第6章 网络管理与网络安全

《第6章 网络管理与网络安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第6章网络管理与网络安全6.1网络管理6.1.1网络管理的发展历史1．网络管理的发展19世纪末的电信网络就已有相应的管理“系统”—电话话务员，他就是整个电话网络系统的管理员，尽管他能管理的内容非常有限。而计算机网络的管理，是伴随着1969年世界上第一个计算机网络—ARPANET的诞生而产生的，当时，ARPANET就有一个相应的管理系统。6.1网络管理6.1.1网络管理的发展历史2．网络管理的不足和进一步的发展过去的网络管理系统常常是厂商开发的专用系统，很难对其他厂商的网络系统、通信设备等进行管理，这种状况很不适应网络异构互连的发展趋势。19世纪80年代初期Internet的出现和发展更

2、使人们意识到了这一点的重要性，研究者迅速展开了对网络管理的研究，并提出了多种网络管理方案。最终，SNMP成为了网络管理领域中的工业标准，并得到了广泛支持和应用，目前大多数的网络管理系统和网络管理平台都基于SNMP。6.1网络管理6.1.2SNMP网络管理模型1．简单网络协议及其组成简单网络管理协议（SimpleNetworkManagementProtocol，SNMP），同它定义的管理信息库（ManagementInformationBase，MIB）一同提供了一种系统地监控和管理计算机网络的方案。它管理局域网和广域网中的各种网络设备，包括路由器、工作站和PC。SNMP提供了较为完善

3、的差错管理和配置管理功能，同时在一定程度上也支持其他功能。SNMP网络管理模型由4部分组成。网络管理站被管设备管理信息库（MIB）管理协议（SNMP）6.1网络管理6.1.2SNMP网络管理模型2．SNMP的设计原则SNMP的设计原则是把所有智能和复杂性放在管理器（客户端）上，使代理（服务器端）尽可能简单，以尽量减少对被管设备的影响，也就是说，不要让被管设备因为执行网络管理功能而影响它完成本职工作6.1网络管理6.1.2SNMP网络管理模型3．SNMP模型的传输过程SNMP模型采用ASN.1（1号抽象句法表示）描述对象的语法结构以及进行信息传输。在传输各类数据时，SNMP首先要

4、把内部数据转换成ASN.1语法表示，然后发送出去，另一端收到此ASN.1语法表示的数据后也必须首先变成内部数据表示，然后才执行其他的操作。这样就实现了不同系统之间的无缝通信。6.1网络管理6.1.2SNMP网络管理模型4．ASN.1对MIB对象名称的规定ASN.1对MIB对象名称规定了一种“字典排序方法”。在对象名称均用数字序列表示时，如果两个对象名称有相同的序列表示，即对应树中同一个节点，则这两个名称按字典顺序相等；如果一个名称是另一个名称的前部，或一个名称比另一个名称中第一个不同的节点具有较低的数字值，则称这个名称按字典顺序小于另一个名。注意：SNMP最终操作的不是对象，而是对象的

5、实例（Instance），以下称为变量。对象表示一种数据类型，而不代表具体的网管信息。SNMP协议规定了如何从对象的名称得到实例的名称方法。6.1网络管理6.1.2SNMP网络管理模型5．SNMP的主要报文类型的规定（1）get（请求）：取得当前存储于指定变量内的数值。（2）get_next（请求）：指定一个名称并要求服务器以字典顺序中下一个变量的名称和数值作为响应。（3）set（请求）：把一个数值赋给指定的变量。（4）get_response（响应）：返回操作的结果。（5）trap（异常）：向管理站报告突发事件，如停机。6.1网络管理6.1.3其他网络管理协议1．目前主流的网络管理协

6、议还有如下几种（1）CMIS/CMIP公共管理信息服务/公共管理信息协议（CMIS/CMIP）是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，CMIP则是实现CMIS服务的协议。（2）RMON协议RMON是远程监控的简称，是用于分布式监视网络通信的工业标准。RMON协议广泛应用于如路由器、网管型交换机这类设备中。6.1网络管理6.1.3其他网络管理协议（3）AgentX（扩展代理）协议AgentX协议是由Internet工程任务组（IETF）在1998年提出的标准。AgentX协议允许多个子代理来负责处理MIB信息，该过程对于SNMP管理应用程序是透明的

7、。AgentX协议为代理的扩展提供了一个标准的解决方法，使得各子代理将它们的职责信息通告给主代理。每个符合AgentX的子代理运行在各自的进程空间里，因此比采用单个完整的SNMP代理具有更好的稳定性。另外，通过AgentX协议能够访问它们的内部状态，进而管理站随后也能通过SNMP访问到它们。随着服务器进程和应用程序处理的日益复杂，最后一点尤其重要。通过AgentX技术，可以利用标准的SNMP管理工具来管理大型软件系统。6.1网络管理6.1.4网