《网络管理考试复习》ppt课件

《《网络管理考试复习》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络管理技术》复习TCP/IP协议四层模型：自下而上依次为网络接口层、网际层、传输层和应用层TCP/IP网络允许同层协议实体之间相互作用，也允许上层过程直接调用不相邻的下层过程，甚至允许高层控制信息和数据信息分别传输。右图是OSI模型与TCP/IP模型比较TCP/IP的各层功能网络接口层：定义了与物理网络的接口规范，负责收发IP数据包网际层：实现不同主机间的通信，包括形成IP数据包和寻址传输层：提供端到端的通信，包括TCP和UDP应用层：支持应用服务，向用户提供常用的应用协议IP协议处于通信子网的最高层，提供无连接、不可靠的数据包传输功能，无流量控制和差错控制功能。IP地址每个IP地址

2、长32比特即4个字节，其地址结构如下，网络号+主机号网络管理的需求以下几个原因使得简单地人工进行网络检测和管理变得很困难：网络规模增大网络复杂性增大网络的应用多样化根本的解决方法：研究和开发自动化的网络管理系统，采用先进的网络管理技术网络管理的对象所有的硬件资源和软件资源网络管理系统（分层管理）被管理资源可能与管理站处于不同系统中资源的管理信息由代理进程控制代理进程通过网络管理协议与管理站对话网络管理系统（续）共同的特点管理功能分为管理站（Manager）和代理（Agent）两个部分为存储管理信息提供数据库支持提供用户接口和用户视图提供基本的管理操作网络管理实体（NME）概念：每个网络节

3、点都包含的一组与管理有关的软件。任务：收集有关通信和网络活动方面的统计信息测试本地设备，记录其状态信息在本地存储有关信息响应网络控制中心的请求，传送统计信息或设备状态信息根据网络控制中心的指令，设置或改变网络参数网络管理系统的配置（续）网络中至少有一个结点担当管理站的角色。管理站除了NME外还有一组网络管理应用（NMA）软件。网络中的其他结点在NME的控制下与管理站通信，交换管理信息。可以使用委托代理设备（Proxy）来管理一个或多个非标准设备。委托代理委托代理在这里起到了协议转换的作用，如图所示：网络管理系统的逻辑模型一个网络管理系统从逻辑上可以认为是由管理对象、管理进程和管理协议三个

4、部分组成的，管理信息库是管理进程的一部分。OSI系统管理框架OSI把网络管理分为系统管理和层管理，前者包含所有七层管理对象，管理信息的交换采用端到端的可靠传输，后者只涉及某一层的管理对象，并利用下一层的管理协议传递信息。OSI管理的功能域在OSI管理标准中，将开放系统的管理功能划分为五个功能域：配置管理性能管理故障管理安全管理记账管理安全管理的主要功能访问控制安全警告安全审计子网掩码一个32位的二进制值，用于从IP地址中提取网络号，网络号全1，主机号全0。随着子网掩码的不同，子网可以有不同的大小，容纳不同数量的主机。因要去掉全0和全1地址及网关地址，从而降低了IP的利用率。NAT（Net

5、workAddressTranslator）NAT使用路由器或网关将数据包的信源和信宿的IP地址进行转换，从而隐藏内网机器真实的IP，可避免来自外网的直接攻击。NAT一般在防火墙中完成，其方式有1对1、1对多、多对多方式。使用后两者可节约IP。ICMP（InternetControlMessageProtocol）报文协议Internet控制消息协议ICMP是用于报告错误并代表IP对消息进行控制。ICMP协议针对IP包无法传输时提供一种报告机制，这种差错报告帮助了发送方了解为什么无法传递，网络发生了什么问题，确定应用程序后续操作。ICMP可看成IP层的一部分，实际是把原来IP数据报的开头

6、8B数据发送回信源主机进行数据报到达的确认。常用的ping命令就是使用ICMP数据包检查网络状态。ICMP协议（续）ICMP的两级封装每个ICMP报文放在IP数据报的数据部分中通过互联网传递，而IP数据报本身放在帧的数据部分中通过物理网络传递。ICMP首部ICMP数据IP数据报首部IP数据报数据区帧首部帧数据区IP数据报首部ICMP的前8个字节8字节IP数据报首部8字节首部ICMP差错报告报文收到的IP数据报ICMP差错报告报文装入ICMP报文的IP数据报ICMP协议（续）ARP（AddressResolutionProtocol）协议ARP（地址解析协议）的作用就是查询IP地址所对应的

7、MAC地址的协议以太网设备以48位的MAC地址作为信源和信宿的地址。地址解析协议ARP的作用是查询IP所对应的MAC地址的协议。本地主机在自己的内存中维护一个ARP表，ARP表通过广播发送ARP消息实现。ARP协议源主机发送IP时，首先在ARP表中检索得到目的主机的MAC地址，然后由数据链路层实体把目标主机MAC地址装配到数据帧中发送出去。目标主机收到数据帧后剥掉帧头的地址信息，将数据提交给网络层实体。当源宿不在同一子网中时，源主机