局域网组建、管理与维护第2版教学课件作者杨云项目12局域网性能与安全管理课件.pptVIP

任务12-6 查看数据报告 任务12-6 查看数据报告 任务12-6 查看数据报告 1．查看应用程序计数器 2．监测CPU 3．监测硬盘 任务12-7 配置性能计数器警报 任务12-7 配置性能计数器警报 任务12-7 配置性能计数器警报 任务12-7 配置性能计数器警报 任务12-8 巧妙使用可靠性和性能监视器 在进行问题分析的时候，一方面需要对现有的证据进行分析，另外一方面要凭借自己的经验进行判断。因此，在使用性能监视器的时候如果能够具备一些经验将会使得整个分析判断更为轻松准确。 1．瓶颈的隐蔽性 2．注意瓶颈的监测时机 3．平均值与总体性能 4．系统的差异 性能优化的一般步骤 优化系统资源 性能优化 任务12-9 使用可靠性和性能监视器优化性能 分析性能数据 决定计数器的可接受值 调整系统资源以优化性能 性能优化的一般步骤 任务12-9 使用可靠性和性能监视器优化性能 1．优化内存 内存通常是引起性能下降的首要资源，这是因为Windows 2003倾向于消耗内存。添加更多的内存也是提高性能的最容易和最经济的方法。 2．优化处理器 当系统性能显著降低时，处理器是首先应分析的资源。 3．优化磁盘子系统 由于硬件性能的提升，磁盘子系统性能对象的作用变得越来越容易被忽视。 4．优化网络 网络子系统是需要监视的最复杂的子系统之一。监视的网络性能计数器应根据系统的配置而变化。从监视网络子系统组件获得的重要信息是网络行为和吞吐量的数量。 优化系统资源 端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直接影响到主机的安全，一般来说，只打开需要使用的端口会比较安全。 在网络技术中，端口大致有两种含义：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器，用于连接其他网络设备的接口，如 RJ-45 端口、SC 端口等；二是逻辑意义上的端口，一般是指 TCP/IP 协议中的端口，端口号的范围为0～65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。 任务12-10 安全管理端口 逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类。 1. 按端口号分布分类 (1) 知名端口 (2) 动态端口 2. 按协议类型分类 (1) TCP端口 (2) UDP端口 端口分类 任务12-10 安全管理端口 在局域网的使用中，经常会发现系统中开放了一些莫名其妙的端口，给系统的安全带来隐患。Windows提供的netstat命令，能够查看到当前端口的使用情况。具体操作步骤如下。 单击【开始】→【所有程序】→【附件】→【命令提示符】命令，在打开的对话框中输入netstat –na命令并按回车键，就会显示本机连接的情况和打开的端口，如图所示。 端口查看 任务12-10 安全管理端口 1. 端口：21 服务：FTP 2. 端口：23 服务：Telnet 3. 端口：25 服务：SMTP 4. 端口：53 服务：DNS 5. 端口：67 服务：Bootstrap Protocol Server 6. 端口：80 服务：HTTP 7. 端口：110 服务：POP3 常用端口介绍 任务12-10 安全管理端口 8. 端口：113 服务：Authentication Service 9. 端口：119 服务：NNTP(Network News Transfer Protocol) 10. 端口：135 服务：RPC(Remote Procedure Call) 11. 端口：137、138、139 服务：NetBIOS Name Service 12. 端口：143 服务：IMAP(Internet Mail Access Protocol v2) 13. 端口：161 服务：SNMP(Simple Network Management Protocol) 14. 端口：443 服务：HTTPS 常用端口介绍 任务12-10 安全管理端口 15. 端口：1024 服务：Reserved 16. 端口：1080 服务：SOCKS 17. 端口：1524 服务：ingress 18. 端口：4000 服务：QQ客户端 19. 端口：5632 服务：pcAnywhere 20. 端口：8080 服务：WWW Proxy 常用端口介绍 任务12-10 安全管理端口 * * * * * * * * * * * * * * * 第四篇 局域网管理与安全 项目12 局域网性能与安全管理 项目13 局域网故障排除与维护 12.1 项目导入 确保网络系统稳定正常运行是网络管理员的