14监控上网行为讲义.pptVIP

可网管交换机及其管理方式 什么是可网管交换机 可通过交换机的管理端口或管理软件 监控交换机 划分VLAN 设置Trunk端口 … … 可网管交换机的管理方式 通过串口管理 通过Web管理 通过网管软件管理 在交换机上启用SNMP服务 启动SNMP 指定public为Read-Only共同体名 将trap事件发往指定的管理工作站 启用trap陷阱---配置模式事件 察看配置结果 switch(config)# snmp-server community public RO? switch(config)# snmp-server host 10 public switch(config)# snmp-server enable traps config switch#sh run … interface Vlan1 ip address 33 ! snmp-server community public RO snmp-server enable traps config snmp-server host 10 public config … 使用Solarwinds监控交换机 配置网络管理软件 查看交换机性能 修改交换机配置 使用Solarwinds监视Trap事件 配置SNMP Trap Receiver 【Settings】 【community Filter】 共同体名 【Add】 验证 进入配置模式 触发trap事件 switch# conf t 在Windows上安装SNMP服务 单击【开始】 |【控制面板 】 添加/删除 Windows 组件 Windows 组件向导 管理和监视工具 详细信息 简单网络管理协议 配置Windows的SNMP服务 配置代理 联系人 位置 服务 配置安全性 共同体名 接收主机 配置陷阱 共同体名 陷阱目标 使用WhatsUp监控Windows服务器 查看服务器属性 常规 性能监视 服务监视 察看设备报告 WhatsUp监控服务器 设置Windows服务器警报 选择【Properties】|【Active Monitor】 选择【ping】服务，点击【Edit】按钮 建立一个新的动作 选择动作类型 选择【Email】方式 选择动作执行的条件 配置 SMTP服务器 完成设置 WhatsUP上设置服务器报警 实验 任务1：安装和使用Solarwinds和WhatsUp 任务2：安装和使用Sniffer Pro 任务3：安装和启用SNMP服务 任务4：使用网管软件监控网络设备 任务1 背景 随着公司规模和业务的不断发展，BENET公司的网络规模和服务应用越来越复杂。提出了新的需求： 实时的监控网络状态 分析异常情况下的网络流量 为了实现这个需求 需要安装和使用Solarwinds、WhatsUp 完成目标 验证安装 启动Solarwinds界面和工具 启动WhatsUp界面和工具 任务2 背景 需要安装和使用Sniffer Pro 完成目标 验证安装成功 启动Sniffer Pro界面和工具 利用Sniffer Pro来抓取数据包 任务3 背景 为了实现对网络的集中管理、灵活控制、安全可靠，需要对企业网内部的网络设备、服务器配置启用网络管理服务 在交换机上配置启用SNMP服务 在路由器上配置启用SNMP服务 在Windows 2003 上配置启用SNMP服务 在RHEL上配置启用SNMP服务 完成标准 成功安装SNMP服务 成功启动SNMP服务 任务4 背景 使用网管软件监控网络设备状态 完成标准 配置使用Solarwinds按要求完成对路由器和交换机的监视和管理 配置使用WhatsUp按要求完成对服务器的监视和管理 做本章简介，简要介绍将要讲解的内容。 * 本章目标是： 1、了解网络模型的结构和数据传输时的拆、封装 2、掌握TCP/IP各层协议内容和原来 * 无论是谁通过console口登陆设备都可以对设备进行配置，这样对设备安全造成一定的危害，那么应该如何解决的？ 从本页开始讲解路由器和交换机的密码配置。 讲解console密码的配置，说明配置Console密码的作用。即通过console口登陆设备时，进行密码验证。 * 本页讲解特权密码的配置。 讲解特权密码的配置和作用，即进入特权模式需要进行密码验证。 需要明确特权密码配置有两种形式，分别为password参数和secret参数，明确password为明文密码，而secret为密文密码。 如果两个密码同时配置则secret密码生效，而password密码无效。 教员进行演示，并验证效果。 * 对于明文密码，在非法人员获得配置文件后就会造成密码