计算机课件 第1章 网络管理概述_OK

《计算机课件 第1章 网络管理概述_OK》由会员分享，可在线阅读，更多相关《计算机课件 第1章 网络管理概述_OK（61页珍藏版）》请在金锄头文库上搜索。

1、网络管理与维护技术 第一章 网络管理和维护基础1.1 网络管理概述 1. 2 ISO网络管理标准 1. 3 TCP/IP网络的协议 1. 4 网络管理协议 本章目的：让学生掌握网络管理的一些基本知 识，以及一些基本协议第一章 网络管理和维护基础 1.1.1 网络管理的目标 1.1.2 网络管理的任务 1.1.3 网络管理的对象 1.1.4 网络管理系统 1.1 网络管理概述第一章 网络管理和维护基础 1网络管理的需求 以下几个原因使得简单地人工进行网络检测和 管理变得很困难：网络的规模不断扩大 网络复杂性增大网络应用的多样化 1.1.1网络管理的目标2网络管理的目标网络管理的目标是维护一个健壮

2、的网络，健壮网络 的标准主要有： （1）减少停机时间，改进响应时间，提高设备利用率； （2）减少运行费用，提高效率； （3）减少或消灭网络瓶颈； （4）适应各种新技术的应用； （5）适应各种系统平台； （6）网络使用更容易； （7）有良好的安全性能 1.1.1网络管理的目标1.1.2 网络管理的任务 要保证网络的运行，网络管理应包含以下内容：1网络的系统配置管理 2系统故障管理 3系统用户管理4流量控制和负载平衡5网络的安全管理6网络管理员的管理和培训 1.1.3 网络管理的对象 网络管理的对象是网络中需要进行管理的所 有硬件资源和软件资源。1硬件资源（1）传输介质 （2）连网设备 （3）计算

3、机设备 （4）网络互联设备1.1.3 网络管理的对象 2软件资源（1）操作系统软件（2）通讯软件（3）各种应用软件1.1.4网络管理系统1网络管理系统的层次结构 网络管理系统组成如图1.1所示的层次结构。协议上面是网络管理框架，这是各种网络管理应用 工作的基础结构。各种网络管理框架的共同特点是： （1）管理功能分为管理站（Manager）和代理（Agent） 两部分； （2）为存储管理信息提供数据库支持，例如关系数据库 或面向对象的数据库； （3）提供用户接口和用户视图，如GUI和管理信息浏览 器； （4）提供基本的管理操作，如获取管理信息、配置设备 参数等操作过程。1.1.4网络管理系统图1

4、.1 网络管理系统的层次结构 1.1.4网络管理系统2网络管理系统的配置 网络管理系统的配置如图1.2所示，每一个网络节点 都包含一组与管理有关的软件，叫做网络管理实体（ NME）。网络管理实体完成下面的任务：（1）收集有关通信和网络活动方面的统计信息；（2）对本地设备进行测试，记录其状态信息；（3）在本地存储有关信息；（4）响应网络控制中心的请求，传送统计信息或设 备状态信息；（5）根据网络控制中心的指令，设置或改变网络参 数。1.1.4网络管理系统网络中至少有一个节点（主机或路由器）担 当管理站的角色，管理站除过NME还有一组网 络管理应用（NMA）软件。NMA提供用户接 口，根据用户的命

5、令显示管理信息，通过网络 向NME发出请求或指令，以获取有关设备的管 理信息或者改变设备配置。1.1.4网络管理系统委托代理在这里起到了协议转换的作用，如图1.3所示。图1.3 委托代理 1.1.4网络管理系统3网络管理系统的组成 一个网络管理系统从逻辑上可以认为是由管理 对象、管理进程和管理协议三个部分组成的。图1.4 网络管理系统逻辑模型 1.1.4网络管理系统4网络管理系统软件网络管理系统软件一般分为网管软件平台和网管支撑软件。1.2 ISO网络管理标准 1.2.1 网络管理标准简介 1.2.2 OSI系统管理框架 1.2.3 OSI管理的功能域1.2.1 网络管理标准简介1标准化的内容

