Cisco组织结构

标准snmp.mib

SNMP（Simple Network Management Protocol）是一种用于网络管理的协议，它允许管理者监视和配置网络设备。而MIB（Management Information Base）则是一种用于存储管理信息的数据库。标准snmp.mib即为SNMP协议中定义的标准MIB文件，它包含了一系列的对象标识符（OID）和相应的管理信息，用于描述网络设备的状态、配置和性能等信息。

在标准snmp.mib中，定义了大量的OID，每个OID都对应着一个特定的管理信息。这些信息可以包括设备的型号、厂商、操作系统版本、CPU利用率、内存使用情况、接口状态等。通过使用SNMP协议，管理者可以通过网络获取这些信息，从而进行网络设备的监控和管理。

标准snmp.mib文件的结构通常是按照模块进行组织的。每个模块包含了一组相关的OID定义，这些定义通常是按照树状结构进行组织的，以便更好地组织和管理这些信息。在实际的网络管理中，管理者可以通过使用这些OID来查询设备的信息，或者对设备进行配置。

除了标准的snmp.mib文件之外，还存在着许多厂商特定的MIB文件。这些MIB文件通常包含了一些特定厂商设备的一些特定信息，如Cisco、Juniper等厂商都提供了自己的MIB文件。这些MIB文件可以帮助管理者更好地监控和管理特定厂商的设备。

在实际的网络管理中，管理者通常会使用一些网络管理软件来帮助他们进行设备的监控和管理。这些软件通常会提供一个图形化的界面，让管理者可以方便地查询设备的信息，或者对设备进行配置。这些软件通常会内置了一些常用的MIB文件，同时也支持用户导入自定义的MIB文件，以便更好地支持不同厂商的设备。

总的来说，标准snmp.mib文件是SNMP协议中非常重要的一部分。它定义了大量的管理信息，帮助管理者更好地监控和管理网络设备。同时，它也为网络管理软件的开发提供了重要的支持，使得这些软件可以更好地支持不同厂商的设备。通过合理地使用标准snmp.mib文件，管理者可以更好地了解和管理他们的网络设备，从而提高网络的可靠性和稳定性。

pvlan与vlan的区别

虚拟局域网（ＶＬＡＮ）是驻地网必须具备的特性之一。目前普遍应用的８０２．１ｑ，主要是针对企业应用设置的，起到网段隔离和多址联播的作用。如果用在驻地网上，便可能破坏多址联播特性，引起网络运行效率的降低。例如１０个用户同时点播一个视频节目，视频服务器要响应１０次请求，在网络骨干层要传输１０次，造成大量的带宽消耗。如果用户数目多到一定程度，整个网络便有可能瘫痪。思科的ＰＶＬＡＮ技术有效解决了这一问题，在一组端口发出请求时，骨干层只传输一次，再分到每个端口，因此大大提高了网络的运行效率。

IDC环境是一个典型的多客户的服务器群结构，每个托管客户从一个公共的数据中心中的一系列服务器上提供Web服务。这样，属于不同客户的服务器之间的安全就显得至关重要。一个保证托管客户之间安全的通用方法就是给每个客户分配一个VLAN和相关的IP子网。通过使用VLAN，每个客户被从第2层隔离开，可以防止任何恶意的行为和Ethernet的信息探听。然而，这种分配每个客户单一VLAN和IP子网的模型造成了巨大的扩展方面的局限。这些局限主要有以下几方面：

• VLAN的限制：LAN交换机固有的VLAN数目的限制

• 复杂的STP：对于每个VLAN，一个相关的Spanning-tree的拓扑都需要管理

• IP地址的紧缺：IP子网的划分势必造成一些地址的浪费

• 路由的限制：如果使用HSRP，每个子网都需相应的缺省网关的配置

在一个IDC中，流量的流向几乎都是在服务器与客户之间，而服务器间的横向的通信几乎没有。Cisco在IP地址管理方案中引入了一种新的VLAN机制，服务器同在一个子网中，但服务器只能与自己的缺省网关通信。这一新的VLAN特性就是专用VLAN （private VLAN，pVLAN）。这种特性是Cisco公司的专有技术，但特别适用于IDC。

