【精品模板】网络管理2PPT模板

✓ 网络管理五大功能 ✓ 网络管理的基本模型 ✓ 网络管理协议SNMP的基本概念，管理信
息库，以及基本操作
本章内容提要
网络管理简介 简单网络管理协议 网络管理系统
基于Windows的网络管理 网络管理技术的发展
本章典型习题讲解
网络管理基本目的
✓ 网络管理是对计算机网络的配置、运行状 态和计费等进行管理。它提供了监控、协调 和测试各种网络以及网络运行状态的手段、 还可提供安全管理和计费等功能。
IBM Mainframe with FEP
Token Ring
Dial Backup
Dial Backup
Load Sharing
LAN Switch
LAT Host ASCII X Windows
为什么需要网络管理？
人们需要检测网络的运行状况，需要保证网络 安全、可靠、高效地运行，而由于以下因素， 网络复杂程度已超出了人们手工的控制范围：
网络管理
网络管理员考试培训
Hale Waihona Puke 本章学习目标学习完本章，您应该能够：
掌握网络管理的基本概念。掌握网络管理的 五大功能域和网管的基本模型；掌握简单网络管 理协议SNMP;了解几种常用的网络管理系统。 掌握基于Windows的网络服务的安装和配置。 了解综合企业管理平台的功能，了解网络管理的 发展方向。
本章学习重点
简单网络管理协议模型
管理系统
网管协议 网络
管理实体
代理
管理数据库
代理
管理数据库
代理
管理数据库
管理信息库MIB
✓ 被管对象(Manage Object)称为网络环境下的资源,被管对象 的集合称做管理信息库MIB,所有网络的被管对象的信息都放在 其中。网络上的资源被抽象成对象进行管理。

6.全局名和本地名。 7.OSI标准管理对象：由ANS.1的对象标识符表示；对象标识符是由圆点隔开的整数
序列，它反映对象注册顺序，即在注册树中的位置。 见P10图1.10.Internet对象标识符1.3.6.1(p39-40)
1.2.5系统管理支持功能
1.网络管理应用层的结构图P11 图1.11 2.几个重要术语：
1.管理域：管理对象的集合。每个管理域划分可能是基于地理范围，可能基 于管理功能，可能基于技术原因等。
2.行政域：划分和改变管理域，协调管理域之间的关系，同时对本域中的管 理对象和代理对象实施管理和控制。
3.例子：P9 图1.7
1.2.4管理信息结构
1.管理信息：描述管理对象的状态和行为。（利用了面向对象的模型定义管理）按 照对象类的继承关系，表示管理信息的所有对象类组成一个继承层次树。见P9 图1.8
• 公共管理信息服务元素(CMISE)(见P12,表1.1)：网络管理中使用的专用服务元素 叫公共管理信息服务元素，这一组服务元素可以共同组成CMIS服务。
1.2.6系统管理功能域
.配置管理: .故障管理 .性能管理 .记帐管理 .安全管理
1.2.6系统管理功能域
1.配置管理 • 配置管理的作用：确定设备的地理位置，名称和有关细节，记录并维护
2.网络管理系统的配置： • 网络管理系统配置（见书P3 图1.2) • 几个术语：
NME －－网络管理实体（ -Network Manager Entity）：
[1]概念：每一个网络节点都包括一组与管理有关的软件.
NME －－网络管理实体（
-Network Manager Entity ）：
[2]作用：
间的关系，在应用联系建立时通过交换应用上下文形成共享的管理知识。

14
开发基于SNMP的网络管理程序，和开发其他基于客户 机/服务器模式的网络应用程序没有本质的区别。如果程序不 准备处理陷阱信息，那么网络管理程序实际上就是一个普通 的客户端程序。开发主要包括以下内容：构造正确的PDU， 组成SNMP报文；对发送（接收）的SNMP报文进行BER编 码（解码）；接收并处理陷阱信息。
3
无论使用什么管理平台，设计网络管理应用程 序都要首先确定以下内容：
确定被管理节点的网络地址（IP地址，IPX地址，DNS 主机名）；
确定远程目标的端口号（UDP161，专用端口号大于 1024）；
确定接收陷入的端口号（UDP162，专用端口号大于 1024）；
4
确定团体名（通常为public，如果使用两个团 体名，则read-only团体名为public，read-write团体 名为private）；
6
网络发现
网络发现通常包含两部分内容。首先是探测活动站点， 这可以通过向子网中的所有站点发送ICMP报文，把收到应 答的站点标记为活动站点；或者读取ARP缓冲区以及本地 路由器和管理主机的接口表，发现可连接的设备，然后有 选择的发送ICMP报文。其次是标识SNMP管理站点，这可 以通过向活动站点发送GetRequest报文，获取有关信息。
根据收集的信息可以建立网络发现数据库，视其复杂性 可用Text文件、Windows注册表或实际的数据库引擎（如 Microsoft ACCESS等）实现。最后还要建立网络拓扑映像， 把发现的各个子网拓扑结构用图形表示出来，也可用多个窗 口分别显示。
7
管理站轮询。
定期轮询活动站点，可以用ICMP报文检查站点活动状 态，或者利用SNMP收集管理信息。
列对象的情况相对复杂。虽然列对象可以有多个对象实 例，但运行期间，同一个表中列对象的实例数是相等的。由 MIB中表产生的SNMP变量数要根据实际情况而定。

