多路器等）根本不能运行附加的软件，我们把这些设备叫做非标准设备。6.1.3网络管理功能域1．性能管理（1）可用性。•如果用平均无故障时间MTBF（MeanTimeBetweenFailure）来度量网络元素的故障率，则可用性A可表示为MTBF的函数：（2）响应时间。（3）正确性。（4）吞吐率。（5）利用率。2．故障管理（1）故障检测和报警功能。（2）故障预测功能。（3）故障诊断和定位功能。3．记账管理

•记账监视主要是跟踪和控制用户对网络资源的使用，并把有关信息存储在运行日志数据库中，为收费提供依据。4．配置管理•配置管理应包含下列功能模块：定义配置信息；设置和修改设备属性；定义和修改网络元素间的互连关系。启动和终止网络运行；发行软件；检查参数值和互连关系；报告配置现状。5．安全管理6.2网络管理标准

6.2.1简单网络管理协议•1988年8月，简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）出台，以其简单性和容易实现而得到了很多厂商的支持。6.2.2管理信息库•SNMP环境中的所有被管理对象组织成树结构，这种层次树结构有以下3个作用。（1）表示管理和控制关系。（2）提供了结构化的信息组织技术。（3）提供了对象命名机制。图6-10MIB-2的分组结构1．系统组•系统组(systemgroup)提供了本地系统的一般信息。2．接口组

•接口组（interfacegroup）说明主机接口的配置信息和统计信息。3．地址转换组•地址转换组（addresstranslationgroup）包含一个表，该表的每一行对应系统的一个物理接口，表示网络地址到接口物理地址的映像关系。4．IP组

•IP组提供了与IP协议有关的信息。5．ICMP组

•ICMP组包含有关ICMP

实现和操作的有关信息，这一组是有关各种接收/发送的ICMP报文的计数器。6．TCP组•TCP组包含与TCP

的实现和操作有关的信息。7．UDP组•UDP组类似于TCP组，提供了关于UDP数据报和本地接收端点的详细信息。•UDP表相当简单，只有本地地址和本地端口两项。8．EGP组•EGP组提供了关于EGP路由器发送和接收的EGP报文的信息以及关于EGP邻居的详细信息。9．传输组•设置这一组的目的是针对各种传输介质提供详细的管理信息。10．SNMP组•SNMP组包含的信息关系到SNMP协议的实现和操作。6.3WindowsSNMP服务

6.3.1安装SNMP服务6.3.2配置SNMP服务

6.4网络管理工具

6.4.1网络配置和诊断命令1．ipconfig•

ipconfig命令相当于Windows9x中的图形化命令winipcfg，是最常用的Windows实用程序，可以显示所有网卡的TCP/IP配置参数，可以刷新动态主机配置协议（DHCP）和域名系统（DNS）的设置。•

Ipconfig的语法如下。ipconfig[/all][/renew[Adapter]][/release[Adapter]][/flushdns][/displaydns][/registerdns][/showclassid

Adapter][/setclassid

Adapter[ClassID]]2．ping

•ping命令通过发送ICMP回声请求报文来检验与另外一个计算机的连接。3．arp

•

arp命令用于显示和修改地址解析协议（ARP）缓存表的内容，缓存表项是IP地址与网卡地址对。

•Arp命令的语法如下。4．netstat

•

netstat命令用于显示TCP连接、计算机正在监听的端口、以太网统计信息、IP路由表、IPv4统计信息（包括IP、ICMP、TCP和UDP等协议）、IPv6统计信息（包括IPv6、ICMPv6、TCPoverIPv6、UDPoverIPv6等协议）等。•

netstat命令的语法如下。netstat

[-a][-e][-n][-o][-p

Protocol][-r][-s][Interval]5．tracert

•

tracert命令的功能是确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。•

Tracert命令的语法如下。tracert[-d][-hMaximumHops][-jHostList][-wTimeout]

