【正文】 計算機網(wǎng)絡(luò)管理理論與實踐教程 第一章 緒論 全國信息技術(shù)水平考試 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 目錄 ?緒論 ?簡單網(wǎng)絡(luò)管理協(xié)議 SNMP ?網(wǎng)絡(luò)系統(tǒng)規(guī)劃與工程管理 ?IP地址管理 ?網(wǎng)絡(luò)配置管理 ?網(wǎng)絡(luò)故障管理 ?網(wǎng)絡(luò)性能管理 ?網(wǎng)絡(luò)安全管理理論與技術(shù) ?網(wǎng)絡(luò)計費管理 ?網(wǎng)絡(luò)管理平臺與工具 ?網(wǎng)絡(luò)管理機構(gòu)組織與運行 ?IT服務(wù)管理 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 緒論 ?網(wǎng)絡(luò)管理概述 ?網(wǎng)絡(luò)管理功能和目標(biāo) ?網(wǎng)絡(luò)管理模型與協(xié)議 ?網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?網(wǎng)絡(luò)管理典型實現(xiàn)模式分析 ?網(wǎng)絡(luò)管理軟件系統(tǒng) 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理概述 ?網(wǎng)絡(luò)管理的概念 ? 網(wǎng)絡(luò)管理就是對網(wǎng)絡(luò)中各種資源，如網(wǎng)絡(luò)設(shè)備、通信線路、網(wǎng)絡(luò)用戶、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)信息等進行監(jiān)測、配置、修改、調(diào)控，使得網(wǎng)絡(luò)能夠滿足應(yīng)用的需求。 ? 按照國際標(biāo)準(zhǔn)化組織（ ISO）的定義，網(wǎng)絡(luò)管理主要包括五個方面工作，即故障管理、配置管理、計費管理、性能管理、安全管理。 性能管理 計費管理 故障管理 安全管理 配置管理 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 第三階段 智能化管理階段 第二階段 計算機 輔助管理階段 網(wǎng)絡(luò)管理概述 ?網(wǎng)絡(luò)管理的歷程 ? 網(wǎng)絡(luò)管理大致經(jīng)歷的三個階段： 第一階段 人工管理階段 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理的功能和目標(biāo) ?配臵管理 ? 配置管理負(fù)責(zé)監(jiān)測和修改網(wǎng)絡(luò)的配置信息和運行狀態(tài)。在網(wǎng)絡(luò)的建立、擴充、改造以及運行過程中，對網(wǎng)絡(luò)資源的配置、運行狀態(tài)、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)等配置信息進行定義、監(jiān)測和修改。 ?故障管理 ? 故障管理的目的在于確保網(wǎng)絡(luò)系統(tǒng)可靠、穩(wěn)定的運行。在網(wǎng)絡(luò)發(fā)生故障時，及時地進行故障定位，排除故障恢復(fù)網(wǎng)絡(luò)的正常運行。故障管理包括對被管理對象狀態(tài)的監(jiān)控、故障事件的追蹤、定位與記錄以及故障的排除等。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理的功能和目標(biāo) ?性能管理 ? 性能管理的目的是確保網(wǎng)絡(luò)不會出現(xiàn)過度擁擠的情況，保障網(wǎng)絡(luò)的可用性，為用戶提供良好的網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)。 ?安全管理 ? 網(wǎng)絡(luò) 安全是指包括網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)通信協(xié)議和網(wǎng)絡(luò)管理系統(tǒng)在內(nèi)的所有支持網(wǎng)絡(luò)系統(tǒng)運行的硬件 /軟件總體的安全。安全 管理的 目標(biāo)是 保證 網(wǎng)絡(luò)的保密性、可用性、完整性、可控制性，不因網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)管理系統(tǒng)受到人為和自然因素的危害，而導(dǎo)致網(wǎng)絡(luò)傳輸信息丟失、泄露或破壞 。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理的功能和目標(biāo) ?計費管理 ? 計費管理的主要任務(wù)是根據(jù)管理部門制定的計費策略，對網(wǎng)絡(luò)資源的使用情況收取相應(yīng)的費用，分擔(dān)網(wǎng)絡(luò)運行成本。