《計算機網(wǎng)絡管理》課程基本介紹

1、計算機網(wǎng)絡管理計算機網(wǎng)絡管理課程基本介紹課程基本介紹主要內(nèi)容計算機網(wǎng)絡管理是計算機科學與技術專業(yè)的一門專業(yè)選修課，通過本課程的學習，使學生能利用學過的計算機網(wǎng)絡基礎知識理解計算機網(wǎng)絡管理的基本概念，熟悉目前主流的網(wǎng)絡管理標準。此外，也要求學生學習、掌握網(wǎng)絡管理程序的基本技術，能解決一般的網(wǎng)絡管理問題，具有初步的系統(tǒng)開發(fā)能力。該課程具有理論與實踐結合的特點。課程目的（1）掌握網(wǎng)絡管理的基本概念和原理，了解網(wǎng)絡管理在現(xiàn)代企業(yè)管理中的作用；（2）掌握網(wǎng)絡管理系統(tǒng)體系結構和網(wǎng)絡管理標準；（3）掌握網(wǎng)絡管理軟件的使用技能，能解決一般的網(wǎng)絡管理問題；（4）通過網(wǎng)管軟件的操作和編程，熟悉網(wǎng)絡管理系統(tǒng)的開發(fā)技

2、術。參考教材1.SNMP網(wǎng)絡管理 William Stallings編著 中國電力出版社2.網(wǎng)絡管理協(xié)議及其應用開發(fā) 芩賢道 安常青編著 清華大學出版社3.網(wǎng)絡管理Mani Subramanian編著 王松 周靖 孟純城譯 清華大學出版社上機或實驗條件上機或實驗條件提供一個LAN環(huán)境主機之間能夠使用TCP/IP協(xié)議互聯(lián)主機安裝Windows操作系統(tǒng)安裝程序開發(fā)軟件環(huán)境網(wǎng)絡管理的必要性網(wǎng)絡管理的必要性 網(wǎng)絡規(guī)模擴大，網(wǎng)絡結構復雜化，潛在問題的數(shù)量與嚴重程度隨之增加信息社會對計算機網(wǎng)絡的依賴程度提高，也使得計算機網(wǎng)絡本身運行的可靠性變得至關重要結論：我們需要有效的網(wǎng)絡管理網(wǎng)絡管理的目標通過合理的網(wǎng)

3、絡配置及安全策略保證大型互連網(wǎng)絡安全、可靠、連續(xù)正常地運行，當網(wǎng)絡出現(xiàn)異常時能及時響應并排除故通過對網(wǎng)絡狀態(tài)的監(jiān)控、資源使用參數(shù)統(tǒng)計及性能分析，對網(wǎng)絡做及時的調(diào)整和擴充，優(yōu)化網(wǎng)絡性能主要的網(wǎng)絡管理標準OSI網(wǎng)絡管理標準CMIP-Common Management Information ProtocolCMIS-Common Management Information ServicesIETF網(wǎng)絡管理標準SNMP-Simple Network Management ProtocolITU網(wǎng)絡管理標準TMN-Telecommunication Management NetworkIEEE網(wǎng)絡管

4、理標準IEEE Management Standards for LAN and MANSNMPSNMP是由IETF提出的面向Internet的網(wǎng)絡管理協(xié)議，管理對象包括網(wǎng)橋、路由器、交換機等網(wǎng)絡互聯(lián)設備SNMP相關標準的從1987年11月發(fā)布的簡單網(wǎng)關監(jiān)視協(xié)議（SGMP）發(fā)展而來，到80年代中期IETF制定了SNMP的第一個版本。SNMPv1是一個簡單的協(xié)議，可用于大規(guī)模網(wǎng)絡?？紤]到SNMPv1在安全性和數(shù)據(jù)組織上的一些弱點，IETF定義了SNMPv2、SNMPv3來彌補SNMPv1的缺陷。SNMP采用輪詢監(jiān)控的方式，管理站每隔一個周期向代理請求管理信息，管理站根據(jù)返回的管理信息判斷是否有異

