网络管理

网络管理体系结构

网络管理五大功能域:故障管理、配置管理、计费管理、性能管理和安全管理

故障管理:尽快发现故障,找出故障原因,以便采取补救措施;

代理与监视器两种通信方式:轮询和事件报告;

SNMP

网络管理协议五大标准

  • ISO制定:CMIS/CMIP公共管理信息服务规范;
  • 基于TCP/IP:简单网络管理协议SNMPv1、SNMPv2、SNMPv3;
  • 基于局域网:远程监控网络RMON:RMON-1和RMON-2;
  • IEEE制定:基于物理层和数据链路层CMOL;
  • ITU-T:电信网络管理标准TMN;

SNMPv1

  • SNMP为应用层协议,通过UDP承载,端口161;
  • 不可靠,但效率高,网络管理不会太多增加网络负载;
  • 每个代理进行管理若干被管理对象,并且与某些网站建立团体关系,相当于简单的认证方式;

IMS的网络架构中各层有哪些主要功能实体 cm-ims网络结构一般分为_网络协议

SNMP协议的操作

IMS的网络架构中各层有哪些主要功能实体 cm-ims网络结构一般分为_网络_02

SNMPv1机制与问题

  • SNMP网络管理中,管理站和代理站之间可以是一对多关系,也可以是多对一关系;
  • RFC1157规定SNMP基本认证和控制机制,通过团体名验证实现;
  • 团体名Community明文传输,不安全;

SNMPv2

  • SNMPv2增加定义了GetBulk和inform两个新协议操作;
  • GetBulk:快速获取大块数据;
  • Inform:允许一个NMS向另一个NMS发送Trap信息/接收响应消息;

SNMPv3

  • SNMPv3重新定义了网络管理框架和安全机制;
  • 重新定义网络管理框架:将前两版中的管理站和代理统一叫做SNMP实体;
  • 安全机制:认证和加密传输
  • 时间序列模块:提供重放攻击防护;
  • 认证模块:完整性和数据源认证,使用SHA或MD5;
  • 加密模块:防止内容泄露,使用DES算法;
  • 有两种威胁是SNMPv3没有防护的:拒绝服务和通信分析

管理数据库 MIB-2

IMS的网络架构中各层有哪些主要功能实体 cm-ims网络结构一般分为_网络_03

RMON

  • 用于监视网络通信情况的设备叫网络监视器或网络分析器、探测器等;
  • RMON定义了管理信息库RMON MIB-II(流量信息),与SNMP MIB(设备信息);
  • RMON目标:监视子网范围内通信,从而减少管理站和被管理系统之间的通信负载;

网络管理常用命令

  • ipconfig
  • /all:显示IP、掩码、网关等详细信息;
  • /renew:更新DHCP配置,重获IP;
  • /rekease:释放DHCP获得的IP地址;
  • /flushdns:清除NDS缓存信息;
  • /displaydns:显示DNS缓存信息;

IMS的网络架构中各层有哪些主要功能实体 cm-ims网络结构一般分为_网络管理_04

  • ping
  • -t:持续ping,直到Ctrl+C中断;
  • -a:将IP解析为主机名
  • -n:设置ping包的个数
  • traceroute/tracert:跟踪网络传输路径
  • 原理:递增TTL字段的ICMP回送错误报文;
  • pathping:结合了ping和tracert功能,可以显示通信线路上每个子网的延时和丢包率;
  • arp
  • -a:显示当前ARP缓存表;
  • -d:删除某条ARP缓存;
  • -s:静态绑定ARP;
  • netstat::显示TCP连接,侦听的端口及统计信息
  • -n:显示活动的TCP连接;
  • -r:显示IP路由表,与route print一样;

IMS的网络架构中各层有哪些主要功能实体 cm-ims网络结构一般分为_网络协议_05