【導(dǎo)讀】確定邏輯設(shè)計(jì)目標(biāo)。整體性能要好，成本與性能是一個(gè)兩難選擇；用戶操作簡(jiǎn)單，盡量簡(jiǎn)化；安全性好；確定需要安全保護(hù)的系統(tǒng)，進(jìn)行風(fēng)險(xiǎn)分析。具有良好的適應(yīng)性和靈活性，這是技術(shù)層面的評(píng)價(jià)，主要考慮。連接類型，無連接與面向連接。在穩(wěn)定傳輸率下傳輸大量信。輸，如C/S服務(wù)，則適合無連接協(xié)議；可升級(jí)性，必須保證網(wǎng)絡(luò)和應(yīng)用程序具有可擴(kuò)展性。開始設(shè)計(jì)物理層前，閱讀對(duì)需求和流量進(jìn)行總結(jié)的建議，重點(diǎn)放在那。些通過特別選擇的物理層技術(shù)能夠部分或全部實(shí)現(xiàn)的需求上。主干網(wǎng)或高性能工作組比廣域網(wǎng)應(yīng)用有更多的需求嗎？可靠性、可恢復(fù)性：必須從下至上實(shí)施。防范利用監(jiān)聽線纜來監(jiān)視或截獲傳輸信息。聽或截獲，而光纜最安全。路由器工作在第三層，劃分子網(wǎng)的目的是限制廣播通信，并提供網(wǎng)絡(luò)。安全和控制單個(gè)廣播域內(nèi)的冗余。以工作組環(huán)境為例。本地服務(wù)器也提供高速接口，與交換機(jī)高速接口想匹配，

　　

【正文】 4 48 ? RMON MIB功能組 RMON提供的信息可以進(jìn)行較 SNMP MIB更為全面的網(wǎng)絡(luò)管理，標(biāo)準(zhǔn)的 RMON MIB功能可以劃分為十個(gè)組： ? 統(tǒng)計(jì)累計(jì)的局域網(wǎng)通信和故障統(tǒng)計(jì)數(shù)據(jù)； ? 歷史進(jìn)行趨勢(shì)分析的區(qū)間抽樣統(tǒng)計(jì)數(shù)據(jù)； ? 報(bào)警確定閥值； ? 主機(jī)由介質(zhì)訪問控制地址 (MAC)組成的統(tǒng)計(jì)數(shù)據(jù)； ? HostTop N按 MAC地址排序的統(tǒng)計(jì)數(shù)據(jù)； ? 矩陣所追蹤的兩個(gè)設(shè)備之間的對(duì)話； ? 事件對(duì)報(bào)警信號(hào)所引起的操作進(jìn)行控制的機(jī)制； ? 過濾器數(shù)據(jù)包選擇機(jī)制； ? 包捕獲數(shù)據(jù)包收集和上載機(jī)制； ? 令牌環(huán)針對(duì)令牌環(huán)設(shè)備的特殊參數(shù)，包括環(huán)站、環(huán)站次序、環(huán)站配置、源路由統(tǒng)計(jì)數(shù)據(jù)。 NETWORK DESIGN 4 49 ? RMON2 MIB 在 RMON基礎(chǔ)上產(chǎn)生的 RMON2 標(biāo)準(zhǔn)能將網(wǎng)管員對(duì)網(wǎng)絡(luò)的監(jiān)控層次提高到網(wǎng)絡(luò)協(xié)議棧的應(yīng)用層。因而除了能監(jiān)控網(wǎng)絡(luò)通信與容量外， RMON2還提供有關(guān)各應(yīng)用所使用的網(wǎng)絡(luò)帶寬量的信息，這也是在客戶機(jī) /服務(wù)器環(huán)境中進(jìn)行故障排除的重要因素。 RMON在網(wǎng)絡(luò)中查找物理故障， RMON2 進(jìn)行的則是更高層次的觀察，它監(jiān)控實(shí)際的網(wǎng)絡(luò)使用模式。 RMON探測(cè)器觀察的是由一個(gè)路由器流向另一個(gè)路由器的數(shù)據(jù)包，而 RNOM2 則深入到內(nèi)部，它觀察的是哪一個(gè)服務(wù)器發(fā)送數(shù)據(jù)包，哪一個(gè)用戶預(yù)定要接受這一數(shù)據(jù)包，這一數(shù)據(jù)包表示何種應(yīng)用。網(wǎng)管員能夠使用這種信息，按照應(yīng)用帶寬和響應(yīng)時(shí)間要求來區(qū)分用戶，就像過去他們使用網(wǎng)絡(luò)地址生成工作組一樣。 RMON II沒有取代 RMON，而是它的補(bǔ)充技術(shù)。 RMON II在RMON標(biāo)準(zhǔn)基礎(chǔ)上提供一種新層次的診斷和監(jiān)控功能。事實(shí)上，RMON II能夠監(jiān)控執(zhí)行 RMON標(biāo)準(zhǔn)的設(shè)備所發(fā)出的意外事件報(bào)警信號(hào)。 