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理的功能和目標(biāo) ?服務(wù)管理 ? 服務(wù) 是 由服務(wù)提供商支持的、讓客戶感覺協(xié)調(diào)一致，能夠滿足客戶的一種或多種需求的可用系統(tǒng)或功能。 ? 服務(wù)管理 融合了系統(tǒng)管理、網(wǎng)絡(luò)管理、系統(tǒng)開發(fā)管理等管理活動和變更管理、資產(chǎn)管理、問題管理等許多流程的理論和實踐。 ? 目前網(wǎng)絡(luò)管理的內(nèi)容將會逐步地納入到 IT服務(wù)管理范疇下，作為 IT服務(wù) 的 一個組成部分，網(wǎng)絡(luò)管理也將遵循水平協(xié)議（ SLP）框架 。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理模型與協(xié)議 ?網(wǎng)絡(luò)管理模型 ? 網(wǎng)絡(luò)管理可以抽象為管理者、管理協(xié)議、管理信息庫和管理代理四部分組成。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理模型與協(xié)議 ?網(wǎng)絡(luò)管理協(xié)議 ? 網(wǎng)絡(luò)管理協(xié)議是 網(wǎng)絡(luò)管理系統(tǒng)忠 最重要的部分，它定義了網(wǎng)絡(luò)管理者與被管代理間的通信方法，規(guī)定了管理信息庫的存儲結(jié)構(gòu)、信息庫中關(guān)鍵字的含義以及各種事件的處理方法。 ? SNMP（ Simple Network Management Protocol）： 簡單網(wǎng)絡(luò)管理協(xié)議 ? CMIP（ Common Management Information Protocol）：通用管理信息協(xié)議 ? … 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?網(wǎng)絡(luò)管理體系結(jié)構(gòu)概念 ? 網(wǎng)絡(luò)管理體系結(jié)構(gòu)是指網(wǎng)絡(luò)管理系統(tǒng)、網(wǎng)絡(luò)管理代理的組織形式。 ? 常見的網(wǎng)絡(luò)管理體系結(jié)構(gòu)是： ?集中式體系結(jié)構(gòu) ?分層式體系結(jié)構(gòu) ?分布式體系結(jié)構(gòu) 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?集中式網(wǎng)絡(luò)管理體系結(jié)構(gòu) ? 集中式網(wǎng)絡(luò)管理體系結(jié)構(gòu)是將網(wǎng)絡(luò)管理系統(tǒng)建立在一個計算機系統(tǒng)上，由該計算機系統(tǒng)負(fù)責(zé)所有的網(wǎng)絡(luò)管理任務(wù)。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?分層網(wǎng)絡(luò)管理體系結(jié)構(gòu) ? 分層體系結(jié)構(gòu)使用多個計算機系統(tǒng)，其中一個作為網(wǎng)絡(luò)管理的中央服務(wù)器系統(tǒng)，其它作為客戶端系統(tǒng)。網(wǎng)絡(luò)管理系統(tǒng)的某些功能駐留在服務(wù)器系統(tǒng)上，其它功能由客戶端系統(tǒng)完成。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?分布式網(wǎng)絡(luò)管理體系結(jié)構(gòu) ? 分布式體系結(jié)構(gòu)采用多個對等平臺，其中一個平臺作為一組對等平臺的管理者，每個對等平臺都有整個網(wǎng)絡(luò)設(shè)備的完整數(shù)據(jù)庫。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理典型實現(xiàn)模式分析 ?基于 SNMP網(wǎng)絡(luò)管理 ? SNMP網(wǎng)絡(luò)管理體系結(jié)構(gòu)是為了管理 TCP/IP協(xié)議的網(wǎng)絡(luò)而提出的一種網(wǎng)絡(luò)管理協(xié)議。 ? SNMP的網(wǎng)絡(luò)管理模型包括管理者、管理代理、管理信息庫和管理協(xié)議等重要組成部分。 ?管理者一般是安裝了網(wǎng)絡(luò)管理系統(tǒng)的獨立設(shè)備，作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的接口。 ?管理代理安裝在被管理對象（如主機、路由器和交換機）中 ,對來自管理者的信息請求和動作請求進行應(yīng)答，并為管理者報告一些重要的意外事件。 ?管理信息庫是管理對象信息的集合，管理者通過管理代理讀取管理信息庫中對象的值來進行監(jiān)控。 ?