网络工程师培训教程课件.ppt

计算机网络安全 第9章 网络管理 9.1 网络管理概述 9.1 网络管理概述 9.1 网络管理概述 9.1 网络管理概述 9.1 网络管理概述 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.2 简单网络管理协议 9.3 网络管理系统的实现结构 9.3 网络管理系统的实现结构 9.3 网络管理系统的实现结构 9.4 网络设备的管理方式 9.4 网络设备的管理方式 9.4 网络设备的管理方式 9.4 网络设备的管理方式 9.4 网络设备的管理方式 9.4 网络设备的管理方式 9.5 著名网管软件 9.5 著名网管软件 9.5 著名网管软件 9.5 著名网管软件 9.5 著名网管软件 9.5 著名网管软件 9.5 著名网管软件 远程桌面 远程桌面 远程桌面 TS网关 * * 主讲人 刘晓辉 3 1 网络管理概述 3 2 3 3 3 4 简单网络管理协议 网络管理系统的实现结构 网络设备的管理方式 3 5 著名网管软件 性能管理 性能监控 阈值控制 性能分析 可视化的性能报告 实时性能监控 网络对象性能查询 配置管理 配置信息的自动获取 自动配置、自动备份以及其他相关技术 配置一致性检查 用户操作记录功能 计费管理 计费数据采集 数据管理与维护 计费政策制定 政策比较与决策支持 数据分析与费用计算 数据查询 故障管理 故障监测 故障报警 故障信息管理 排错工具 检索/分析故障信息 安全管理 网络管理系统安全 被管理对象安全 SNMP 1.0 SNMP提供read命令模式和read/write命令模式。 SNMPv1管理模型包括四个元素，分别为管理站、管理代理、管理信息库、管理协议。 MIB是Management Information Base的缩写，中文名字叫“管理信息库”，是网络管理数据的标准，在该标准里规定了网络代理设备必须保存的数据项目、数据类型，以及允许在每个数据项目中的操作。 SNMP 2.0 SNMPv2是在SNMPv1基础上开发的，SNMP在20世纪90年代初得到了迅猛发展，同时也暴露出了明显的不足，如难以实现大量的数据传输，缺少身份验证（Authentication）和加密（Privacy）机制。因此，1993年发布了SNMP的第二个版本SNMPv2。 SNMPv2版本除支持SNMPv1版本的集中式网络管理机制外， SNMPv2还支持分布式网络管理结构和分层式的网络管理结构。 SNMP 2.0 SNMP 2.0的特点 支持分布式网络管理 扩展了数据类型 可以实现大量数据的同时传输 丰富了故障处理能力 增加了集合处理功能 加强了数据定义语言 SNMP 2.0 SNMPv2的trap 当管理代理发现本地发生变化时，它会主动向管理进程发送信息，并且该信息并不需要得到响应。 SNMP 2.0 SNMPv2标准中的安全机制 信息篡改 冒充 报文流的改变 报文内容的窃取 SNMP 2.0 配置SNMP字符串 SNMP 3.0 SNMPv3的实体组成 命令产生器（Command Generator）：监控和执行管理数据。 通知接收器（Notification Receiver）：接入并处理通知报文。 代理转发器（Proxy Forwarder）：向不支持SNMP的设备转发报文。 命令响应器（Command Responder）：实现对管理数据的访问。 通知始发器（Notification Originator）：发送异步的通知报文，如trap等。 SNMP 3.0 SNMPv3的安全机制 鉴别模块：鉴别数据的完整性和源身份。 时延模块：检验报文的传输延时，确认报文延时在规定范围内。 加密模块：加密报文内容。 SNMP 3.0 基于用户的安全模型 基于用户的安全模型是指每一个消息都是代表一个用户在SNMP实体之间进行传输，消息中携带有该用户的用户名等信息。SNMP实体使用该用户的属性信息，对收发的消息进行安全处理。基于用户的安全模型，为SNMP消息的传输提供如下服务：来源认证、完整性鉴别、消息流篡改鉴别和数据保密。 SNMP 3.0 SNMPv3的应用 SNMPv3具有适应性强、可适用于多种操作环境等特点，不仅可以管理最简单的网络，实现基本的管理功能，还能够提供强大的网络管理功能，满足复杂网络的管理需求。目前，市场上多数网络设备仍使用SNMPv1和SNMPv2，使用SNMPv3的网络设备并不多。但从网络的发展方向而言，SNMPv3的应用必然