第四講-網絡管理和故障排除課件

1、第4章 網絡管理與故障排除 4.1 網絡管理方法概述4.2 單機網管軟件簡介4.3 高級網絡管理4.4 排除網絡故障的方法4.5 典型的網絡故障4.6 使用命令診斷網絡故障4.7 網絡故障分析4.1 網絡管理方法概述1）RMON技術 RMON的目標是為了擴展SNMP的MIBII（管理信息庫），使SNMP更為有效、更為積極主動地監(jiān)控遠程設備。RMON MIB由一組統(tǒng)計數據、分析數據和診斷數據構成，利用許多供應商生產的標準工具都可以顯示出這些數據，因而它具有獨立于供應商的遠程網絡分析功能。RMON探測器和RMON客戶機軟件結合在一起在網絡環(huán)境中實施RMON。RMON的監(jiān)控功能是否有效，關鍵在于其探

2、測器要具有存儲統(tǒng)計數據歷史的能力，這樣就不需要不停地輪詢才能生成一個有關網絡運行狀況趨勢的視圖。當一個探測器發(fā)現一個網段處于一種不正常狀態(tài)時，它會主動與網絡管理控制臺的RMON客戶應用程序聯系，并將描述不正常狀況的捕獲信息轉發(fā)。 2）基于Web的網絡管理技術第一種方式是代理方式，即在一個內部工作站上運行Web服務器（代理）。這個工作站輪流與端點設備通信，瀏覽器用戶與代理通信，同時代理與端點設備之間通信。在這種方式下，網絡管理軟件成為操作系統(tǒng)上的一個應用。它介于瀏覽器和網絡設備之間。在管理過程中，網絡管理軟件負責將收集到的網絡信息傳送到瀏覽器（Web服務器代理），并將傳統(tǒng)管理協議（如SNMP）轉

3、換成Web協議（如HTTP）。第二種實現方式是嵌入式。它將Web功能嵌入到網絡設備中，每個設備有自己的Web地址，管理員可通過瀏覽器直接訪問并管理該設備。在這種方式下，網絡管理軟件與網絡設備集成在一起。網絡管理軟件無須完成協議轉換。所有的管理信息都是通過HTTP協議傳送。 4.2 單機網管軟件簡介1）EtherealEthereal是一個網絡監(jiān)視工具，如圖4-1所示，它可以用來監(jiān)視所有在網絡上被傳送的分組，并分析其內容。它通常被用來檢查網絡運作的狀態(tài)，或者用來發(fā)現網絡程序的bugs。目前ethereal提供了對TCP、UDP、SMB、TELNET、FTP等常用協議的支持，在很多情況下可以代替S

4、niffer。2）NetXRayNetXRay主要是用做一臺網絡上的網管軟件，對于IP、NetBEUI、TCP/UDP等協議都能做詳細的恩西，它的主要功能主要分成三大類：網絡抓功能太監(jiān)控、接受并分析分組、傳送分組和網絡管理查看。3）SnifferSniffer是一個嗅探器，它既可以是硬件，也可以是軟件，可以用來接收在網絡上傳輸的信息。Sniffer的目的是使用網絡接口處于雜收模式（promiscuous mode），從而截獲網絡上的內容。 4.3 高級網絡管理4.3.1 網絡管理協議4.3.2 網絡管理的功能4.3.3 網絡管理系統(tǒng)實例4.3.1 網絡管理協議1）SNMP協議 SNMP是由一系

5、列協議組和規(guī)范組成的，它們提供了一種從網絡上的設備中收集網絡管理信息的方法。從被管理設備中收集數據有兩種方法：一種是輪詢（Polling-Only）方法，另一種是基于中斷（Interrupt-Based）的方法。 SNMP的體系結構分為SNMP管理者（SNMP Manager）和SNMP代理者（SNMP Agent），每一個支持SNMP的網絡設備中都包含一個代理，此代理隨時紀錄網絡設備的各種情況，網絡管理程序再通過SNMP通信協議查詢或修改代理所紀錄的信息。2）CMIP協議 CMIP是一個更為有效的網絡管理協議，把更多的工作交給管理者去做，減輕了終端用戶的工作負擔。此外，CMIP建立了安全管理

