组网与网络管理技术PPT.ppt

组网与网络管理技术;第四章 计算机网络管理;4.4 日常网络管理;4.4.1 安全规则;一、操作系统安全定义;C2级安全标准的要求;C2级别操作系统应包含的安全组件;三、Windows系统的安全架构;四、Windows NT的对象;Microsoft的安全就是基于以下的法则：;Windows 中首要的对象类型;五、Windows安全子系统的组件;安全标识符（Security Identifiers）;访问令牌（Access tokens）;安全描述符（Security descriptors）;访问控制列表（Access controllists）;;访问控制项（Access control entries）;六、 Windows安全子系统;1、登录进程（WinLogon）;2、本地安全机构（LSA）;3、安全账号管理器（SAM）;4、安全引用监视程序（SRM）;4.2.2 访问控制;一、用户帐号;Windows NT Server给新帐号分配了一个唯一的安全标识符SID。每个SID在任何时候都是唯一的。 当用户登陆时， Windows NT 生成一个安全访问标记。该标记包含用户的安全标识符，以及该用户所属组的其他安全标识符。同时包含该用户名及所属组的其他用户名等信息。该用户的每个进程都会获得该用户的访问标记副本。;二、用户权利;三、具有相近需求的组用户;全局组;本地组;组的使用原则;四、主体与模仿;五、对象的安全信息（权限）;4.4.3 Windows NT Server域;一、域控制器;二、成员服务器;三、委托关系;四、域安全策略;五、计算机账号和安全通信通道;六、混合操作系统环境的安全性;七、登录和身份验证过程;八、NetLogon服务;4.5 计算机网络的测试与维护;网络故障诊断概述;一、网络故障诊断的目的;二、产生网络故障的原因;三、一般故障排除步骤;;网络维护的重要意义 ;经常使用的逻辑思维方式 ;;4.5.1 网络故障查找;一、设备故障查找;万用表;电缆测试仪;左图所示的是美国福禄克(Fluke)公司的数字式F620、DSP-100和DSP4000电缆测试仪。右图表示了Microtest公司的光纤测试工具SimpliFiber.;网络测试仪;左图所示是Pinger网络IP测试仪 . 右图所示是安捷伦WireScope 350网络测试仪。 ;Fluke公司的F68X网络测试仪，它集网络管理，故障诊断，网络安装及维护于一身的网络测试工具，能实时分析——动态获得并不断更新网络基本参数，包括利用率，错误率，协议种类，发送／接受最多者，广播以及信标等，能进行协议统计－Netbios, Novell NetWare, TCP/IP协议，支持SNMP-整个企业级网络的诊断(F68X)，可以快速追踪－可产生IP,IPX,LLC流量并同时进行网络分析测试等。;协议分析仪;Fluke公司的IP 协议分析仪。 需要利用专业协议分析工具进行监控、 诊断和故障定位。能对10/100/1000M 以太网和令牌环网提供全部7层协议包的捕捉, 解码和滤波能力。;网络万用表;美国福禄克网络公司的Net Tool网络万用表。功能如下： 迅速验证和诊断PC和网络的连通性问题。 迅速判定插口的类型，以太网，电话，令牌环或者是没有开通的插口。 解决复杂的PC至网络连通设置问题，例如IP地址，缺省网关，email和web服务器。 迅速显示PC所使用的网络关键设备，例如服务器，路由器和打印机。 检查连接脉冲，网络速度，通讯方式(半双工或全双工)，电平以及接收线对。;二、网络故障查找 ;1、 网络电缆 ;2、 Ethernet故障查找 ;3、令牌环故障查找 ;4、 光纤线缆故障查找 ;5、 NIC问题? ;6、 打印服务器问题 ;;7、 文件服务器 ;8、 网关 ;9、 中继器 ;10、网桥 ;11、路由器 ;12、智能集线器 ;13、重新引导网络设备 ;4.5.2 TCP/IP故障诊断工具概述 ;ping（此命令在Windows 95/98，Windows NT中都是同样用法）：用来检测一帧数据从当前主机传送到目的主机所需要的时间。 winipcfg和ipconfig：都是用来显示主机内IP协议的配置信息，winipcfg适用于Windows 95/98，而ipconfig适用于Windows NT。 tracert（此命令在Windows 95/98，Windows NT中都是同样用法）：判定数据包到达目的主机所经过的路径、显示数据包经过的中继节点清单和到达时间。;netstat（此命令在Windows 95/98，Windows NT中都是同样用法）：这个命令有助于我们了解网络的整体使用情况。 它可以显示当前正在活动的网络连接的详细信息，如采用的协