【正文】 絡(luò)管理理論與實(shí)踐教程 》 聯(lián)系與思考 ? 有一段 B類地址 ，需要至少劃分為60個(gè)子網(wǎng)，如何規(guī)劃和使用 IP地址？ ? IP地址資源的管理機(jī)構(gòu)有哪些，如何申請(qǐng)并獲取IP地址？ 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 第五章 網(wǎng)絡(luò)配置管理 全國(guó)信息技術(shù)水平考試 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理 ?網(wǎng)絡(luò)配置管理的信息 ?網(wǎng)絡(luò)配置管理的功能 ?網(wǎng)絡(luò)配置管理流程 ?網(wǎng)絡(luò)配置管理常用工具 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 ?信息的分類 網(wǎng)絡(luò)配置信息主要包括以下幾種類型：網(wǎng)絡(luò)設(shè)備的配置與狀態(tài)信息、網(wǎng)絡(luò)服務(wù)的配置與狀態(tài)信息、網(wǎng)絡(luò)設(shè)備的拓?fù)浣Y(jié)構(gòu)信息。 ? 網(wǎng)絡(luò)設(shè)備的配臵與狀態(tài)信息 ? 設(shè)備信息 ? 硬件信息 ? 地址信息 ? 路由信息 ? 協(xié)議信息 ? 用戶信息 ? 統(tǒng)計(jì)信息 ? 網(wǎng)絡(luò)服務(wù)的配臵與狀態(tài)信息 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 ? DNS服務(wù)信息 ? WWW服務(wù)信息 ? FTP服務(wù)信息 ? Email服務(wù)信息 ? 網(wǎng)絡(luò)的拓?fù)潢P(guān)系 ? 基于路由器路由表的拓?fù)浒l(fā)現(xiàn) 在路由器中保存著路由服務(wù)所需的路由表，路由表包括目的地址、子網(wǎng)掩碼、下一跳的地址等信息。基于路由器路由表的拓?fù)浒l(fā)現(xiàn)方法就是根據(jù)這些信息，得到網(wǎng)絡(luò)中所有路由器集合以及路由器的連接關(guān)系，實(shí)現(xiàn)算法如下： 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 1. 建立空的路由器隊(duì)列，在隊(duì)列中加入路由器； 2. 從路由器隊(duì)列中取任意一個(gè)路由器； 3. 讀取當(dāng)前路由器的路由表； 4. 把路由表中不重復(fù)的下一跳地址的路由器加入路由器隊(duì)列； 5. 把當(dāng)前路由器與下一跳地址的路由器的連接關(guān)系加入拓?fù)潢P(guān)系列表中； 6. 從第 2步開始不斷地重復(fù)后續(xù)的步驟，直到發(fā)現(xiàn)網(wǎng)絡(luò)中所有的路由器為止 ? 基于 ARP協(xié)議的拓?fù)浒l(fā)現(xiàn) ? 基于 ARP協(xié)議的拓?fù)浒l(fā)現(xiàn)方法根據(jù)在 ARP地址解析表中包括的信息，可以發(fā)現(xiàn)與各以太網(wǎng)端口相連的以太網(wǎng)內(nèi)的其它所有網(wǎng)絡(luò)設(shè)備。通過(guò)不斷地搜索，就可以得出整個(gè)以太網(wǎng)的拓?fù)浣Y(jié)構(gòu)關(guān)系。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的信息 ?信息的組織和存儲(chǔ) ? 配臵文件 系統(tǒng)的配置文件是保存配置信息的一種常用的信息組織與存儲(chǔ)方式，許多被管理對(duì)象都將配置信息存儲(chǔ)在自己的配置文件中，當(dāng)被管理對(duì)象運(yùn)行或啟動(dòng)時(shí)，從配置文件中讀取相應(yīng)的配置信息來(lái)完成系統(tǒng)的設(shè)置 ? 數(shù)據(jù)庫(kù) 包括有面向?qū)ο蟮臄?shù)據(jù)庫(kù)和關(guān)系數(shù)據(jù)庫(kù) ? 管理信息庫(kù) MIB ? 網(wǎng)管技術(shù) RMON 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的功能 ?