第十三章網(wǎng)絡(luò)維護(hù)和管理技術(shù)

第13章網(wǎng)絡(luò)維護(hù)和管理技術(shù)本章要求:

理解網(wǎng)絡(luò)管理的基本概念；理解SNMP網(wǎng)絡(luò)管理協(xié)議的基本內(nèi)容；掌握常見網(wǎng)絡(luò)命令的使用方法；掌握常用網(wǎng)絡(luò)管理軟件的使用方法；掌握軟件系統(tǒng)的基本故障處理方法；掌握線纜故障的基本處理方法；掌握交換機(jī)的基本故障處理方法；掌握路由器的基本故障處理方法。13.1網(wǎng)絡(luò)管理概述網(wǎng)絡(luò)管理指的是為保證網(wǎng)絡(luò)系統(tǒng)持續(xù)、穩(wěn)定、安全、可靠、高效地運(yùn)行，對網(wǎng)絡(luò)實(shí)施的一系列方法和措施。網(wǎng)絡(luò)管理的目標(biāo)是最大限度地增加網(wǎng)絡(luò)的可用性，提高網(wǎng)絡(luò)設(shè)備的利用率，提高網(wǎng)絡(luò)的服務(wù)質(zhì)量和安全性，降低網(wǎng)絡(luò)管理的復(fù)雜度和運(yùn)行成本，提供網(wǎng)絡(luò)的長期規(guī)劃和維護(hù)管理。13.1.1網(wǎng)絡(luò)管理的內(nèi)容1.故障管理2.配置管理3.性能管理4.安全管理5.計(jì)費(fèi)管理1.故障管理

故障管理是最基本的網(wǎng)絡(luò)管理功能。在計(jì)算機(jī)網(wǎng)絡(luò)中，當(dāng)發(fā)生失效故障時(shí)，往往不能輕易、具體地確定故障所在的準(zhǔn)確位置。因此，需要有一個(gè)故障管理系統(tǒng)，科學(xué)地管理網(wǎng)絡(luò)發(fā)生的所有故障，并記錄每個(gè)故障的產(chǎn)生及相關(guān)信息，最終確定并排除故障，保證網(wǎng)絡(luò)能提供連續(xù)可靠的服務(wù)。2.配置管理

一個(gè)標(biāo)準(zhǔn)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)需要一個(gè)全網(wǎng)設(shè)備配置管理系統(tǒng)，來統(tǒng)一的進(jìn)行信息管理。計(jì)算機(jī)網(wǎng)絡(luò)是由多個(gè)廠家提供的產(chǎn)品、設(shè)備相互連接而成的綜合系統(tǒng)，各設(shè)備需要相互適應(yīng)與其相關(guān)的其它設(shè)備的參數(shù)、狀態(tài)等信息。計(jì)算機(jī)網(wǎng)絡(luò)常常是動態(tài)變化，網(wǎng)絡(luò)系統(tǒng)要隨著用戶的增減、設(shè)備的維修或更新來調(diào)整網(wǎng)絡(luò)的配置。因此需要有足夠的技術(shù)手段支持這種調(diào)整或改變，使網(wǎng)絡(luò)能更有效地工作，這就是網(wǎng)絡(luò)的配置管理功能。3.性能管理

由于網(wǎng)絡(luò)資源的有限性，網(wǎng)絡(luò)中的所有部件都有可能成為數(shù)據(jù)通信的瓶頸，管理人員必須及時(shí)知道并確定當(dāng)前網(wǎng)絡(luò)中核心設(shè)備的性能以及變化趨勢，以便做出及時(shí)調(diào)整，在使用最少的網(wǎng)絡(luò)資源和具有最小通信費(fèi)用的前提下，使網(wǎng)絡(luò)提供持續(xù)、可靠的通信能力，并使網(wǎng)絡(luò)資源的使用達(dá)到最優(yōu)化的程度，這就是網(wǎng)絡(luò)的性能管理功能。4.安全管理

安全管理是對網(wǎng)絡(luò)信息訪問權(quán)限的控制過程。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)決定了網(wǎng)絡(luò)本身安全的脆弱性，為確保網(wǎng)絡(luò)資源不被非授權(quán)用戶的訪問，就要對網(wǎng)絡(luò)用戶進(jìn)行訪問權(quán)限設(shè)置，確保網(wǎng)絡(luò)管理系統(tǒng)本身不被非經(jīng)授權(quán)實(shí)體訪問，以此達(dá)到網(wǎng)絡(luò)管理的機(jī)密性和完整性。5.計(jì)費(fèi)管理

在網(wǎng)絡(luò)系統(tǒng)中，計(jì)費(fèi)功能是必不可少的。當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的信息資源在有償使用的情況下，需要能夠記錄和統(tǒng)計(jì)哪些用戶利用哪條通信線路傳輸了多少信息，以及做的是什么工作等。在非商業(yè)化的網(wǎng)絡(luò)上，仍然需要統(tǒng)計(jì)各條線路工作的繁閑情況和不同資源的利用情況，以便及時(shí)調(diào)整資源分配策略，保證用戶的服務(wù)質(zhì)量。13.1.2網(wǎng)絡(luò)管理協(xié)議SNMP

