第十五讲 网络管理.pptVIP

第十五讲 网络管理 信息工程学院 冯建新 2007年6月10日 内容 网络管理的功能 简单网络管理协议（SNMP） 网络管理工具 网络故障分析和监视工具 一、网络管理的功能 ISO定义的网管功能 网络管理的其他功能 1、ISO定义的网管功能 故障管理：检测、记录、通知用户,且有可能的话,自动修复网络问题,保持网络有效地运行。 计费管理：主要负责网络使用规则和帐单等。 配置管理：监视网络和系统配置信息,以追踪软件和硬件元素的影响。 性能管理：测量和跟踪网络变量, 实现网络性能监控和优化。例如吞吐量、用户响应时间和线路利用。 安全管理：控制网络资源的访问权限，从而不会导致网络遭到破坏。 2、网络管理的其他功能 多协议操作和多厂商产品的集成 完善的日志管理 网络拓扑结构自动发现和显示 支持客户机/服务器结构 智能监控能力 数据分析和处理 访问控制 应用编程接口（API） 二、简单网络管理协议(SNMP) SNMP的发展 SNMP模型 SNMP的体系结构 SNMP的管理信息结构 MIB-II SNMPv1的操作 SNMPv2的扩展 SNMPv3 1、SNMP的发展 ICMP协议 SGMP（简单网关监控协议） SNMPv1（1988年） CMIS/CMIP（Common Management Information Service/Protocol） SNMPv2添加了一些扩展功能（1993年） SNMPv3实现了用户期待的安全性（2002年） ICMP协议 ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。 用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 SGMP Simple Gateway Monitoring Protocol 自从SGMP出现后，网络管理摆脱了原始的利用ICMP来探测主机是否在线等简单监控手段的时代。 2、SNMP模型 被管理的代理（Managed Agent） 网络管理器（Network Manager） 网络管理协议 管理信息库（MIB，Management Information Base） 3、SNMP的体系结构 4、SNMP的管理信息结构 管理信息的规则集 数据类型 SMI的组织形式 5、MIB-II 管理信息组 system:提供运行代理的设备或系统的全部信息。 interface:包含关于系统中操作网络接口的信息。 at:用于Internet IP地址到数据链路地址的地址转换表。 ip:包含关于该设备的网际协议（I P）的统计信息。 icmp:包含关于该设备的ICMP的统计信息。 tcp:包含关于该设备的TCP的统计信息。 udp:包含关于该设备的UDP的统计信息。 egp:包含关于该设备的外部网关协议（EGP）的统计信息。 dot3:提供每个网络接口关于传输和访问协议的信息. snmp:包含关于该设备的简单网络管理协议（SNMP）的统计信息。 6、SNMPv1的操作 SNMPv1支持四种操作 get：用于获取指定对象 get-next：用于获取指定对象的后继，常用于遍历MIB树 set：用于修改或创建对象 trap：表示代理发送非请求性通知或报告给一个或多个管理站 7、SNMPv2的扩展 陷阱 通知 块获取操作 对Get和GetNext请求的语义的改进 SNMPv2传输协议的支持 8、SNMPv3 网络安全和访问控制规则 改进的体系结构 信息处理和控制模块 本地处理模块 用户安全模块 9、RMON Remote Network Monitoring:RMON特别定义了任何网络监控系统必须能够提供的信息。它作为简单网络管理协议（SNMP）的一个扩展。 RMON1 RMON1的组与功能 RMON2 三、网络管理工具 状态监视 流量监视 路由监视 网络管理系统 1、状态监视工具 ifconfig，UNIX内用于设置、查询网络接口的参数或状态 ipconfig和winipcfg ping及其替换工具 nslookup、dig和host ，域名的解析 2、流量监视工具（1） Ping，观察网络的丢包率、延迟，了解网络流量 Bing，点到点的带宽测量 snoop、etherfind、tcpdump和ethereal，通过捕捉网络上的分组，然后按照不同的形式显示或输出这些分组 流量监视工具（2） Iperf命令，计算网络吞吐量 UNIX上启动服务器进程 bsd# iperf -s -p3000 ------------------------------------------------------------ Se