NETWORK DESIGN 4 50 RMON與 RMON2 的網(wǎng)絡(luò)管理著眼點(diǎn) 網(wǎng)絡(luò)管理問題 相關(guān) OSI層 管理標(biāo)準(zhǔn) 物理故障與利用 介質(zhì)訪問控制層 (MAC) RMON 局域網(wǎng)網(wǎng)段 數(shù)據(jù)鏈路層 RMON 網(wǎng)絡(luò)互連 網(wǎng)絡(luò)層 RMON 2 應(yīng)用程序的使用 應(yīng)用層 RMON 2 NETWORK DESIGN 4 51 RMON和 RMON2所支持的協(xié)議層 應(yīng)用層 表示層 會(huì)話層 運(yùn)輸層 網(wǎng)絡(luò)層 數(shù)據(jù)鏈路層 物理層 Monitored By RMON2 RMON OSI Model NETWORK DESIGN 4 52 用 RMON/RMON2 監(jiān)控 LAN流量 ? 確定關(guān)鍵網(wǎng)段：要想用 RMON/RMON2 對(duì) LAN進(jìn)行交互式管理，設(shè)計(jì)者必須 首先確定哪個(gè)網(wǎng)段對(duì)網(wǎng)絡(luò)的運(yùn)行起關(guān)鍵作用 。一般來說，主干網(wǎng)、重要工作組、交換機(jī)到交換機(jī)鏈路、服務(wù)器所在的網(wǎng)段等都是重要的關(guān)鍵網(wǎng)段。 ? 確定關(guān)鍵位置：若決定這些關(guān)鍵網(wǎng)段全部采用 RMON/RMON2 設(shè)備進(jìn)行管理，應(yīng)當(dāng) 安裝在最關(guān)鍵的位置 。 ? 制定管理方案：后制定一個(gè)方案，保證 RMON/RMON2 所接收的統(tǒng)計(jì)數(shù)據(jù)和通信信息來自網(wǎng)絡(luò)中的合適位置（即網(wǎng)卡、網(wǎng)絡(luò)設(shè)備、單機(jī)探測(cè)器等）。客戶應(yīng)用程序可運(yùn)行在專用管理工作站、 MS Windows工作站和網(wǎng)站上。對(duì)收集的數(shù)據(jù)進(jìn)行解釋，然后發(fā)給網(wǎng)絡(luò)管理組。 網(wǎng)管可以監(jiān)控每個(gè) WAN鏈路、交換機(jī)端口和 VLAN。 NETWORK DESIGN 4 53 ? 監(jiān)視交換環(huán)境 在交換環(huán)境中，數(shù)據(jù)包按要求只傳向指定的端口。許多數(shù)據(jù)包都會(huì)經(jīng)過探測(cè)器。網(wǎng)管主要用下列技術(shù)之一來提供 RMON管理： ? 在每個(gè)交換端口上配置一定量的 RMON組； ? 應(yīng)用統(tǒng)計(jì)采樣技術(shù)； ? 使用滾動(dòng)分析端口可以全部覆蓋選擇的端口。 NETWORK DESIGN 4 54 用 RMON/RMON2 監(jiān)控 WAN流量 除了簡(jiǎn)單的通信故障排除外，網(wǎng)管希望在 WAN昂貴的帶寬讓客戶充分地利用， WAN超負(fù)荷運(yùn)轉(zhuǎn)可導(dǎo)致錯(cuò)誤增加、性能下降。 ? RMON WAN探測(cè)器：由于 WAN 探測(cè)器監(jiān)控標(biāo)準(zhǔn)不包括數(shù)據(jù)鏈路層，這就意味著 RMON WAN 監(jiān)控標(biāo)準(zhǔn)是建立在專用所有權(quán)技術(shù)之上的，不能與其它探測(cè)器共同使用。但它能夠以清晰易懂的圖描繪出數(shù)據(jù)鏈路層和帶寬利用率，并保存有關(guān)基于 IP地址的點(diǎn)對(duì)點(diǎn)通信的信息。 ? RMON2 WAN探測(cè)器：雖然 RMON2 監(jiān)測(cè)工具也是專用的，但它是為WAN數(shù)據(jù)鏈路層檢測(cè)流量的優(yōu)良工具。它能使網(wǎng)管運(yùn)用應(yīng)用程序而不是通過技術(shù)規(guī)范來調(diào)整網(wǎng)絡(luò)吞吐量。下圖中， RMON2探測(cè)器防在承擔(dān)WAN范圍流量的共享 LAN網(wǎng)段上，探測(cè)器可看到多有進(jìn)出的信息，并能為整個(gè) Intra提供高層協(xié)議分析。 RMON2 WAN探測(cè)器 RMON2 探測(cè)器 路由器 WAN 路由器 NETWORK DESIGN 4 55 TCP/IP尋址的考慮 由于 Inter連接的需求，許多 NOS支持桌面級(jí)的 TCP/IP尋址。