网络工程技术 李颂华 黄儒乐 袁津生 第8章

《网络工程技术 李颂华 黄儒乐 袁津生 第8章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章网络管理本章概述8.1网络管理概述8.2网络管理协议8.3SNMP协议8.4网络管理新技术8.5网络管理系统软件产品8.6windows常用网络管理命令8.7小结习题8.1网络管理概述8.1.1网络管理的发展8.1.2网络管理的基本概念8.1.3网络管理的需求和功能8.1.1网络管理的发展随着网络技术与应用的不断发展，计算机网络在日常生活中已经变得越来越普遍。网络管理是计算机网络发展的必然产物，它随着计算机网络的发展而发展。早期的计算机网络主要是局域网，因此最早的网络管理是局域网管理,与网络操作系统密

2、不可分。而Internet的出现使得广域网络得到飞速发展，这时的网络管理不再局限于保证文件的传输，而是保障连接网络的网络对象(路由器、交换机、线路等)的正常运转，同时监测网络的运行性能，优化网络的拓扑结构。网络管理逐步变得规范化、制度化。8.1.2网络管理的基本概念网络管理是对网络的性能、品质，进行监测和控制的过程，其目的是最大限度的利用网络资源、提高网络的运行质量和效率，向用户提供良好的通信服务。网络管理的内容包括：对组成网络的各个单元设备（硬件和软件）的性能进行监测，对网络中流通的业务进行监测，在发现设

3、备故障时进行处理，包括启用备用设备和把业务转移到其他路由等，在发现网络过载（拥塞）时进行调度处理：包括路由调度和业务调度等。8.1.3网络管理的需求和功能在OSI网络管理标准中定义了网络管理的5大功能：1.配置管理配置信息的自动获取自动配置、自动备份及相关技术配置一致性检查用户操作记录功能2.性能管理性能监控：由用户定义被管对象及其属性阈值控制性能分桥可视化的性能报告实时性能监控网络对象性能查询8.1.3网络管理的需求和功能3.故障管理故障监测故障报警故障信息管理排错支持工具检索／分析故障信息4.安全管理安

4、全管理的功能：网络管理本身的安全被管网络对象的安全网络管理本身的安全由以下机制来保证：管理员身份认证，采用基于公开密钥的证书认证机制；管理信息存储和传输的加密与完整性网络管理用户分组管理与访问控制系统日志分析8.1.3网络管理的需求和功能网络对象的安全管理有以下功能：通过网关(即边界路由器)控制外来用户对网络资源的访问，以防止外来的攻击；通过告警事件的分析处理，以发现正在进行的可能的攻击；通过安全漏洞检擒来发现存在的安全隐患，以防患于未然。5.计费管理计费数据采集数据管理与数据维护计费政策制定政策比较与决策

5、支持数据分析与费用计算数据查询8.2网络管理协议网络管理协议定义了网络管理器与被管代理间的通信方法。下面对几种网络管理协议作简单介绍：1.SNMP：简单网络管理协议(SNMP)的前身是1987年发布的简单网关监控协议(SGMP)。它有以下两个优点：管理信息结构(SMI)以及管理信息库(MIB)非常简单，从而能够迅速、简便地实现；SNMP是建立在SGMP基础上的，而对于SGMP，人们积累了大量的操作经验。8.2网络管理协议2.CMIS/CMIP：公共管理信息服务／公共管理信息协议(CMIS/CMIP)是OSI

6、提出的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，CMIP则是实现CMIS服务的协议。能够提供支持一个完整网络管理方案所需的功能。3.CMOT：公共管理信息服务与协议(CMOT)是在TCP/IP协议簇上实现CMIS服务，这是一种过渡性的解决方案，直到OSI网络管理协议被广泛采用。4.LMMP：局域网个人管理协议(LMMP)试图为LAN环境提供一个网络管理方案。8.3SNMP协议SNMP概述SNMP的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。SNMP的体系结构设计准则：

7、保持管理代理(agent)的软件成本尽可能低；最大限度地保持远程管理的功能，以便充分利用Internet的网络资源；体系结构必须有扩充的余地；保持SNMP的独立性，不依赖于具体的计算机、网关和网络传输协议。SNMP提供的四类管理操作：get操作用来提取特定的网络管理信息；get-next操作通过遍历活动来提供强大的管理信息提取能力；set操作用来对管理信息进行控制(修改、设置)；trap操作用来报告重要的事件。8.3SNMP协议SNMP管理控制框架SNMP定义了管理进程(manager)和管理代理(agen

8、t)之间的关系，这个关系称为共同体。SNMP的应用实体对Internet管理信息库中的管理对象进行操作。SNMP的报文源自每个应用实体，报文中包括该应用实体所在的共同体的名字。接收方在验明发送报文的管理代理或管理进程的身份后要对其访问权限进行检查。管理代理通过对预先定义的访问模式和权限来决定共同体中其他成员要求的管理对象访问(操作)是否允许。8.3SNMP协议SNMP的实现SNMP在其MIB中采用了树状命名方法对