网络管理与维护项目二 网络的简运维管理.pptxVIP

项目二网络的简单运维管理; 知识目标 掌握常见的运维排错方法 熟悉SNMP协议原理及作用 了解网络运维管理人员的基本职责 技能目标 利用常见的排错方法排除简单的网络故障 能够在网络中配置SNMP协议，进行网络监控 能够安全合理的应用SNMP协议 能够撰写简单的运维排错解决方案 素养目标 培训学生的沟通交流能力 培养学生的责任心和耐心 培养学生的团队精神 ;网络运维工作可以外包给专业技术公司 一线运维工程师，主要完成简单网络故障排除、设备监控管理、日常巡检等工作 在全网开启SNMP，通过网管软件对网络设备进行监控，使用监控软件画出网络的拓扑。;;;作为一线运维工程师，需要能够根据IT环境的实际情况，对网络故障快速发现、定位、以及完成故障解决方案。 及时发现网络故障。 准确定位网络故障原因。 完成排错。 ;如何及时发现网络故障？ 如何准确定位故障原因？ ;分层故障排除法 层次化的故障排除思路 各层次的排障关注点 物理层 数据链路层 网络层 ;物理层 关注电缆、连接头、信号电平、编码、时钟和组帧这些导致端口处于down状态的因素。 数据链路层 封装协议的不一致导致数据链路层故障的最常见原因。 链路的利用率与额数据链路层有关，端口与协议是正常的，但链路带宽可能被过度使用，从而引起间歇性的连接中断和网络性能下降。 ;网络层 地址错误和子网掩码错误是引起网络层故障常见的原因 路由协议是网络层的一部分，也是排错重点关注的内容。 排除网络层故障的基本方法是 沿着从源到目的地的路径查看路由器上的路由表 检查路由器接口的IP地址是否正确;分块故障排除法 判断故障点是网络设备时使用 查看设备的配置文件的组织结构 管理部分（路由器、口令、服务、日志等） 端口部分（地址、封装、cost、认证等） 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） 策略部分（路由策略、策略路由、安全配置等） 接入部分（主控制台、telnet登录或哑终端、拨号等） 其他应用部分（语言配置、VPN配置、QoS配置等） ;分段故障排除法 当一个故障涉及的范围较大，可以通过分段故障排除法来将故障范围缩???。 例，两个路由器跨越电信部门提供的线路不能相互通信时 主机到路由器LAN接口的这一段 路由器到CSU/DSU接口这一段 CSU/DSU到电信部门接口这一段 WAN电路 CSU/DSU本身问题 路由器本身问题 ;替换法 一线工程师在检查硬件是否存在问题最常用的方法;任务描述 学校在实训楼新建了一个40台计算机的机房，购买了一台新的48口二层交换机作为接入，并连接到实训楼的汇聚交换机上。发现新机房所有电脑均不能从校园网的DHCP服务器上自动获得IP地址。 工作内容 利用分层故障排除法 物理层及数据链层检查 网络层检查 利用分段故障排除法 利用替换法;;网络中安装网管软件来监控和管理整个网络，降低运维工作难度，提高运维工作效率。及时发现网络故障。 在全网设备上开启SNMP服务。 通过网管软件对网络设备进行监控。 使用监控软件画出网络的拓扑。 ;如何自动监控网络状态？ SNMP的工作原理是怎样的？ 除了SNMP还有哪些其他的监控手段？;简单网络管理协议SNMP是一个标准的用于管理IP网络上结点的协议，包括： 管理基站 管理代理 管理信息库 网络管理工具;;SNMP获取信息的方式 SNMP存取的信息以管理信息库（MIB，Management Information Base）的方式来描述 管理信息库MIB指明了能够被管理进程查询和设置的信息，给出了一个网络中所有可能的被管理对象的集合的数据结构 SNMP的管理信息库采用和域名系统DNS相似的树型结构;;SNMP安全性 默认通信字符串是public（只读）和private（读/写） SNMP2.0和SNMP1.0的安全机制比较脆弱，通信不加密，所有通信字符串和数据都以明文形式发送 SNMP3.0比以前的版本提供了更多的安全特性，如果配置不当，其实际效果仍旧有限 先禁用SNMP，直到确实需要使用SNMP时才启用它;SYSLOG协议 SYSLOG常被称为系统日志或系统记录，是一种用来在网络中传递记录档讯息的标准协议。 SYSLOG通常被用于信息系统管理及信息安全审核。SYSLOG能将来自许多不同类型系统的日志记录整合到集中的存储库中;运维人员的工作职责 根据网络运维特点和运维需求，拟定网络运维管理的方针、政策、保障计划等提供领导决策，并组织实施。 贯彻公司关于网络管理的各项规章制度，担负网络执勤、监控工作，掌握网络运行状况，及时处理网络故障。 在部门领导的领导下，根据需求严密、科学、合理地掌控网络的各项资源，如IP地址、域名分配等。 定期分析讨论网络运行状态与运行质量，对比各项参数，排除潜在故障隐患，提出网络改进意见。 保