6、機制，提供授權、訪問控制、安全日志等功能。但由于CMIP是由國際標準組織指定的國際標準，因此涉及面很廣，實施起來比較復雜且花費較高。 4.3.2 網絡管理的功能(1)配置管理：自動發(fā)現網絡拓撲結構，構造和維護網絡系統(tǒng)的配置。監(jiān)測網絡被管對象的狀態(tài)，完成網絡關鍵設備配置的語法檢查，配置自動生成和自動配置備份系統(tǒng)，對于配置的一致性進行嚴格的檢驗。(2)故障管理；過濾、歸并網絡事件，有效地發(fā)現、定位網絡故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現、告警與處理機制。(3)性能管理：采集、分析網絡對象的性能數據，監(jiān)測網絡對象的性能，對網絡線路質量進行分析。同時，統(tǒng)計網絡運行狀態(tài)信息，對網絡的使用發(fā)展

7、作出評測、估計，為網絡進一步規(guī)劃與調整提供依據。(4)安全管理：結合使用用戶認證、訪問控制、數據傳輸、存儲的保密與完整性機制，以保障網絡管理系統(tǒng)本身的安全。維護系統(tǒng)日志，使系統(tǒng)的使用和網絡對象的修改有據可查?？刂茖W絡資源的訪問。(5)計費管理：對網際互聯設備按IP地址的雙向流量統(tǒng)計，產生多種信息統(tǒng)計報告及流量對比，并提供網絡計費工具，以便用戶根據自定義的要求實施網絡計費。4.3.3 網絡管理系統(tǒng)實例CAUnicenerTNGCabletronNetSightCisco網管方案FujitsuSystemWalkerHPOpenViewIBMTivoliNovell網絡管理方案SunNetMan

8、ager3ComTranscend4.4 排除網絡故障的方法4.4.1 一般故障排除模式4.4.2 檢修網絡故障提示4.4.1 一般故障排除模式1）物理層及其診斷 物理層的故障主要表現在設備的物理連接方式是否恰當；連接電纜是否正確；MODEM、CSU/DSU等設備的配置及操作是否正確。確定路由器端口物理連接是否完好的最佳方法是使用show interface命令，檢查每個端口的狀態(tài)，解釋屏幕輸出信息，查看端口狀態(tài)、協議建立狀態(tài)和EIA狀態(tài)。2）數據鏈路層及其診斷查找和排除數據鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數據鏈路層的封裝情況。每對接口要和與其通信的其他設備有相同的封

9、裝。通過查看路由器的配置檢查其封裝，或者使用show命令查看相應接口的封裝情況。 3）網絡層及其診斷 排除網絡層故障的基本方法是：沿著從源到目標的路徑，查看路由器路由表，同時檢查路由器接口的IP地址。如果路由沒有在路由表中出現，應該通過檢查來確定是否已經輸入適當的靜態(tài)路由、默認路由或者動態(tài)路由。然后手工配置一些丟失的路由，或者排除一些動態(tài)路由選擇過程的故障，包括RIP或者IGRP路由協議出現的故障。例如，對于IGRP路由選擇信息只在同一自治系統(tǒng)號（AS）的系統(tǒng)之間交換數據，查看路由器配置的自治系統(tǒng)號的匹配情況。 4.4.2 檢修網絡故障提示1. 不要忽略顯而易見的東西。網絡電纜松動是很常見的問

10、題，應檢查插頭、連接器、電纜、集線器和開關等，小事情可能引起大問題。 2. 大多數問題是由人為因素（錯誤）造成的，通過提供網絡配置和作用信息或提供這方面的培訓，可以杜絕其中的大部分錯誤。 3. 要注意解決問題的方式方法，應利用每次測試時收集到的信息去指導測試，如果不能確保所選擇的原始測試環(huán)境，就千萬不要根據主觀臆斷轉移到另一個測試環(huán)境中。 4. 應廣開思路、靈活變通，不要認為問題的原因太多，不要認為在應用程序級發(fā)現的問題就不是下一級引起的。有些人總認為網絡有故障，而另一些人總認為遠程端有問題，某些人如此肯定他們知道問題的原因，以致不管測試的結果。千萬不要重蹈這些覆轍，應測試每一種可能的情況，根據測試結果決定下一步的工作。 5. 采用幾種簡單的故障檢修工具。對于大多數的TCP/IP軟件問題，用幾種簡單的工具就足以解決問題，花些時間學習如何使用新的檢修工具是值得的。4.5 典型的網絡故障根據網絡故障的性質分為:1.物理故障 2. 邏輯故障 根據網絡故障的對象分為:線路故障、路由故障和主機故障。 4.6 使用命令診斷網絡故障4.6.1 Ping網絡連通測試命令4.6.2 Ipconfig命令4.6.3 Netstat命令4.6.4 Nbtstat命令4.6.5 Tracert命令4.7 網絡故障