收集網(wǎng)絡(luò)配臵信息。 ?網(wǎng)絡(luò)的拓?fù)涔芾怼? ?定義與修改網(wǎng)絡(luò)配臵信息。 ?安裝軟件。 ?存取配臵信息。 ?生成配臵報(bào)告。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理的流程 圖 51網(wǎng)絡(luò)配置管理流程 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理常用工具 ?系統(tǒng)配臵工具 ?基于 SNMP的管理工具 ? HP OpenView ? SUN NetManager ? IBM NetView ?基于 WEB的管理工具 ? 基于 WEB的管理模型 包括代理和嵌入兩種方案 ? 基于 WEB的網(wǎng)絡(luò)管理標(biāo)準(zhǔn) ? WBEM ? JMX 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配臵管理常用工具 ? Cisco SDM ? UNIX操作系統(tǒng)管理工具 Webmin 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 本章小結(jié) ?網(wǎng)絡(luò)配置管理中需要管理的信息 ?信息的組織與存儲(chǔ) ?網(wǎng)絡(luò)配置管理的功能和流程 ?網(wǎng)絡(luò)配置管理中常用的工具的歸納 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 聯(lián)系與思考 ? 簡(jiǎn)述網(wǎng)絡(luò)配置管理的信息分類。 ? 網(wǎng)絡(luò)管理系統(tǒng)所管理的路由器的信息有哪幾類？ ? 拓?fù)浒l(fā)現(xiàn)的方法主要有哪些？ ? 簡(jiǎn)述網(wǎng)絡(luò)配置管理中配置信息的組織與存儲(chǔ)方式。 ? 什么是管理信息庫(kù)和管理信息樹？ ? 網(wǎng)絡(luò)配置管理都有那些功能？ ? 簡(jiǎn)述網(wǎng)絡(luò)配置管理的流程。 ? 網(wǎng)絡(luò)配置管理都有哪些常用工具？ ? 基于 WEB的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)有哪些？ 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 第六章 網(wǎng)絡(luò)配置管理案例 全國(guó)信息技術(shù)水平考試 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 網(wǎng)絡(luò)配置管理案例 ?CISCO路由器、交換機(jī)的配臵 ?LINUX服務(wù)器的配臵 ?DNS服務(wù)器的配臵 ?WEB服務(wù)器的配臵 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ? 配臵方式 ? 對(duì) Cisco路由器和交換機(jī)進(jìn)行配置，通常有以下四種方式： 1. CON，通過(guò)與 Console口相連的終端或者運(yùn)行終端仿真軟件的微機(jī)進(jìn)行設(shè)置。 2. Tel，通過(guò)運(yùn)行 Tel軟件連接交換機(jī)進(jìn)行配置。 3. TFTP，通過(guò) TFTP服務(wù)器下載配置信息。 4. SNMP，通過(guò)網(wǎng)管軟件來(lái)配置交換機(jī)。 5. Web，通過(guò) Web方式配置交換機(jī)。 ? 存儲(chǔ)器體系結(jié)構(gòu)介紹 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ROM Flash NVRAM DRAM 路由器運(yùn)行時(shí)首先要運(yùn)行ROM中的程序，該程序主要進(jìn)行加電自檢，對(duì)路由器的硬件進(jìn)行檢測(cè)。 ROM為一種只讀存儲(chǔ)器，系統(tǒng)掉電，程序也不會(huì)丟失。 Flash是可擦寫的 ROM，它存貯 Cisco的操作系統(tǒng)，可以通過(guò)在Flash中寫入新版本的操作系統(tǒng)對(duì)路由器進(jìn)行軟件升級(jí)，F(xiàn)lash中的程序在系統(tǒng)掉電后不會(huì)丟失。 