SNMP（SimpleNetworkManagementProtocol）即簡單網(wǎng)絡(luò)管理協(xié)議，它為網(wǎng)絡(luò)管理系統(tǒng)提供了底層管理框架。SNMP協(xié)議的應(yīng)用范圍很廣，許多網(wǎng)絡(luò)設(shè)備、軟件和系統(tǒng)中都可采用SNMP管理協(xié)議。SNMP以輪詢和應(yīng)答的方式進(jìn)行工作，采用集中或分布式的控制方法對整個(gè)網(wǎng)絡(luò)進(jìn)行控制和管理。SMP網(wǎng)絡(luò)管理系統(tǒng)包括SNMP管理者、SNMP代理、管理信息庫（MIB，ManagementInformationBase）和管理協(xié)議四個(gè)部分。SNMP協(xié)議位于應(yīng)用層，利用UDP（UserDatagramProtocol，用戶數(shù)據(jù)報(bào)協(xié)議）的161和162號端口實(shí)現(xiàn)管理員和代理之間的管理信息交換。UDP端口161用于數(shù)據(jù)收發(fā)，UDP端口162用于代理報(bào)警，即發(fā)送Trap報(bào)文。1.SNMP版本和信息格式

SNMP有3種，即SNMPV1、SNMPV2、SNMPV3。SNMPV3則包含更多的安全設(shè)置和遠(yuǎn)程配置。為了解決SNMP版本間的兼容問題，RFC3584中定義了SNMPV1、SNMPV2、SNMPV3三者共存策略。各種版本的SNMP信息通用格式如圖13-1所示。圖13-1其中Version是版本標(biāo)識符，用于確保管理器和代理使用相同的協(xié)議。Community指的是團(tuán)體名，用于SNMP代理對SNMP管理站的認(rèn)證。如果網(wǎng)絡(luò)配置成要求驗(yàn)證時(shí)，SNMP從代理對團(tuán)體名和管理站的IP地址進(jìn)行認(rèn)證，如果失敗，SNMP從代理向管理站發(fā)送一個(gè)認(rèn)證失敗的Trap消息。PDU（ProtocolDataUnit），即協(xié)議數(shù)據(jù)單元，它指明了SNMP的消息類型及其相關(guān)參數(shù)。2.SNMP的消息類型SNMP中定義了五種消息類型：（1）Get-Request（2）Get-Response（3）Get-Next-Request（4）Set-Request（5）Trap13.2常用網(wǎng)絡(luò)命令1.ping命令2.IPconfig命令3.Net命令4.Netstat命令5.ARP命令6.Tracert命令7.netsh命令具體步驟見P315-P32113.3常見網(wǎng)絡(luò)管理軟件的使用根據(jù)軟件功能的不同，網(wǎng)絡(luò)管理軟件可分為網(wǎng)絡(luò)故障管理軟件、網(wǎng)絡(luò)配置管理軟件、網(wǎng)絡(luò)性能管理軟件、網(wǎng)絡(luò)服務(wù)安全管理軟件、網(wǎng)絡(luò)計(jì)費(fèi)管理軟件等。13.3.1網(wǎng)絡(luò)設(shè)備管理軟件SolarWinds1.網(wǎng)絡(luò)監(jiān)視配置2.RouterCPU的配置和管理3.Router的帶寬管理4.設(shè)備MIB掃描5.Ping和Traceroute掃描6.安全檢查具體步驟見p321-p32513.3.2網(wǎng)絡(luò)計(jì)費(fèi)管理軟件-美萍網(wǎng)管大師

美萍網(wǎng)管大師是一款強(qiáng)大的網(wǎng)絡(luò)計(jì)費(fèi)管理軟件，要進(jìn)行該軟件管理的客戶機(jī)器需要安裝美萍電腦安全衛(wèi)士，通過在一臺服務(wù)器上安裝美萍網(wǎng)管大師即可實(shí)現(xiàn)對所有安裝了美萍電腦安全衛(wèi)士的客戶機(jī)的計(jì)費(fèi)維護(hù)和管理作用。下面講述美萍網(wǎng)管大師主要設(shè)置和使用過程。見p321-p32613.3.3網(wǎng)絡(luò)應(yīng)用管理軟件-聚生網(wǎng)管

聚生網(wǎng)管是面向應(yīng)用層的網(wǎng)絡(luò)管理軟件。聚生網(wǎng)管可以實(shí)時(shí)控制局域網(wǎng)任意主機(jī)的帶寬，控制任意主機(jī)上、下行流量和總流量。聚生網(wǎng)管可以實(shí)現(xiàn)對網(wǎng)址進(jìn)行精確控制。

具體步驟見p327-p329。13.4網(wǎng)絡(luò)軟件故障及排除1.操作系統(tǒng)的配置故障2.網(wǎng)絡(luò)協(xié)議的故障3.網(wǎng)絡(luò)服務(wù)安裝故障4.網(wǎng)絡(luò)用戶安裝故障13.5線纜故障及其處理方式13.5.1常見的線纜故障（1）線路斷裂（2）線路短路（3）彎折、彎曲和斷裂（4）連接器開路（5）引腳輸出錯(cuò)誤13.5.2線纜故障的處理方法（1）接線故障診斷（2）長度故障診斷（3）串繞故障診斷（4）回波損耗故障診斷（5）光纜鏈路故障診斷13.6網(wǎng)卡故障（1）網(wǎng)卡松動（2）網(wǎng)卡驅(qū)動程序故障（3）網(wǎng)卡沖突（4）網(wǎng)絡(luò)參數(shù)設(shè)置引起的故障13.7交換機(jī)故障13.7.1交換機(jī)的硬件故障（1）電源故障（2）端口和模塊故障13.7.2交換機(jī)的軟件故障（1）系統(tǒng)錯(cuò)誤（2）配置不當(dāng)（3）病毒和其他因素13.8路由器故障13.8.1路由器硬件故障（1）電源故障（2）路由器部件損壞故障（3）散熱或兼容性故障（4）硬件配置低引起的故障13.8.2路由器軟件故障（1）系統(tǒng)軟件損壞（2）無法進(jìn)行系統(tǒng)軟件升級（3）人為故障（4）網(wǎng)絡(luò)配置故障13.8.3路由器診斷命令見課本