第四講-網(wǎng)絡(luò)管理和故障排除課件

1、第4章 網(wǎng)絡(luò)管理與故障排除 4.1 網(wǎng)絡(luò)管理方法概述4.2 單機網(wǎng)管軟件簡介4.3 高級網(wǎng)絡(luò)管理4.4 排除網(wǎng)絡(luò)故障的方法4.5 典型的網(wǎng)絡(luò)故障4.6 使用命令診斷網(wǎng)絡(luò)故障4.7 網(wǎng)絡(luò)故障分析4.1 網(wǎng)絡(luò)管理方法概述1）RMON技術(shù) RMON的目標是為了擴展SNMP的MIBII（管理信息庫），使SNMP更為有效、更為積極主動地監(jiān)控遠程設(shè)備。RMON MIB由一組統(tǒng)計數(shù)據(jù)、分析數(shù)據(jù)和診斷數(shù)據(jù)構(gòu)成，利用許多供應(yīng)商生產(chǎn)的標準工具都可以顯示出這些數(shù)據(jù)，因而它具有獨立于供應(yīng)商的遠程網(wǎng)絡(luò)分析功能。RMON探測器和RMON客戶機軟件結(jié)合在一起在網(wǎng)絡(luò)環(huán)境中實施RMON。RMON的監(jiān)控功能是否有效，關(guān)鍵在于其探

2、測器要具有存儲統(tǒng)計數(shù)據(jù)歷史的能力，這樣就不需要不停地輪詢才能生成一個有關(guān)網(wǎng)絡(luò)運行狀況趨勢的視圖。當一個探測器發(fā)現(xiàn)一個網(wǎng)段處于一種不正常狀態(tài)時，它會主動與網(wǎng)絡(luò)管理控制臺的RMON客戶應(yīng)用程序聯(lián)系，并將描述不正常狀況的捕獲信息轉(zhuǎn)發(fā)。 2）基于Web的網(wǎng)絡(luò)管理技術(shù)第一種方式是代理方式，即在一個內(nèi)部工作站上運行Web服務(wù)器（代理）。這個工作站輪流與端點設(shè)備通信，瀏覽器用戶與代理通信，同時代理與端點設(shè)備之間通信。在這種方式下，網(wǎng)絡(luò)管理軟件成為操作系統(tǒng)上的一個應(yīng)用。它介于瀏覽器和網(wǎng)絡(luò)設(shè)備之間。在管理過程中，網(wǎng)絡(luò)管理軟件負責(zé)將收集到的網(wǎng)絡(luò)信息傳送到瀏覽器（Web服務(wù)器代理），并將傳統(tǒng)管理協(xié)議（如SNMP）轉(zhuǎn)

3、換成Web協(xié)議（如HTTP）。第二種實現(xiàn)方式是嵌入式。它將Web功能嵌入到網(wǎng)絡(luò)設(shè)備中，每個設(shè)備有自己的Web地址，管理員可通過瀏覽器直接訪問并管理該設(shè)備。在這種方式下，網(wǎng)絡(luò)管理軟件與網(wǎng)絡(luò)設(shè)備集成在一起。網(wǎng)絡(luò)管理軟件無須完成協(xié)議轉(zhuǎn)換。所有的管理信息都是通過HTTP協(xié)議傳送。 4.2 單機網(wǎng)管軟件簡介1）EtherealEthereal是一個網(wǎng)絡(luò)監(jiān)視工具，如圖4-1所示，它可以用來監(jiān)視所有在網(wǎng)絡(luò)上被傳送的分組，并分析其內(nèi)容。它通常被用來檢查網(wǎng)絡(luò)運作的狀態(tài)，或者用來發(fā)現(xiàn)網(wǎng)絡(luò)程序的bugs。目前ethereal提供了對TCP、UDP、SMB、TELNET、FTP等常用協(xié)議的支持，在很多情況下可以代替S

4、niffer。2）NetXRayNetXRay主要是用做一臺網(wǎng)絡(luò)上的網(wǎng)管軟件，對于IP、NetBEUI、TCP/UDP等協(xié)議都能做詳細的恩西，它的主要功能主要分成三大類：網(wǎng)絡(luò)抓功能太監(jiān)控、接受并分析分組、傳送分組和網(wǎng)絡(luò)管理查看。3）SnifferSniffer是一個嗅探器，它既可以是硬件，也可以是軟件，可以用來接收在網(wǎng)絡(luò)上傳輸?shù)男畔?。Sniffer的目的是使用網(wǎng)絡(luò)接口處于雜收模式（promiscuous mode），從而截獲網(wǎng)絡(luò)上的內(nèi)容。 4.3 高級網(wǎng)絡(luò)管理4.3.1 網(wǎng)絡(luò)管理協(xié)議4.3.2 網(wǎng)絡(luò)管理的功能4.3.3 網(wǎng)絡(luò)管理系統(tǒng)實例4.3.1 網(wǎng)絡(luò)管理協(xié)議1）SNMP協(xié)議 SNMP是由一系

5、列協(xié)議組和規(guī)范組成的，它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。從被管理設(shè)備中收集數(shù)據(jù)有兩種方法：一種是輪詢（Polling-Only）方法，另一種是基于中斷（Interrupt-Based）的方法。 SNMP的體系結(jié)構(gòu)分為SNMP管理者（SNMP Manager）和SNMP代理者（SNMP Agent），每一個支持SNMP的網(wǎng)絡(luò)設(shè)備中都包含一個代理，此代理隨時紀錄網(wǎng)絡(luò)設(shè)備的各種情況，網(wǎng)絡(luò)管理程序再通過SNMP通信協(xié)議查詢或修改代理所紀錄的信息。2）CMIP協(xié)議 CMIP是一個更為有效的網(wǎng)絡(luò)管理協(xié)議，把更多的工作交給管理者去做，減輕了終端用戶的工作負擔。此外，CMIP建立了安全管理