管理站和代理者之間通過 SNMP網(wǎng)絡(luò)管理協(xié)議通信。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理典型實現(xiàn)模式分析 ?基于 CMIP網(wǎng)絡(luò)管理 ? OSI／ CMIP網(wǎng)絡(luò)管理體系結(jié)構(gòu)是一個面向?qū)ο蟮脑O(shè)計，其體系結(jié)構(gòu)由 4個主要部分組成：信息模型、組織模型、通信模型和功能模型。 ?信息模型：管理信息結(jié)構(gòu)、命名等級體系和管理對象定義； ?組織模型：采用管理系統(tǒng)和代理系統(tǒng)模式，定義了一些管理角色，如管理 者、代理等； ?通信模型：是基于系統(tǒng)的通信體系結(jié)構(gòu)，包括應(yīng)用管理、層管理和層操作 3種交換管理信息的機制； ?功能模型：將整個管理系統(tǒng)劃分為五個功能域：配置、故障、性能、安全和計費管理。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理典型實現(xiàn)模式分析 ?基于 WEB的網(wǎng)絡(luò)管理 ? WBM有兩種代理基本的實現(xiàn)方案：代理方案和嵌入式方案。 ?基于代理的實現(xiàn)方案是將 Web服務(wù)部署到網(wǎng)管設(shè)備或服務(wù)器上，該設(shè)備使用 網(wǎng)絡(luò)管理協(xié)議收集網(wǎng)絡(luò)管理信息，用戶使用瀏覽器，通過 HTTP協(xié)議與 Web服務(wù)器進行通信，完成網(wǎng)絡(luò)管理工作。 ?嵌入式的實現(xiàn)方案是將 Web服務(wù)嵌入到網(wǎng)絡(luò)設(shè)備中，網(wǎng)絡(luò)管理員可通過瀏覽器直接訪問該設(shè)備并且進行管理。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理典型實現(xiàn)模式分析 ?TMN網(wǎng)絡(luò)管理 ? 電信管理網(wǎng)（ TMN）由國際電信聯(lián)盟 (ITU)提出，目的是為了向用戶提供高質(zhì)量、高可靠性的電信服務(wù)，有效地降低網(wǎng)絡(luò)運營成本。 ? TMN提供有組織的網(wǎng)絡(luò)結(jié)構(gòu)，以取得各種類型的操作系統(tǒng)之間，操作系統(tǒng)與電信設(shè)備之間的互連。 ? TMN的管理功能：性能管理、配置管理、帳務(wù)管理、故障管理、安全管理。 ? TMN的功能模塊：操作系統(tǒng)功能模塊、工作站功能模塊、網(wǎng)元功能模塊、 Q適配器功能模塊和協(xié)調(diào)功能模塊。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理軟件 ?網(wǎng)絡(luò)管理軟件組成 ? 網(wǎng)絡(luò)管理軟件應(yīng)具有網(wǎng)絡(luò)管理信息采集功能、配置管理功能、故障管理功能、計費管理功能、安全管理功能、服務(wù)管理功能以及網(wǎng)絡(luò)管理操作可視化操作功能。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)管理軟件 ?網(wǎng)絡(luò)管理系統(tǒng)類型 ? 網(wǎng)絡(luò)管理軟件根據(jù)被管理對象的不同可分為兩大類：通用網(wǎng)絡(luò)管理軟件和網(wǎng)元 (網(wǎng)絡(luò)設(shè)備 )管理軟件。 ?網(wǎng)元管理軟件只管理單獨的網(wǎng)元 , 一般由設(shè)備的原生產(chǎn)廠商提供，各廠商采用專有的管理 MIB庫。 ?通用網(wǎng)絡(luò)管理軟件則主要用于掌握全網(wǎng)的狀況，支持對所有 SNMP設(shè)備的發(fā)現(xiàn)和監(jiān)控，可集成設(shè)備生產(chǎn)廠商的私有 MIB庫，實現(xiàn)對全網(wǎng) (多廠商 )設(shè)備進行識別和統(tǒng)一的管理。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 本章小結(jié) ?網(wǎng)絡(luò)管理概述 ?網(wǎng)絡(luò)管理功能和目標(biāo) ?網(wǎng)絡(luò)管理模型與協(xié)議 ?網(wǎng)絡(luò)管理體系結(jié)構(gòu) ?網(wǎng)絡(luò)管理典型實現(xiàn)模式分析 ?網(wǎng)絡(luò)管理軟件系統(tǒng) 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 練習(xí)與思考 ?網(wǎng)絡(luò)管理目標(biāo)和功能是什么？ ?典型網(wǎng)絡(luò)管理體系結(jié)構(gòu)有哪些？各自特點是什么？適應(yīng)什么情況？ ?調(diào)查市場上主流網(wǎng)絡(luò)管理軟件，比較其功能特性。 