08企业网络管理设计与实施-张小平.pptVIP

网络管理和网络安全规划与实施 第一章 网络管理基础 第二章 网络管理规划和软件 第三章 远程控制与管理 第四章 Windows网络命令 第五章 网络安全 第六章 网络故障维护基础 1.2 网络管理的几个方面 1.3 网管信息的4大要素 1.3.5 SNMP体系结构 2. 网络管理规划 2.1 准备工作－了解网络结构 2.2 启用SNMP 2.3 网络管理软件 2.4 网络监测软件 2.1 准备工作－了解网络 勾画整体网络结构和组成部分 勾画核心设备的网络结构 描述以上两部分的网络参数 2.1.1 整体网络结构 2.2 启用SNMP 2.2.1启用交换机SNMP 2.2.2 启用路由器SNMP 2.2.3 启用服务器SNMP 2.2.1启用交换机SNMP Switch config #interface vlan 1 Switch config-if #ip address Switch config-if #no shut Switch config #snmp-server community ro rw 一般口令串设置为public,只读权限 2.2.2 启用路由器SNMP Switch config #snmp-server community ro rw 一般口令串设置为public,只读权限 2.2.3 启用服务器SNMP Windows SNMP服务是作为系统的一个组件添加 在Service管理中可以对SNMP的安全进行设置 2.3 网管软件概述 2.3.1 网管软件分类－厂商　 第三方 2.3.2 网管软件结构－C/S B/S 2.3.3 Web网管－WBM 2.3.1 网管软件分类 2.3.2 网管软件结构 Client/Server结构：传统的网管配置模式，需要安装专门的管理软件才能管理和配置相应的设备。如： Nortel DM设备管理软件；HP OpenView; 天融信防火墙配置软件; SolarWinds综合网管平台　 Browser/Server结构： Web网管 现代的网管配置模式，无须安装管理软件,直接使用浏览器管理和配置设备。如：Netscreen防火墙；EDIMAX交换机；宽带路由器; 2.3.3 Web网管技术 分布式WBM－只管理单个逻辑设备； 集中式WBM－代理机运行WBM网管软件，并周期性地轮询网络节点和设备．代理机介于浏览器和网络设备之间，负责将收集到的网络信息传送管理员的浏览器. 这种方式适用于集中管理大中型网络； 如HP OpenView ,CiscoWorks都支持WBM 2.4 网管软件介绍 2.4.1 HP OpenView 网络节点拓朴结构管理 2.4.2 CiscoWorks 针对Cisco产品的网络及设备管理 2.4.3 SolarWinds Engineers Edition 全面的网络工具库，包括网络恢复、错误监控、性能监控和管理工具等 2.4.1 HP OpnView HP OpenView 系 统 特 征 2.4.2 CiscoWorks Configuration Builder: 调用命令行菜单对Cisco路由器、访问服务器和交换机配置 Show Commands:调用命令行菜单快速显示设备的系统和协议的详细信息 health Monitor:对设备特性、接口状态、错误和协议使用率的实时统计数据。 CiscoView :提供设备前、后板的物理视图并通过状态栏中的信息反馈和端口颜色的变化显示实时状态. 2.4.3 SolarWinds Engineer 2.5 网络监测软件 2.5.1 MRTG MRTG MultiRouter Traffic Grapher 是基于SNMP的网络流量统计工具。它耗用的系统资源很小，因此有很多外挂的程序也依附在MRTG下。 通过SNMP协议从设备得到其流量信息，并将流量负载以包含JPEG图形的HTML文档直观地显示。 MRTG记录网络接口 5分钟/日/月/年的流量图形 MRTG演示 2.5.2 IPSentry 2.5.3 IPTOOLS 2.5.4 Sniffer SNIFFER 是利用计算机网络接口截获数据报文的一种工具。SNIFFER主机的网卡处于promiscuous（混杂模式）的状态，这样接收到同一网段（同一个冲突域）的每个信息包。所以也就存在着SNIFFER可以用来捕获密码，EMAIL信息，秘密文档等一些其他没有加密的信息，这成为黑客们常用夺取其他主机的信息和控制权的方法。  Sniffer工作在网络环境中的底层，Sniffer主机的网卡具备“广播地址”，它对所有探测到的数据帧都产生一个硬件中断以便提