[TargetName]6．route

•这个命令的功能是显示和修改本地的IP路由表，如果不带参数，则给出帮助信息。•route命令的语法如下。route

[-f][-p][Command

[Destination][mask

Netmask][Gateway][metric

Metric]][if

Interface]]7．nslookup•

nslookup命令用于显示DNS查询信息，诊断和排除DNS故障。•

nslookup有交互式和非交互式两种工作方式。非交互式工作•所谓非交互式工作就是只使用一次nslookup命令后又返回到cmd.exe提示符下。•如果只查询一项信息，可以进入这种工作方式。交互式工作•如果需要查找多项数据，可以使用nslookup的交互工作方式。•在cmd.exe提示符下键入nslookup后回车，就进入了交互工作方式，命令提示符变成“>”。6.4.2网络监视工具1．网络监听原理•在常规状态下，网卡控制程序只接收发送给自己的数据包和广播包，对目标地址不是自己的数据包则将其丢弃。•如果把网卡配置成混杂模式（PromiscuousMode），它就能接收所有分组，无论是否是发送给自己的。•采用混杂模式的程序可以把网络连接上传输的所有分组都显示在屏幕上。•利用网络监听技术，既可以进行网络监控，解决网络管理中的问题，也可以进行网络窃听，实现网络入侵的目的。2．网络嗅探器•嗅探器（Sniffer）就是采用混杂模式工作的协议分析器。3．Sniffer软件的功能和使用方法•SnifferPro主要包含4种功能组件。（1）监视。（2）捕获。（3）分析。（4）显示。•网络监控是Sniffer的主要功能，其他功能都是为监控功能服务的。•网络监控可以提供下列信息。（1）负载统计数据，包括一段时间内传输的帧数、字节数、网络利用率、广播和组播分组计数等。（2）出错统计数据，包括CRC错误、冲突碎片、超长帧、对准出错、冲突计数等。（3）按照不同的底层协议进行统计的数据。（4）应用程序的响应时间和有关统计数据。（5）单个工作站或会话组通信量的统计数据。（6）不同大小数据包的统计数据。6.4.3网络管理平台1．HPOpenView•HPOpenView由多个功能套件组成，形成了一个集网络管理和系统管理为一体的完整系统。•HPOpenView包括以下套件。（1）HPOpenViewOperations（2）HPOpenViewReporter（3）HPOpenViewPerformance（4）HPOpenViewGlancePlus（5）HPOpenViewGlancePlusPak2000（6）HPOpenViewDatabasePak20002．CiscoWorksforWindows•CiscoWorksforWindows是基于Web的网络管理解决方案，主要应用于中小型企业网络，提供了一套功能强大、价格低廉且易于使用的监控和配置工具，用于管理Cisco的交换机、路由器、集线器、防火墙和访问服务器等设备。•

CiscoWorksforWindows中包含下列组件。（1）CiscoView

（2）WhatsUpGold（3）门限管理（4）ShowCommands6.5网络管理系统SNMPc

6.5.1SNMPc的安装和使用1．安装SNMPc服务器与本地控制台2．启动SNMPc服务器和本地控制台•要控制SNMPc任务，必须以网络管理员的身份登录Windows。3．使用控制台组件

6.5.2操作映射数据库1．使用映射选择树2．使用映射视图窗口

3．移动映射对象•移动对象时，映射对象放在最近的映射网格上，使用“配置/控制台选项”菜单，选择“显示网格”复选框以显示映射格点，在“网格间隔”编辑框可以设置网格大小。4．更改对象属性

6.5.3查看MIB数据库1．使用MIB选择树2．使用管理菜单•管理菜单项实际上是由外部配置文件定制的客户菜单。•用户也可以添加定制菜单以显示某一表格。3．表显示元素

4．图形显示元素

6.6网络存储技术

6.6.1廉价磁盘冗余阵列•廉价磁盘冗余阵列（RedundantArraysofInexpensiveDisk，RAID）是美国加利福尼亚大学伯克莱分校在1987年提出的，它是利用一台磁盘阵列控制器管理一组（几台到几十台）磁盘驱动器，组成一个可靠的、快速的大容量磁盘系统。•RAID在不停机的情况下可支持以下功能：•自动检测硬盘故障；•重建硬盘的坏道信息；•硬盘热备份；•硬盘热替换；•扩充硬盘容量。•RAID规范包含RAID0～RAID7等多个等级，它们的技术特点各不相同，目前投入商业应用的有下列几种。1．RAID0

2．RAID1

3．RAID2和RAID3

4．RAID5

5．RAID0+1

6．JBOD模式

•JBOD代表JustaBunchofDrives，它是在逻辑上将几个物理磁盘连接起来，组成一个大的逻辑磁盘。•JBOD不提供容错，其容量等于所有磁盘容量的总和。6.6.2网络存储

1．直连式存储•开放系统的直连式存储（Direct-AttachedStorage，DAS）如图6-53所示，即在服务器上外挂了一组大容量硬盘，存储设备与服务器主机之间采用S