6、（1）减少和不同系统之间进行接口的费用；（2）管理信息交换保持一致性；（3）对网络性能、计费、配置、安全和故障方面有标准的定义；（4）具有公共的标准协议和服务；（5）允许增加新的增值服务。1.2.1 网络管理标准简介网络管理涉及到局部系统中的和系统与系统之 间的接口。系统与系统之间管理信息的交换，所使用的管 理界面需要标准化，并且标准中必需规定以下 两个方面的内容：（1）端系统的活动，用于管理对象及其相关 操作；（2）系统之间的开放通信。一般通过开放 系统互连（OSI）标准实现的。 1.2.1 网络管理标准简介2网络管理标准化简介 国际标准和组织（ISO）对网络管理的标准化工作开始于1979年

7、。1.2.2 OSI系统管理框架 OSI把网络管理分为系统管理和层管理，系统管理包含 所有7层管理对象，管理信息的交换采用端到端的可靠 传输，层管理只涉及某一层的管理对象，并利用下一 层的管理协议传递信息。图1.5 OSI系统管理框架 1.2.3 OSI管理的功能域在OSI管理标准中，将开放系统的管理 功能划分为五个功能域：配置管理、性 能管理、故障管理、安全管理和记帐管 理。1.2.3 OSI管理的功能域1配置管理 配置管理系统的主要功能有：（1）视图管理（2）拓扑管理（3）软件管理（4）网络规划和资源管理1.2.3 OSI管理的功能域2性能管理网络性能管理的主要功能有：（1）数据收集（2）

8、工作负载监视（3）摘要1.2.3 OSI管理的功能域3故障管理 故障管理系统的主要功能有：（1）故障告警（2）事件报告管理（3）运行日志控制（4）测试管理（5）确认和诊断测试的分类 1.2.3 OSI管理的功能域4安全管理 网络安全管理的主要功能有：（1）访问控制（2）安全警告（3）安全审计1.2.3 OSI管理的功能域5记帐管理 网络记帐管理的主要功能有：（1）使用率度量过程（2）计费处理过程（3）帐单管理过程 1. 3 TCP/IP网络的协议TCP/IP是Internet/Intranet使用的协议体 系，也是大多数网络采用的协议。网络 管理系统一般都支持TCP/IP协议，现在 最流行的网

9、络管理协议SNMP就是以 TCP/IP为基础的。这里介绍TCP/IP协议 一些与网络管理相关的知识。1. 3 TCP/IP网络的协议1.3.1 TCP/IP网络体系结构 1.3.2 IP协议 1.3.3 ICMP协议 1.3.4 ARP协议和RARP协议 1.3.5 TCP协议和UDP协议 1.3.1 TCP/IP网络体系结构1TCP/IP网络体系结构 TCP/IP网络体系定义了4个协议层次，自下而上 依次为网络接口层、网际层、传输层和应用层。它与 ISO/OSI模型的对应关系及各层协议组成如图1.6所示。 1.3.1 TCP/IP网络体系结构2TCP/IP各层主要功能网络接口层：定义与物理网

10、络的接口规范，负 责接收IP数据报，传递给物理网络。网际层：主要功能是实现两个不同IP地址的计 算机（在Internet上都称为主机）的通信，这 两个主机可能位于同一网络或互连的两个不同 网络中。1.3.1 TCP/IP网络体系结构传输层：提供应用程序间（即端到端）的通 信。应用层：支持应用服务，向用户提供了一组 常用的应用协议，包括远程登录（Telnet）、 文件传送协议（FTP）、平常文件传送协议（ TFTP）、简单邮件传输协议（SMTP）、域名 系统（DNS）、简单网管协议（SNMP）等。 1.3.2 IP协议IP协议是通信子网的最高层，提供无连接的数 据报传输机制。IP协议本身提供的是

