【正文】 絡管理理論與實踐教程 》 聯(lián)系與思考 ? 有一段 B類地址 ，需要至少劃分為60個子網(wǎng)，如何規(guī)劃和使用 IP地址？ ? IP地址資源的管理機構有哪些，如何申請并獲取IP地址？ 計算機網(wǎng)絡管理理論與實踐教程 計算機網(wǎng)絡管理理論與實踐教程 第五章 網(wǎng)絡配置管理 全國信息技術水平考試 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理 ?網(wǎng)絡配置管理的信息 ?網(wǎng)絡配置管理的功能 ?網(wǎng)絡配置管理流程 ?網(wǎng)絡配置管理常用工具 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理的信息 ?信息的分類 網(wǎng)絡配置信息主要包括以下幾種類型：網(wǎng)絡設備的配置與狀態(tài)信息、網(wǎng)絡服務的配置與狀態(tài)信息、網(wǎng)絡設備的拓撲結構信息。 ? 網(wǎng)絡設備的配臵與狀態(tài)信息 ? 設備信息 ? 硬件信息 ? 地址信息 ? 路由信息 ? 協(xié)議信息 ? 用戶信息 ? 統(tǒng)計信息 ? 網(wǎng)絡服務的配臵與狀態(tài)信息 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理的信息 ? DNS服務信息 ? WWW服務信息 ? FTP服務信息 ? Email服務信息 ? 網(wǎng)絡的拓撲關系 ? 基于路由器路由表的拓撲發(fā)現(xiàn) 在路由器中保存著路由服務所需的路由表，路由表包括目的地址、子網(wǎng)掩碼、下一跳的地址等信息?；诼酚善髀酚杀淼耐負浒l(fā)現(xiàn)方法就是根據(jù)這些信息，得到網(wǎng)絡中所有路由器集合以及路由器的連接關系，實現(xiàn)算法如下： 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理的信息 1. 建立空的路由器隊列，在隊列中加入路由器； 2. 從路由器隊列中取任意一個路由器； 3. 讀取當前路由器的路由表； 4. 把路由表中不重復的下一跳地址的路由器加入路由器隊列； 5. 把當前路由器與下一跳地址的路由器的連接關系加入拓撲關系列表中； 6. 從第 2步開始不斷地重復后續(xù)的步驟，直到發(fā)現(xiàn)網(wǎng)絡中所有的路由器為止 ? 基于 ARP協(xié)議的拓撲發(fā)現(xiàn) ? 基于 ARP協(xié)議的拓撲發(fā)現(xiàn)方法根據(jù)在 ARP地址解析表中包括的信息，可以發(fā)現(xiàn)與各以太網(wǎng)端口相連的以太網(wǎng)內(nèi)的其它所有網(wǎng)絡設備。通過不斷地搜索，就可以得出整個以太網(wǎng)的拓撲結構關系。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理的信息 ?信息的組織和存儲 ? 配臵文件 系統(tǒng)的配置文件是保存配置信息的一種常用的信息組織與存儲方式，許多被管理對象都將配置信息存儲在自己的配置文件中，當被管理對象運行或啟動時，從配置文件中讀取相應的配置信息來完成系統(tǒng)的設置 ? 數(shù)據(jù)庫 包括有面向?qū)ο蟮臄?shù)據(jù)庫和關系數(shù)據(jù)庫 ? 管理信息庫 MIB ? 網(wǎng)管技術 RMON 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理的功能 ?收集網(wǎng)絡配臵信息。 ?網(wǎng)絡的拓撲管理。 ?定義與修改網(wǎng)絡配臵信息。 ?安裝軟件。 ?存取配臵信息。 ?生成配臵報告。 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理的流程 圖 51網(wǎng)絡配置管理流程 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理常用工具 ?系統(tǒng)配臵工具 ?基于 SNMP的管理工具 ? HP OpenView ? SUN NetManager ? IBM NetView ?基于 WEB的管理工具 ? 基于 WEB的管理模型 包括代理和嵌入兩種方案 ? 基于 WEB的網(wǎng)絡管理標準 ? WBEM ? JMX 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配臵管理常用工具 ? Cisco SDM ? UNIX操作系統(tǒng)管理工具 Webmin 《 計算機網(wǎng)絡管理理論與實踐教程 》 本章小結 ?