【正文】 2. 黑客攻擊引發(fā)的技術走向 80 端口的關閉。 ⑴數(shù)據(jù)包的深度檢測。 ⑵協(xié)同性。 計算機網(wǎng)絡 傳統(tǒng)局域網(wǎng)管理 ? 了解網(wǎng)絡 ? 網(wǎng)絡運行 ? 網(wǎng)絡維護 計算機網(wǎng)絡 ? 傳統(tǒng)的局域網(wǎng)管理主要針對一定范圍的局域網(wǎng)絡，在這樣的局域網(wǎng)絡中包括的主要管理對象有：服務器、客戶機、各種網(wǎng)絡線路與集線器以及各種網(wǎng)絡操作系統(tǒng)。由于在這樣規(guī)模的局域網(wǎng)中，網(wǎng)絡管理的對象有限，網(wǎng)絡管理一般包括三個方面：了解網(wǎng)絡，網(wǎng)絡運行以及網(wǎng)絡維護。 計算機網(wǎng)絡 1. 識別網(wǎng)絡對象的硬件情況 2. 判別局域網(wǎng)的拓撲結構 3. 確定網(wǎng)絡的互聯(lián) 4. 確定用戶負載和定位 計算機網(wǎng)絡 網(wǎng)絡運行 1. 配置網(wǎng)絡 2. 配置網(wǎng)絡服務器 3. 網(wǎng)絡安全控制 計算機網(wǎng)絡 網(wǎng)絡維護 ? 1. 常見網(wǎng)絡的故障和修復 ? 2. 網(wǎng)絡檢查 ? 3. 網(wǎng)絡升級 計算機網(wǎng)絡 網(wǎng)絡管理功能 ? 配置管理 ? 性能管理 ? 故障管理 ? 安全管理 ? 計費管理 計算機網(wǎng)絡 ? 在實際網(wǎng)絡管理過程中，網(wǎng)絡管理具有的功能非常廣泛，包括了很多方面。在OSI網(wǎng)絡管理標準中定義了網(wǎng)絡管理的五大功能，它們分別是配置管理、性能管理、故障管理、安全管理和計費管理，這五個功能是網(wǎng)絡管理最基本的功能。 計算機網(wǎng)絡 配置管理 自動發(fā)現(xiàn)網(wǎng)絡拓撲結構，構造和維護網(wǎng)絡系統(tǒng)的配置。監(jiān)測網(wǎng)絡被管對象的狀態(tài)，完成網(wǎng)絡關鍵設備配置的語法檢查，配置自動生成和自動配置備份系統(tǒng)，對于配置的一致性進行嚴格的檢驗。 1. 配置信息的自動獲取： 2. 自動配置、自動備份及相關技術： 3. 配置一致性檢查： 4. 用戶操作記錄功能： 計算機網(wǎng)絡 采集、分析網(wǎng)絡對象的性能數(shù)據(jù)，監(jiān)測網(wǎng)絡對象的性能，對網(wǎng)絡線路質量進行分析。同時，統(tǒng)計網(wǎng)絡運行狀態(tài)信息，對網(wǎng)絡的使用發(fā)展作出評測、估計，為網(wǎng)絡進一步規(guī)劃與調整提供依據(jù)。 1. 性能監(jiān)控： 2. 閾值控制： 2. 3. 性能分析： 4. 可視化的性能報告： 3. 5. 實時性能監(jiān)控： 6. 網(wǎng)絡對象性能查詢： 計算機網(wǎng)絡 故障管理 過濾、歸并網(wǎng)絡事件，有效地發(fā)現(xiàn)、定位網(wǎng)絡故障，給出排錯建議與排錯工具，形成整套的故障發(fā)現(xiàn)、告警與處理機制。 1. 故障監(jiān)測： 2. 故障報警： 3. 故障信息管理： 4. 排錯支持工具： 5. 檢索／分析故障信息： 計算機網(wǎng)絡 安全管理 ? 結合使用用戶認證、訪問控制、數(shù)據(jù)傳輸、存儲的保密與完整性機制，以保障網(wǎng)絡管理系統(tǒng)本身的安全。維護系統(tǒng)日志，使系統(tǒng)的使用和網(wǎng)絡對象的修改有據(jù)可查?？刂茖W(wǎng)絡資源的訪問。 ? 安全管理的功能分為兩部分，首先是網(wǎng)絡管理本身的安全，其次是被管網(wǎng)絡對象的安全。 計算機網(wǎng)絡 1. 計費數(shù)據(jù)采集： 2. 數(shù)據(jù)管理與數(shù)據(jù)維護： 3. 計費政策制定； 4. 政策比較與決策支持： 5. 數(shù)據(jù)分析與費用計算： 6. 數(shù)據(jù)查詢： 計算機網(wǎng)絡 網(wǎng)絡管理協(xié)議 SNMP CMIS/CMIP CMOT LMMP 計算機網(wǎng)絡 SNMP ? 簡單網(wǎng)絡管理協(xié)議 (SNMP)的前身是 1987年發(fā)布的簡單網(wǎng)關監(jiān)控協(xié)議 (SGMP)。 