5、常事件發(fā)生。輪詢的主要優(yōu)點是對代理資源的要求不高，缺點是管理通信的開銷大。SNMP由于其簡單性得到了業(yè)界廣泛的支持，成為目前最流行的網(wǎng)絡管理協(xié)議CMIS/CMIPCMIS/CMIP是ISO定義的網(wǎng)絡管理協(xié)議。它的制定得到了政府和工業(yè)界的支持。CMIP的優(yōu)點是安全性高，功能強大，CMIP協(xié)議不僅可用于傳輸管理數(shù)據(jù)，而且可以執(zhí)行一定的任務。但由于CMIP對系統(tǒng)的處理能力要求過高，限制了它的使用范圍CMIS/CMIP建立在七層模型基礎之上。ISO 9595定義了公共管理信息服務CMIS，它提供了7種管理操作服務元素；ISO 9596定義了公共管理信息協(xié)議CMIP。CMIP采用管理站/代理模型，當對網(wǎng)

6、絡實體進行監(jiān)控時，管理站只需向代理發(fā)出一個監(jiān)控請求，代理會自動監(jiān)視指定的管理對象，并在異常事件（如線路故障）發(fā)生時向管理者發(fā)出指示。CMIP的這種管理監(jiān)控方式稱為委托監(jiān)控，委托監(jiān)控的主要優(yōu)點是開銷小、反應及時，缺點是對代理的資源要求高。CMIP協(xié)議功能強大，但是操作復雜，覆蓋范圍廣，難于實現(xiàn)CMOTCMOT在TCP/IP協(xié)議簇之上實現(xiàn)CMIS服務。這是一種過渡性的解決方案，直到OSI協(xié)議棧被廣泛采用。RFC1189定義了CMOT協(xié)議存在的問題：使用CMOT的一個潛在的問題是許多網(wǎng)絡管理生產(chǎn)商并不想花費時間實現(xiàn)一個過渡性方案。相反，許多生產(chǎn)上已經(jīng)加入了SNMP的潮流并在其上花費了相當多的資源。事

7、實上雖然存在著CMOT的定義，但是目前看來該協(xié)議沒有任何新的發(fā)展SMI定義了存儲于MIB中的管理信息的語法和語義以ASN.1形式化描述ASN.1=Abstract Syntax Notation One正式的語言 (這里是指抽象語法)用于創(chuàng)建MIBMIB用于存儲和交換管理信息1.代理進程Agent MIB with local information2.管理站進程Manager MIB with overall informationSNMP協(xié)議抽象語法與傳送語法的關系SNMPv1網(wǎng)絡管理體系結構SNMPv1管理信息結構SMI管理信息庫MIB-II系統(tǒng)組（system 1）接口組（interf

8、ace 2）IP組（ip4）ICMP組（icmp5）TCP組（tcp6）UDP組（udp7）EGP組（egp8）SNMP組（snmp11）SNMP的遠程網(wǎng)絡監(jiān)視RMON利用MIB II，網(wǎng)絡管理員可以獲得對單個設備的本地信息，如可以獲取出入每個設備的信息流量，但不容易獲知LAN上的整體流量遠程網(wǎng)絡監(jiān)視（RMON）在互聯(lián)網(wǎng)中的每個子網(wǎng)設置一個網(wǎng)絡監(jiān)視器（Probe），以在該子網(wǎng)中捕獲并分析流量網(wǎng)絡管理進程與遠程網(wǎng)絡監(jiān)視器通信，以獲取個子網(wǎng)中的流量信息RMON可以在降低其他代理和管理工作站負載的情況下監(jiān)視子網(wǎng)的行為RMON MIBRMON MIB：定義了標準網(wǎng)絡監(jiān)視功能，以及網(wǎng)絡管理進程與遠程網(wǎng)絡

9、監(jiān)視器之間的通信接口RMON1：For Ethernet LANRFC 1271, 1991RFC 1757, 1995RMON1 Extension：For Token RingRFC 1513, 1993RMON2：For OSI layers 3-7RFC 2021, 1997RMON1 MIBStatistics：統(tǒng)計組History：歷史組Alarm：警報組Host：主機組hostTopN：最高N主機組Matrix：矩陣組Filter：過濾組Capture：捕獲組Event：事件組RMON II MIBProtocol directoryProtocol distributionAddress map