四级网络工程师重点教材.pptVIP

第11章 网络管理;11.1.2 网络管理的功能;图11-3 MIB树的上层结构示意图;11.2.3 SNMP管理模型;图11-4 SNMP管理模型;2．SNMP的管理进程和管理代理 SNMP定义了管理进程和管理代理之间的关系，这个关系称为共同体。位于网络管理工作站上和各网络元素上并利用SNMP相互通信，并实现对网络进行管理的软件统统称为SNMP应用实体。若干个应用实体和SNMP组合起来即形成了一个共同体，不同的共同体之间可以用名字来区分，但这些名字必须符合Internet的层次结构命名规则，应该无保留意义的字符串组成。 管理信息报文中包括以下两部分内容： （1）共同体名与发送方的一些附加信息 （2）数据;版本; 4．SNMP管理信息管MIB 管理信息库MIB也称为MIB-2，它指明了网络元素所维持的变量。MIB给出了一个网络中所有可能的被管理对象的集合的数据结构。 表11-2 mib最初管理信息的类别;4．SNMP支持的操作 （1）get：用于获??特定对象的值，提取指定的网络管理信息。 （2）get-next：通过遍历MIB树获取对象的值，提供扫描MIB树和依次检索数据的方法。 （3）set：用于修改对象的值，对管理信息进行控制。 （4）trap：用于通报重要事件的发生，代理使用它发送非请求性通知给一个或多个预配置的管理工作站，用于向管理者报告管理对象的状态变化。;11.3 ICMP协议;表11-3 ICMP报文格式;11.3.3 ICMP的功能与重要性;11.4 故障处理与漏洞扫描;2．软件设置故障 （1）协议配置问题 （2）服务的安装问题 （3）网络标识的设置问题 （4）网络应用中的其他故障 11.4.2 网络故障的检测与处理 （1） 对故障进行分离和排序 （2）收集故障信息 （3）分析原因 （4）故障测试与分析 （5）故障排除 （6） 记录和总结;11.4.3 漏洞扫描技术; 基于网络系统的漏洞扫描器主要扫描所设定的网络内的服务器、路由器、网桥、交换机、访问服务器和防火墙等安全漏洞。通常使用的漏洞扫描工具，它所完成的功能包括： （1）扫描 （2）生成报告 （3）分析并提出建议 扫描速度 能够发现的漏洞数量 能否支持所定制的攻击方法 能够给出清楚的安全漏洞报告 对漏洞库进行更新的周期