在任何網(wǎng)絡(luò)設(shè)計(jì)中， TCP/IP尋址策略是一個(gè)不可輕視的設(shè)計(jì)重點(diǎn)。本節(jié)重點(diǎn)： ? 一般路由和子網(wǎng)設(shè)計(jì)； ? 無類別域間路由選擇 (CIDR)； ? 變長(zhǎng)子網(wǎng)劃分。 ? 學(xué)習(xí)目標(biāo) ? 解釋經(jīng)典子網(wǎng)的工作原理； ? 敘述 IP尋址的缺點(diǎn)，新的尋址策略如何解決這個(gè)問題 ? 知識(shí)關(guān)鍵點(diǎn) ? 不同的 TCP/IP尋址策略可限制 IP地址擴(kuò)展 NETWORK DESIGN 4 56 IPv4 地址的考慮 第四版本的 IP地址用點(diǎn)分十進(jìn)制數(shù)（ Dotted decimal notation）表示，共 32位。分為 5類 IP地址，分別為 A類、 B類、 C類、 D類和 E類。 A類地址用于大型網(wǎng)絡(luò)， B類地址用于中型網(wǎng)絡(luò)， C類地址用于小型網(wǎng)絡(luò)，D類地址用于廣播尋址， E類地址保留未用。 IP地址包括兩部分組成：網(wǎng)絡(luò)地址和主機(jī)地址（也成為網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)）。 IPv4地址分類 地址類別 標(biāo)志 網(wǎng)絡(luò)號(hào)比特?cái)?shù) 主機(jī)號(hào)比特?cái)?shù) 首字節(jié)數(shù)字范圍 A類 首位為 0 7 24 1～ 126 B類 首兩位為 10 14 16 128～ 191 C類 首三位為 110 21 8 192～ 223 D類 首四位為 1110 廣播地址 224～ 239 E類 首五位為 11110 保留未用 240～ 247 NETWORK DESIGN 4 57 ? 特殊的 IP地址 ? ：它表示的是，所有不清楚的主機(jī)和目的網(wǎng)絡(luò)。這里的 “ 不清楚 ” 是指在本機(jī)的路由表里沒有特定條目指明如何到達(dá)。對(duì)本機(jī)來說，它就是一個(gè) “ 收容所 ” ，所有不認(rèn)識(shí)的“ 三無 ” 人員，一律送進(jìn)去。如果你在網(wǎng)絡(luò)設(shè)置中設(shè)置了缺省網(wǎng)關(guān)，那么 Windows系統(tǒng)會(huì)自動(dòng)產(chǎn)生一個(gè)目的地址為。 ? ：限制廣播地址。對(duì)本機(jī)來說，這個(gè)地址指本網(wǎng)段內(nèi) (同一廣播域 )的所有主機(jī)。這個(gè)地址不能被路由器轉(zhuǎn)發(fā)。 ? ：回繞地址，主要用于測(cè)試。用漢語表示，就是 “我自己 ” 。在 Windows中，這個(gè)地址有一個(gè)別名“ Localhost” 。尋址這樣一個(gè)地址，是不能把它發(fā)到網(wǎng)絡(luò)接口的。 NETWORK DESIGN 4 58 ? ：組播地址，注意它和廣播的區(qū)別。從 。 。這樣的地址多用于一些特定的程序以及多媒體程序。如果你的主機(jī)開啟了 IRDP (Inter路由發(fā)現(xiàn)協(xié)議，使用組播功能 )功能，那么你的主機(jī)路由表中應(yīng)該有這樣一條路由。 ? ：如果你的主機(jī)使用了 DHCP功能自動(dòng)獲得一個(gè) IP地址，那么當(dāng)你的 DHCP服務(wù)器發(fā)生故障，或響應(yīng)時(shí)間太長(zhǎng)而超出了一個(gè)系統(tǒng)規(guī)定的時(shí)間， Windows系統(tǒng)會(huì)為你分配這樣一個(gè)地址。如果發(fā)現(xiàn)主機(jī) IP地址是此類地址，很不幸，十有八九是網(wǎng)絡(luò)不能正常運(yùn)行了。 ? 、 。 x。 x～ 、 ：私有地址，這些地址被大量用于企業(yè)內(nèi)部網(wǎng)絡(luò)中。一些寬帶路由器，也往往使用 。私有網(wǎng)絡(luò)由于不與外部互連，因而可能使用隨意的 IP地址。保留這樣的地址供其使用是為了避免以后接入公網(wǎng)時(shí)引起地址混亂。使用私有地址的私有網(wǎng)絡(luò)在接入Inter時(shí)，要使用地址翻譯 (NAT)，將私有地址翻譯成公用合法地址。在 Inter上，這類地址是不能出現(xiàn)的。 NETWORK DESIGN