23
第二十三页，共51页。
SNMP的3个主要组成部分： SMI、MIB和协议
➢管 理 信 息 库 （ M I B ）
RFC1213中定义了 Internet标准的MIB和 MIB-II，共包含171个 对象，分成11组，表 2.2对各组总体信息作 了具体解释。
作、管理与维护，由于这些子网的终端设备、传输系统 基于Web网络管理系统的根本点就是允许通过Web浏览器进行网络管理。
SNMP v3并不是一个自成体系，用以取代SNMP v1和SNMP v2的协议。
最主要以的标及准有业: 务类型各不相同，因此很难实现集中统一的网络 管理。 CMISE使用户能够访问到CMIS管理服务，该服务则利用CMIP作为其管理进程/代理进程的通信手段。
18
第十八页，共51页。
简单网络管理协议(SNMP)
IETF 开发的SNMP(简单网络管理协议)最大的特点是简 单性，容易实现且成本低。很快为众多网络厂商接受和采 纳，成为事实上的标准。由于SNMP存在一些不足，提出的 改进版本SNMPv2，SNMPv3，在多个方面进行了改进和强 化。 • SNMP参考模型 • 3个主要的组成部分：SMI、MIB、协议 • SNMPv1、v2、v3
就确定了网络管理体系结构作为其“开放系统互连 （OSI）”工作的组成部分。至今，该组织已制定了大量的 有关网络管理的标准，其内容统称为OSI系统管理。
4
第四页，共51页。
2、网络管理方案的标准
从1985年开始，CCITT致力于开发和制定电信网的网络管理标准， 并且在1988年－1992年的研究期间，引进了许多OSI管理思想进行了重 写，目前已经形成了较为完善的电信网络管理推荐标准，即TMN网络 管理。由于前面一段的发展经历，实际上现在的OSI管理标准与TMN建 议可以互为补充。

第7章 网络管理
7.2.2 公共管理信息服务 公共管理信息协议 公共管理信息服务/公共管理信息协议
公共管理信息服务/公共管理信息协议（CMIS/CMIP， Common Management Information Service/Protocol ）是OSI提 供的网络管理协议簇。CMIS定义了每个网络组成部件提供的网 络管理服务，CMIP则是实现CIMS服务的协议。 OSI网络协议旨在为所有设备在OSI参考模型的每一层提供一 个公共网络结构，而CMIS/CMIP正是这样一个用于所有网络设备 的完整网络管理协议簇。 SNMP是按照简单和易于实现的原则设计的，而CMIS/CMIP 则能够提供支持一个完整网络管理方案所需的功能。 CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基 础上的，网络管理应用进程使用ISO参考模型中的应用层。
第7章 网络管理
7.2.1 SNMP
用 户 接 口 NMC
网 络
SNM P
SNM P
SN M P
代 理
代 理
代 理
M IB
M IB
M IB
被 管 设 备
图7.2 SNMP V.1网络管理模型
第7章 网络管理
7.2.1 SNMP
网络管理中心（NMC，Network Management Center）是系 统的核心，负责管理代理（agent）和管理信息库（MIB， Management Information Base），它以数据报表的形式发出和 传送命令，从而达到控制代理的目的。 代理的作用是收集被管理设备的各种信息和响应网络中 SNMP服务器的要求，并将其传输到MIB数据库中。代理包括智 能集线器、网桥、路由器、网关及任何合法节点的计算机。 管理信息库MIB负责存储设备的信息，它是SNMP分布式数 据库的分支数据库。 SNMP用于网络管理中心与被管设备的网络管理代理之间交 互管理信息。 网络管理中心通过SNMP向被管设备的网络管理代理发出各 种请求报文，网络管理代理则接收这些请求后完成相应4. SNMP 操作命令

