网络管理基础知识..优秀PPT.ppt

第11章 网络管理本章要点：11.1 基本概念 11.2 网络管理模型 11.3 ICMP协议11.4 故障处理与漏洞扫描11.1.2 网络管理的功能1配置管理 配置管理监控网络及其全部设备的配置信息，其中包括MIB中定义的配置信息、网络管理标准中未定义但对设备重要的用于管理的协助信息等的自动获得、自动配置与备份，路由器端口和信息设置的一样性检查以及用户操作日志等。2故障管理 故障管理将那些可能导致网络出现中断或瘫痪的因素指出来，并找出必需赐予修复的错误。主要任务包括故障监控、报警、故障信息管理、排错支持工具以及检索及分析故障信息。3性能管理 性能管理负责测量和监控网络运行的状态，假如某些参数的当前值超过了管理员预先设定好的阈值应刚好通知。4平安管理 平安管理负责保障网络正常工作，它设定若干的规则用于防止网络遭遇有意或无意的破坏，同时防止对于敏感资源的未经授权访问。5计费管理 计费管理负责测量与收集全部网络资源的运用状况。它的主要功能包括计费数据采集、数据管理与数据维护、计费政策制定、政策比较与确定比较、数据分析与费用计算以及数据查询。11.2 网络管理模型11.2.1 OSI管理模型图11-2 OSI管理模型11.2.2 CMIP管理模型 CMIP（通用管理信息协议，Common Management Information Protocol）是与通用管理信息服务CMIS同时运用的一种 ISO 协议，支持网络管理应用程序和管理代理之间的信息交换服务。CMIS 定义了一个网络管理信息服务系统。CMIP 供应的一个接口支持 ISO 和用户定义管理协议。CMIP运用面对对象的模型来组织全部的管理信息，它将每个被管理的设备看成一个个对象，每个被管理的对象又包含若干硬、软件元素。图11-3 MIB树的上层结构示意图 重点提示：CMIP接受面对对象的模型来组织全部和管理信息，每个管理的设置都定义为对象，每个对象包含若干元素，每个元素包含若干属性和特征，形成对象包含关系的树型结构。CMIP还规定了管理站与代理之间的通信机制。11.2.3 SNMP管理模型1SNMP管理模型的基本概念 SNMP由一系列协议组和规范组成，它们供应了一种从网络上的设备中收集网络管理信息的方法。SNMP的体系结构分为SNMP管理者、SNMP代理和MIB，其管理模型是一个管理/代理模型。每一个支持SNMP的网络设备中都包含一个网管代理，网管代理随时记录网络设备的各种信息，网络管理程序再通过SNMP通信协议收集网管代理所记录的信息。从被管理设备中收集数据有两种方法：轮询方法与基于中断的方法。图11-4 SNMP管理模型2SNMP的管理进程和管理代理 SNMP定义了管理进程和管理代理之间的关系，这个关系称为共同体。位于网络管理工作站上和各网络元素上并利用SNMP相互通信，并实现对网络进行管理的软件统统称为SNMP应用实体。若干个应用实体和SNMP组合起来即形成了一个共同体，不同的共同体之间可以用名字来区分，但这些名字必需符合Internet的层次结构命名规则，应当无保留意义的字符串组成。管理信息报文中包括以下两部分内容：（1）共同体名与发送方的一些附加信息（2）数据版本特点增强SNMPv1简单、容易实现、应用广泛SNMPv2支持完全集中和分布式两种管理扩充了管理信息结构、增强了管理站间的通信能力，添加了新的协议操作SNMPv3达到商业级的安全要求提供了数据源标识、报文完整性认证、报文机密性、授权和访问控制、远程配置和高层管理3SNMP协议的版本表11-1 SNMP各版本的比较4SNMP管理信息管MIB 管理信息库MIB也称为MIB-2，它指明白网络元素所维持的变量。MIB给出了一个网络中全部可能的被管理对象的集合的数据结构。表11-2 mib最初管理信息的类别类别标号包含的信息system（1）主机或路由器的操作系统interface（2）各种网络接口及它们的测定通信量Address translation（3）地址转换ip（4）Internet软件（IP分组统计）icmp（5）ICMP软件（已收到ICMP消息的统计）tcp（6）TCP软件（算法、参数和统计）udp（7）UDP软件（UDP通信量统计）egp（8）EGP软件（外部网关协议通信量统计）4SNMP支持的操作（1）get：用于获得特定对象的值，提取指定的网络管理信息。