新版网络管理必备工具软件精解(-Windows版)课件

7. 网络性能监视器
Network Performance Monitor提供实时网络监控、跟踪网络延迟数 据包丢失、traffic、带宽使用等网络统计信息。
6.2.1 带宽测试——Ping Plotter Freeware
Ping Plotter是一款多线性的跟踪路由程序，能最快地揭示当前网络出 现的瓶颈与问题。它相当于Windows中的Tracert命令，但具有信息同 时反馈的速度优势，而且界面中结合了数据与图形两种表达方式，与 其他检测分析工具相比，检测分析结果更为直观和易于理解。
4. 查询CPU负载
Advanced CPU Load可以监视路由器、交换机和服务器的CPU使用 率，并可实时和历史使用率。
5. 带宽测试
Bandwidth Ganges提供实时监控任何端口的传输和接收，以及 接口或设备通信。
6. CPU Gauge的使用
CPU Gauge提供实时Cisco设备的CPU 负载情况，并以图形形式 进行显示。
3. 测试网络带宽
要测试从本地计算机到目标计算机之间的网络带宽，可以使用 “TCP Throughput（TCP传输率）”测试，这项测试可以测量 出两个节点间使用TCP协议时，每秒钟成功送出的数据量，以 此来测试出网络的带宽。
4. 串流测试
使用Qcheck的UDP串流传输率（UDP Streaming Throughput）测试， 可以测试多媒体流通需要多少的带宽，以方便网络硬件速度和网络 所能达到真正数据传输率间的比较。
在要测试的网络两端需分别运行一台计算机，这两台计算机均安装Qcheck软 件，然后分别运行Qcheck程序，如下图所示为Qcheck主界面。
2. 测试TCP响应时间（TCP Response Time）

3
第16章 常用工具软件详解
图16–1 超级兔子的安装界面
4
第16章 常用工具软件详解
图16–2 超级兔子魔法设置主界面
5
第16章 常用工具软件详解
16.1.2 超级兔子实战指南 1．自动运行 单击图16–2中的“自动运行”图标，就打开“自
动运行”管理窗口，如图16–3所示。 很多软件在安装时都会放些程序在启动组里，如
11
第16章 常用工具软件详解
图16–6 输入法设置窗口
12
第16章 常用工具软件详解
4．开始菜单 如图16–7所示，“开始”菜单中的很多项目都可 任意删除及增加，比如：没有上网的人，“收藏夹” 是没有任何用处的，它只会占用空间。“禁止显示开 始菜单”功能会为你禁止大部分菜单，但仍然有一些 菜单(如帮助菜单)是不能禁止的。
果你能在“开始”程序项的“启动”菜单下面看到， 你就很幸运，删除它也很容易，但如果这个软件是放 在注册表里，就难免要进行一番查找了。
6
第16章 常用工具软件详解
图16–3 自动运行窗口
7
第16章 常用工具软件详解
图16–4 新建启动项目
8
第16章 常用工具软件详解
2．删除/反安装 微软推荐的所有软件都自带反安装程序，非常方 便大家删除，从而减少了很多系统垃圾。有些软件可 能由于某些原因，或者已经从硬盘手工删除，但“控 制面板”中的“添加／删除”项里还会留有它们的身 影，如图16–5所示。
36
第16章 常用工具软件详解 图16–13 磁盘缓存设置
37
第16章 常用工具软件详解
3．菜单速度优化 菜单速度优化可调整开始菜单和菜单运行的速度 、桌面图标缓存的大小、加速Windows刷新率、关闭 菜单动画效果、关闭“开始菜单”动画提示、平滑卷 动效果等，如图16–14所示。

