Intranet網(wǎng)絡管理課件

Intranet網(wǎng)路管理6.1Internet、Intranet和局域網(wǎng)基本概念

6.1.1什麼是Internet？

Internet的中文譯名為因特網(wǎng)，也稱為國際互聯(lián)網(wǎng)。簡單地說，Internet就是由多個不同結(jié)構(gòu)的網(wǎng)路，通過統(tǒng)一的協(xié)議，即TCP/IP協(xié)議，互相連接而成的、跨越國界的、世界範圍的大型電腦互聯(lián)網(wǎng)路。

6.1.2什麼是Intranet？

Intranet又稱企業(yè)內(nèi)部網(wǎng)，由於它在局域網(wǎng)內(nèi)部採用了Internet技術(shù)而得名“Intranet”。

6.1.3

Internet和Intranet技術(shù)二者使用了相同的技術(shù)和應用方式，Intranet只有通過與Internet互聯(lián)才能更加充分的發(fā)揮自身的作用。2.Internet和Intranet的區(qū)別

①

Intranet是屬於某個企事業(yè)單位部門自己組建的內(nèi)部的電腦資訊網(wǎng)絡，而Internet是一種面向全世界用戶開放的不屬於任何部門所有的公共資訊網(wǎng)絡，這是兩者在功能上的主要區(qū)別之一。

②

Internet允許任何人從任何一個站點訪問其中的資源；而Intranet上的內(nèi)部保密資訊則必須嚴格地進行保護，為此，Intranet一般通過“防火牆”與外網(wǎng)(Internet)相連。

③

Intranet內(nèi)部的資訊分為兩類，一類是企業(yè)內(nèi)部的保密資訊；另一類是向社會公眾開放的企業(yè)產(chǎn)品廣告資訊。前一類資訊不允許任何外部用戶訪問，而後一類資訊則希望社會上廣大用戶盡可能多地訪問。6.1.4局域網(wǎng)與Intranet6.2Intranet網(wǎng)路技術(shù)6.2.1Intranet網(wǎng)路基本組成1.伺服器主機伺服器是整個Intranet的核心部件，它們?yōu)檎麄€網(wǎng)路提供網(wǎng)路管理、網(wǎng)路服務和資訊服務。伺服器的主機根據(jù)它所提供的服務分為兩大類。

①提供網(wǎng)路管理的主控伺服器和遠程伺服器。例如，WindowsNT網(wǎng)路中的主域控制器(PDC)和遠程訪問伺服器(RAS)；Novell網(wǎng)路中安裝了NetWare軟體的檔伺服器等。它們在網(wǎng)路中提供各種網(wǎng)路管理、網(wǎng)路服務和遠程訪問服務。

②提供資訊服務的伺服器。包含WWW伺服器、FTP伺服器、通信(電子郵件)伺服器、列印伺服器、資料庫伺服器，這些伺服器可以為網(wǎng)路用戶提供資訊資源的傳遞、訪問和資訊共用等資訊服務。2.客戶機(工作站)

由於Intranet也採用C/S或者B/S網(wǎng)路模型，因此，客戶機的硬體配置應當根據(jù)伺服器的類型確定?？蛻魴C是網(wǎng)路用戶使用網(wǎng)路共用資源的介面，用戶通過它提出服務請求，並返回伺服器處理的結(jié)果資訊。客戶機通常是PC機，並使用上面安裝的流覽器軟體流覽伺服器和網(wǎng)路上的各種資訊。3.物理網(wǎng)物理網(wǎng)是Intranet的網(wǎng)路通信基礎設施。一般包含組建局域網(wǎng)的各種設備。4.防火牆(Firewall)

防火牆是網(wǎng)路安全的屏障，通常由硬體和軟體系統(tǒng)組合而成。防火牆通常設置在“被保護網(wǎng)路”(局域網(wǎng)的內(nèi)部網(wǎng)路)與外網(wǎng)(如，Internet)之間，如圖6-1中虛線所示。一個防火牆，可以是一個路由器、一臺主機、或者是一個主機群。

(1)防火牆的主要作用

①限制用戶或其他人員從一個嚴格控制的點進入Intranet的內(nèi)部網(wǎng)路，例如，遠程登錄telnet。

②限制內(nèi)網(wǎng)的用戶從一個嚴格控制的點離開Intranet的內(nèi)部網(wǎng)路，例如，Internet上的電子郵件、WWW流覽和FTP訪問等。

③防止進攻者接近其他的防禦設備。(2)使用防火牆的特點①優(yōu)點?