計算機網(wǎng)絡(luò)管理理論與實踐教程 計算機網(wǎng)絡(luò)管理理論與實踐教程 第二章 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 全國信息技術(shù)水平考試 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 目錄 ?緒論 ?簡單網(wǎng)絡(luò)管理協(xié)議 SNMP ?網(wǎng)絡(luò)系統(tǒng)規(guī)劃與工程管理 ?IP地址管理 ?網(wǎng)絡(luò)配置管理 ?網(wǎng)絡(luò)故障管理 ?網(wǎng)絡(luò)性能管理 ?網(wǎng)絡(luò)安全管理理論與技術(shù) ?網(wǎng)絡(luò)計費管理 ?網(wǎng)絡(luò)管理平臺與工具 ?網(wǎng)絡(luò)管理機構(gòu)組織與運行 ?IT服務(wù)管理 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 簡單網(wǎng)絡(luò)管理協(xié)議 SNMP ?SNMP概述 ?SNMP管理模型 ?SNMP管理信息結(jié)構(gòu) ?SNMP管理信息庫 ?遠(yuǎn)程監(jiān)視 RMON ?SNMPV1分析 ?SNMP安全分析 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 隨著 TCP/IP協(xié)議廣泛應(yīng)用，網(wǎng)絡(luò)數(shù)目與網(wǎng)絡(luò)內(nèi)主機的數(shù)量不斷增多，網(wǎng)絡(luò)管理問題日益凸顯。 ? 國際標(biāo)準(zhǔn)化組織（ ISO）針對其自己提出的開放系統(tǒng)互連參考模型（ OSI）的七層協(xié)議框架設(shè)計了公共管理信息服務(wù)（ CMIS）和公共管理信息協(xié)議（ CMIP）。 ? 因特網(wǎng)工程任務(wù)組（ IETF）為了管理快速增長的Inter，決定修改并采用 OSI的 CMIP作為 Inter的網(wǎng)絡(luò)管理協(xié)議，修改后的協(xié)議被稱為：建立在 TCP/IP之上的公共管理信息服務(wù)與協(xié)議 (CMOT)。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? CMIS/CMIP的實現(xiàn)由于復(fù)雜性和實現(xiàn)代價太高而遇到了許多困難， CMOT遲遲不能正式出臺。 ? 1990年 IETF決定把在 NYSERNET和 SURANET上開發(fā)的簡單網(wǎng)關(guān)監(jiān)控協(xié)議（ SGMP）進行修改后，作為暫時的網(wǎng)絡(luò)管理解決方案。這個臨時解決方案后來發(fā)展成為簡單網(wǎng)絡(luò)管理協(xié)議（ SNMP）的第一個版本 SNMPv1。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 為了彌補在安全方面的足， IETF開始進行 SNMP新版本的開發(fā)工作。 1992年 7月， SNMP的設(shè)計者提出了稱為SNMPsec的安全 SNMP版本。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 1993年， IETF發(fā)布了 SNMP的第二版 SNMPv2。 SNMPv2吸取了 SNMPsec以及 RMON在安全性能和功能上的經(jīng)驗，同時針對 SNMPv1在管理大型網(wǎng)絡(luò)上的不足，對 SNMP進行了一系列的擴充 。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 經(jīng)過幾年的試用發(fā)現(xiàn) SNMPv2的安全機制存在嚴(yán)重缺陷 。許多設(shè)備提供商在 SNMPv2的基礎(chǔ)上加入自定義的安全特性，逐漸形成了 SNMPv2u及 SNMPv23兩個版本。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 為統(tǒng)一標(biāo)準(zhǔn)， IETF不得不在 1996年對 SNMPv2進行修訂，發(fā)布了 SNMPv2c。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的發(fā)展歷程 ? 1999年 IETF正式發(fā)布了 SNMPv3。 SNMPv3是在 SNMPv2基礎(chǔ)之上增加了安全和管理機制的協(xié)議 ， 得到了 設(shè)備生產(chǎn)廠商 的支持。 。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP概述 ?SNMP的特點 ? 簡單 ? 可擴展 ? 應(yīng)用廣泛 ?SNMP存在 的 問題 ? … 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 SNMP管理模型 ?SNMP管理模型 的 四個基本組成部分 ? 管理者 ? 管理代