计算机网络实用技术第8章网络管理与安全.ppt

第8章网络管理与平安

本章将对网络管理的相关概念和简单网络管理协议SNMP进行讲解。并且，还要介绍网络平安方面的根底知识及一些网络平安设备。

8.1网络管理的根本概念网络管理是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性。

8.1网络管理的根本概念1．网络管理的目标〔1〕网络应是有效的，能准确及时地传递信息。〔2〕网络应是可靠的，能稳定地运转。〔3〕网络要有开放性，能够接收多厂商生产的异种设备。〔4〕网络要有综合性，能够提供综合业务。〔5〕网络要有很高的平安性。〔6〕网络要有经济性，这种经济性不仅是对网络建设者、经营者而言，也是对用户而言的。

8.1网络管理的根本概念2．网络管理的任务〔1〕状态监测。通过状态监测，可以获得分析网络各种性能的原始数据。〔2〕数据收集。要了解网络的状态，还需要将分散监测到的有用数据收集到一起。〔3〕状态分析。利用各种模型，根据收集到的监测数据对网络的状态进行分析、判断。〔4〕状态控制。根据状态分析的结果对网络采取控制措施。

8.1网络管理的根本概念3．网络管理的功能〔1〕配置管理，定义、识别、初始化、控制和监测被管对象功能的集合，包括以下几项。①定义被管对象，给每个被管对象分配名字。②定义用户组。③删除不需要的被管对象。④设置被管对象的初始值。⑤处理被管对象间的关系。

8.1网络管理的根本概念3．网络管理的功能〔2〕故障管理，实时监控网络中的故障，对故障原因做出论断，对故障进行排除，保证网络的正常运行，包括以下几项。①检测被管对象的过失，或接受过失报告。②创立和维护过失日志库，并对其进行分析。③进行诊断，以跟踪和识别过失。④通过恢复措施，恢复正确的网络效劳。⑤网络实时备份。

8.1网络管理的根本概念3．网络管理的功能〔3〕计费管理，记录用户使用网络的情况并核收费用，包括以下几项。①易于更新且费率可变。②允许使用信用记账收费。③能根据用户组的不同进行不同的收费。④收费依据为“进程〞或“效劳〞。

8.1网络管理的根本概念3．网络管理的功能〔4〕平安管理，保证网络不被非法使用，包括以下几项。①与平安措施相关的信息分发。②与平安相关的事件通知。③与平安相关的设施建设、控制和删除；④涉及平安效劳的网络操作事件的记录、维护和查阅等日志管理工作。

8.1网络管理的根本概念3．网络管理的功能〔5〕性能管理，保证在最小网络消耗和网络时延下，提供最大的可靠且连续的通信能力，包括以下几项。①从被管对象中收集与网络性能有关的数据。②对收集到的数据进行统计分析，并对历史记录进行维护。③分析数据，以检测性能故障，生成报告。④预测网络的长期趋势。⑤改进网络的操作模式。

8.2简单网络管理协议简单网络管理协议〔SimpleNetworkManageProtocol，SNMP〕，是最早提出的网络管理协议之一

8.2简单网络管理协议8.2.1SNMP模型SNMP的网络管理模型由3个重要元素组成图8-1SNMP网络管理模型

8.2简单网络管理协议1．管理信息库〔ManagementInformationBase，MIB〕Internet的MIB标准把管理对象分为9组，每组对象由各种变量描述。表8-1最初节点MIB管理的信息类型类型标号信息类型system1主机或路由器的操作系统interface2各种网络接口及它们的测定通信量addresstranslation（at）3地址转换（如ARP映射）ip4Internet软件（IP分组统计）icmp5ICMP软件（已收到ICMP消息的统计）tcp6TCP软件（算法、参数和统计）udp7UDP软件（UDP通信量统计）egp8EGP软件（外部网关协议通信量统计）snmp9SNMP软件

8.2简单网络管理协议1．管理信息库〔ManagementInformationBase，MIB〕MIB中对象的变量类型大体可分为两种：简单变量和表格。简单变量包括整型变量、字符串变量等，也包括一些类似于C语言“结构〞的数据集合，表格相当于一维数组。值得注意的是，MIB只给出每个变量的逻辑定义，每个被管的网络设备所使用的内部数据结构可能与MIB的定义不同。当代理进程收到查询请求时，先要把SNMP协议的MIB变量映射到自己的内部数据结构，再执行相应的操作。

8.2简单网络管理协议1．管理信息库