常用的網(wǎng)絡(luò)管理工具

1、2021-12-11網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具網(wǎng)絡(luò)管理概述網(wǎng)絡(luò)管理概述-常用的網(wǎng)常用的網(wǎng)絡(luò)管理工具絡(luò)管理工具網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具本章學(xué)習(xí)內(nèi)容要求本章學(xué)習(xí)內(nèi)容要求: :了解網(wǎng)絡(luò)管理的有關(guān)概念；了解網(wǎng)絡(luò)管理的有關(guān)概念；了解網(wǎng)絡(luò)的安全策略及配置；了解網(wǎng)絡(luò)的安全策略及配置；熟悉網(wǎng)絡(luò)組件的添加方法；熟悉網(wǎng)絡(luò)組件的添加方法；掌握常用的網(wǎng)絡(luò)管理工具及其使用方法；掌握常用的網(wǎng)絡(luò)管理工具及其使用方法；掌握網(wǎng)絡(luò)安全管理的策略及配置方法。掌握網(wǎng)絡(luò)安全管理的策略及配置方法。 網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 概念 國際標(biāo)準(zhǔn)化組織把網(wǎng)絡(luò)管理的任務(wù)分為五個(gè)部分: 配置管理 性能管理 故障管理 安全管理

2、記賬管理 網(wǎng)絡(luò)組件的添加 （單擊該超鏈接觀看演示 7.1)網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 用戶可以使用Windows 2000 Server中的性能監(jiān)視器和網(wǎng)絡(luò)監(jiān)視器等監(jiān)視工具對(duì)網(wǎng)絡(luò)性能進(jìn)行監(jiān)視，從而提高網(wǎng)絡(luò)的性能。通常用戶可以采用減少信息流量、增加子網(wǎng)數(shù)目、提高網(wǎng)絡(luò)速度減少信息流量、增加子網(wǎng)數(shù)目、提高網(wǎng)絡(luò)速度等幾種方式來提高網(wǎng)絡(luò)性能。 網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具簡(jiǎn)單地講，出現(xiàn)一個(gè)進(jìn)程阻礙其它進(jìn)程功能達(dá)到最優(yōu)的情況就是發(fā)生了瓶頸。例如，如果一個(gè)應(yīng)用程序獨(dú)占系統(tǒng)處理器并拒絕其它所有的操作，就出現(xiàn)了處理器瓶頸。實(shí)際上，瓶頸可能出現(xiàn)在任何Windows 2000子系統(tǒng)中或者出現(xiàn)在任何網(wǎng)絡(luò)元件

3、中。 以下是可能引起瓶頸的幾個(gè)原因： 各工作量不能均勻分享資源； 系統(tǒng)沒有足夠的資源； 系統(tǒng)配置不當(dāng)； 某一資源發(fā)生故障； 某一程序獨(dú)占特定資源。 本節(jié)將介紹Windows 2000 Server所提供的系統(tǒng)和網(wǎng)絡(luò)監(jiān)控工具，它們能夠檢測(cè)出瓶頸、還能調(diào)節(jié)系統(tǒng)以使性能級(jí)別達(dá)到最優(yōu)。這些工具包括網(wǎng)絡(luò)性能監(jiān)視器、網(wǎng)絡(luò)監(jiān)視器和事件查看器。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具網(wǎng)絡(luò)性能監(jiān)視器可以使你完成下面的任務(wù)： 1.實(shí)時(shí)查看、收集在本機(jī)或網(wǎng)絡(luò)上遠(yuǎn)程計(jì)算機(jī)的性能數(shù)據(jù)。 2.查看在計(jì)數(shù)器日志中目前或過去收集的數(shù)據(jù)。 3.用可打印的圖形、直方圖或報(bào)表形式顯示數(shù)據(jù)。 4.通過自動(dòng)控制，將網(wǎng)絡(luò)性能監(jiān)視器功能結(jié)合到Mi