6、機制，提供授權(quán)、訪問控制、安全日志等功能。但由于CMIP是由國際標準組織指定的國際標準，因此涉及面很廣，實施起來比較復(fù)雜且花費較高。 4.3.2 網(wǎng)絡(luò)管理的功能(1)配置管理：自動發(fā)現(xiàn)網(wǎng)絡(luò)拓撲結(jié)構(gòu)，構(gòu)造和維護網(wǎng)絡(luò)系統(tǒng)的配置。監(jiān)測網(wǎng)絡(luò)被管對象的狀態(tài)，完成網(wǎng)絡(luò)關(guān)鍵設(shè)備配置的語法檢查，配置自動生成和自動配置備份系統(tǒng)，對于配置的一致性進行嚴格的檢驗。(2)故障管理；過濾、歸并網(wǎng)絡(luò)事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡(luò)故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機制。(3)性能管理：采集、分析網(wǎng)絡(luò)對象的性能數(shù)據(jù)，監(jiān)測網(wǎng)絡(luò)對象的性能，對網(wǎng)絡(luò)線路質(zhì)量進行分析。同時，統(tǒng)計網(wǎng)絡(luò)運行狀態(tài)信息，對網(wǎng)絡(luò)的使用發(fā)展

7、作出評測、估計，為網(wǎng)絡(luò)進一步規(guī)劃與調(diào)整提供依據(jù)。(4)安全管理：結(jié)合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機制，以保障網(wǎng)絡(luò)管理系統(tǒng)本身的安全。維護系統(tǒng)日志，使系統(tǒng)的使用和網(wǎng)絡(luò)對象的修改有據(jù)可查?？刂茖W(wǎng)絡(luò)資源的訪問。(5)計費管理：對網(wǎng)際互聯(lián)設(shè)備按IP地址的雙向流量統(tǒng)計，產(chǎn)生多種信息統(tǒng)計報告及流量對比，并提供網(wǎng)絡(luò)計費工具，以便用戶根據(jù)自定義的要求實施網(wǎng)絡(luò)計費。4.3.3 網(wǎng)絡(luò)管理系統(tǒng)實例CAUnicenerTNGCabletronNetSightCisco網(wǎng)管方案FujitsuSystemWalkerHPOpenViewIBMTivoliNovell網(wǎng)絡(luò)管理方案SunNetMan

8、ager3ComTranscend4.4 排除網(wǎng)絡(luò)故障的方法4.4.1 一般故障排除模式4.4.2 檢修網(wǎng)絡(luò)故障提示4.4.1 一般故障排除模式1）物理層及其診斷 物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當；連接電纜是否正確；MODEM、CSU/DSU等設(shè)備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協(xié)議建立狀態(tài)和EIA狀態(tài)。2）數(shù)據(jù)鏈路層及其診斷查找和排除數(shù)據(jù)鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數(shù)據(jù)鏈路層的封裝情況。每對接口要和與其通信的其他設(shè)備有相同的封

9、裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應(yīng)接口的封裝情況。 3）網(wǎng)絡(luò)層及其診斷 排除網(wǎng)絡(luò)層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現(xiàn)，應(yīng)該通過檢查來確定是否已經(jīng)輸入適當?shù)撵o態(tài)路由、默認路由或者動態(tài)路由。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協(xié)議出現(xiàn)的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)號（AS）的系統(tǒng)之間交換數(shù)據(jù)，查看路由器配置的自治系統(tǒng)號的匹配情況。 4.4.2 檢修網(wǎng)絡(luò)故障提示1. 不要忽略顯而易見的東西。網(wǎng)絡(luò)電纜松動是很常見的問

10、題，應(yīng)檢查插頭、連接器、電纜、集線器和開關(guān)等，小事情可能引起大問題。 2. 大多數(shù)問題是由人為因素（錯誤）造成的，通過提供網(wǎng)絡(luò)配置和作用信息或提供這方面的培訓(xùn)，可以杜絕其中的大部分錯誤。 3. 要注意解決問題的方式方法，應(yīng)利用每次測試時收集到的信息去指導(dǎo)測試，如果不能確保所選擇的原始測試環(huán)境，就千萬不要根據(jù)主觀臆斷轉(zhuǎn)移到另一個測試環(huán)境中。 4. 應(yīng)廣開思路、靈活變通，不要認為問題的原因太多，不要認為在應(yīng)用程序級發(fā)現(xiàn)的問題就不是下一級引起的。有些人總認為網(wǎng)絡(luò)有故障，而另一些人總認為遠程端有問題，某些人如此肯定他們知道問題的原因，以致不管測試的結(jié)果。千萬不要重蹈這些覆轍，應(yīng)測試每一種可能的情況，根據(jù)測試結(jié)果決定下一步的工作。 5. 采用幾種簡單的故障檢修工具。對于大多數(shù)的TCP/IP軟件問題，用幾種簡單的工具就足以解決問題，花些時間學(xué)習(xí)如何使用新的檢修工具是值得的。4.5 典型的網(wǎng)絡(luò)故障根據(jù)網(wǎng)絡(luò)故障的性質(zhì)分為:1.物理故障 2. 邏輯故障 根據(jù)網(wǎng)絡(luò)故障的對象分為:線路故障、路由故障和主機故障。 4.6 使用命令診斷網(wǎng)絡(luò)故障4.6.1 Ping網(wǎng)絡(luò)連通測試命令4.6.2 Ipconfig命令4.6.3 Netstat命令4.6.4 Nbtstat命令4.6.5 Tracert命令4.7 網(wǎng)絡(luò)故障