SGMP給出了監(jiān)控網(wǎng)關 (OSI第三層路由器 )的直接手段 ，S N M P則是在其基礎上發(fā)展而來 。 最初 ，SNMP是作為一種可提供最小網(wǎng)絡管理功能的臨時方法開發(fā)的 ， 它具有以下兩個優(yōu)點： SNMP相關的管理信息結構 (SMI)以及管理信息庫 (MIB)非常簡單 ， 從而能夠迅速 、 簡便地實現(xiàn)； SGMP基礎上的 ， 而對于 SGMP，人們積累了大量的操作經(jīng)驗 。 計算機網(wǎng)絡 CMIS/CMIP ? 公共管理信息服務／公共管理信息協(xié)議(CMIS/CMIP)是 OSI提供的網(wǎng)絡管理協(xié)議簇。 CMIS定義了每個網(wǎng)絡組成部分提供的網(wǎng)絡管理服務，這些服務在本質上是很普通的， CMIP則是實現(xiàn) CMIS服務的協(xié)議。 計算機網(wǎng)絡 CMOT ? 公共管理信息服務與協(xié)議 (CMOT)是在TCP/IP協(xié)議簇上實現(xiàn) CMIS服務 ， 這是一種過渡性的解決方案 ， 直到 OSI網(wǎng)絡管理協(xié)議被廣泛采用 。 計算機網(wǎng)絡 LMMP ? 局域網(wǎng)個人管理協(xié)議 (LMMP)試圖為 LAN環(huán)境提供一個網(wǎng)絡管理方案。 LMMP以前被稱為 IEEE802邏輯鏈路控制上的公共管理信息服務與協(xié)議 (CMOL)。由于該協(xié)議直接位于 IEEE802邏輯鏈路層 (LLC)上，它可以不依賴于任何特定的網(wǎng)絡層協(xié)議進行網(wǎng)絡傳輸。 計算機網(wǎng)絡 簡單網(wǎng)絡管理協(xié)議 (SNMP) SNMP概述 SNMP管理控制框架與實現(xiàn) 計算機網(wǎng)絡 SNMP概述 ? SNMP的前身是簡單網(wǎng)關監(jiān)控協(xié)議(SGMP)，用來對通信線路進行管理。隨后，人們對 SGMP進行了很大的修改，特別是加入了符合 Inter定義的 SMI和 MIB：體系結構，改進后的協(xié)議就是著名的SNMP。 計算機網(wǎng)絡 ? SNMP的體系結構是圍繞著以下四個概念和目標進行設計的：保持管理代理 (agent)的軟件成本盡可能低；最大限度地保持遠程管理的功能，以便充分利用 Inter的網(wǎng)絡資源；體系結構必須有擴充的余地；保持 SNMP的獨立性，不依賴于具體的計算機、網(wǎng)關和網(wǎng)絡傳輸協(xié)議。在最近的改進中，又加入了保證 SNMP體系本身安全性的目標。 計算機網(wǎng)絡 ? 另外， SNMP中提供了四類管理操作：get操作用來提取特定的網(wǎng)絡管理信息；getnext操作通過遍歷活動來提供強大的管理信息提取能力； set操作用來對管理信息進行控制 (修改、設置 )； trap操作用來報告重要的事件。 計算機網(wǎng)絡 SNMP管理控制框架與實現(xiàn) ? 1． SNMP管理控制框架 ? 2． SNMP實現(xiàn)方式為了提供遍歷管理信息庫的手段 計算機網(wǎng)絡 網(wǎng)絡管理系統(tǒng) HP的 0penView IBM的 NetView SUN的 SUNNet Manager Cabletron的 SPECTRUM 計算機網(wǎng)絡 計算機網(wǎng)絡 網(wǎng)絡管理和維護 VLAN管理 WAN接入管理 網(wǎng)絡故障診斷和排除 網(wǎng)絡管理工具 計算機網(wǎng)絡 VLAN管理 1． VLANView 2． TrafficView 計算機網(wǎng)絡 WAN接入管理 ? 在網(wǎng)絡管理的解決方案中，我們知道一個大型網(wǎng)絡，一般是 WAN，是通過分層進行管理的。比如在一個全國性的網(wǎng)絡中心之下有許多地區(qū)性的網(wǎng)絡中心，一般全國性的網(wǎng)絡中心主要保證這個 WAN的主干網(wǎng)正常運轉，而地區(qū)性網(wǎng)絡中心則主要負責各個網(wǎng)絡用戶的接入管理。 計算機網(wǎng)絡 網(wǎng)絡故障診斷和排除 1．物理故障 2. 邏輯故障 計算機網(wǎng)絡 網(wǎng)絡管理工具 1．連通性測試程序 2. 路由跟蹤程序 3． MIB變量瀏覽 計算機網(wǎng)絡 計算機網(wǎng)絡