[经管营销]07企业网络管理设计与实施.pdfVIP

企业网络管理和网络安全 企业网络管理和网络安全 规划与实施 规划与实施 • 第一章 网络管理基础 • 第二章 网络管理规划和软件 • 第三章 远程控制与管理 • 第四章 Windows网络命令 • 第五章 网络安全 • 第六章 网络故障维护基础 1.1 网络管理概述 网络管理就是指监控、组织和控制 网络通信服务以及信息处理所必需 的各种活动的总称。其目标是确保 计算机网络的持续正常运行，并在 计算机网络运行出现异常时能及时 响应和排除故障。 1.2 网络管理的几个方面 1.2.1 配置管理 对设备和系统进行各类网络参数 的定义和设置. 1.2.2 故障管理 查找并解决因硬件和软件问题而 引起的网络故障 1.2.3 性能管理 使用特定的管理软件和设备对系统运行 效率进行监测，通过监测数据的统计 分析作为网络系统改进和升级的依据. 1.2.4 安全管理 •数据私有性管理:设备配置表、口令， 数据库…. * 授权管理:设备和文件系统的管理权限 * 访问控制: 对系统资源访问的控制， 如路由和交换的ACL，上网限制 1.2.4 安全管理 *加密管理: 口令加密，加密证书， SSL（安全套接层) *安全日志管理 ：对网络设备和服务器 每天产生的日志进行分析，找出异常的 记录，进而对安全漏洞进行修补、防范、 清除. 1.2.5 计费管理 记录 用户对网络资源的使用情况( 流量，时 间，空间等)，计算用户占有网络系统资源 的各项费用和总计费用。 （如上网流量、网吧计时、邮箱计费) 用户额度用完后能自动停止服务。 1.3 网管信息的4大要素 •SNMP(简单网络管理协议） •管理信息库(MIB) •代理(Agent) •管理器(网管软件) 1.3.1 SNMP(简单网络管理协议） •专用的网络通信协议 版本包括V1、V2、V3 ，SNMP V2最为广泛 •SNMP的三类操作: Get （读设备运行参数） Set （修改设备运行参数）、 Trap （陷阱，报告故障及异常事件) •SNMP协议运行在UDP161/162端口 1.3.2 管理信息库(MIB): 一个按层次结构组织的树状结构，由管理对象 (OID)按照模块的形式组织而成。各厂商产品的 MIB是标准化的Internet管理信息结构（SMI）, 能保证第三方网管软件读取和管理设备信息。 1.3.3 代理(Agent): 运行在网络设备的软件模块，它直接操作 该设备本地的管理信息库（MIB): *读取MIB中各种参数 *修改MIB中各种参数 1.3.4 管理器（Manager） 运行在网管工作站上的网络设备配置、 管理和监控的网管软件.在SNMP的支持下向 代理(Agent)发送指令执行各种管理操作。 举例: Cisco产品的CiscoWorks 网管平台 Nortel产品的DeviceManager配置平台 HP OpenView节点管理器 ……. 1.3.5 SNMP 体系结构 设备管理器 操作系统 网管软件 网管软件 SNMP SNMP （get,set,trap.) （get,set,trap.) MIB 代理 代理 MIB 服务器