专用VLAN是第2层的机制，在同一个2层域中有两类不同安全级别的访问端口。与服务器连接的端口称作专用端口（private port），一个专用端口限定在第2层，它只能发送流量到混杂端口，也只能检测从混杂端口来的流量。混杂端口（promiscuous port）没有专用端口的限定，它与路由器或第3层交换机接口相连。简单地说，在一个专用VLAN内，专用端口收到的流量只能发往混杂端口，混杂端口收到的流量可以发往所有端口（混杂端口和专用端口）。

计算机网络管理重点

第一章网络管理概论

1.网络管理应用系统开发软件 IBM Netview HP Openview 有网络产品制造商推出的与硬件相结合的网管工具 Cisco works2000，Cabletron spectrum 这些产品都称之为网络管理平台

2.网络管理框架的共同特点

管理功能分为管理站和代理两部分。

为存储管理信息提供数据库支持，如关系数据库或面向对象的数据库。

提供用户接口和用户视图功能，如管理信息浏览器。

提供基本的管理操作，如获取管理信息，配置设备参数等操作过程。

3.每一个网络节点都包含一组与管理有关的软件，叫做网络管理实体（network

managemententity）nme。

4.网络管理实体的任务

收集有关网络通信的统计信息。

对本地设备进行测试，记录设备状态信息。

在本地存储有关信息。

响应网络控制中心的请求，发送管理信息。

根据网络控制中心的指令，设置或改变设备参数。

5.网络中至少有一个节点担当管理站的角色。除nme之外，管理站中还有一组软件，叫做网络管理应用（network management application）

6.分布式网络管理的灵活性和可伸缩性日益为网络管理工作者所青睐，这方面和开发目前网络管理中最灵活的领域。

7.委托代理 管理一个或多个非标准设备。

8.网络管理软件包括用户接口软件、管理专用软件和管理支持软件。

9.管理支持软件包括管理信息库（management information base，mib）访问模块和通信协议栈。

10.网络管理功能可分为网络监视和网络控制两大部分，统称网络监控（network monitoring）。

网络监视是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。网络控制是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。具体的说，网络监控要解决的问题包括以下几个方面。

案例一、青岛啤酒集团信息化建设

MIS系统介绍:

青岛啤酒集团的信息化建设基本上是从90年代初开始的。

在计算机硬件设备上,采用PC服务器结构。现拥有计算机300多台，PC服务器20台左右,主要应用在文件服务、打印服务、Internet和Intranet、邮件服务等方面.青啤集团是一个酒类生产厂，不象机械、电子类企业有大量的设计工作,因此，工作站应用不太多,只有一台Sun工作站管理内部交换机、集线器，划分虚拟网等。

青岛啤酒集团网络建设的构架是：几个骨干厂已基本建成了局域网，并以DDN方式接入Internet。 1997年，公司本部选用3COM的网络产品，建成了青岛地区最早的ATM网络，并选用3COM的网管软件，实现了网络的智能化管理；一厂于1998年建成了100M以太网；二厂网络由于建成较早（10BASE2网络）,网络速度较慢，已不能满足企业现代化管理的需要,现在正在进行网络改造.

操作系统采用Novell和NT混合结构.Novell主要用于文件及打印服务,最近，通过Novell公司的Z。E。N WORKS 管理软件，实现了对客户端的资源管理、远程监控、自动分发应用软件等功能,大大降低了计算机总体维护成本.Windows NT主要作为应用服务器，如生产、人力资源、文书、档案管理的后台数据库服务，另外，NT系统还应用在Internet接入及mail服务等方面.公司的应用软件以合作开发为主，主要应用在生产管理、财务管理、人力资源管理、档案管理等方面,减轻了员工的劳动强度,规范了公司的业务流程，为今后的发展提供了大量可靠的数据。

应用体会:

在硬件设备的采购方面，服务器及网络设备是关系到网络能否正常运行的关键设备,在选购时,应该更多地考虑系统的性能和稳定性，其次才是价格.青岛啤酒购买的PC服务器及网络设备大多是国外大公司的知名品牌,如PC服务器选购的是Compaq及HP的产品,网络设备主要是3COM及Cisco的产品，这些产品在我公司从未出现过问题.对于PC机，更多考虑的是性能价格比，IBM、HP等品牌的产品质量及售后服务较好,但相对国产品牌价格较高，联想作为中国市场占有率最高的PC品牌,质量稳定、性能较高、售后服务也较好，1997年至今，是青岛啤酒采购的主要品牌。