網(wǎng)絡配置管理中需要管理的信息 ?信息的組織與存儲 ?網(wǎng)絡配置管理的功能和流程 ?網(wǎng)絡配置管理中常用的工具的歸納 《 計算機網(wǎng)絡管理理論與實踐教程 》 聯(lián)系與思考 ? 簡述網(wǎng)絡配置管理的信息分類。 ? 網(wǎng)絡管理系統(tǒng)所管理的路由器的信息有哪幾類？ ? 拓撲發(fā)現(xiàn)的方法主要有哪些？ ? 簡述網(wǎng)絡配置管理中配置信息的組織與存儲方式。 ? 什么是管理信息庫和管理信息樹？ ? 網(wǎng)絡配置管理都有那些功能？ ? 簡述網(wǎng)絡配置管理的流程。 ? 網(wǎng)絡配置管理都有哪些常用工具？ ? 基于 WEB的網(wǎng)絡管理標準有哪些？ 計算機網(wǎng)絡管理理論與實踐教程 計算機網(wǎng)絡管理理論與實踐教程 第六章 網(wǎng)絡配置管理案例 全國信息技術水平考試 《 計算機網(wǎng)絡管理理論與實踐教程 》 網(wǎng)絡配置管理案例 ?CISCO路由器、交換機的配臵 ?LINUX服務器的配臵 ?DNS服務器的配臵 ?WEB服務器的配臵 《 計算機網(wǎng)絡管理理論與實踐教程 》 CISCO路由器、交換機 ? 配臵方式 ? 對 Cisco路由器和交換機進行配置，通常有以下四種方式： 1. CON，通過與 Console口相連的終端或者運行終端仿真軟件的微機進行設置。 2. Tel，通過運行 Tel軟件連接交換機進行配置。 3. TFTP，通過 TFTP服務器下載配置信息。 4. SNMP，通過網(wǎng)管軟件來配置交換機。 5. Web，通過 Web方式配置交換機。 ? 存儲器體系結構介紹 《 計算機網(wǎng)絡管理理論與實踐教程 》 CISCO路由器、交換機 ROM Flash NVRAM DRAM 路由器運行時首先要運行ROM中的程序，該程序主要進行加電自檢，對路由器的硬件進行檢測。 ROM為一種只讀存儲器，系統(tǒng)掉電，程序也不會丟失。 Flash是可擦寫的 ROM，它存貯 Cisco的操作系統(tǒng)，可以通過在Flash中寫入新版本的操作系統(tǒng)對路由器進行軟件升級，F(xiàn)lash中的程序在系統(tǒng)掉電后不會丟失。 NVRAM主要目的是保存路由器的配置文件，在系統(tǒng)掉電時數(shù)據(jù)不丟失。 DRAM是動態(tài)內(nèi)存，主要包含路由表、ARP緩存、數(shù)據(jù)包緩存等，以及正在執(zhí)行的路由器配置文件。當路由器關機時，里面的內(nèi)容會全部丟失。 《 計算機網(wǎng)絡管理理論與實踐教程 》 《 計算機網(wǎng)絡管理理論與實踐教程 》 CISCO路由器、交換機 ?操作系統(tǒng)與配臵命令 ? ISO命令狀態(tài) ? 用戶命令狀態(tài) ? 特權命令狀態(tài) ? 全局設置狀態(tài) ? vLan設置狀態(tài) ? 局部設置狀態(tài) ? rommon狀態(tài) ? 交互設置狀態(tài) ? IOS常用命令 《 計算機網(wǎng)絡管理理論與實踐教程 》 CISCO路由器、交換機 ? 幫助命令，在任何狀態(tài)下，鍵入 “ ?”，將顯示在此狀態(tài)下所有可用的命令和說明。 ? 顯示命令，用于查看系統(tǒng)的信息。 ? 網(wǎng)絡命令，用于檢查、測試配置情況。 ? 用戶、密碼設置命令。 ? 端口設置命令 ? VLAN配臵實例 ? VLAN的劃分方法 ? 基于端口劃分 VLAN ? 基于 MAC地址劃分 VLAN ? 基于網(wǎng)絡層協(xié)議劃分 VLAN ? 根據(jù) IP組播劃分 VLAN ? 按策略劃分 VLAN ? 按用戶定義、非用戶授權劃分 VLAN 《 計算機網(wǎng)絡管理理論與實踐教程 》 CISCO路由器、交換機 ? VLAN配臵實例（略） ? 路由器 RIP路由協(xié)議的配臵 ? 路由選擇信息協(xié)議 RIP簡介 ? 路由選擇信息協(xié)議 RIP （ Routing Information Protocol）是一個距離向量路由選擇協(xié)議，基于經(jīng)典的距離向量路由算法，算法簡單、易于實現(xiàn)，在中小型網(wǎng)絡上應用廣泛。 ? RIP協(xié)議的優(yōu)點是簡單，容易配置、維護和使用。因此，它對于比較小的、冗余路徑少，而且沒有嚴格性能要求的網(wǎng)絡非常實用， RIP協(xié)議不適合路由大型的、復雜的互聯(lián)網(wǎng)環(huán)境。 《 計算機網(wǎng)絡管理理論與實踐教程 》 CISCO路由器、交換機 ? 在路由器上配臵 RIP路由協(xié)議（略） ?