计算机网络安全技术 刘永华 第8章 计算机网络管理技术.pptVIP

计算机网络安全技术 主编 刘永华 第8章 计算机网络管理技术 本章主要内容： 网络管理的基本概念 网络管理协议 网络管理工具 网络维护方法 本章要求： 掌握网络管理的基本概念 掌握网络管理协议 掌握网络管理工具 掌握网络维护方法 第8章 计算机网络管理技术 8.1网络管理技术 网络管理包括对硬件、软件和人力的使用、综合与协调，以便对网络资源进行监视、测试、配置、分析、评价和控制，这样就能以合理的价格满足网络的一些需求，如实时运行性能、服务质量等。网络管理常简称为网管。 网络管理，是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。 .1.1 网络管理的意义 随着计算机网络的发展与普及，一方面对于如何保证网络的安全、组织网络高效运行提出了迫切的要求；另一方面，计算机网络日益庞大，使管理更加复杂。 8.1.2 网络管理的基本概念 1、网络管理的定义 对于一个网络来说，首先应当建立起网络，实现网络设计的功能。其次，是通过网络管理系统保证建立起的网络系统能够持续、正常、稳定、安全和高效地运行。此外，当网络出现故障时，网络管理系统还应当能够进行及时的报告和处理，从而保障网络的正常运行。因此，网络管理就是为了完成上述目标而对网络系统实施的一系列方法的措施，换言之，网络管理就是指通过某种方式对网络状态进行的调整，其目的是使网络能正常、高效地运行，并使网络中的各种资源得到更加高效的利用，当网络出现故障时，系统应能及时地作出报告和处理。 2、网络管理的分类 网络管理为控制、协调和监控网络资源提供了手段，其实质就是网络管理者与被管理对象之间如何利用网络实现信息交换，最终完成网络管理的功能。 通过可以将网络管理分为以下两类： 狭义网络管理 仅指对网络交换量等网络参考性能的管理； 广义网络管理 是指对网络应用系统的管理。 3、网络管理系统 （1）网络管理系统的定义 通常网络管理是由网络管理系统来实施的，对一个网络管理系统的定义应当包含以下几项内容： 系统的功能。一个网络管理系统首先应明确其具有的功能。 明确网络资源。在网络管理中，对于网络资源的管理占有很大一部分比重。网络资源通常被定义为网络系统的软件、硬件及所提供的网络服务和信息等资源。由此，在网络管理系统中只有明确地表示网络资源，才能对它们实施管理。 表明网络的管理信息。网络管理系统对网络实施管理时，必须依赖系统中的网络管理信息，因此，在设计网络管理系统时，必须解决如下问题： 如何表示用于网络管理的信息？ 如何传送上述信息？ 传送信息中使用何种协议？ 确定网络管理信息的结构，即使用什么结构的网络管理系统对网络实现管理。 （2）网络管理系统的基本功能 一个实用的网络管理系统应当包括以下基本的网络管理功能： 为用户制定、设置和实施系统的授权访问策略； 为用户制定、设置和实施共享资源的授权访问策略； 能够收集和监控网络中各种设备和设施的工作参数，并能够依据这些信息进行处理、管理和控制。 4、网络管理内容 目前国际标准化组织ISO在网络管理的标准化上做了许多工作，它特别定义了网络管理的五个功能域。 配置管理：管理所有的网络设备，包括各设备参数的配置与设备账目的管理。 故障管理：找出故障的位置并进行恢复。 性能管理：统计网络的使用状况，根据网络的使用情况进行扩充，确定设置的规划。 安全管理：限制非法用户窃取或修改网络中的重要数据等。 计费管理：记录用户使用网络资源的数据，调整用户使用网络资源的配额和记账收费。 5、网络管理系统的基本模型 公认的网络管理系统基本模型由4部分组成：即多个被管代理(agent)、至少一个网络管理者或称管理工作站、一种通用的网络管理协议(CMIP或SNMP)和一个或多个管理信息库(MIB)。网络设备、计算机主机、应用等被称为被管设备，在这些设备上驻留有代理，代理实际上是一个小巧的应用程序。管理者也是一个程序，负责与用户交互，并通过代理对设备进行管理。管理者与代理通过网络管理协议通信。MIB相当于一个数据库，提供有关被管网络设备的信息。 8.1.3 网络管理协议SNMP 第一个使用的网络管理（简称网管）协议称为简单网络管理协议（SNMP，又称SNMP第一版或SNMPv1），SNMP是由因特网工程任务组IETF（Internet Engineering Task Force）提出的面向Internet的管理协议，当时这个协议被认为是临时的、简单的、解决当时急需解决的问题的协议，而复杂的、功能强大的网络管理协议需要进一步设计。 到20世纪80年代，在SNMP的基础上设计了两个网络管理协议：一个称为SNMP第二版（简称SNMPv2），它包含了原有