11、不可靠的 数据传输功能，并且没有提供流量控制和差错 控制功能。使用IP地址作为接收端和发送端计 算机的位置信息。1.3.2 IP协议1IP数据报IP协议传输的数据基本单位为数据报。IP数据 报格式如图1.7所示，它由报头和正文两部分 组成，数据报的最大长度为65515字节。1.3.2 IP协议 图1.7 IP数据报格式 1.3.2 IP协议 报头包括的主要信息有： 版本 头标长 服务类型 总长 标识 标志 片偏移 生存时间 协议 头校验和 IP地址 任选项字段1.3.2 IP协议 2IP地址在Internet中，所有计算机均称为主机。 TCP/IP为每台主机分配一个全网唯一的标识地 址，称为I

12、P地址。在目前使用的IP协议中，IP 地址是32位，包括网络标识号和主机标识号两 部分。网络标识号用于区分不同网络，主机标 识号用于区分同一网络中的不同主机。IP地址 分三类：A类、B类和C类，分别以起始位串0 、10和110作为标志，如图1.8所示。1.3.2 IP协议 图1.8 IP地址格式 1.3.2 IP协议 另外，还有D类和E类地址，分别以起始位串1110和 11110作为标志，D类用于多点广播，E类保留。 IP地址一般用十进制数字表示，各类网络的地址范围为 ：A类：1.0.0.0127.255.255.255B类：128.0.0.1191.255.255.255C类：192.0.0

13、.0223.255.255.255D类：224.0.0.0239.255.255.255E类：240.0.0.0247.255.255.2551.3.2 IP协议 3特殊的IP地址 一些特殊的IP地址用于专门的用途，一般在给 网络中的主机分配IP地址时作为保留地址，不 进行分配。 （1）回送地址 （2）直接广播地址 （3）有限广播地址 （4）网络地址 （5）全0地址 （6）多播地址 （7）私有地址1.3.2 IP协议 4子网掩码子网掩码是一个32位的二进制的值，是划分子网的工 具，可以和一个IP地址配合，从这个IP地址中分离出 网络地址和主机地址，把一个网络划分为小的子网， 同时确定一个子网中

14、的所有计算机的IP地址范围。子网的数量以及每个子网中可容纳的主机数量和子网 掩码有关，表1.1是B类和C类地址常用的子网划分模 式以及网络中的最大主机数量1.3.2 IP协议 5NAT 通过网关接入Internet后，因为本机的IP地址 是暴露整个网络中的，容易引起各种各样的网 络攻击。所以，许多局域网的管理员使用NAT （Network Address Translator，网络地址转换 ）技术，进行本地网的地址转换。1.3.3 ICMP协议控制报文协议ICMP（Internet Control Message Protocol）的作用就是将这样的 信息由发现错误的主机或路由器发回信 源主机

15、。在进行数据报发送前，ICMP还 可以确认信宿主机是否存在或检查路由 器的状态。1.3.3 ICMP协议1ICMP报文类型 通过报文类型可实现错误通知、IP数据包到 达确认等功能。主要的ICMP报文类型如表1.2 所示。1.3.4 ARP协议和RARP协议 1ARP协议ARP（Address Resolution Protocol，地址 解析协议）的作用就是查询IP地址所对应的 MAC地址的协议。 1.3.4 ARP协议和RARP协议 ARP消息的格式如图1.9所示 1.3.4 ARP协议和RARP协议 2RARP协议RARP（Reverse Address Resolution Protocol ，反向地址解析协议）的作用与ARP功能相反 ，是把MAC地址映射到IP地址。 1.3.5 TCP协议和UDP协议 TCP和UDP是传输层协议，传输层提供端到端 的连接。 1端口号 在一个系统上可能同时有多个进程，传输层对 同时存在的多个进程能够独立地进行数据报的 发送和接收。使用端口号（port number）区分 各个进程，每个进程（应用程序）使用不同的 端口号。端口号用16位数字表示，一台主机共 有65536个端口号。端口号的分配方法有静态分配和动态分配两 种。1.3.5 TCP协议和UDP协议2TCP协议 TCP