4、crosoft Word或其它在Microsoft office組件的應(yīng)用中。 5.從性能視圖中建立HTML中。 6.創(chuàng)建可重復(fù)使用的監(jiān)視配置，這些配置可以安裝在其它使用MMC的計(jì)算機(jī)上。 網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 使用網(wǎng)絡(luò)性能監(jiān)視器監(jiān)視服務(wù)器資源： 系統(tǒng)管理員必須維護(hù)服務(wù)器的運(yùn)行是有效的、穩(wěn)定的。為了優(yōu)化服務(wù)器的性能，系統(tǒng)管理員應(yīng)收集服務(wù)器的性能數(shù)據(jù)，以確定服務(wù)器系統(tǒng)資源的瓶頸。 服務(wù)器的系統(tǒng)資源包括：內(nèi)存、CPU、硬盤和網(wǎng)絡(luò)。 監(jiān)視服務(wù)器內(nèi)存（單擊該超鏈接觀看演示 7.3.2(1)系統(tǒng)管理員通過對(duì)服務(wù)器內(nèi)存資源的監(jiān)視，可以確定與內(nèi)存有關(guān)的導(dǎo)致服務(wù)器系統(tǒng)性能下降的四個(gè)原因：內(nèi)存瓶頸、

5、內(nèi)存不足、內(nèi)存泄漏和過多分頁。表7-1給出了幾個(gè)常用的內(nèi)存計(jì)數(shù)器。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具計(jì)數(shù)器描 述Available Bytes指以字節(jié)表示的物理內(nèi)存數(shù)據(jù)量。如果該計(jì)數(shù)器的值經(jīng)常低于服務(wù)器上總內(nèi)存的5%，則說明系統(tǒng)發(fā)生了過多的分頁。Committed Bytes指以字節(jié)表示的確認(rèn)虛擬內(nèi)存。如果該計(jì)數(shù)器的值超過了服務(wù)器上內(nèi)存的總數(shù)，則應(yīng)該為服務(wù)器添加更多的物理內(nèi)存。Pool Nnopaged Bytes指再非分頁池中的字節(jié)數(shù)。如果系統(tǒng)發(fā)現(xiàn)該計(jì)數(shù)器的值在穩(wěn)定地增加，而服務(wù)器此時(shí)并沒有增加相應(yīng)的活動(dòng)，則說明服務(wù)器上正在運(yùn)行一個(gè)導(dǎo)致內(nèi)存泄漏的進(jìn)程，應(yīng)該監(jiān)視并關(guān)閉該進(jìn)程。Page Fault

6、s/Sec是每秒鐘出錯(cuò)頁面的平均數(shù)量，該計(jì)數(shù)器包括硬錯(cuò)誤和軟錯(cuò)誤。如果計(jì)數(shù)器的值一直超過5，則說明系統(tǒng)為某個(gè)應(yīng)用程序分配了過多的內(nèi)存，以至于服務(wù)器沒有足夠內(nèi)存。表7-1 常用內(nèi)存計(jì)數(shù)器及其描述網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 監(jiān)視CPU性能（單擊該超鏈接觀看演示 7.3.2(2) 通常，在服務(wù)器上發(fā)生的每一個(gè)活動(dòng)都會(huì)涉及到處理器，一個(gè)應(yīng)用程序服務(wù)器的處理器通常比一個(gè)文件服務(wù)器和打印服務(wù)器的處理器繁忙。為了確定一個(gè)處理器的繁忙程度，管理員可以監(jiān)視該服務(wù)器上處理器的使用情況。CPU的使用表示了處理器工作時(shí)間的百分比，管理員可以通過監(jiān)視CPU的使用情況來確定處理器是否發(fā)生了瓶頸。 系統(tǒng)管理員可以通過

7、監(jiān)視處理器計(jì)數(shù)器來判斷CPU是否發(fā)生了瓶頸。表7-2給出了幾個(gè)常用的CPU計(jì)數(shù)器。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具計(jì)數(shù)器描 述%Processor Time用來執(zhí)行非閑置線程時(shí)間的百分比。其值長(zhǎng)時(shí)間超過85%時(shí)，則說明該處理器處于系統(tǒng)瓶頸。Processor Queue Lenth用于顯示處理器請(qǐng)求隊(duì)列的線程數(shù)量。其值長(zhǎng)時(shí)間大于2時(shí)，則說明發(fā)生了擁塞。Queue Lenth指服務(wù)器當(dāng)前CPU的作業(yè)隊(duì)列長(zhǎng)度。當(dāng)列隊(duì)長(zhǎng)度長(zhǎng)時(shí)間超過4時(shí)，則表示CPU可能發(fā)生了擁塞。Interrupts/sec指CPU接收和處理來自硬件設(shè)備和應(yīng)用程序中斷的平均速度。如果該計(jì)數(shù)器的值發(fā)生動(dòng)態(tài)增加，而系統(tǒng)活動(dòng)卻沒有相應(yīng)地

