《网络管理教学课件作者第2版蔡灿辉电子教案网络管理第八章》由会员分享，可在线阅读，更多相关《网络管理教学课件作者第2版蔡灿辉电子教案网络管理第八章（99页珍藏版）》请在金锄头文库上搜索。
1、网络管理,第8章 网络管理协议 与网络管理软件,本章教学目标,了解SNMP网络管理模型体系结构及其工作原理。 了解HP Open View NNM的工作原理，熟练掌握NNM软件的安装和配置。 掌握用HP Open View NNM对网络设备进行配置和绘制网络拓扑结构图的方法。 掌握使用HP Open View NNM监视网络运行状态、检测网络故障的方法。 通过教学和实践活动，掌握使用HP Open View NNM管理大、中型网络的方法。,网络管理包含下述三个功能：配置管理、性能管理和诊断管理。 为了加强网络管理能力，网络操作系统通常也携带一些简单的诊断工具如“ping”等用于查看系统状态，如
2、微软的 Windows Server 2003就自带了一个“网络监视器”用于监视本地网络的工作情况，如某个以太网卡的流量统计、包丢失率统计等等（图8-1）。,8.0 引言,图8-1 使用网络监视器捕获数据,8.0 引言,网络监视器虽然可以对处于同一逻辑子网的主机的流量和状态进行监视，但不能监视如路由器、交换机等核心网络设备的运行状态，也不能对网络设备进行配置，更不能跨网段实现整个网络的管理。要对网络进行有效的管理，必须借助于网络管理软件。,8.1 简单网络管理协议（SNMP）,1.SNMP网络管理模型 SNMP管理模型由管理器、代理、MIB和协议基本功能四个要素组成，是一种典型的管理者/代理模
3、型。图8-2给出了SNMP管理模型的结构图。 图8-2 SNMP网络管理模型 其中,管理器是一个应用程序，它的主要功能是监视并控制代理，通过代理来指挥被管结点，帮助网络管理员完成对网络和独立设备的日常管理任务。,8.1 简单网络管理协议（SNMP）,代理是一种驻留在被管结点中的软件模块。它存在于UNIX工作站、个人计算机、网络打印机、路由器、交换机或其他的网络设备上。 MIB（Management Information Base管理信息库）是一个信息库，定义了用来存储网络管理对象信息的数据结构，包含被管对象的各种信息，如各种接口、所具备的功能等等。 协议基本功能是指SNMP提供的基本服务。S
4、NMP提供的服务如表8-1：,8.1 简单网络管理协议（SNMP）,表8-1 SNMP服务列表,8.1 简单网络管理协议（SNMP）,2.SNMP的工作原理 从图8-2种可以看出SNMP的工作基于三个关键点：轮询/查询（Get-next/Get）、设置（Set）和代理自动报告（Trap）。通过轮询，管理器可以获得网络中所有被管结点的信息。通过设置，可以对网络中所有被管结点进行有效的控制。通过代理自动报告，可以使管理器及时掌握被管结点的状态变化。 轮询和设置是由管理器的查询命令或设置命令激发的，而代理自动报告则是代理所在结点自身状态变化激发的。,8.1 简单网络管理协议（SNMP）,3.SNMP
5、的管理范围和安全机制 SNMP的管理范围是用SNMP Community（SNMP分区）来标识的。所有使用同一分区名且相互连通的网络区域构成了SNMP管理分区。置于同一分区的网络设备由一个或一组SNMP管理器进行管理。 SNMP的基本安全机制也是基于SNMP分区的安全机制。SNMP管理者访问SNMP代理时，只有管理者的分区名与代理的分区名一致时，管理者才能访问被管设备信息。SNMP的安全机制相对网络操作系统来说相当薄弱，也是SNMP的主要缺点之一。SNMPv3（第三版）加强了安全机制，使SNMP的安全性能得到较大的改善。,8.1 简单网络管理协议（SNMP）,4.管理信息库MIB（Manage
