青海省通信网络资源管理系统用户手册PPT课件

低
- 提供迅速检测非法使用和非法初始进入点的手段，核
查跟踪侵入者的活动
- 提供恢复被破坏的数据和系统的手段，尽量降低损失 - 提供查获侵入者的手段
FACPS-计费管理
• 正确地计算和收取用户使用网络服务的费用 • 一般与业务开通相关联
网管系统的发展
面向简单设备维护
面向网络环境管理
面向IT运维和服务管理
要的功能 • 网络安全与网络管理的结合 • 智能化 • 流程化
网管软件的应用发展趋势
• 从侧重设备管理到侧重业务管理 • 从侧重故障管理到侧重性能管理 • 侧重系统的安全性和系统的互操作性 • 用户不仅仅需要一个软件产品，而是需要一个解
决方案。 • 用户越来越不关注具体的网络管理内容，而是关
注与自己的业务相关的部分 • 越来越注重流程化管理
FACPS-配置管理
• 配置管理是最基本的网络管理功能 • 提供：
- 资源清单管理功能 - 资源开通功能 - 业务开通功能 - 网络拓扑服务功能
FACPS-故障管理
• 保证网络资源的无障碍无错误的运营状态
• 提供：
- 告警监测功能 - 故障定位功能 - 业务的恢复 - 故障预防
FACPS-性能管理
• 维护网络服务质量(QOS)和网络运营效率
• 提供：
- 性能监测功能 - 性能分析功能 - 性能管理控制功能 - 性能严重下降时启动故障管理系统的告警监
测功能
FACPS-安全管理
• 采用信息安全措施保护网络中的系统、数据、以 及业务安全
• 提供：
- 采用多层防卫手段，将受到侵扰和破坏的概率降到最
障和提供处理建议，而不只是给出故障的原始数据
- 性能专家系统：分析运行参数和数据，在用户发现网络故障之

CMIS提供的通信效劳可提供系统
管理效劳，如过失管理，配置管
理，: 故障管理是管理和监督 非正常的操作。它提供的功能有：维护过 失日志、响应过失通知、定位和隔离故障、 进行诊断测试以确定故障类型,以及最终排
② 计费管理: 计费管理为指定资源的 使用核算本钱和收取费用。它提供的功能 有：通知用户使用费用或使用的资源,设置 计费的阀值点,当使用了多种资源时将有关
TCP/IP
范围。
7.2 互联网络管理
TCP/IP
在TCP/IP网管中管理通信协议称为简 单网管协议(Simple Network Management Protocol，SNMP)。SNMP通信是无连接通 信，并使用UDP进行传输；而OSI CMIP 是面向连接的，这是应用层中各种实体通 用的模式。
7.1 网络管理一般原理
在各种网络中都存在
管理问题。网络管理问题包括对
拓扑结构、流量分配、拥塞控制、
资源命名与寻址、路由选择、设
网络管理过程包括3 网络管理系统〔如图7-1所示〕。
图7-1 网络管理系统原理模型
OSI给出了管理通信
标准CMIS/CMIP〔公共管理信息效
劳／公共管理信息协议〕。利用
SNMP v3将统一SNMP v2*和SNMP v2u中 的概念和技术思想,并不考虑增加新的功能,而是 回到SNMP v1的老路上。它们的目标是:
尽量利用现有的成果,尤其是SNMP v2*和 SNMP v2u
到达平安电子商务〔SET〕平安标准的要求; 尽可能简单;
7 2.3 RMON
1．RMON
图7-3中的管理设施通过内部通信机 制和各层协议进行交互。它是SNMP的代 理〔Agent〕，能接受SNMP对各MO的操 作请求，对各层协议的数据结构进行访问。

农业等。
随着5G技术的发展，物联网技 术的应用将更加广泛，将为人们 的生活带来更多的便利和智能化。
云计算技术
云计算技术是指通过网络将计 算资源（如服务器、存储设备、 数据库等）提供给用户使用。
云计算技术的应用场景非常 广泛，包括企业信息化、政 府信息化、教育信息化等。
随着5G技术和物联网技术的 发展，云计算技术的应用将更 加广泛，将为各行业带来更多
5G技术的应用场景非常广泛，包括智慧城市、自 动驾驶、远程医疗、工业自动化等。
5G技术的发展将进一步推动物联网、云计算等技 术的发展，为各行业带来更多的创新和变革。
物联网技术
物联网技术是指通过互联网将各 种物理设备连接起来，实现数据
的交换和共享。
物联网技术的应用场景非常广泛， 包括智能家居、智能交通、智能
波分多路复用（WDM）
利用光的波长不同，将不同波长的光信号调 制在同一根光纤上，实现多路信号在同一光 纤上的传输。
数据交换技术
1 2
电路交换
在通信过程中保持通信链路状态，直到通信结束 为止。
报文交换
将数据打包成报文，通过存储转发的方式进行交 换。
3
分组交换
将数据分割成若干个分组，每个分组独立选择路 由进行交换。
加密算法
常见的加密算法包括对 称加密算法（如AES、 DES）和非对称加密算 法（如RSA），每种算 法都有其特点和使用场 景。
加密方式
加密方式包括链路加密、 节点加密和端到端加密， 根据不同的安全需求选 择合适的加密方式。
防火墙技术
防火墙概述
防火墙是用于隔离内部网络和外部网络的设备，通过过滤网络流量， 防止未经授权的访问和数据泄露。
UDP协议
用户数据报协议，是一种无连接的协议，提供了不可靠的数据传输服务。它简 单高效，适用于不需要可靠传输的应用，如流媒体和实时游戏等。

