第九章网络管理(网络工程师笔记).docVIP

第九章网络管理 9.1网络管理系统体系结构 9.1.1网络管理系统的层次结构 （1） 管理功能分为管理站（Manager）和代理（Agent）两部分 （2） 为存储管理信息提供数据库支持，如关系数据库或而向对象数据库 （3） 提供用户接口和用户视图（View）功能，如管理信息浏览器 （4） 提供基本的管理操作，如获取管理信息，配置设备参数等操作过程 9.1.2网络管理系统的配置 网络管理实休（Network Management Entity z NME） 网络管理应用（Network Management Application , NMA） 9.1.3网络管理软件的结构 9.2网络监控（Network Monitoring）系统的组成 9.2.1管理信息的组成 对网络监控有用的管理信息可分为如卜-三类： ?静态信息 ?动态信息 ?统计信息：从动态信息推导出的信息 9.2.2网络监控系统的配置 9.2.3网络监控系统的通信机制 9.3网络管理功能域 9. 3. 1性能管理 可用性 响应时间 正确性 吞吐率 利用率 9.3.2故障管理 （1） 故障检测和报警功能 （2） 故障预测功能 （3） 故障诊断和定位功能 9.3.3计费管理 9.3.4配置管理 定义配置信息 设證和修改屈性 定义和修改关系 启动和终止网络运彳了 发行软件 9.3.5安全管理 安全威胁的类型 对计算机网络的安全威胁 （1） 对唤件的威胁 （2） 对软件的威胁 （3） 対数据的威胁 （4） 对网络通信的威胁 对网络管理的安全威胁 三个方面讨论安全设施的管理问题: 安全信息的维护 资源访问控制 加密过程控制 9.4简单网络管理协议 SNMPvl 1.SNMP体系结构 SNMP协议数据单元 SNMP协议的操作 SNMPvl的实现问题 SNMPV2 GetRequestPDU GetNextRequestPDU GetBulkRequestPDU SetRequestPDU TrapPDU InformRequestPDU SNMPv3 SNMP引擎 应用程序 基于用户的安全模型(USM) 基于视图的访问控制(VACM)模型 9.5管理数据库MIB?2 9.5.1被管理对象的定义 SNMP环境小的所有被管理对象组织成树型结构，这种层次结构有如下三作用: 表示管理和控制关系 提供了结构化的信息组织技术 提供了对象命名机制 MIB-2的功能纟fl 系统组(System group) Interface 组 地址转换组 IP 组 ICMP 组 TCP组 UDP组 EGP组 传输组 SNMPV2管理信息库 SNMPv2 MIB扩展和细化了 MIB?2屮定义的管理对象,又增加了新的管理对象: (1) 系统组 (2) SNMP 组 (3) MIB对象组 9.6RMON 9.6.1 RMON的基本概念 RMON有下列目标: (1) 离线操作 (2) 主动监视 (3) 问题检测和报告 (4) 提供增值数据 (5) 多管理站操作 RMON的管理信息库 RMON2的管理信息库 9.7网络诊断和配置命令 9.7.1 Ipconfig Ipconfig [/all] [/renew[Adapter]] [/release[Addapter]] [/flushdns] [/displaydns] [/registerdns] [/showclassid Adapter] [/setclassid Adapter[ClasslD]] ?/?:显示帮助信息 /all：显示所冇网上的TCP/IP配置信息 ?/renew[Adapter]:更新网上的DHCP配置,如果使用标识符Adapter说明了网卡的名字, 则只更新指定网卡的配置，否则就更新所有网卡的配置。 /release[Adapter]:释放网卡的DHCP配置参数和当前使用的IP地址 /flushdns：刷新客户端DNS缓存的内容 /displaydns：显示客户端DNS缓存的内容 /registerdns：刷新所有DHCP组约，重新注册D5IS名字 /showclassid Adapter：显示网卡的 DHCP 类别 TD /setclassid Adapter [ClassID]:对指定的网卡设置DHCP类别ID,如果Adapter名称包 含空格，则要在名称两边使用引号，可以使用通配符* 9. 7.2 Ping Ping命令通过发送ICMP回声请求报文来检验为另外一个计算机的连接： Ping [-t][-a][-n Count][-1 Size][-f][T TTL][-v TOS][~r Count][~s Count] [{-j HostList | -k HostList}][-w Timeout][TargetName] -t