【導讀】確定邏輯設計目標。整體性能要好，成本與性能是一個兩難選擇；用戶操作簡單，盡量簡化；安全性好；確定需要安全保護的系統(tǒng)，進行風險分析。具有良好的適應性和靈活性，這是技術層面的評價，主要考慮。連接類型，無連接與面向連接。在穩(wěn)定傳輸率下傳輸大量信。輸，如C/S服務，則適合無連接協(xié)議；可升級性，必須保證網絡和應用程序具有可擴展性。開始設計物理層前，閱讀對需求和流量進行總結的建議，重點放在那。些通過特別選擇的物理層技術能夠部分或全部實現(xiàn)的需求上。主干網或高性能工作組比廣域網應用有更多的需求嗎？可靠性、可恢復性：必須從下至上實施。防范利用監(jiān)聽線纜來監(jiān)視或截獲傳輸信息。聽或截獲，而光纜最安全。路由器工作在第三層，劃分子網的目的是限制廣播通信，并提供網絡。安全和控制單個廣播域內的冗余。以工作組環(huán)境為例。本地服務器也提供高速接口，與交換機高速接口想匹配，

　　

【正文】 4 48 ? RMON MIB功能組 RMON提供的信息可以進行較 SNMP MIB更為全面的網絡管理，標準的 RMON MIB功能可以劃分為十個組： ? 統(tǒng)計累計的局域網通信和故障統(tǒng)計數(shù)據(jù)； ? 歷史進行趨勢分析的區(qū)間抽樣統(tǒng)計數(shù)據(jù)； ? 報警確定閥值； ? 主機由介質訪問控制地址 (MAC)組成的統(tǒng)計數(shù)據(jù)； ? HostTop N按 MAC地址排序的統(tǒng)計數(shù)據(jù)； ? 矩陣所追蹤的兩個設備之間的對話； ? 事件對報警信號所引起的操作進行控制的機制； ? 過濾器數(shù)據(jù)包選擇機制； ? 包捕獲數(shù)據(jù)包收集和上載機制； ? 令牌環(huán)針對令牌環(huán)設備的特殊參數(shù)，包括環(huán)站、環(huán)站次序、環(huán)站配置、源路由統(tǒng)計數(shù)據(jù)。 NETWORK DESIGN 4 49 ? RMON2 MIB 在 RMON基礎上產生的 RMON2 標準能將網管員對網絡的監(jiān)控層次提高到網絡協(xié)議棧的應用層。因而除了能監(jiān)控網絡通信與容量外， RMON2還提供有關各應用所使用的網絡帶寬量的信息，這也是在客戶機 /服務器環(huán)境中進行故障排除的重要因素。 RMON在網絡中查找物理故障， RMON2 進行的則是更高層次的觀察，它監(jiān)控實際的網絡使用模式。 RMON探測器觀察的是由一個路由器流向另一個路由器的數(shù)據(jù)包，而 RNOM2 則深入到內部，它觀察的是哪一個服務器發(fā)送數(shù)據(jù)包，哪一個用戶預定要接受這一數(shù)據(jù)包，這一數(shù)據(jù)包表示何種應用。網管員能夠使用這種信息，按照應用帶寬和響應時間要求來區(qū)分用戶，就像過去他們使用網絡地址生成工作組一樣。 RMON II沒有取代 RMON，而是它的補充技術。 RMON II在RMON標準基礎上提供一種新層次的診斷和監(jiān)控功能。事實上，RMON II能夠監(jiān)控執(zhí)行 RMON標準的設備所發(fā)出的意外事件報警信號。 NETWORK DESIGN 4 50 RMON與 RMON2 的網絡管理著眼點 網絡管理問題 相關 OSI層 管理標準 物理故障與利用 介質訪問控制層 (MAC) RMON 局域網網段 數(shù)據(jù)鏈路層 RMON 網絡互連 網絡層 RMON 2 應用程序的使用 應用層 RMON 2 NETWORK DESIGN 4 51 RMON和 RMON2所支持的協(xié)議層 應用層 表示層 會話層 運輸層 網絡層 數(shù)據(jù)鏈路層 物理層 Monitored By RMON2 RMON OSI Model NETWORK DESIGN 4 52 用 RMON/RMON2 監(jiān)控 LAN流量 ? 確定關鍵網段：要想用 RMON/RMON2 對 LAN進行交互式管理，設計者必須 首先確定哪個網段對網絡的運行起關鍵作用 。一般來說，主干網、重要工作組、交換機到交換機鏈路、服務器所在的網段等都是重要的關鍵網段。 ? 確定關鍵位置：若決定這些關鍵網段全部采用 RMON/RMON2 設備進行管理，應當 安裝在最關鍵的位置 。 ? 制定管理方案：后制定一個方案，保證 RMON/RMON2 所接收的統(tǒng)計數(shù)據(jù)和通信信息來自網絡中的合適位置（即網卡、網絡設備、單機探測器等）?？蛻魬贸绦蚩蛇\行在專用管理工作站、 MS Windows工作站和網站上。對收集的數(shù)據(jù)進行解釋，然后發(fā)給網絡管理組。 網管可以監(jiān)控每個 WAN鏈路、交換機端口和 VLAN。 NETWORK DESIGN 4 53 ? 