8、增加，則說明硬件設(shè)備可能發(fā)生了故障。表7-2 常用CPU計(jì)數(shù)器及其描述網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 監(jiān)視磁盤性能（單擊該超鏈接觀看演示 7.3.2(3) 磁盤作為存儲(chǔ)媒介，用來存儲(chǔ)服務(wù)器上的數(shù)據(jù)和運(yùn)行的應(yīng)用程序。磁盤性能（磁盤讀寫速度）的高低將極大影響整個(gè)服務(wù)器的性能。系統(tǒng)管理員可以在網(wǎng)絡(luò)性能控制器中通過添加磁盤計(jì)數(shù)器來監(jiān)視磁盤的活動(dòng)和吞吐量，確定磁盤子系統(tǒng)是否發(fā)生了瓶頸，以確保系統(tǒng)有效的工作。表7-3給出了幾個(gè)常用的磁盤計(jì)數(shù)器。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具表7-3 常用的磁盤計(jì)數(shù)器及其描述計(jì)數(shù)器描 述%Disk Time指所選磁盤驅(qū)動(dòng)器忙于為讀取或?qū)懭胝?qǐng)求提供服務(wù)所用時(shí)間的百分比。如

9、果該計(jì)數(shù)器的值長(zhǎng)時(shí)間接近100%，則說明磁盤的負(fù)擔(dān)非常繁重。%Idle Time指在實(shí)例間隔時(shí)磁盤空閑時(shí)間的百分比。%Free Space指選定邏輯磁盤驅(qū)動(dòng)器上總的可用空閑空間的百分比。Disk Reads/Sec和Disk Writes/Sec指在磁盤上讀取/寫入操作的速率。Current Disk Queue Length指再收集磁盤性能數(shù)據(jù)詩詞盤上當(dāng)千的請(qǐng)求數(shù)量。如果該計(jì)數(shù)器的值長(zhǎng)時(shí)間大于2，則說明磁盤可能發(fā)生了阻塞。Avg.Disk Bytes/Transfer指在寫入或讀取操作時(shí)，向磁盤上傳送或從磁盤上傳出字節(jié)的平均數(shù)。該計(jì)數(shù)器的值越大，則說明磁盤運(yùn)行的效率越高。Disk Bytes

10、/Sec指在進(jìn)行寫入或讀取操作時(shí)，向磁盤上傳送或從磁盤上傳出的字節(jié)速率。若字節(jié)速率比平均速率高，則說明磁盤運(yùn)行的效率越高。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 4.監(jiān)視網(wǎng)絡(luò)性能（單擊該超鏈接觀看演示 7.3.2(4) 網(wǎng)絡(luò)使用是指在網(wǎng)絡(luò)段上所使用網(wǎng)絡(luò)帶寬的百分比。網(wǎng)絡(luò)管理員可以采用服務(wù)器接收或發(fā)送字節(jié)的速率、服務(wù)器發(fā)送數(shù)據(jù)包的速率或服務(wù)器接收或發(fā)送文件的速率來確定網(wǎng)絡(luò)帶寬。網(wǎng)絡(luò)的有效帶寬在很大程度上依賴于數(shù)據(jù)的傳輸容量、服務(wù)器的配置和服務(wù)器的工作負(fù)擔(dān)。當(dāng)服務(wù)器負(fù)荷過多或網(wǎng)絡(luò)負(fù)荷過多時(shí)，將會(huì)產(chǎn)生網(wǎng)絡(luò)瓶頸。網(wǎng)絡(luò)瓶頸將直接影響到客戶端的用戶和整個(gè)網(wǎng)絡(luò)的性能，并且也將限制可同時(shí)訪問服務(wù)器的客戶數(shù)量。系統(tǒng)管