可以強化安全策略。防火牆可以根據(jù)安全策略規(guī)定的規(guī)則，僅僅允許“許可的服務”通過和授權(quán)的用戶通過。因此，可以有效的控制用戶的訪問。?

記錄網(wǎng)路活動。作為內(nèi)網(wǎng)進入和離開的唯一點，防火牆可以收集並記錄內(nèi)外網(wǎng)路之間的聯(lián)繫、網(wǎng)路使用情況和錯誤資訊。?

限制內(nèi)網(wǎng)段用戶之間的問題影響到全局。由於防火牆能夠隔離開各個網(wǎng)段，因此，可以有效地防止內(nèi)網(wǎng)所發(fā)生的局部安全問題影響到全局網(wǎng)路。?

集中有效的安全策略。作為網(wǎng)路資訊的出入點，防火牆可以將網(wǎng)路安全和防範的策略與功能集中在一起，成為網(wǎng)路的安全屏障。②缺點防火牆僅僅解決了網(wǎng)路安全防範的問題，它不能解決的重要問題如下。?

不能防範惡意的知情者。對於已經(jīng)進入網(wǎng)路的人為破壞，防火牆無能為力。?

不能防範不通過它的連接者。防火牆可以有效地防止通過它的資訊，但是不能防止那些不通過它，繞過它傳輸?shù)馁Y訊，例如，內(nèi)網(wǎng)電腦用戶使用Modem時的非法入侵的攻擊資訊。?

不能防範全部的威脅。對於已經(jīng)設計好的防火牆防禦方案，防火牆只能用來防範已知的威脅，不能防禦那些未考慮到的威脅。?

不能防範病毒。防火牆不能防範網(wǎng)路上通信微機上的病毒，只能在防火牆後面殺滅病毒。6.2.2Intranet的基本功能①

企業(yè)內(nèi)部資訊的發(fā)佈與資訊資源的流覽。

②企業(yè)內(nèi)部的檔共用。③企業(yè)內(nèi)部的列印共用。④企業(yè)內(nèi)部的電子郵件的傳遞。

6.2.3Intranet中的網(wǎng)路服務子系統(tǒng)1.網(wǎng)路伺服器子系統(tǒng)2.DNS功能變數(shù)名稱服務子系統(tǒng)①DNS擔負著將形象的功能變數(shù)名稱翻譯為數(shù)字型IP地址的工作。②DNS使用的軟體?

伺服器端軟體：例如，使用WindowsNTServer4.0中的DNS，即可建立DNS伺服器。?

客戶端軟體：配置各客戶機上的Windows95/98/2000/NT上的TCP/IP協(xié)議中的DNS卡，即可啟用DNS客戶機功能。3.WWW服務子系統(tǒng)

WWW服務子系統(tǒng)通過超文本鏈接功能和HTTP協(xié)議，將文本、圖像、聲音和其他Internet和Intranet上的資源緊密地結(jié)合起來，並顯示在流覽器上。

4.FTP服務子系統(tǒng)

FTP是TCP/IP協(xié)議族中的有關(guān)檔傳輸?shù)膮f(xié)議。使用FTP可以通過網(wǎng)路從一臺電腦向另一臺電腦上傳送檔。在Internet和Intranet上一個主要目標就是實現(xiàn)資源共用，而在網(wǎng)路上進行的幾乎所有的檔傳輸，無論它是通過FTP客戶機軟體，還是通過WWW流覽器來進行的，最終都是通過FTP協(xié)議實現(xiàn)的。5.電子郵件(E-mail)服務子系統(tǒng)