監(jiān)視交換環(huán)境 在交換環(huán)境中，數(shù)據(jù)包按要求只傳向指定的端口。許多數(shù)據(jù)包都會經過探測器。網管主要用下列技術之一來提供 RMON管理： ? 在每個交換端口上配置一定量的 RMON組； ? 應用統(tǒng)計采樣技術； ? 使用滾動分析端口可以全部覆蓋選擇的端口。 NETWORK DESIGN 4 54 用 RMON/RMON2 監(jiān)控 WAN流量 除了簡單的通信故障排除外，網管希望在 WAN昂貴的帶寬讓客戶充分地利用， WAN超負荷運轉可導致錯誤增加、性能下降。 ? RMON WAN探測器：由于 WAN 探測器監(jiān)控標準不包括數(shù)據(jù)鏈路層，這就意味著 RMON WAN 監(jiān)控標準是建立在專用所有權技術之上的，不能與其它探測器共同使用。但它能夠以清晰易懂的圖描繪出數(shù)據(jù)鏈路層和帶寬利用率，并保存有關基于 IP地址的點對點通信的信息。 ? RMON2 WAN探測器：雖然 RMON2 監(jiān)測工具也是專用的，但它是為WAN數(shù)據(jù)鏈路層檢測流量的優(yōu)良工具。它能使網管運用應用程序而不是通過技術規(guī)范來調整網絡吞吐量。下圖中， RMON2探測器防在承擔WAN范圍流量的共享 LAN網段上，探測器可看到多有進出的信息，并能為整個 Intra提供高層協(xié)議分析。 RMON2 WAN探測器 RMON2 探測器 路由器 WAN 路由器 NETWORK DESIGN 4 55 TCP/IP尋址的考慮 由于 Inter連接的需求，許多 NOS支持桌面級的 TCP/IP尋址。在任何網絡設計中， TCP/IP尋址策略是一個不可輕視的設計重點。本節(jié)重點： ? 一般路由和子網設計； ? 無類別域間路由選擇 (CIDR)； ? 變長子網劃分。 ? 學習目標 ? 解釋經典子網的工作原理； ? 敘述 IP尋址的缺點，新的尋址策略如何解決這個問題 ? 知識關鍵點 ? 不同的 TCP/IP尋址策略可限制 IP地址擴展 NETWORK DESIGN 4 56 IPv4 地址的考慮 第四版本的 IP地址用點分十進制數(shù)（ Dotted decimal notation）表示，共 32位。分為 5類 IP地址，分別為 A類、 B類、 C類、 D類和 E類。 A類地址用于大型網絡， B類地址用于中型網絡， C類地址用于小型網絡，D類地址用于廣播尋址， E類地址保留未用。 IP地址包括兩部分組成：網絡地址和主機地址（也成為網絡號和主機號）。 IPv4地址分類 地址類別 標志 網絡號比特數(shù) 主機號比特數(shù) 首字節(jié)數(shù)字范圍 A類 首位為 0 7 24 1～ 126 B類 首兩位為 10 14 16 128～ 191 C類 首三位為 110 21 8 192～ 223 D類 首四位為 1110 廣播地址 224～ 239 E類 首五位為 11110 保留未用 240～ 247 NETWORK DESIGN 4 57 ? 特殊的 IP地址 ? ：它表示的是，所有不清楚的主機和目的網絡。這里的 “ 不清楚 ” 是指在本機的路由表里沒有特定條目指明如何到達。對本機來說，它就是一個 “ 收容所 ” ，所有不認識的“ 三無 ” 人員，一律送進去。如果你在網絡設置中設置了缺省網關，那么 Windows系統(tǒng)會自動產生一個目的地址為。 ? ：限制廣播地址。對本機來說，這個地址指本網段內 (同一廣播域 )的所有主機。這個地址不能被路由器轉發(fā)。 ? ：回繞地址，主要用于測試。用漢語表示，就是 “我自己 ” 。在 Windows中，這個地址有一個別名“ Localhost” 。尋址這樣一個地址，是不能把它發(fā)到網絡接口的。 NETWORK DESIGN 4 58 ? ：組播地址，注意它和廣播的區(qū)別。從 。 。這樣的地址多用于一些特定的程序以及多媒體程序。如果你的主機開啟了 IRDP (Inter路由發(fā)現(xiàn)協(xié)議，使用組播功能 )功能，那么你的主機路由表中應該有這樣一條路由。 ? ：如果你的主機使用了 DHCP功能自動獲得一個 IP地址，那么當你的 DHCP服務器發(fā)生故障，或響應時間太長而超出了一個系統(tǒng)規(guī)定的時間， Windows系統(tǒng)會為你分配這樣一個地址。如果發(fā)現(xiàn)主機 IP地址是此類地址，很不幸，十有八九是網絡不能正常運行了。 ? 、 。 x。 x～ 、 ：私有地址，這些地址被大量用于企業(yè)內部網絡中。一些寬帶路由器，也往往使用 。私有網絡由于不與外部互連，因而可能使用隨意的 IP地址。保留這樣的地址供其使用是為了避免以后接入公網時引起地址混亂。使用私有地址的私有網絡在接入Inter時，要使用地址翻譯 (NAT)，將私有地址翻譯成公用合法地址。在 Inter上，這類地址是不能出現(xiàn)的。 NETWORK DESIGN