2019-10-10
感谢你的欣赏
23
9.2.1 访问控制列表工具——Showacls
Showacls.exe是Windows资源工具包中提供的一个专用于查看用户或 用户组访问权限的命令行工具。使用Showacls.exe可以屏蔽一些无关 紧要的权限，从而可以更加详细地显示一些特殊权限。除此之外， Showacls.exe还允许管理员单独查看某个指定用户的访问权限。需要 注意的是Showacls.exe必须工作在NTFS文件系统的卷上。
Showacls语法
showacls [/s] [/u:Domain\User] [FileSpec]
2019-10-10
感谢你的欣赏
24
9.2.2 安全信息获取和导出工具—— Subinacl
Subinacl.exe是Windows资源工具包中提供的可以帮助管理员获取注 册表、系统服务以及文件安全信息的命令行工具，并且可以将这些 信息在用户与用户之间、域与域之间、工作组与工作组之间进行传 递。例如当由于特殊需要将用户从原域退出并加入另外一个新域进 行管理时，就可以使用Subinacl.exe将用户所有的安全信息转移至新 域继续接受新域的管理。
2019-10-10
感谢你的欣赏
28
5. secedit./validate——验证安全模板语法
（1） 功能 验证要导入到分析数据库或系统应用程序的安全模板的语法。 （2） 语法 secedit /validate FileName
2019-10-10
感谢你的欣赏
29
2019-10-10
感谢你的欣赏
27
3. secedit./export——导出安全模板
（1） 功能 此命令从安全数据库中将存储的模板导出到安全模板文件中。 （2） 语法 secedit /export [/mergedpolicy] [/DB FileName] [/CFG FileName] [/areas area1 area2...] [/log FileName] [/quiet]

精选版课件ppt
36
5.5.2 群集的连接
精选版课件ppt
37
5.5.3 故障转移群集的软硬件要求
实施群集服务，要求具有以下硬件：
在每个服务器的启动分区上，安装Windows服务器版本操作系统。需要注意的是 ，不能在服务器之间共享启动分区。
支持SCSI或者光纤信道的独立的存储适配器，用于实现与共享存储设备的连接。
5.1.2 项目需求 则选择使用第三方的软件，将其安装在Windows Server 2003操作系统中。
➢
默认情况下，服务器操作系统安装完成后，不会安装任何服务组件，这些组件 需要管理员根据需要，进行选择性的安装。并且在安装多数服务时，如果使用 默认的安装组件是不能满足网络要求的，还需要根据需要安装所需的角色服务。 另外，在网络中还存在一些对网络的稳定性和服务的稳定性要求比较高的网络 服务，对于这些服务则必须使用相应的技术来实现。
精选版课件ppt
54
5.6.1 网络负载平衡规划
网络负载平衡是将网络连接客户与服务器应用分布在 同一个NLB群集内的多个服务器上。可以使用户在访问应 用时，通过网络负载平衡决定由哪台服务器响应，从而实 现分担服务器负担。
在本书的网络环境中，由于Web服务器的访问量比较大， 部署两台Web服务器，并部署网络负载平衡。其中，两台服 务器的IP地址分别设置为192.168.100.7和192.168.100.8，网络 负载平衡后所使用的IP地址为192.168.100.10。
精选版课件ppt
精选版课件ppt
40
5.5.3 故障转移群集的软硬件要求
故障转移群集中的所有服务器，除安装Windows Server 2008操作系统外 ，还需要以下故障转移群集的网络基础结构和拥有以下域权限的管理账户 ：

郑州大学 信息工程学院
• 虚拟内存与物理内存有很大区别： （1）虚拟内存是系统物理内存资源不足时的 补充，系统首先使用的是物理内存，当物理 内存不足时才使用虚拟内存。 （2） 虚拟内存由硬盘空间转换而成，虚拟内 存的性能比不上物理内存。 （3） 分页文件放在硬盘上，硬盘性能的好坏 将直接影响到内存的性能。
郑州大学 信息工程学院
8.3 网络性能的调整和优化
8.3.1 8.3.2 8.3.3 8.3.4 对内存的调整和优化 对CPU的调整和优化 调整和优化磁盘系统 调整和优化网络接口
• 调整和优化的目的是为了减少系统的瓶颈， 设法提高系统的运行效率。 • 本节介绍影响系统性能的要素，并分析它 们可能产生的问题，使用户更加主动地去 克服系统的瓶颈，达到优化性能的目的。
1. 图表区：用一组条形图反映网络的工 作情况。 ①网络利用：带宽利用% ②每秒帧数：发/收。 ③每秒字节数：发/收 ④每秒广播数据包数 ⑤每秒多播数据包数
郑州大学 信息工程学院

