網(wǎng)絡(luò)管理課件

網(wǎng)絡(luò)管理本章要點(diǎn)：11.1基本概念

11.2網(wǎng)絡(luò)管理模型

11.3ICMP協(xié)議11.4故障處理與漏洞掃描11.1.2網(wǎng)絡(luò)管理的功能1．配置管理 配置管理監(jiān)控網(wǎng)絡(luò)及其所有設(shè)備的配置信息，其中包括MIB中定義的配置信息、網(wǎng)絡(luò)管理標(biāo)準(zhǔn)中未定義但對(duì)設(shè)備重要的用于管理的輔助信息等的自動(dòng)獲取、自動(dòng)配置與備份，路由器端口和信息設(shè)置的一致性檢查以及用戶操作日志等。2．故障管理 故障管理將那些可能導(dǎo)致網(wǎng)絡(luò)出現(xiàn)中斷或癱瘓的因素指出來，并找出必須給予修復(fù)的錯(cuò)誤。主要任務(wù)包括故障監(jiān)控、報(bào)警、故障信息管理、排錯(cuò)支持工具以及檢索及分析故障信息。3．性能管理 性能管理負(fù)責(zé)測(cè)量和監(jiān)控網(wǎng)絡(luò)運(yùn)行的狀態(tài)，如果某些參數(shù)的當(dāng)前值超過了管理員預(yù)先設(shè)定好的閾值應(yīng)及時(shí)通知。

4．安全管理 安全管理負(fù)責(zé)保障網(wǎng)絡(luò)正常工作，它設(shè)定若干的規(guī)則用于防止網(wǎng)絡(luò)遭受有意或無意的破壞，同時(shí)防止對(duì)于敏感資源的未經(jīng)授權(quán)訪問。

5．計(jì)費(fèi)管理 計(jì)費(fèi)管理負(fù)責(zé)測(cè)量與收集所有網(wǎng)絡(luò)資源的使用情況。它的主要功能包括計(jì)費(fèi)數(shù)據(jù)采集、數(shù)據(jù)管理與數(shù)據(jù)維護(hù)、計(jì)費(fèi)政策制定、政策比較與決定比較、數(shù)據(jù)分析與費(fèi)用計(jì)算以及數(shù)據(jù)查詢。11.2網(wǎng)絡(luò)管理模型11.2.1OSI管理模型 圖11-2OSI管理模型11.2.2CMIP管理模型 CMIP（通用管理信息協(xié)議，CommonManagementInformationProtocol）是與通用管理信息服務(wù)CMIS同時(shí)使用的一種ISO協(xié)議，支持網(wǎng)絡(luò)管理應(yīng)用程序和管理代理之間的信息交換服務(wù)。CMIS定義了一個(gè)網(wǎng)絡(luò)管理信息服務(wù)系統(tǒng)。CMIP提供的一個(gè)接口支持ISO和用戶定義管理協(xié)議。 CMIP使用面向?qū)ο蟮哪Ｐ蛠斫M織所有的管理信息，它將每個(gè)被管理的設(shè)備看成一個(gè)個(gè)對(duì)象，每個(gè)被管理的對(duì)象又包含若干硬、軟件元素。

圖11-3MIB樹的上層結(jié)構(gòu)示意圖

※重點(diǎn)提示：CMIP采用面向?qū)ο蟮哪Ｐ蛠斫M織所有和管理信息，每個(gè)管理的設(shè)置都定義為對(duì)象，每個(gè)對(duì)象包含若干元素，每個(gè)元素包含若干屬性和特征，形成對(duì)象包含關(guān)系的樹型結(jié)構(gòu)。CMIP還規(guī)定了管理站與代理之間的通信機(jī)制。11.2.3SNMP管理模型1．SNMP管理模型的基本概念 SNMP由一系列協(xié)議組和規(guī)范組成，它們提供了一種從網(wǎng)絡(luò)上的設(shè)備中收集網(wǎng)絡(luò)管理信息的方法。SNMP的體系結(jié)構(gòu)分為SNMP管理者、SNMP代理和MIB，其管理模型是一個(gè)管理/代理模型。每一個(gè)支持SNMP的網(wǎng)絡(luò)設(shè)備中都包含一個(gè)網(wǎng)管代理，網(wǎng)管代理隨時(shí)記錄網(wǎng)絡(luò)設(shè)備的各種信息，網(wǎng)絡(luò)管理程序再通過SNMP通信協(xié)議收集網(wǎng)管代理所記錄的信息。從被管理設(shè)備中收集數(shù)據(jù)有兩種方法：輪詢方法與基于中斷的方法。

圖11-4SNMP管理模型2．SNMP的管理進(jìn)程和管理代理 SNMP定義了管理進(jìn)程和管理代理之間的關(guān)系，這個(gè)關(guān)系稱為共同體。位于網(wǎng)絡(luò)管理工作站上和各網(wǎng)絡(luò)元素上并利用SNMP相互通信，并實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)進(jìn)行管理的軟件統(tǒng)統(tǒng)稱為SNMP應(yīng)用實(shí)體。若干個(gè)應(yīng)用實(shí)體和SNMP組合起來即形成了一個(gè)共同體，不同的共同體之間可以用名字來區(qū)分，但這些名字必須符合Internet的層次結(jié)構(gòu)命名規(guī)則，應(yīng)該無保留意義的字符串組成。

管理信息報(bào)文中包括以下兩部分內(nèi)容：（1）共同體名與發(fā)送方的一些附加信息（2）數(shù)據(jù)版本特點(diǎn)增強(qiáng)SNMPv1簡單、容易實(shí)現(xiàn)、應(yīng)用廣泛SNMPv2支持完全集中和分布式兩種管理擴(kuò)充了管理信息結(jié)構(gòu)、增強(qiáng)了管理站間的通信能力，添加了新的協(xié)議操作SNMPv3達(dá)到商業(yè)