第一章障分类
导言
能够正确地维护网络尽量不出现故障，并确保出 现故障之后能够迅速、准确地定位问题并排除故 障，对网络维护和管理人员来说是个挑战。
这不但要求对网络协议和技术有着深入的理解， 更重要的是要建立一个系统化的故障处理思想， 并合理应用于实际中，以将一个复杂的问题隔离、 分解或缩减排错范围，从而及时修复网络故障。
冲信号。ping命令的思想与发出一个短促的雷达波，通过 收集回波来判断目标很相似；即源站点向目的站点发出一 个ICMP Echo Request报文，目的站点收到该报文后回一 个ICMP Echo Reply报文，这样就验证了两个节点间IP层 的可达性－－表示了网络层是连通的。 ping和tracert命令不仅是路由器平台的常用网络命令， 也是windows平台上常用的网络命令
6/36 55780287
0
285
Port Xmit-Unicast Xmit-Multicast Xmit-Broadcast
-------- -------------------- -------------------- --------------
6/36 27879749
190257
119430
（广播：单播比例＝1：270，属于正常。）
Port Rcv-Octet
Xmit-Octet
-------- -------------------- -----------------------------------
6/36 67172587081 4998816809
由此得知，网段10.11.56.0上广播 包和单播包比例为1:3，确实太大 了。 再次询问用户该网段主要运行的业 务是什么，而得出了故障最终原因 如下：10.11.56.0是普通用户网段， 由于业务原因每个用户需要发送大 量广播包和多播包，随着近期越来 越多的用户接入该网络，在这个网 段上的服务器需要花费更多的资源 来处理越来越多的广播和多播包， 因此其服务的传输速度自然减慢。 这是一个网络布局不恰当的问题， 需要重新安排服务器的位置，将服 务器移动10.15.0.0网段后，故障 解决。

验证、访问控制等手段加强安全性。
03
网络操作系统与服务器
Windows Server的安装与配置
安装前的准备工作
选择合适的硬件配置，准备安 装介质，备份重要数据。
配置网络连接
配置IP地址、子网掩码、默认 网关等网络参数，测试网络连 通性。
安装过程
启动安装程序，选择安装类型 ，选择安装位置，设置管理员 密码，等待安装完成。
系统日志
03
检查服务器、路由器、交换机等网络设备的系统日志，以发现
潜在的故障和问题。
常见网络故障的排除方法
本地连接问题
检查网线是否完好，水晶头是否松动，以及 网卡驱动程序是否正常。
交换机故障
检查交换机的端口状态、配置以及与上层网 络的连接。
路由问题
检查路由表、路由协议配置以及与相邻网络 的连接状态。
DNS问题
检查DNS服务器是否正常工作，域名解析是 否正常。
网络维护的最佳实践
定期备份网络配置
防止因设备故障或配置错误导致网络中断。
定期检查网络设备
确保设备正常运行，及时发现并解决潜在问 题。
实施网络安全策略
保护网络安全，防止未经授权的访问和攻击 。
建立故障应急响应机制
快速响应和处理网络故障，减少对业务的影 响。
《网络组建与维护》 PPT课件
contents
目录
• 网络基础知识 • 网络设备与组网技术 • 网络操作系统与服务器 • 网络故障排除与维护 • 网络安全与防护 • 网络应用与服务
01
网络基础知识
网络的定义与分类
总结词
了解网络的基本概念和分类，包括局域网、城域网、广域网 等。
详细描述
网络是由各种计算机、终端设备、传输介质等组成的，可以 实现数据传输、资源共享、远程登录等功能。根据覆盖范围 和规模，网络可以分为局域网、城域网、广域网等概念和体系结构，了解 TCP/IP协议族和OSI模型。

00D0.BC49.D378 • ！设定PC1的安全MAC地址。 • Switch1(config-if)#no shut
2024年4月11日星期四
网络设备配置与管理
24
思考题
• 新交换机不知有没有IP地址，怎样配置它呢？ • 如果忘记或丢失了Cisco IOS交换机的密码，
怎么办？ • 各种交换机配置方法的应用场合和特点，
要求是什么？
2024年4月11日星期四
网络设备配置与管理
25
第3章 交换机端口安全
2024年4月11日星期四
• 运行Web浏览器，在IP地址栏中键入欲配置的交 换机的IP地址或域名后回车，在弹出 的对话框中 键入具有最高权限的用户名和密码(对交换机的访 问通常必须设置权限)即可进入交换机管理的主 Web界面，进行一些基本的配置和管理。
• 使用网管软件如CiscoWorks或Cisco View，也可 对路由器进行管理。
• 如果CRC不正确,帧将被丢弃;如果正确， LAN switch查找硬件目标地址然后转发它 们。
• 交换机需要解读数据帧的目的地址与源地 址，并在MAC地址列表中进行适当的过滤。
2024年4月11日星期四
网络设备配置与管理
32
存储转发
• 如果所接收到的数据帧存在错误、太短(小 于64B)或太长(大于l 518B)，最终都会被抛 弃。
• 出现的操作界面与通过Console口以超级终端进
行连接时完全相同。
返回
2024年4月11日星期四
网络设备配置与管理
19
3．通过Web或网管软件
• 通过Web浏览器可在网络中对交换机进行远程管 理。与Telnet方式一样，要求交换机有IP地址的设 置，并且将交换机和管理计算机连接在同一IP网 段。