2. 会话统计区 • 它显示了服务器与网络中其他计算机之间进行 通信的详细情况，用帧来表示。 • “网络地址”下所显示的是服务器或客户端的 计算机名或网卡地址。 • 1->2,2->1：发送的数据量。 • 测试网络中存在质量问题的线路。例如从服务 器给每个用户发送相同的信息。若发往某个用 户的帧数明显较多时，说明这条线路质量较差。
郑州大学 信息工程学院
8.2.1 性能监视器的功能
• 性能监视器通常要用到的两个概念。 1. 对象 • 对象指被监视的设备或某个特定的接口及 服务。 2. 计数器 • 计数器是对任一对象中某一性能的具体反 映和表示，常用“百分号（%）”或“每秒 （/sec）”来表示。

– 任务一
任务描述 解决方案 实现过程
• 任务二
通过使用“ WinRAR——压 缩解压工具可以实现小张的愿望。
– 任务一
任务描述 解决方案 实现过程
» 任务二
WinRAR3.7.1
WinRAR 是 32 位 Windows 版本的 RAR 压缩文件管理器，一个允许创建、管 理和控制压缩文件的强大工具。可以应用于 数个操作系统环境：Windows 、Linux、 FreeBSD 、DOS、OS/2、MacOS X。
4. 启动“Windows 优化大师” 程
序
• 选择“系 统参数优 化”选项， 可以对磁 盘缓存和 内存性能 进行设置， 然后单击 “优化”
选项，
5. 系统清理维护
• 对系统进 行定期的 清理维护 可以减小 计算机的 负荷。以 注册表清
理为例，
小结
• 在任务2.5 “优化大师”中，讲述了 该软件功能，“优化大师”与“超级 兔子”功能相类似，其中Windows 优化大师是另一个优秀的中文系统工 具软件，它不仅可以对系统进行多种 高级设置，同时还可以对系统的很多 方面迸行细致的优化。
• 任务四 • 任务五
小刚的计算机在使用过程中总是在安装 各种应用程序，但是某些游戏软件。最 近出现了启动越来越慢的现象，小刚用 刚学会系统优化软件进行优化后，计算 机的启动速度似乎没有什么改变。问题 出在哪呢？
– 任务一 – 任务二 – 任务三
任务描述 解决方案 实现过程
• 任务四 • 任务五
当计算机启动时，计算机首先会加载 Windows操作系统，然后将启动各种应用程 序，如果计算机安装的应用程序很多，那么 就会影响计算机的启动速度。如果对所有的 应用程序有选择地加载启动，这样就会提高 计算机的启动速度。