（2）get-next：通过遍历MIB树获得对象的值，供应扫描MIB树和依次检索数据的方法。（3）set：用于修改对象的值，对管理信息进行限制。（4）trap：用于通报重要事务的发生，代理运用它发送非恳求性通知给一个或多个预配置的管理工作站，用于向管理者报告管理对象的状态变更。图11-5 管理信息库的树型结构5SNMP的工作（1）Get Request（2）Get Next Request（3）Set Response（4）Get Response（5）Trap 重点提示：SNMP的体系结构分为SNMP管理者、SNMP代理和MIB，它是一个管理/代理模型。SNMP现在已有三个版本。MIB-2接受和域名系统DNS相像的树型结构，SNMP所支持的操作包括Get Request、Get Next Request、Set Responset、Get Response和Trap。11.2.4 CMIP与SNMP管理模型的比较1网络管理的体系结构2管理信息结构SMI3网管协议4管理功能域与管理功能11.3 ICMP协议11.3.1 ICMP的基本概念 ICMP（Internet Control Message Protocol,，Internet限制消息协议）是TCP/IP协议集中的一个子协议，它是一个工作于网络层的协议，主要用于在主机与路由器之间传递报告错误、交换受限限制和状态信息等限制信息。11.3.2 ICMP的报文格式 ICMP报文包含在IP数据报中，属于IP的一个用户，IP头部就在ICMP报文的前面，所以一个ICMP报文包括IP头部、ICMP头部和ICMP报文。表11-3 ICMP报文格式类型代码类型描述类型代码类型描述0回送应答12参数失灵3目标不可到达13时间戳请求4源抑制14时间戳应答5重定向15信息请求（已作废）8回送请求16信息应答（已作废）9路由器请求17地址掩码请求10路由器恳求18地址掩码应答11超时11.3.3 ICMP的功能与重要性（1）通告目的不行到达（2）通告网络堵塞（3）帮助查找网络故障（4）通告超时（5）路由重定向（6）检查IP协议错误（7）获得子网掩码 重点提示：ICMP是一种工作在网络层的管理协议，它用于在IP主机和路由器之间进行限制消息与差错报告的传递。ICMP的主要功能有：通告目的不行到达、通告网络拥塞、帮助查找网络故障、通告超时、路由重定向、检查IP协议错误以及获得子网掩码。11.4 故障处理与漏洞扫描11.4.1 常见网络故障1硬件故障（1）设备故障设备故障是指网络设备本身出现问题。（2）设备冲突电脑的设备都是要占用某些系统资源的，如中断恳求、I/O地址等（3）设备驱动问题设备有时会出现不兼容的状况，如驱动程序、驱动程序与操作系统、驱动程序与主板BIOS之间不兼容。2软件设置故障（1）协议配置问题（2）服务的安装问题（3）网络标识的设置问题（4）网络应用中的其他故障11.4.2 网络故障的检测与处理（1）对故障进行分别和排序 （2）收集故障信息（3）分析缘由（4）故障测试与分析（5）故障解除（6）记录和总结11.4.3 漏洞扫描技术 漏洞即是指存在于计算机系统的硬件、软件、协议设计以及系统平安等方面的缺陷和不足，漏洞扫描技术即是检测系统平安脆弱性的一种平安技术。（1）在端口扫描后得知目标主机开启的端口以及端口上的网络服务，将这些相关信息与网络漏洞扫描系统供应的漏洞库进行匹配，查看是否有满足匹配条件的漏洞存在（2）通过模拟黑客的攻击手法，对目标主机系统进行攻击性的平安漏洞扫描，如测试弱势口令等。假如模拟攻击成功，则表明目标主机系统的确存在平安漏洞。基于网络系统的漏洞扫描器主要扫描所设定的网络内的服务器、路由器、网桥、交换机、访问服务器和防火墙等平安漏洞。通常运用的漏洞扫描工具，它所完成的功能包括：（1）扫描（2）生成报告（3）分析并提出建议 扫描速度 能够发觉的漏洞数量 能否支持所定制的攻击方法 能够给出清晰的平安漏洞报告 对漏洞库进行更新的周期