(5.3.2)-5.3.2網(wǎng)絡管理概述

網(wǎng)絡管理概述教學知識點01網(wǎng)絡故障檢測命令02遠程管理與安全背景

隨著網(wǎng)絡規(guī)模的不斷擴大，網(wǎng)絡結構也變得越來越復雜，用戶對網(wǎng)絡應用的需求不斷地提高，企業(yè)和用戶對計算機網(wǎng)絡地依賴程度也越來越高。在這種情況下，企業(yè)的管理者和用戶對網(wǎng)絡性能、運行狀況及安全行也越來越重視，因此網(wǎng)絡管理已成為現(xiàn)代網(wǎng)絡技術中最重要的問題之一。01網(wǎng)絡故障檢測網(wǎng)絡故障檢測

利用windows網(wǎng)絡診斷程序診斷。在windows操作系統(tǒng)中，右擊出現(xiàn)問題的網(wǎng)絡連接，在彈出的快捷菜單中選擇“診斷”命令，將運行windows網(wǎng)絡診斷程序對這個網(wǎng)絡連接進行診斷。

在診斷過程中，系統(tǒng)將調用ping等命令對網(wǎng)關、DNS服務器等進行探測和查錯。診斷完成后，查看反饋信息，即可快速診斷出故障的所在之處。網(wǎng)絡故障檢測

使用ipconfig命令診斷Tcp/IP故障。通過ipconfig提供的信息，可以確定存在于Tcp/IP屬性中的一些配置上的問題。

例如，使用“ipconfig/all”就可以獲取主機的詳細配置信息，其中包括ip地址、子網(wǎng)掩碼、默認網(wǎng)關、DNS服務器等信息。通過所獲知的信息，可以迅速判斷出網(wǎng)絡的故障所在。Ipconfig命令有很多參數(shù)，可以通過ipconfig/？命令獲得幫助。網(wǎng)絡故障檢測

使用ping命令診斷連接故障。Ping是個使用頻率極高的網(wǎng)絡測試程序，用于確定本地主機是否能與另一臺主機交換（發(fā)送與接收）數(shù)據(jù)報。根據(jù)返回的信息，來判斷Tcp/IP參數(shù)設置是否正確及運行是否正常。如果ping運行正確，大體上就可以排除網(wǎng)絡訪問層、網(wǎng)卡、Modem的輸入輸出線路、電纜和路由器等存在的故障，從而縮小了排查問題的范圍。網(wǎng)絡故障檢測常用ping命令檢測網(wǎng)絡故障格式有以下幾種：ping.這個命令的數(shù)據(jù)包被直接送到本地計算機。如果不通，就表示Tcp/IP的安裝或運行存在某些最基本的問題。01ping本機ip。命令的數(shù)據(jù)包被送到本地計算機所配置的ip地址，本地計算機始終都應該對該ping命令作出應答，如果沒有，則表示本地配置或安裝存在問題。如果網(wǎng)線斷開后本命令正確，則表示另一臺計算機可能配置了相同的ip地址，網(wǎng)絡出現(xiàn)了ip地址重復。02網(wǎng)絡故障檢測常用ping命令檢測網(wǎng)絡故障格式有以下幾種：ping局域網(wǎng)內其他IP。這個命令的數(shù)據(jù)包將離開本地計算機，經(jīng)過網(wǎng)卡及網(wǎng)絡電纜到達，其他計算機，再返回。收到回送應答表明本地網(wǎng)絡中的網(wǎng)卡和載體運行正確。但如果收到0個回送應答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯誤或電纜系統(tǒng)有問題。

另外還有ping。對域名執(zhí)行ping地址，通常是要通過DNS服務器。如果這里出現(xiàn)故障，則表示DNS服務器的ip地址配置不正確或dns服務器故障。03網(wǎng)絡故障檢測

故障檢測命令很多，還有網(wǎng)絡狀態(tài)查詢命令netstat、連接統(tǒng)計命令nbstat、路由分析診斷命令tracert等，在網(wǎng)絡故障排除過程中，采用命令法是最方便與實用的方法，可以參考相關資料深入學習各類故障檢測命令，在此不一一介紹。02遠程管理與安全遠程管理與安全1.遠程管理定義

在實際應用中，出于安全等方面的考慮，服務器一般都保管在封閉的專用機房中，甚至不同部門的不同服務器會成批地托管在同一個專業(yè)中心機房。讓某個服務器地管理員頻繁進出機房進行管理是不合理地。此時，對服務器采取遠程管理是目前常用地一種非常簡單方便地的方法。遠程管理與安全

遠程管理，其實就是指管理人員在異地通過計算機網(wǎng)絡，連接需被控制的計算機，將被控制計算機的桌面環(huán)境顯示到自己的計算機上，通過本地計算機對遠方計算機進行配置、軟件安裝、修改等工作。遠程管理與安全

本地的計算機是操作指令的發(fā)出端，稱為主控端或客戶端，非本地的被控計算機稱為被控端或服務器端。這里的“遠程”不同于遠距離，主控端和被控端可以位于同一局域網(wǎng)的同一房間中，也可以是連入internet的處在任何位置的兩臺或多臺計算機。遠程管理與安全

遠程管理時，主控端只是將鍵盤和鼠標的指令傳送給遠程計算機，同時被控的屏幕畫面通過通信線路回傳過來。也就是說，控制被控端計算機進行操作似乎是眼前的計算機上進行的，實質是在遠程的計算機中實現(xiàn)的，不論打開文件，還是上網(wǎng)瀏覽、下載等都是存儲在遠程的被控端計算機中。遠程管理與安全

具體的工作原理：遠程管理主要通過遠程管理軟件實現(xiàn)，遠程管理軟件一般分客戶端程序（Client）和服務器端程序（Server）兩部分，通常將客戶端程序安裝到主控端的計算機上，將服務器端程序安裝到被控端的計算機上。使用時客戶端程序向被控端計算機中的服務器端程序發(fā)出信號，建立一個特殊的遠程服務，然后通過這個遠程服務，使用各種遠程管理功能發(fā)送遠程控制命令，控制被控端計算機中的各種應用程序運行。

用于實現(xiàn)遠程管理的軟件和方法很多，可以使用PCAnywhere等軟件來實現(xiàn)，也可以使用Windows自帶的“遠程桌面”來實現(xiàn)。2.遠程管理工作原理遠程管理與安全

但是，“遠程管理”是一把雙刃劍，它在給予網(wǎng)絡管理員極大方便的同時，也產(chǎn)生了一個非常致命的安全隱患。因為如果一旦被其他人員獲取遠程管理的途徑和權限，服務器將可能受到非法控制，造成不可預料