8.3.3 课堂练习 测试计算机安全
目的： 创建自定义安全模板 利用自定义安全模板分析计算机上 的安全设置
第8章 应用管理模板和审核策略
Windows Server 2003 安全概述 使用安全模板保护计算机 测试计算机安全策略 配置审核 安全日志管理
配置审核
审核 审核策略 需要审核的事件类型 制定审核策略的原则 启用审核策略 启用文件和文件夹审核 课堂练习 启用文件和文件夹审核 启用 Active Directory 对象审核 课堂练习 启用组织单位审核 配置审核的最佳实践
跟踪成功或失败事件 最小化对资源未授权的访问 维护记录活动 事件存储在安全日志中
需要审核的事件类型
账户登录 账户管理 目录服务访问 登录 对象访问 策略改变 权限使用 过程跟踪 系统事件
8.4.3 需要审核的事件类型
制定审核策略的原则
8.4.4 制定审核策略的原则
决定计算机安全审核是否开启 决定哪些事件需要审核 决定审核成功或失败事件 决定是否需要跟踪 经常查看安全日志
8.2 使用安全模板保护计算机
安全策略 安全模板 安全模板设置 创建自定义安全模板 导入安全模板 课堂练习 使用安全模 板保护计算机
安全策略
8.2.1 安全策略
安全模板
8.2.2 安全模板
模板
描述
默认安全设置 (Setup security.inf) 域控制器默认安全设置 (DC security.inf)
Windows Server 2003 安全概述
8.1 Windows Server 2003 安全概述
用户权利 用户权利与权限 分配给内置组的用户权利 分配用户权利 课堂练习 分配用户权利
用户权利
用户权限的范例

服务等信息。这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、W EB服务等。 -r 列出当前的路由信息。 -n 动态连接
42
DOS 常用网络命令-Tracert命令 Tracert 命令是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。 Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网 络上其他主机的路由。 格式 Tracert 主机名或主机IP
以给他们发送消息。
3
正在运行的程序 “应用程序”选项卡显示计算机上正在运行的程序的状态。 在此选项卡中，您能够结束、切换或者启动程序。
4
正在运行的进程 “进程”选项卡显示关于计算机上正在运行的进程的信息。 进程 一个可执行程序（如 Windows 资源管理器）或者一种服务（如 MSTask）。 例如，您可以显示关于 CPU 和内存使用情况、页面错误、句柄计数以及许多其他
类似word中的宏功能tools工具键盘映射编辑密钥生成工具等68windows网络工具securecrt使用方法1新建连接file点击newsession按钮出现以下窗口填写连接的名字协议ssh1ssh2telnetrloginserial等69windows网络工具securecrt使用方法1新建连接点击telnet选项填写主机名或者ip地址端口号用户名建立会话
。 Microsoft网站提供技术支持
34
windows常用通讯工具使用 常用DOS网络命令 网络配置 远程桌面 SecureCrt,Sniffer
35
DOS 常用网络命令
Ping Ipconfig Netstat Tracert Nslookup
36
Байду номын сангаас

管理复杂的异构网络提供了一个全面的解决方案。通过Unicenter TNG，网络管 理员不仅能够发现问题，而且能够对发现的问题指定相应的处理策略进行自动处 理。Unicenter TNG能够管理网络系统中的所有资源，包括主机系统、网络连接 设备、数据库服务器以及数据库等，同时，还能实时监控这些资源的运行情况。
l 安全管理(Security Management)： Unicenter TNG实现了 三个逻辑层次的安全：验证安全、授权安全和审计安全。
l 问题管理(Problem Management)：问题管理器可以对问题进 行自动定义、跟踪和解决。
软 件 运 行 环 境 ： MBSA 微 软 安 全 漏 洞 检 测 工 具 要 求 在 Windows 2000或XP上运行，IE 5.01 以上版本。
在本节中，我们将介绍Security Analyzer 1.2版的下载、安 装与使用技术。
12.4 其他管理软件产品简介
12.4.1 CA Unicenter TNG
l 自动存储管理ASM(Automatic Storage Management)：ASM具 有与大型计算机相同的跨平台和跨网络的存储管理功能。自动存储 管理可以对磁带、软盘、CD-ROM以及类似的设备进行管理，还可以 利用廉价的磁盘冗余阵列RAID（Reaundant Array of Inexpensive Disks）进行并行存储。
l 工作量管理(Workload Management)：工作量管理对关键操 作进行控制，如作业调度、监控作业顺序、监控作业的失败、坚持 时间要求、将作业与机器相匹配，以便作业在机器上有足够的资源 以有效的运行等。
l 作业跟踪(Job Management)：系统可通过图形用户接口GUI （Graphical User Interfaces）为用户提供调度活动的实时显示， 包括作业状态、作业集状态和作业流。