NVRAM主要目的是保存路由器的配置文件，在系統(tǒng)掉電時(shí)數(shù)據(jù)不丟失。 DRAM是動(dòng)態(tài)內(nèi)存，主要包含路由表、ARP緩存、數(shù)據(jù)包緩存等，以及正在執(zhí)行的路由器配置文件。當(dāng)路由器關(guān)機(jī)時(shí)，里面的內(nèi)容會(huì)全部丟失。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ?操作系統(tǒng)與配臵命令 ? ISO命令狀態(tài) ? 用戶命令狀態(tài) ? 特權(quán)命令狀態(tài) ? 全局設(shè)置狀態(tài) ? vLan設(shè)置狀態(tài) ? 局部設(shè)置狀態(tài) ? rommon狀態(tài) ? 交互設(shè)置狀態(tài) ? IOS常用命令 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ? 幫助命令，在任何狀態(tài)下，鍵入 “ ?”，將顯示在此狀態(tài)下所有可用的命令和說(shuō)明。 ? 顯示命令，用于查看系統(tǒng)的信息。 ? 網(wǎng)絡(luò)命令，用于檢查、測(cè)試配置情況。 ? 用戶、密碼設(shè)置命令。 ? 端口設(shè)置命令 ? VLAN配臵實(shí)例 ? VLAN的劃分方法 ? 基于端口劃分 VLAN ? 基于 MAC地址劃分 VLAN ? 基于網(wǎng)絡(luò)層協(xié)議劃分 VLAN ? 根據(jù) IP組播劃分 VLAN ? 按策略劃分 VLAN ? 按用戶定義、非用戶授權(quán)劃分 VLAN 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ? VLAN配臵實(shí)例（略） ? 路由器 RIP路由協(xié)議的配臵 ? 路由選擇信息協(xié)議 RIP簡(jiǎn)介 ? 路由選擇信息協(xié)議 RIP （ Routing Information Protocol）是一個(gè)距離向量路由選擇協(xié)議，基于經(jīng)典的距離向量路由算法，算法簡(jiǎn)單、易于實(shí)現(xiàn)，在中小型網(wǎng)絡(luò)上應(yīng)用廣泛。 ? RIP協(xié)議的優(yōu)點(diǎn)是簡(jiǎn)單，容易配置、維護(hù)和使用。因此，它對(duì)于比較小的、冗余路徑少，而且沒有嚴(yán)格性能要求的網(wǎng)絡(luò)非常實(shí)用， RIP協(xié)議不適合路由大型的、復(fù)雜的互聯(lián)網(wǎng)環(huán)境。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 CISCO路由器、交換機(jī) ? 在路由器上配臵 RIP路由協(xié)議（略） ?路由器 OSPF路由協(xié)議的配臵 ? OSPF協(xié)議簡(jiǎn)介 ? OSPF是一種分布式的鏈路狀態(tài)協(xié)議，而不是象 RIP那樣的距離向量協(xié)議。 OSPF路由器周期性向鄰近路由器廣播它所知道的鏈路狀態(tài)信息，并接收其他路由器發(fā)來(lái)的信息，從而計(jì)算出最新的網(wǎng)絡(luò)拓?fù)鋱D，以及到達(dá)各網(wǎng)絡(luò)的最短距離 ? OSPF的更新過(guò)程收斂的快速是其重要優(yōu)點(diǎn)，因此， OSPF很適合具有大量路由器的大型復(fù)雜的互連網(wǎng)絡(luò)。但是，與RIP一樣， OSPF也存在著不少局限 ：相對(duì)比較復(fù)雜，對(duì)路由器硬件要求較高，需要一定的帶寬。 ? 配臵 OSPF路由協(xié)議（略） 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? Linux簡(jiǎn)介 ? 起源 ? 版本號(hào) ? Linux的網(wǎng)絡(luò)配臵 ? 建立以太網(wǎng)連接 ? 建立 xDSL連接 ? 管理 DNS設(shè)置 ? 設(shè)備別名 ? Linux的帳戶管理和權(quán)限管理 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? 用戶登錄子目錄 ? 