[精品]网络管理复习提纲

《[精品]网络管理复习提纲》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络管理复习提纲一、网络管理概述和SNMP1、网络管理的五人功能：配置管理、性能管理、故障管理、安全管理、计费管理2^SNMP（SimpleNetworkManagementProtocol）即简单网络管理协议，它是一种无连接协议。SNMP的操作只有两种报文，即：“读”，用get报文來检测各被管对象的状况；“写”，用set报文來改变各被管对象的状况。3、SNMP操作的二种方式：轮询（polling）——SNMP管理进程定时向被管理设备周期性地发送探询信息。优点：可使系统相对简单。能限制通过网络所产生的管理信息的通信量。缺点：但轮询管理协议不够灵活，而且所能管理的设备数目不能太多。轮询系统的开

2、销也较大。如轮询频繁而并未得到有用的报告，则通信线路和计算机的CPU周期就被浪费了。陷阱（trap）——不经过询问就能发送某些信息。陷阱信息的参数是受限制的。当被管对象的代理检测到有事件发生时，就检查其门限值。代理只向管理进程报告达到某些门限值的事件（即过滤）。过滤的好处是：仅在严重事件发生时才发送陷阱；陷阱信息很简单且所需字节数很少。4、SNMP的端口。服务器端用熟知端口161来接收get或set报文和发送响应报文（与熟知端口通信的客户端使用临时端口）。运行管理程序的客户端则使用熟知端口162来接收来口各代理的trap报文。因特网:被管设备185、网络管理系统（M）—管理程序（运行SNMP

3、客户程序）®—代理程序（运行SNMP服务器程序〉二、用户环境管理①用户帐户用户账户是计算机使用者的身份凭证。每一个要访问WindowsServer2003系统资源的人，必须凭借他的用户账户才能进入计算机，访问计算机中的资源。②用户账户类型本地用户账户域用户账户内置用户账户③Windows2003帐号类型Administrator：木地计算机中拥有最高权限的用户，可以对它重命名及更改密码，但不能删除。Guest：只拥有相对较低的权限，默认情况下是被禁止的。SUPPORT_388945AO：可以通过Windows屮的HELPANDSUPPORTCENTER（求助与支持屮心）提供远程支持，默认情况

4、下是被禁止的。IUSER.MACHINENAME：如果系统安装了IIS,客户端就能使用这个帐号来匿名访问IIS,它是Guests用户组中的成员。IWAM_MACHINENAME：如果安装了IIS,各种IIS应用程序就将运行在这个帐号下，它是IIS_WPG用户组的成员之一。①组组是一组相关账号的集合。在管理网络时，可以按照不同用户的操作需求和资源访问需求来创建不同的组，从而实现对多个用户的统一配置和管理。②组类型工作组中的组(本地组)：创建于非域控制器计算机，控制对木机资源的访问。域中的组：创建于域控制器，控制对域资源的访问。WindowsServer2003内置组：WindowsServer

5、2003系统自带的组，拥冇内置权限。可以通过将用户加入内置组的方式使用户获得内置组的权限。③常见的组和权限Administrators：该用丿、'组里的成员在木地机器上拥有最髙权限。Users：本地机器上所有的用户帐号，是一个低权限的用户组。PowerUsers:LtUsers组成员的权限大,比Administrators的要小。Guests：木地来宾组。三、活动目录1、何为目录(directory)?Windowsserver2003域内的冃录是用来存储用户帐户、组、打卬机、共享文件夹等对彖(object)的，我们把这些对象的存储场所称为"目录数据库(directorydatabase)在

6、windowsserver2003域内负责提供冃录服务的组件是ActiveDirectory(活动H录)。2、域-Domains组织单元-OrganizationalUnits树和森林-TreesandForests全局编录GlobalCatalog①域是活动目录小逻辑结构的核心单元，活动目录包含一个或多个域，每个域均有占己的安全策略以及与其他域的信任关系。域是管理边界，即域管理员只能管理自己的域。①每个域均町以有一个或者几个域控制器(DomainConsoler)。所有域控制器可以接收更改信息，并将这些更改的信息复制到域中的其他域控制器中，从而保证同一个域内的所有域控制器中的内容完全一致。

7、②域树根据实际要求，一个网络可能需要包含多个域，这时，可以将网络设置成域目录树的结构(层次结构)。域树屮的第-个域称作根域，相同域树小的其他域为子域，相同域树屮上层的域称为子域的父域。这是一棵域目录树，其中根域为beij.com,一级子域为dongch.beij.com和xich.beij.com,卜而分别还有两个二级子域。具有公用根域的所有域构成连续名称空间。市于活动冃录的域名采川DNS域名的结构进行命名，