6、ment Information Base） 在管理者与被管设备中的代理之间虽然经由SNMP实现了通信，但要在二者之间交换信息，还必须约定一个能被双方理解的信息格式。该格式就是管理信息结构SMI（Structure of Management Information）。我们可以用该格式定义并生成被管设备中各种管理数据的对象实例，如系统的名字、接口列表、支持的协议列表等。由这些SMI实例构成的集合就是管理信息库MIB。MIB是一个信息仓库，它包含了被管设备中与网络管理相关的数据。SMI与MIB的关系就是模式与实例的关系。,8.1 简单网络管理协议（SNMP）,图8-3给出了一个MIB的示意图。
7、图8-3 MIB结构示意图,8.1 简单网络管理协议（SNMP）,在图8-3所示的MIB结构中，mib-2结点包含了网络管理任务所需的被管设备的属性。其中各个子结点的意义如表8-2所示： 表8-2 MIB结点说明,8.1 简单网络管理协议（SNMP）,其中system结点又可进一步细化（图8-4）： 图8-4 system结点细化图 system结点汇聚了被管设备的系统信息，具体子结点的含义如表8-3所示：,8.1 简单网络管理协议（SNMP）,表8-3 system子结点说明 我们在这里仅仅展开了system结点，通过它向读者展示MIB的结构。其它各个结点的结构可依此类推。,8.2 网管软件
8、HP OpenView NNM简介,SNMP在计算机网络中获得了非常广泛的应用，一般网络设备和网络系统都有SNMP接口。SNMP为大多数著名的网络管理软件，如HP OpenView、Cisco（思科）公司的Ciscoworks、Sun公司的Sun NetManager以及CA公司的Unicenter TNG等提供了规范和标准。,8.2 网管软件HP OpenView NNM简介,1.HP OpenView HP公司的OpenView是一种面向未来网络/系统管理的解决方案，支持集成化的网络管理和系统管理。 HP OpenView可支持如下网络系统：HP9000、Sun SPARC、IBMRS/6
9、000、Hitachi、Windows NT等，还能与旧系统集成。这套软件包括： 网络结点管理器HP OpenView Network Node Manager（NNM）：负责网络的监视与配置工作，是软件核心。 一体化网络和系统管理平台HP OpenViewOperations 报告管理器HP OpenViewReporter 端到端资源和性能管理解决方案HP OpenViewPerformance 具有实时诊断和监控功能的HP OpenViewGlancePlus等。,8.2 网管软件HP OpenView NNM简介,2.NNM工作原理 NNM是基于SNMP协议的网管软件，其网络管理模型如
10、图8-5所示。NNM网络管理模型也包含四个部分：管理结点、被管结点和SNMP消息。NNM的工作原理与SNMP网络管理原理基本相同，也是使用Get、Set和Trap三个系列的基本命令来完成网络管理。 图8-5 NNM网络管理模型,8.3 网管软件HP OpenView NNM的安装,1. 安装NNM的最低硬件要求 表8-4 安装NNM硬件最低要求 在上述硬件要求中，前面4项属常规配置，配置页面空间也就是配置虚拟内存，具体步骤：,8.3 网管软件HP OpenView NNM的安装,在Windows Server 2003系统的桌面上用鼠标右键单击“我的电脑”图标。在弹出的快捷菜单中选择“属性”，
11、并在出现的系统属性对话框中选择“高级”选项卡，如图8-6所示。 图8-6 系统属性对话框,8.3 网管软件HP OpenView NNM的安装,在“高级”选项中，单击“性能”选项的“设置”按扭，弹出如图8-7所示对话框。 图8-7 性能选项,8.3 网管软件HP OpenView NNM的安装,在“性能选项”对话框中，选择“高级”选项卡，单击“更改”按扭，弹出如图8-8所示对话框。在该对话框中修改页面（虚拟内存）设置。 图8-8 设置虚拟内存,8.3 网管软件HP OpenView NNM的安装,先选中系统的安装分区，如“C：”，然后，在“初始大小”中输入“80”，在“最大值”中输入一个最大值