(1)電子郵件子系統(tǒng)功能電子郵件是世界上和企業(yè)內(nèi)部網(wǎng)路上使用最多的服務，因此，電子郵件服務子系統(tǒng)可以說是Internet和Intranet中不可缺少的和最基本的子系統(tǒng)。其主要作用是提供通信服務，即讓客戶機通過網(wǎng)路上的電子郵件伺服器，能夠有效地交流資訊。6.代理伺服器(ProxyServer)服務子系統(tǒng)

(1)代理伺服器子系統(tǒng)的兩個功能

①作為防火牆，既可以完成Intranet與Internet的互聯(lián)，又可以防止外部用戶非法訪問企業(yè)內(nèi)聯(lián)網(wǎng)Intranet。

②作為WWW服務的本地緩衝區(qū)，將Intranet用戶從Internet中訪問過的主頁或檔的副本存放在代理伺服器中，用戶下次訪問該資訊時，可以直接從代理伺服器中取出，這樣可以大大提高用戶的訪問速度，節(jié)省費用。7.應用服務子系統(tǒng)6.2.4Intranet的核心技術(shù)Intranet的核心技術(shù)是WWW。

6.2.5Intranet網(wǎng)路的構(gòu)建1.建立好物理網(wǎng)路2.選擇軟體平臺3.選擇Internet接入服務和方式4.物理網(wǎng)路的安裝和調(diào)試5.軟體系統(tǒng)的安裝和調(diào)試6.3網(wǎng)

絡

管

理6.3.1網(wǎng)路管理的基本概念1.網(wǎng)路管理與分類①狹義網(wǎng)路管理：僅指對網(wǎng)路交通量(traffic)等網(wǎng)路參考性能的管理。②廣義網(wǎng)路管理：是指對網(wǎng)路應用系統(tǒng)的管理。2.網(wǎng)路管理的內(nèi)容和目的①網(wǎng)路服務提供(networkserviceprovisioning)：是指向用戶提供新的網(wǎng)路服務類型、增加網(wǎng)路設備和提高網(wǎng)路性能等。②網(wǎng)路維護(networkmaintenance)：是指網(wǎng)路性能監(jiān)控、故障報警、故障診斷、故障隔離和故障恢復等。③網(wǎng)路處理(networkadministrator)：是指網(wǎng)路線路和設備利用率的採集、分析，以及為提高網(wǎng)路利用率所採用的各種控制。6.3.2網(wǎng)路管理的功能和標準

OSI的五個管理功能域

1.配置管理(ConfigurationManagement)配置管理主要用來識別、定義、初始化、控制與監(jiān)視網(wǎng)路中的管理對象，

2.故障管理(FaultManagement)①

故障檢測

②

故障診斷

③

故障恢復

3.性能管理(PerformanceManagement)

網(wǎng)路性能管理活動是持續(xù)地評測網(wǎng)路運行的指標，以檢測網(wǎng)路服務是否達到了預定的水準，找出已經(jīng)發(fā)生或潛在的網(wǎng)路瓶頸，報告網(wǎng)路性能的變化趨勢，為網(wǎng)路決策提供依據(jù)。簡言之，性能管理是通過監(jiān)控網(wǎng)路的運行狀態(tài)，調(diào)整網(wǎng)路性能的參數(shù)來改善網(wǎng)路性能，確保網(wǎng)路平穩(wěn)運行。

4.安全管理(SecurityManagement)

安全管理的主要功能是保護網(wǎng)路資源的安全，其管理目標是防止用戶資源的非法訪問，確保網(wǎng)路資源和網(wǎng)路用戶的安全。5.記費管理(AccountingManagement)①自動紀錄和統(tǒng)計用戶使用網(wǎng)路資源的情況，根據(jù)資費標準計算出使用費用。

②統(tǒng)計出網(wǎng)路通信資源和資訊資源的使用情況，分析預測網(wǎng)路業(yè)務量。

簡單網(wǎng)路管理協(xié)議(SNMP)SNMP是“SimpleNetworkManagementProtocol”的縮寫，它的中文名稱為簡單網(wǎng)路管理協(xié)議。

1.SNMP的基本功能

①網(wǎng)路性能監(jiān)控。

②網(wǎng)路差錯檢測和分析。

③網(wǎng)路配置。