路由器 OSPF路由協(xié)議的配臵 ? OSPF協(xié)議簡介 ? OSPF是一種分布式的鏈路狀態(tài)協(xié)議，而不是象 RIP那樣的距離向量協(xié)議。 OSPF路由器周期性向鄰近路由器廣播它所知道的鏈路狀態(tài)信息，并接收其他路由器發(fā)來的信息，從而計算出最新的網(wǎng)絡拓撲圖，以及到達各網(wǎng)絡的最短距離 ? OSPF的更新過程收斂的快速是其重要優(yōu)點，因此， OSPF很適合具有大量路由器的大型復雜的互連網(wǎng)絡。但是，與RIP一樣， OSPF也存在著不少局限 ：相對比較復雜，對路由器硬件要求較高，需要一定的帶寬。 ? 配臵 OSPF路由協(xié)議（略） 《 計算機網(wǎng)絡管理理論與實踐教程 》 Linux服務器的配臵 ? Linux簡介 ? 起源 ? 版本號 ? Linux的網(wǎng)絡配臵 ? 建立以太網(wǎng)連接 ? 建立 xDSL連接 ? 管理 DNS設置 ? 設備別名 ? Linux的帳戶管理和權限管理 《 計算機網(wǎng)絡管理理論與實踐教程 》 Linux服務器的配臵 ? 用戶登錄子目錄 ? 用戶數(shù)據(jù)庫 ? /etc/password文件 ? /etc/shadow文件 每一行的格式包含著如下所示的幾個部分： 1. 登錄名。 2. 加過密的口令。 3. 該口令修改后已經(jīng)過去了多少天。 4. 需要再過多少天才能修改這個口令。 5. 需要再過多少天這個口令必須被修改。 6. 需要在這個口令失效之前多少天對用戶發(fā)出提示警告。 7. 口令失效多少天之后禁用這個賬戶。 8. 該口令已經(jīng)被禁用了多少天。 9. 保留域。 《 計算機網(wǎng)絡管理理論與實踐教程 》 Linux服務器的配臵 ? /etc/group文件 該文件中每一行的格式包含著如下所示的幾個部分： 1. 用戶分組名 2. 加過密的用戶分組口令 3. 用戶分組 ID號（ GID） 4. 以逗號分隔的成員用戶清單 ? 用戶管理器 圖 613RedHat用戶管理器 《 計算機網(wǎng)絡管理理論與實踐教程 》 Linux服務器的配臵 ? 添加新用戶 ? 修改用戶屬性 圖 614創(chuàng)建新用戶 圖 615用戶屬性 《 計算機網(wǎng)絡管理理論與實踐教程 》 Linux服務器的配臵 ? 添加新組群 ? 行使命令行進行用戶管理 1. 創(chuàng)建用戶帳號命令 useradd 2. 修改登錄口令命令 passwd 3. 刪除用戶帳號命令 userdel 4. 修改用戶屬性命令 usermod 5. 創(chuàng)建用戶組命令 groupadd 6. 刪除用戶組命令 groupdel 7. 修改用戶組屬性命令 groupmod 圖 617組群屬性 《 計算機網(wǎng)絡管理理論與實踐教程 》 DNS服務器配臵 ?IP地址與主機名的轉換 目前有三種技術可以實現(xiàn)主機名和 IP地址之間的轉換：主機名與 IP地址映射表 hosts、網(wǎng)絡信息系統(tǒng) NIS（ Network Informataion System）、域名系統(tǒng) DNS（ Domain Name System） ? 主機名與 IP地址映射表 hosts ? 網(wǎng)絡信息系統(tǒng) NIS ? 域名系統(tǒng) DNS DNS的名字空間具有層次結構 ，頂級域被分為特殊域、普通域、國家域；下面可劃分二級域、三級域等。 DNS的層次不能超過 127層 《 計算機網(wǎng)絡管理理論與實踐教程 》 DNS服務器配臵 ?域名解析過程 圖 619域名解析過程 《 計算機網(wǎng)絡管理理論與實踐教程 》 DNS服務器配臵 ? 遞歸查詢 ? 疊代查詢 ?域名服務器的類型 ? 主域名服務器 ? 輔助域名服務器 ? 高速緩存服務器 ?解析器的配臵 ? 解析器配臵文件 Linux操作系統(tǒng)控制解析器設置的核心文件是保存在 “ /etc”目錄中的 ，它告訴解析器使用哪些服務，使用順序又如何 《 計算機網(wǎng)絡管理理論與實踐教程 》 DNS服務器配臵 ? 域名服務器查找 在配置解析器庫利用 BIND域名服務進行主機查找時，還必須告訴它準備使用哪些域名服務器。完成此項任務的是一個名為 ，如果該文件不存在或者為空，解析器就會假定域名服務器在本地主機上 ? DNS服務器的安裝配臵 ? 安裝 BIND域名服務器（以配臵 DNS服務器為例 ）使用如下的命令安裝 BIND軟件包 tar xzvf . cd ./configure make make install 《 計算機網(wǎng)絡管理理論與實踐教程 》 DNS服務器配臵 安裝完 BIND后，使用如下的命令啟動 BIND： /usr/lo