11、理員可以通過監(jiān)視網(wǎng)絡(luò)上的各種對(duì)象和計(jì)數(shù)器（包括服務(wù)器、重定向器、網(wǎng)段和協(xié)議）來確定是否發(fā)生網(wǎng)絡(luò)瓶頸，以及發(fā)生網(wǎng)絡(luò)瓶頸的原因。表7-4給出了幾個(gè)常用的網(wǎng)絡(luò)計(jì)數(shù)器。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具計(jì)數(shù)器描 述Bytes Sent/Sec和Bytes Received/Sec指在每個(gè)網(wǎng)絡(luò)適配器上發(fā)送/接收的字節(jié)的速度，是Bytes Total/Sec的子集。當(dāng)發(fā)生網(wǎng)絡(luò)瓶頸時(shí)，可通過升級(jí)或添加另一個(gè)網(wǎng)絡(luò)適配器來解決。Bytes Total/Sec是在每個(gè)網(wǎng)絡(luò)適配器上發(fā)送和接收字節(jié)的速率。其值越高，說明成功傳輸?shù)淖止?jié)數(shù)就越高。表7-4 常用的網(wǎng)絡(luò)計(jì)數(shù)器網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 7.3.3 7.3

12、.3 網(wǎng)絡(luò)監(jiān)視器網(wǎng)絡(luò)監(jiān)視器 網(wǎng)絡(luò)監(jiān)視器主要是針對(duì)網(wǎng)絡(luò)上的活動(dòng)進(jìn)行監(jiān)視，使用戶可以查看網(wǎng)絡(luò)的活動(dòng)和監(jiān)測(cè)網(wǎng)絡(luò)上出現(xiàn)的問題。例如，當(dāng)兩個(gè)或多個(gè)計(jì)算機(jī)不能通信時(shí)，可以使用網(wǎng)絡(luò)監(jiān)視器來診斷軟件和硬件問題，也可以使用它來拷貝一個(gè)網(wǎng)絡(luò)活動(dòng)的日志到一個(gè)文件中，然后把它發(fā)送到一個(gè)專業(yè)的網(wǎng)絡(luò)分析人員或公司。而網(wǎng)絡(luò)應(yīng)用開發(fā)人員可以使用網(wǎng)絡(luò)監(jiān)視器來監(jiān)視和調(diào)試它們開發(fā)的網(wǎng)絡(luò)應(yīng)用程序。 網(wǎng)絡(luò)監(jiān)視器通過捕獲網(wǎng)絡(luò)通信來跟蹤網(wǎng)絡(luò)的吞吐量。可以在任何時(shí)候監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)流，這些數(shù)據(jù)流包括網(wǎng)絡(luò)上傳輸?shù)娜魏涡畔ⅰ?網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具網(wǎng)絡(luò)圖表顯示窗口網(wǎng)絡(luò)圖表顯示窗口 （單擊該超鏈接觀看演示 7.3.3(1)會(huì)話統(tǒng)計(jì)窗口會(huì)話統(tǒng)

13、計(jì)窗口（單擊該超鏈接觀看演示 7.3.3(2)機(jī)器統(tǒng)計(jì)窗口機(jī)器統(tǒng)計(jì)窗口（單擊該超鏈接觀看演示 7.3.3(3)總共統(tǒng)計(jì)窗口總共統(tǒng)計(jì)窗口（單擊該超鏈接觀看演示 7.3.3(4)網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 7.3.4 7.3.4 事件查看器事件查看器 1 1、事件日志文件類型、事件日志文件類型（單擊該超鏈接觀看演示 7.3.4(1) 應(yīng)用程序日志 安全日志 系統(tǒng)日志 若更改日志文件的最大長(zhǎng)度若更改日志文件的最大長(zhǎng)度（單擊該超鏈接觀看演示 7.3.4(2) 2.2.事件的組件事件的組件 事件頭和事件描述事件頭和事件描述是解釋事件的兩個(gè)關(guān)鍵組件，所以是最有用的信息部分。 事件頭 （單擊該超鏈接觀