3、Tracert Tracert命令可以用来跟踪数据报使用的路由(路径),
并列出在所经过的每个路由器上所花的时间。因此, Tracert一般用来检测故障的位置。
该Hale Waihona Puke 用程序跟踪的路径是源计算机到目的计算机的 一条路径，但不能保证或认为数据报总遵循这个路径。
Tracert用法：只需在tracert后面跟一个IP地址 或URL，Tracert会进行相应的域名转换。如：
(4) ping 网关IP 这个命令如果应答正确，表示局域网中的网关路由器 正在运行并能够作出应答。
(5) ping 远程IP 如收到4个应答，表示成功使用了缺省网关。对于拨 号上网用户则表示能够成功的访问Internet（但不排除 ISP的DNS会有问题）。
(6) ping 对 某 个 域 名 执 行 Ping 命 令 ， 本 地 计 算 机 必 须 先 通 过 DNS 服务器将域名转换成IP地址。如果出现故障，则 表示DNS服务器的IP地址配置不正确或DNS服务器有 故障。利用该命令实现域名对IP地址的转换功能。
(7) Ping命令的常用参数选项:
Ping IP –t
连续对IP地址执行Ping命令,直到被用 户以Ctrl+C中断
Ping IP -l m 指定Ping命令中的数据长度为m字节, 缺省为32字节
Ping IP –n 执行特定次数的Ping命令,缺省为4次。
(8) Ping命令的参数用法查询： Ping /h
通过Ping检测网络故障的典型次序:
(1) ping 127.0.0.1 这个Ping命令被送到本地计算机的IP软件。如果出错 ，则表示TCP/IP的安装或运行存在某些最基本的问题 。
(2) ping 本机IP 这个命令被送到本计算机所配置的IP地址。如果出错 ，则表示本地配置或安装存在问题。

郑州大学 信息工程学院
5. 日志方式 收集所关心的数据，并将结果记录在文件中。
郑州大学 信息工程学院
6. 报表方式 以数字形式显示对象的相关数据。
郑州大学 信息工程学院
8.2.2 性能监视器的作用
• 性能监视器主要监视以下几个对象。 1. CPU • 利用性能监视器，可以对CPU的工作状
况进行实时监视。了解单位时间内完成 的指令数。 2. 内存 • 系统内存不足可能是引起系统性能下降 的主要原因。
郑州大学 信息工程学院
%Usage计数器的值：
郑州大学 信息工程学院
3. 内存的升级
（1）要有预见性，留出一定的余量。 （2）多个内存条共存于一台计算机时，实际
速度以速度最低的内存条为准。尽量不在一 台计算机中使用速率不同的内存条。 （3）同时要考虑硬盘的升级。硬盘性能直接 影响内存的工作。
郑州大学 信息工程学院
郑州大学 信息工程学院
• 内存越大机器运行越快。 • 内存漏洞是指当应用程序在使用完内存后，
部分信息没有及时退出内存。最终会导致 内存耗尽，系统重新启动。 • 内存漏洞反映出应用软件存在的质量问题。
郑州大学 信息工程学院
1. 合理使用内存 • 删除对系统无用的的协议和服务。 • 合理分配各种服务，将多种服务分配在不同的
8.3 网络性能的调整和优化 8.4 几款系统测试程序的功能和应用
郑州大学 信息工程学院
8.1 Windows 2000 Server 中的网络监视器及应用
8.1.1 安装网络监视器 8.1.2 网络监视器的功能 8.1.3 网络监视器的应用
郑州大学 信息工程学院
• 利用网络监视器，可以清楚地知道网络 中每条信息来自哪里，发往何处，也可 以知道每条信息在传输过程中路由了哪 些节点，有哪些节点可能影响传输效率。