计算机网络技术与应用 教学课件 廖志芳 杨玺 计算机网络技术-7.ppt

网络管理技术 网络管理 网络管理概述 网络管理协议 典型的网络管理技术和工具 局域网的管理 网络管理概述 网络管理的定义和目标 网络管理的基本功能 网络管理体系结构 网络管理模型 网络管理的定义和目标 计算机网络现状 网络覆盖范围越来越大，节点越来越多 网络用户的数目不断增加 网络共享数据量剧增 网络通信量剧增 网络应用软件类型不断增加 网络对不同操作系统的兼容性要求不 断提高 网络管理的定义和目标 网络管理的定义 网络管理是控制一个复杂的计算机网络，使它具有最高的效率和生产力的过程，根据进行网络管理的系统的能力，这一过程通常包括数据采集、数据处理、数据分析和产生用于管理网络的报告。 网络管理的目标 减少停机时间，改进响应时间，提高设备利用率 减少运行费用，提高效率 减少或消除网络瓶颈 适应新技术 使网络更容易使用 安全 配置管理 网络管理模型 在网络管理中，一般采用管理者—代理的管理模型，如图所示。网络管理为控制、协调、监视网络资源提供手段，即在管理者与代理之间利用网络实现管理信息的交换，完成管理功能。管理者从各代理处收集管理信息，进行处理，获取有价值的管理信息，达到管理的目的。 网络管理协议 简单网络管理协议（SNMP） 公共管理信息服务/公共管理信息协议 公共管理信息服务与协议（CMOT） 局域网个人管理协议（LMMP） 电信管理网络（TMN） 简单网络管理协议SNMP 简单网络管理协议SNMP是在应用层上进行网络设备间的管理，可以进行网络状态监视、网络参数设定、网络流量的统计与分析、发现网络故障等等。 SNMP发展历史 1988年 SNMP V.1 1993年 SNMP V.2 SNMP V.2较V.1版本主要在SMI（系统管理接口）、协作操作、信息格式、管理体系结构和安全性几个方面有较大的改善。 SNMP SNMP SNMP体系结构的主要目标 对代理资源的要求尽可能少，代理软件成本尽可能低。最大地保持远程管理功能，以便充分利用TCP/IP网络资源。SNMP体系结构应具有良好的扩张性，能适应未来的发展和需求。保持SNMP 的独立性，不依赖于某个厂商的设备和技术。 SNMP 操作命令 取(get)——从代理那里取得指定的MIB变量的值； 取下一个(get next)——从代理的表中取得下一个指定的MIB的值； 设置(set)——设置代理的指定MIB的变量的值； 报警(trap)——当代理发生错误时立即向网络管理站报警，不需等待接收方相应。 SNMP SNMP的工作原理 SNMP代理和管理站通过标准消息通信，这些消息中的每一个都是一个单个的包。SNMP使用UDP(用户数据报协议)作为第4层即传输协议。 SNMP有5种消息类型：Get Request、Get Response、Get Next Request、Set Request、Trap。 SNMP管理站使用Get Request从拥有SNMP代理的网络设备中检索信息。 SNMP代理以Get Response消息响应Get Request消息。 Get-Request取回一个特定对象，而使用Get-Next-Request则是请求表中的下一个对象。 SNMP 使用Set-Request可以对一个设备中的参数进行远程配置。 SNMP陷阱是SNMP代理发送给工作站的非请求信息。这些消息通知服务器发生一个特定的事件。例如，SNMP陷阱消息可以被用来通知网络管理系统某个线路刚刚失败了，一个设备的磁盘空间已经接近于其最大容量或者一个用户刚刚登录到一个主机。在一个设备发送SNMP陷阱时SNMP管理站和代理之间的交互如图所示。 SNMP SNMP的弱点 没有伸缩性，在大型网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤的情况发生。它将收集数据的负担加在网络管理控制台上，在管理几个网段时也许能轻松的收集网络信息，当它们监控许多网段时，就非常困难了。 Chapter Eight 网络安全 网络安全概述 计算机安全基础 常用网络安全技术 防火墙 计算机安全基础 计算机安全是指为保护数据处理系统而采取的技术的和管理的安全措施，保护计算机硬件、软件和数据不会因偶然或故意的原因而遭到破坏、更改和泄密。 计算机安全的主要内容包括计算机硬件的安全性，软件安全性，数据安全性和计算机运行安全性。 计算机安全基础 网络安全 网络安全含义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能连续、可靠的正常运行，网络服务不中断。 其特征是针对网络本身可能存在的安全问题，实施网络安全方案，以保证计算机网络自身的安全性为