網(wǎng)絡管理課件

網(wǎng)絡管理本章要點：11.1基本概念

11.2網(wǎng)絡管理模型

11.3ICMP協(xié)議11.4故障處理與漏洞掃描11.1.2網(wǎng)絡管理的功能1．配置管理 配置管理監(jiān)控網(wǎng)絡及其所有設備的配置信息，其中包括MIB中定義的配置信息、網(wǎng)絡管理標準中未定義但對設備重要的用于管理的輔助信息等的自動獲取、自動配置與備份，路由器端口和信息設置的一致性檢查以及用戶操作日志等。2．故障管理 故障管理將那些可能導致網(wǎng)絡出現(xiàn)中斷或癱瘓的因素指出來，并找出必須給予修復的錯誤。主要任務包括故障監(jiān)控、報警、故障信息管理、排錯支持工具以及檢索及分析故障信息。3．性能管理 性能管理負責測量和監(jiān)控網(wǎng)絡運行的狀態(tài)，如果某些參數(shù)的當前值超過了管理員預先設定好的閾值應及時通知。

4．安全管理 安全管理負責保障網(wǎng)絡正常工作，它設定若干的規(guī)則用于防止網(wǎng)絡遭受有意或無意的破壞，同時防止對于敏感資源的未經(jīng)授權訪問。

5．計費管理 計費管理負責測量與收集所有網(wǎng)絡資源的使用情況。它的主要功能包括計費數(shù)據(jù)采集、數(shù)據(jù)管理與數(shù)據(jù)維護、計費政策制定、政策比較與決定比較、數(shù)據(jù)分析與費用計算以及數(shù)據(jù)查詢。11.2網(wǎng)絡管理模型11.2.1OSI管理模型 圖11-2OSI管理模型11.2.2CMIP管理模型 CMIP（通用管理信息協(xié)議，CommonManagementInformationProtocol）是與通用管理信息服務CMIS同時使用的一種ISO協(xié)議，支持網(wǎng)絡管理應用程序和管理代理之間的信息交換服務。CMIS定義了一個網(wǎng)絡管理信息服務系統(tǒng)。CMIP提供的一個接口支持ISO和用戶定義管理協(xié)議。 CMIP使用面向對象的模型來組織所有的管理信息，它將每個被管理的設備看成一個個對象，每個被管理的對象又包含若干硬、軟件元素。

圖11-3MIB樹的上層結構示意圖

※重點提示：CMIP采用面向對象的模型來組織所有和管理信息，每個管理的設置都定義為對象，每個對象包含若干元素，每個元素包含若干屬性和特征，形成對象包含關系的樹型結構。CMIP還規(guī)定了管理站與代理之間的通信機制。11.2.3SNMP管理模型1．SNMP管理模型的基本概念 SNMP由一系列協(xié)議組和規(guī)范組成，它們提供了一種從網(wǎng)絡上的設備中收集網(wǎng)絡管理信息的方法。SNMP的體系結構分為SNMP管理者、SNMP代理和MIB，其管理模型是一個管理/代理模型。每一個支持SNMP的網(wǎng)絡設備中都包含一個網(wǎng)管代理，網(wǎng)管代理隨時記錄網(wǎng)絡設備的各種信息，網(wǎng)絡管理程序再通過SNMP通信協(xié)議收集網(wǎng)管代理所記錄的信息。從被管理設備中收集數(shù)據(jù)有兩種方法：輪詢方法與基于中斷的方法。

圖11-4SNMP管理模型2．SNMP的管理進程和管理代理 SNMP定義了管理進程和管理代理之間的關系，這個關系稱為共同體。位于網(wǎng)絡管理工作站上和各網(wǎng)絡元素上并利用SNMP相互通信，并實現(xiàn)對網(wǎng)絡進行管理的軟件統(tǒng)統(tǒng)稱為SNMP應用實體。若干個應用實體和SNMP組合起來即形成了一個共同體，不同的共同體之間可以用名字來區(qū)分，但這些名字必須符合Internet的層次結構命名規(guī)則，應該無保留意義的字符串組成。

管理信息報文中包括以下兩部分內(nèi)容：（1）共同體名與發(fā)送方的一些附加信息（2）數(shù)據(jù)版本特點增強SNMPv1簡單、容易實現(xiàn)、應用廣泛SNMPv2支持完全集中和分布式兩種管理擴充了管理信息結構、增強了管理站間的通信能力，添加了新的協(xié)議操作SNMPv3達到商業(yè)