定义：对象类型语义的文本描述。 访问：只读、读写、只写或者不可访问。 状态：必须、可选或者过时（obsolete）。
一个对象类型定义的例子
OBJECT sysDescr{system 1}
Syntax OCTET STRING
Description This value should include the full name and version identification of the system’s hardware type, software operating system, and networking software. It is mandatory that this contain only printable ASCII characters.
Access read-only
Status
Mandatory
SNMPv2对SNMPv1的改进
支持分布式管理，SNMPv1采用的是集 中式网络管理
改进了管理信息结构，定义对象的宏 中包含了一些新的数据类型。最重要 的变化是提供了对表中行进行删除或 建立操作的规范。
增强了管理信息通信协议的能力，最 重要的变化是增加了两个新的PDU(协 议数据单元)。
的要求。
网络管理的主要内容
1. 网络管理体系结构 2. 管理信息通信协议 3. 管理信息模型 4. 网络管理功能 5. 业务量控制 6. 路由选择 7. 网络自MP（Simple Network Management Protocol）
SNMP是为了管理TCP/IP网络提出来的 模型，它的突出特点是简单、易于实 现。几个重要概念: 管理站 代理 管理信息库 通信协议SNMP
管理信息：表示代理管理的数据对象，所有的对象 都存在一个叫管理信息库MIB（Management Information Base）的数据结构中。

它借助于路由器功能可实现家庭无线网络中的internet连接共享实现adsl和小区宽带的无线共享接入另外无线路由器可以把通过它进行无线和有线连接的终端都分配到一个子网这样子网内的各种设备交换数据就非常方便
无线网络管理
无线网络的原理
传输原理
扩频方式 窄带调频方式
无线网络的优势 IEEE802.11系列标准
便宜的产品差价也是100多元。
.
14
无线局域网安全
内容概要
无线局域网安全的严峻挑战 无线局域网基本的安全措施 无线局域网的安全技术
.
16
一 无线局域网安全的严峻挑战
1.无线局域网安全的现状 2.无线局域网的常见攻击方式
ห้องสมุดไป่ตู้
.
17
1.无线局域网安全的现状
无线局域网安全问题的独特之处在于信道开放， 用户不必与网络进行“可视”的连接。这使攻 击者伪装合法用户更加容易，同时微波信号在 空气中传播也会因多种原因导致信号损失。
通俗的讲，无线AP是无线网和有线网之间沟通的桥梁 无线AP的覆盖范围是一个向外扩散的圆形区域，应当
尽量把无线AP放置在无线网络的中心位置，而且各无 线客户端与无线AP的直线距离最好不要超过30米，以 避免因通讯信号衰减过多而导致通信失败。
.
4
无线路由器：无线路由器是单纯型AP与宽带路 由器的一种结合体；
.
24
1）物理地址MAC过滤
每个无线工作站网卡都由惟一的物理地址(MAC) 地址标示。网络管理员可在无线接入点AP中手 工维护一组允许访问或不允许访问的MAC地址 列表，以实现物理地址的访问过滤。
若企业中的AP数量太多，为实现整个企业中所 有AP统一的无线网卡MAC地址认证，现在的AP 也支持无线网卡MAC地址的集中远程接入拨号 用户Radius认证。

05 网络管理协议
OPTION
网络管理协议是网络管理程序和代理程序之间进行通信的规则。网络管理系统通过网络管理协议向被 管设备发出各种请求报文，网络管理代理接收这些请求并完成相应的操作。反之，网络管理代理也可 以通过网络管理协议主动向网络管理系统报告异常事件。
11.2 网络管理系统的功能
01 故障管理
网络管理人员通过向代理 的MIB发出查询信号可以 得到这些信息，这个过程 就称为轮询。 缺陷：在于信息的实时性 较差。
轮询（Polling-only）
基于中断的方法可以立即 通知网络管理工作站，实 时性很强。 缺陷：产生错误或异常事 件需要系统资源。
11.4.3 SNMP的工作机制
SNMP网络管理通常采用以上两种方法的结合，即面向异常事件的轮询方法（Trap-directed Polling）。网络管理工作站轮询被管设备中的代理来收集数据，并且在控制台上用数字或图形的表 示方法来显示这些数据。被管设备中的代理可以在任何时候向网络管理工作站报告错误情况，而并 不需要等到网络管理工作站为获得这些错误情况而轮询时才报告。SNMP数据收集过程如图所示。
11.4.1 SNMP的发展
首先开始研究网络管理通信标准问题的是国际标准化组织，其对网络管理的标准化工作始于1979 年，主要针对OSI 7层协议的传输环境而设计。
ISO的成果是公共管理信息服务（Common Management Information Service，CMIS）和公 共管理信息协议（Common Management Information Protocol，CMIP）。
图11-3 SNMP数据收集过程
11.4.3 SNMP的工作机制
02 SNMP基本管理操作
OPTION