用戶數(shù)據(jù)庫(kù) ? /etc/password文件 ? /etc/shadow文件 每一行的格式包含著如下所示的幾個(gè)部分： 1. 登錄名。 2. 加過(guò)密的口令。 3. 該口令修改后已經(jīng)過(guò)去了多少天。 4. 需要再過(guò)多少天才能修改這個(gè)口令。 5. 需要再過(guò)多少天這個(gè)口令必須被修改。 6. 需要在這個(gè)口令失效之前多少天對(duì)用戶發(fā)出提示警告。 7. 口令失效多少天之后禁用這個(gè)賬戶。 8. 該口令已經(jīng)被禁用了多少天。 9. 保留域。 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? /etc/group文件 該文件中每一行的格式包含著如下所示的幾個(gè)部分： 1. 用戶分組名 2. 加過(guò)密的用戶分組口令 3. 用戶分組 ID號(hào)（ GID） 4. 以逗號(hào)分隔的成員用戶清單 ? 用戶管理器 圖 613RedHat用戶管理器 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? 添加新用戶 ? 修改用戶屬性 圖 614創(chuàng)建新用戶 圖 615用戶屬性 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 Linux服務(wù)器的配臵 ? 添加新組群 ? 行使命令行進(jìn)行用戶管理 1. 創(chuàng)建用戶帳號(hào)命令 useradd 2. 修改登錄口令命令 passwd 3. 刪除用戶帳號(hào)命令 userdel 4. 修改用戶屬性命令 usermod 5. 創(chuàng)建用戶組命令 groupadd 6. 刪除用戶組命令 groupdel 7. 修改用戶組屬性命令 groupmod 圖 617組群屬性 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ?IP地址與主機(jī)名的轉(zhuǎn)換 目前有三種技術(shù)可以實(shí)現(xiàn)主機(jī)名和 IP地址之間的轉(zhuǎn)換：主機(jī)名與 IP地址映射表 hosts、網(wǎng)絡(luò)信息系統(tǒng) NIS（ Network Informataion System）、域名系統(tǒng) DNS（ Domain Name System） ? 主機(jī)名與 IP地址映射表 hosts ? 網(wǎng)絡(luò)信息系統(tǒng) NIS ? 域名系統(tǒng) DNS DNS的名字空間具有層次結(jié)構(gòu) ，頂級(jí)域被分為特殊域、普通域、國(guó)家域；下面可劃分二級(jí)域、三級(jí)域等。 DNS的層次不能超過(guò) 127層 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ?域名解析過(guò)程 圖 619域名解析過(guò)程 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ? 遞歸查詢 ? 疊代查詢 ?域名服務(wù)器的類型 ? 主域名服務(wù)器 ? 輔助域名服務(wù)器 ? 高速緩存服務(wù)器 ?解析器的配臵 ? 解析器配臵文件 Linux操作系統(tǒng)控制解析器設(shè)置的核心文件是保存在 “ /etc”目錄中的 ，它告訴解析器使用哪些服務(wù)，使用順序又如何 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 ? 域名服務(wù)器查找 在配置解析器庫(kù)利用 BIND域名服務(wù)進(jìn)行主機(jī)查找時(shí)，還必須告訴它準(zhǔn)備使用哪些域名服務(wù)器。完成此項(xiàng)任務(wù)的是一個(gè)名為 ，如果該文件不存在或者為空，解析器就會(huì)假定域名服務(wù)器在本地主機(jī)上 ? DNS服務(wù)器的安裝配臵 ? 安裝 BIND域名服務(wù)器（以配臵 DNS服務(wù)器為例 ）使用如下的命令安裝 BIND軟件包 tar xzvf . cd ./configure make make install 《 計(jì)算機(jī)網(wǎng)絡(luò)管理理論與實(shí)踐教程 》 DNS服務(wù)器配臵 安裝完 BIND后，使用如下的命令啟動(dòng) BIND： /usr/lo