14、看演示 7.3.4(3) 事件描述 （單擊該超鏈接觀看演示 7.3.4(4) 3. 3.存檔事件日志存檔事件日志 （單擊該超鏈接觀看演示 7.3.4(5)網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 7.3.5 7.3.5系統(tǒng)性能的優(yōu)化系統(tǒng)性能的優(yōu)化系統(tǒng)性能優(yōu)化的前提就是要建立性能基線（即在系統(tǒng)處理通常的工作負(fù)載并運(yùn)行所有需要的服務(wù)時(shí)，可接受的系統(tǒng)性能級(jí)別）。每一個(gè)具體的系統(tǒng)都會(huì)有不同的基線與之相對(duì)應(yīng)，基線性能是管理員根據(jù)工作環(huán)境決定的主觀標(biāo)準(zhǔn)?；€性能可以與計(jì)數(shù)器值的范圍相對(duì)應(yīng)，通常表示在管理員特定的條件下可能的最佳性能?；€可以是用來設(shè)置用戶性能期望值的度量，將來用戶在監(jiān)視當(dāng)前的系統(tǒng)數(shù)據(jù)時(shí)可以把監(jiān)視結(jié)

15、果與基線相比較。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具Windows 2000 Server實(shí)現(xiàn)了許多自動(dòng)性能優(yōu)化功能，包括多處理器、內(nèi)存優(yōu)化、優(yōu)化線程與進(jìn)程、磁盤請(qǐng)求緩沖等。優(yōu)化性能的調(diào)整包括確定哪一種硬件資源處于最大負(fù)荷之下，然后減輕該負(fù)荷量。當(dāng)然Windows 2000 Server也配備了一些輔助管理工具，根據(jù)實(shí)際需要可選擇使用這些工具。 1.1.多處理器多處理器 2.2.內(nèi)存優(yōu)化內(nèi)存優(yōu)化 3.3.優(yōu)先線程與進(jìn)程優(yōu)先線程與進(jìn)程 磁盤請(qǐng)求緩沖磁盤請(qǐng)求緩沖網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 7.3.6 7.3.6 命令行管理命令行管理常用命令： NETNET命令命令 在Windows 2000 S

16、erver中，用戶可以使用NET命令獲取給定的特定信息。 PingPing命令命令 Ping是一個(gè)使用頻率極高的實(shí)用程序。主要用于確定網(wǎng)絡(luò)的連通性。 NetstatNetstat命令命令 運(yùn)行這個(gè)命令的主要目的是檢測(cè)計(jì)算機(jī)與網(wǎng)絡(luò)之間詳細(xì)的連接情況，可以得到以太網(wǎng)的統(tǒng)計(jì)信息并顯示所有協(xié)議的使用狀態(tài)，另外還可以選擇特定的協(xié)議并查看其具體使用信息。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 IPConfigIPConfig命令命令（單擊該超鏈接觀看演示 7.3.6) IPConfig實(shí)用程序可以用于顯示當(dāng)前的TCP/IP配置的設(shè)置值。這些信息一般用來檢驗(yàn)人工配置的TCP/IP設(shè)置是否正確。而且，如果計(jì)算機(jī)和所

17、在的局域網(wǎng)使用了動(dòng)態(tài)主機(jī)配置協(xié)議DHCP，使用IPConfig命令可以了解到你的計(jì)算機(jī)是否成功地租用到了一個(gè)IP地址，如果租用到，則可以了解它目前分配得到得是什么地址。網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 安全是計(jì)算機(jī)領(lǐng)域中經(jīng)常討論的一個(gè)問題，它涉及到從硬件到軟件、從單機(jī)到網(wǎng)絡(luò)的各個(gè)方面的安全機(jī)制，而網(wǎng)絡(luò)操作系統(tǒng)的安全性是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全體系中的基本環(huán)節(jié)。 7.4.1 7.4.1 安全策略安全策略安全策略是一個(gè)事先定義好的一系列應(yīng)用計(jì)算機(jī)的行為準(zhǔn)則，應(yīng)用這些安全策略將使得用戶有一致的工作方式，防止用戶破壞計(jì)算機(jī)上的各種重要的配置，保護(hù)網(wǎng)絡(luò)上的敏感數(shù)據(jù)。 網(wǎng)絡(luò)管理概述-常用的網(wǎng)絡(luò)管理工具 7.4.2 7.4.2