《网络管理与维护教学课件作者朱元忠项目二网络的简单运维管理》由会员分享，可在线阅读，更多相关《网络管理与维护教学课件作者朱元忠项目二网络的简单运维管理（28页珍藏版）》请在金锄头文库上搜索。
1、项目二 网络的简单运维管理,知识目标 掌握常见的运维排错方法 熟悉SNMP协议原理及作用 了解网络运维管理人员的基本职责 技能目标 利用常见的排错方法排除简单的网络故障 能够在网络中配置SNMP协议，进行网络监控 能够安全合理的应用SNMP协议 能够撰写简单的运维排错解决方案 素养目标 培训学生的沟通交流能力 培养学生的责任心和耐心 培养学生的团队精神,【学习目标】,网络运维工作可以外包给专业技术公司 一线运维工程师，主要完成简单网络故障排除、设备监控管理、日常巡检等工作 在全网开启SNMP，通过网管软件对网络设备进行监控，使用监控软件画出网络的拓扑。,【项目导读】,【任务2-1 日常运维排错
2、】,作为一线运维工程师，需要能够根据IT环境的实际情况，对网络故障快速发现、定位、以及完成故障解决方案。 及时发现网络故障。 准确定位网络故障原因。 完成排错。,任务描述,如何及时发现网络故障？ 如何准确定位故障原因？,问题引导,分层故障排除法 层次化的故障排除思路 各层次的排障关注点 物理层 数据链路层 网络层,知识学习,物理层 关注电缆、连接头、信号电平、编码、时钟和组帧这些导致端口处于down状态的因素。 数据链路层 封装协议的不一致导致数据链路层故障的最常见原因。 链路的利用率与额数据链路层有关，端口与协议是正常的，但链路带宽可能被过度使用，从而引起间歇性的连接中断和网络性能下降。,网
3、络层 地址错误和子网掩码错误是引起网络层故障常见的原因 路由协议是网络层的一部分，也是排错重点关注的内容。 排除网络层故障的基本方法是 沿着从源到目的地的路径查看路由器上的路由表 检查路由器接口的IP地址是否正确,分块故障排除法 判断故障点是网络设备时使用 查看设备的配置文件的组织结构 管理部分（路由器、口令、服务、日志等） 端口部分（地址、封装、cost、认证等） 路由协议部分（静态路由、RIP、OSPF、BGP、路由引入等） 策略部分（路由策略、策略路由、安全配置等） 接入部分（主控制台、telnet登录或哑终端、拨号等） 其他应用部分（语言配置、VPN配置、QoS配置等）,分段故障排除法
4、 当一个故障涉及的范围较大，可以通过分段故障排除法来将故障范围缩小。 例，两个路由器跨越电信部门提供的线路不能相互通信时 主机到路由器LAN接口的这一段 路由器到CSU/DSU接口这一段 CSU/DSU到电信部门接口这一段 WAN电路 CSU/DSU本身问题 路由器本身问题,替换法 一线工程师在检查硬件是否存在问题最常用的方法,任务描述 学校在实训楼新建了一个40台计算机的机房，购买了一台新的48口二层交换机作为接入，并连接到实训楼的汇聚交换机上。发现新机房所有电脑均不能从校园网的DHCP服务器上自动获得IP地址。 工作内容 利用分层故障排除法 物理层及数据链层检查 网络层检查 利用分段故障排
5、除法 利用替换法,任务实施,【任务2-2 设备监控管理】,网络中安装网管软件来监控和管理整个网络，降低运维工作难度，提高运维工作效率。及时发现网络故障。 在全网设备上开启SNMP服务。 通过网管软件对网络设备进行监控。 使用监控软件画出网络的拓扑。,任务描述,如何自动监控网络状态？ SNMP的工作原理是怎样的？ 除了SNMP还有哪些其他的监控手段？,问题引导,简单网络管理协议SNMP是一个标准的用于管理IP网络上结点的协议，包括： 管理基站 管理代理 管理信息库 网络管理工具,知识学习,SNMP获取信息的方式 SNMP存取的信息以管理信息库（MIB，Management Information
6、 Base）的方式来描述 管理信息库MIB指明了能够被管理进程查询和设置的信息，给出了一个网络中所有可能的被管理对象的集合的数据结构 SNMP的管理信息库采用和域名系统DNS相似的树型结构,SNMP安全性 默认通信字符串是public（只读）和private（读/写） SNMP2.0和SNMP1.0的安全机制比较脆弱，通信不加密，所有通信字符串和数据都以明文形式发送 SNMP3.0比以前的版本提供了更多的安全特性，如果配置不当，其实际效果仍旧有限 先禁用SNMP，直到确实需要使用SNMP时才启用它,SYSLOG协议 SYSLOG常被称为系统日志或系统记录，是一种用来在网络中传递记录档讯息的标准
7、协议。 SYSLOG通常被用于信息系统管理及信息安全审核。SYSLOG能将来自许多不同类型系统的日志记录整合到集中的存储库中,运维人员的工作职责 根据网络运维特点和运维需求，拟定网络运维管理的方针、政策、保障计划等提供领导决策，并组织实施。 贯彻公司关于网络管理的各项规章制度，担负网络执勤、监控工作，掌握网络运行状况，及时处理网络故障。 在部门领导的领导下，根据需求严密、科学、合理地掌控网络的各项资源，如IP地址、域名分配等。 定期分析讨论网络运行状态与运行质量，对比各项参数，排除潜在故障隐患，提出网络改进意见。 保障公司网络系统的正常运行，并为各分公司、项目部提供网络应用的技术支持。 负责公
8、司邮件服务器数据及其他重要数据的备份管理。负责公司网络技术文档资料的管理。 收集和反映公司网络使用人员的意见和建议，完善网络功能、改进网络性能，为公司人员提供满意的服务。,任务描述 在网络中配置SNMP协议， NMS服务器地址为10.10.1.6/24，并使用SiteView NNM软件。 工作内容 在网络设备及主机中开启SNMP代理 配置NMS服务器 关闭不必要的SNMP，提高网络安全性 提高SNMP安全性,任务实施,SNMP 的主要配置任务包括： 设置团体名。 设置系统信息。 允许或禁止发送 Trap。 设置 Trap 目标主机的地址。 配置本地或远端设备的名字。 配置一个 SNMP 的组
9、。 指定发送 Trap 的源地址。 为一个 SNMP 的组添加一个新用户。 创建或者更新视图的信息。 设置 Agent 能接收/发送的SNMP 消息包的大小。,提高SNMP安全性 加载SNMP服务的补丁 保护SNMP通信字符串 过滤SNMP,本单元介绍了常见的网络故障排错思路。通过分层故障排除法、分块故障排除法、分段故障排除法、替换法等排错方法，根据IT环境的实际情况，对网络故障快速发现、定位和排除。 简单网络管理协议SNMP是一个标准的用于管理IP网络上结点的协议，在网络中应用非常广泛。重点掌握其中NMS、Agent、团体名等概念，以及如何在服务器和网络设备上开启SNMP功能，以及如何提高其安全性。,【单元总结】,