12、。该最大值可以根据NNM所需管理的网络设备多少来定。在80MB的基础上，每增加250个结点需增加3MB虚拟内存。在设置完毕后，单击“设置”按扭保存新的页面空间设定。最后，单击“完成”按扭，页面空间（虚拟内存）配置完成。,8.3 网管软件HP OpenView NNM的安装,2. 安装NNM的最低软件要求 表8-5 安装NNM最低软件要求 图8-9 “Windows组件向导”对话框,8.3 网管软件HP OpenView NNM的安装,下面讲述 “Microsoft SNMP服务”和“Microsoft SNMP Agent (SNMP Service)”的安装。“Microsoft SNMP服
13、务”和“Microsoft SNMP Agent (SNMP Service)”同属于Microsoft SNMP服务，其安装步骤： 打开Windows Server 2003 “控制面板”，选择“添加/删除程序”。在“添加/删除程序”对话框中，选择“添加/删除Windows组件”，弹出如图8-9所示“Windows组件向导”对话框。,8.3 网管软件HP OpenView NNM的安装,在如上图所示对话框中，选择“管理和监视工具”。单击“详细信息”，在弹出的对话框中选择“简单网络管理协议”组件，如图8-10所示。单击“确定”按扭，完成SNMP协议的安装。 图8-10 “管理和监视工具”对话框
14、,8.3 网管软件HP OpenView NNM的安装,3.安装NNM 在安装NNM的软、硬件条件都已经具备时，就可以开始安装NNM软件了。步骤如下： NNM安装光盘放入CD-ROM，单击光盘根目录下的“setup.exe”安装程序，开始安装。 在“欢迎”对话框中，单击“next”按扭。 在“用户信息”对话框中输入用户名和用户单位。 在“选择目标位置”对话框中，为NNM选择一个安装目录。,8.3 网管软件HP OpenView NNM的安装,在如图8-11所示的“安装选项”对话框中，选择安装方式。本例中选择“Typical（典型）”安装。 在“选择程序文件夹”对话框中，为NNM指定在“开始-程
15、序”菜单中的位置。本例中保持默认设置，即放置在“HP OpenView”程序组中。 在“SNMP 配置”对话框中，为NNM管理器指定默认的“分区”名。本例中使用“public”。 接下来，安装程序开始复制文件。当文件复制过程结束时，安装成功完成。,8.3 网管软件HP OpenView NNM的安装,图8-11 选择“Typical”安装方式,8.4 用NNM配置网络,1.为被管设备配置SNMP协议 （1）配置路由器和交换机 一般的路由器和交换机将SNMP协议固化在系统硬件中。因此，我们无需为这些设备安装SNMP协议，只要直接对其进行配置即可。对于不同厂商生产的设备，配置工作可能会有差异，本书
16、以Cisco路由器和交换机为例讲述配置过程。鉴于路由器配置与交换机配置方法基本相同，本书仅介绍在交换机上配置SNMP。为Cisco交换机配置SNMP步骤如下：,8.4 用NNM配置网络,输入“config t”命令，进入交换机配置状态。 激活SNMP功能，并设置SNMP分区以及访问方式。这里，分区名字可以任意取，但要保证管理者（NNM）与代理一致。访问方式用ro（只读）和rw（读写）两种方式表示。如果用ro方式，NNM只能监视该设备，但不能进行配置，如果用rw方式，则NNM既可以监视设备，也可以配置设备。具体命令格式：,8.4 用NNM配置网络,输入“snmp-server enable traps”设置代理的Trap功能（即向NNM主动报告的功能）。,8.4 用NNM配置网络,该程序清单在交换机Switch上激活了SNMP代理。该代理的分区名称为“public”，允许NNM以读写方式访问设备信息，并允许代理主动向NNM报告设备状况（trap）。 上述方法是最简单的配置，我们还可以设置允许访问设备MIB的组和用户，用以保障设备不被未授权用户访问。关于这一点，请读者参照Cisco帮
