网络工程师学习笔记第7章网络管理

第七章网络管理

主要内容:1。局域网管理技术

2.网络管理功能和协议

3.网络管理系统

4.日常网络管理和维护

一、局域网管理技术

网络管理是对计算机网络配置、运行状态和计费的管理。它提供了监控、协调和测试各种网络资源和网络运行的手段，还提供了安全管理和计费等功能。

1.网络管理包括三个方面:

(1)了解网络:识别网络对象的硬件情况，不同局域网的拓扑结构，确定网络的互联，确定用户负载和定位。

(2)网络操作:配置网络，选择网络协议是配置网络的重要一环；配置网络服务器；网络安全控制。

(3)网络维护:主要包括故障检测和排除、故障检测、故障跟踪、故障排除和故障记录解决方案；网络检查；网络升级主要包括用户许可证升级、服务器操作系统升级和服务器硬件升级。

2.局域网管理工具

NetWare管理工具:SYSCON工具

Windows管理工具:服务管理器、性能监视器

二、网络管理功能

1.网络管理的五大功能

配置:自动获取配置管理。在网络设备的自动配置信息中，根据获取手段大致可以分为三类。第一类是网络管理协议标准的MIB中定义的配置信息；第二种配置信息在网络管理协议标准中没有定义，但对设备运行很重要；第三类是一些用于管理的辅助信息；自动备份及相关技术；配置一致性检查；用户操作记录功能。

性能管理:过滤合并网络事件，有效发现和定位网络故障，给出故障排查建议和工具，形成一套完整的故障发现、报警和处理机制。

故障管理:收集和分析网络对象的性能数据，监控网络对象的性能，分析网络线路的质量。

安全性:结合用户认证、访问控制、数据传输和存储的机密性和完整性机制，保证网管系统本身的安全性。安全管理分为三个部分，首先是网络管理本身的安全，也就是被管理网络对象的安全。计费管理:

三。网络管理协议

1.IAB最初制定了互联网管理的发展战略，但实际上采用了SGMP作为临时管理解决方案。后来它演变成SNMP，一种简单的网络管理协议。

2.SNMP简单网络管理协议在OSI的第三网络层提供管理服务。

优点:SNMP相关的管理信息结构(SMI)和管理信息库(MIB)非常简单，因此可以快速简单地实现；SNMP基于SGMP，我们为SGMP积累了很多运营经验。

SNMP是根据简单和易于实现的原则设计的。

3.CMIS/CMIP公共管理信息服务和公共管理信息协议:它是在OSI应用层提供的网络协议套件。CMIS/CMIP提供支持完整网络管理方案所需的功能。

CMIS提供应用程序使用的CMIP接口，还包括两个ISO应用协议:联系控制服务元素ACSE和远程操作服务元素ROSE，其中ACSE建立和关闭应用程序之间的联系，ROSE处理应用程序之间的请求/响应交互。

4.CMOT公共管理信息服务和协议是在TCP/IP协议上实现的CMIS服务，是一种过渡解决方案。CMOT并不是通过使用参考模型中的表示层直接实现的，而是需要使用表示层中的另一个协议，轻量级表示层协议(LPP)，它提供了目前最常见的两个传输层协议TCP和UDP之间的接口。

5.LMMP局域网个人管理协议，一种公共管理信息服务和IEEE802逻辑链路控制LLC上的CMOL协议，它不依赖于任何特定的网络层协议进行网络传输
IV .简单网络管理协议

1.SNMP概述:

该设计集中于四个概念和目标:保持管理代理的软件成本尽可能低；尽可能保留远程管理的功能，以便充分利用互联网资源；架构必须有扩展的空间；保持SNMP的独立性，独立于特定的计算机、网关和网络传输协议。

提供了四种类型的管理操作:get操作用于提取特定的网络管理信息；Get-next操作通过遍历活动提供强大的管理信息提取能力；集合操作用于控制管理信息；陷阱用于报告重要事件。

2.SNMP管理控制框架及其实现

SNMP定义了管理进程和管理代理之间的关系，称为社区。位于网络管理工作站上的软件和使用SNMP相互通信来管理网络的每个网元统称为SNMP应用实体。

SNMP的应用实体操作互联网管理信息库MIB中的管理对象。SNMP消息总是来自每个应用实体，包括访问应用实体的公共名称。这种消息称为“带有身份标识的消息”，管理进程和管理代理之间交换管理信息消息时使用社区名称。

管理消息包括:社区名称和数据。

SNMP的实现:SNMP在其MIB中使用树命名方法来命名每个管理对象实例。SNMP中的各种管理信息大多以表格的形式存在，一个表格对应一个对象类，每个元素对应该类的一个对象实例。

3.SNMP是异步请求/响应协议，非面向连接的协议，对称协议，没有主从关系。SNMP是基于无连接用户数据报协议UDP设计的。四个基本协议的交互过程是向管理代理请求管理进程，管理代理向管理进程发送响应。只有Trap是无响应的，管理代理将它单向发送到管理进程。

SNMP实体之间的协议数据单元(PDU)只有两种不同的结构和模式。一种PDU格式在大多数操作中使用，另一种在trap操作中用作Trap的协议数据单元。

4.陷阱操作是捕获事件并报告它们的操作。事实上，几乎所有的网络管理系统和管理协议都有这种机制。

动词 （verb的缩写）网络管理系统

1、惠普-开放视图

不能处理一个网络对象的故障引起的其他对象的故障，不具备了解网络中所有网络对象关系的能力。也不能将服务故障与设备故障区分开来。的性能轮次与状态轮询完全分离，这使得网络对象对性能轮询失败做出响应，而不会触发警报。

2、IBM-Net视图

故障事件无法合并，也无法找出相关故障卡的内在联系。所以一个故障设备，哪怕是一个重要的路由器，都会导致大量的故障卡和一系列类似的告警。不具备在掌握整个网络结构的同时管理分散对象的能力。性能轮询也与状态轮询完全分离，会导致故障响应的延迟。

3、太阳-太阳网经理

它是第一个基于UNIX的重要网络管理系统。

4、电缆光谱

它是一个可扩展的智能网络管理系统，采用面向对象的方法和客户服务器结构。SPECTRUM建立在人工智能的引擎IMT(归纳建模技术)之上。它是所有四种网络管理软件中唯一具有处理网络对象相关性能力的系统。

SPECTRUM server提供两种类型的轮询:自动轮询和手动轮询。

SPECTRUM提供了多种形式的报警手段，包括弹窗、警报声等。

SPECTRUM可以自动发现拓扑，但是比较慢。

不及物动词日常网络管理和维护

1.VLAN管理

2.广域网接入管理

3、网络故障诊断与排除

物理故障:

逻辑故障:

路由器故障:

主机故障:

4.网络管理工具

连通性测试程序Ping:

traceroute:Windows中的tracert