第5章网络设备管理工具

网络管理必备工具软件精解(Windows版)第5章 网络设备管理工具 l 远程设备登录Telnet l 设备管理控制台超级终端 l TFTP服务器TFTP Server l Cisco网络助手Cisco Network Assistantl 企业网络管理CiscoWorks 2000 l HP OpenView 5.1 Windows设备管理工具 Windows集成了许多非常有价值的应用程序。除著名的“超级终端”以外，Telnet也经常被用于实现对网络设备（可网管的交换机、路由器、防火墙等）的远程管理。此外，借助Windows Support Tools中的Device Console Utility，还可实现对服务器硬件设备的管理。5.1.1 远程设备登录Telnet Telnet是集成在Microsoft TCP/IP协议中的一项网络服务，用户无需安装，只要安装了TCP/IP协议即可直接运行。利用Telnet协议为虚拟终端提供一个标准的端口，用户不必了解终端设备的详细信息即可建立连接，另外，Telnet还为用户和终端设备提供一个协商选项的机制和一组标准选项。1.Telnet的工作过程 本地计算机上的客户端程序要完成如下功能：l 建立本地计算机与服务器端的TCP连接。l 接收由本地计算机键盘键入的信息，并转换成标准格式发送给远程服务器端。l 从远程服务器接收输出的信息。l 将信息显示在本地计算机的屏幕上。远程终端上的服务器端应用程序完成如下功能：l 通知发送请求信息的计算机，终端设备已经准备就绪，等待键入命令。l 执行键入的命令，如显示目录内容或执行某个应用程序等。l 将执行命令的结果送回到主机的输出设备上。l 等待执行新的命令。2.Telnet的常用参数 3.利用Telnet实现远程服务器的登录 虽然安装了TCP/IP协议就相当于安装了Telnet服务，但是在Windows系统中该服务是默认被禁止运行的，所以如果是使用Telnet远程管理网络服务器，就必须先启动该项系统服务，或者使用其他已经开放的端口也可以（Telnet默认使用23端口，是关闭的）。4.Telnet的常用命令和主要功能（1）Telnet的命令 Open使用open命令可以建立到主机的连接。Close使用close命令可以关闭现有的连接。display使用display命令可以查看客户端的当前设置。display可以列出当前的操作参数。如果正在进行一个会话（即连接到 Telnet服务器），则按【Ctrl+修改参数。这将退出Telnet会话。（要返回Telnet会话，请按Enter键。）可用的操作参数如下：WILL AUTH（NTLM Authentication）WONT AUTHWILL TERM TYPEWONT TERM TYPELOCALECHO offLOCALECHO onQuit使用quit命令可以退出Telnetset使用set命令可以设置连接的终端类型，打开本地回显，设置NTLM身份验证、转义字符和登录SET NTLM可以打开NTLM使用NTLM身份验证时，系统会提示您提供从远程计算机连接所需的登录名和密码SET LOCALECHO可以打开本地回显SET TERM ANSI|VT100|VT52|VTNT可以设置合适的终端类型如果正在运行正常的命令行应用程序，请使用终端类型VT100。如果正在运行像edit这样的高级命令行应用程序，请使用终端类型VTNT。ESCAPE Character可以设置从会话切换到命令模式所使用的按键顺序。例如，要将【Ctrl+P】组合键设为转义字符，请键入set escape，按【Ctrl+P】组合键，然后按Enter键。LOGFILE FileName可以设置用于记录Telnet活动的文件。日志文件必须位于本地计算机上设置此选项时，自动开始记录。LOGGING用于打开日志。如果没有设置日志文件，将会出现错误信息。unset使用unset命令可以关闭本地回显或设置登录名/密码提示验证UNSET NLM可以关闭NLM。UNSET LOCALECHO可以关闭本地回显status使用status命令可以确定Telnet客户是否已成功连接Ctrl+按【Ctrl+】组合键可以从已连接的会话转向Telnet命令提示符Enter使用Enter命令可以从命令提示符转向已连接的会话（如果存在）?显示帮助信息（2）Telnet的主要功能 Telnet命令的主要功能是在用户使用的本地计算机上通过网络登录远程主机时，把本地计算机当成远程主机的一个仿真终端，而此处的网络可以是任何采用了TCP/IP协议的网络，如LAN、WAN、Internet等。5.1.2 设备管理控制台超级终端 超级终端的作用与Telnet基本相同，只是Telnet只适用于与远程设备的连接，而超级终端还可以通过串行口连接至可网管设备的Console端口进行配置。事实上，设备在可远程Telnet管理之前，必须借助超级终端完成其IP地址、用户名和密码等基本配置。1.连接至Console端口 2.远程连接可网管设备 5.2.1 TFTP服务器TFTP Server TFTP（Trivial File Transfer Protocol）服务器可实现交换机或交换机软件系统的保存和升级、配置文件的保存和下载，使得对交换机和交换机的管理变得简单和快捷。因此，在进行交换机和交换机的管理前，应先安装一台TFTP服务器。TFTP服务器软件可在Cisco网站（http:/ （1）配置文件的备份与恢复 l 将配置文件备份至TFTPl 从TFTP恢复配置文件（2）映像文件的备份与恢复l 备份系统软件映像l 恢复或升级系统软件映像5.2.2 Cisco网络助手Cisco Network Assistant 思科网络助理（CNA）是一个基于PC的网络管理应用，适用于用户数不超过250人的有线和无线局域网。通过采用Cisco Smartports 技术，思科网络助手能够简化思科网络的配置、部署以及日常管理和维护。思科网络助手借助一个用户友好型GUI，提供了集中网络视图。该程序使网络管理员能方便地应用通用服务，生成库存报告、实现密码同步化，并启动思科交换机、路由器和接入点的其他特性。1.CNA简介 CNA适用于实现对Cisco Catalyst 4500系列、Catalyst 4000系列、Catalyst 3750系列、Catalyst 3560系列、Catalyst 3550系列、Catalyst 2970系列、Catalyst 2960系列、Catalyst 2955系列、Catalyst 2950系列、Catalyst Express 500系列、Catalyst 3500XL系列、Catalyst 2900XL系列交换机的管理。其主要特性和优势有以下一些：l 团体l 团体安全l 拖放式IOS升级l 动态应用软件升级l 事件通知l 访客端口l 网络同步化l 在线帮助l 打印l Smartports Advisorl 拓扑和前面板视图2.查看设备运行状态 3.设置端口属性 4.网络设备配置 5.设备监视 5.3 企业网络管理CiscoWorks 2000Cisco公司的CiscoWorks 2000是专门为中小企业设计的管理软件。CiscoWorks 2000作为全面的网络管理软件，基于SNMP业界标准，利用业界领先的Cisco IOS软件的强大嵌入式特性，在不同的异构型网络内提供全面的 Cisco 解决方案管理。动态的状态、统计以及全面的配置信息等，可用于Cisco路由器、交换机、集线器和访问服务器。5.3.1 安装系统需求 CiscoWorks LMS的安装和运行对服务器具有一定的要求，在安装之前，必须保证服务器至少满足如下配置：（1）硬件要求 P4 2.0G以上CPU 1024 MB内存 2GB以上自由磁盘空间 CD-ROM驱动器 系统缓存大于等于内存容量 10/100 Mbps自适应网卡软件需求 安装Windows 2000 Server+SP4或Windows Server 2003，并正确配置IP地址、子网掩码和默认网关等。采用NTFS文件系统，不能安装于FAT文件系统 Windows 2003为独立服务器，不能设置为主域控制器 安装网卡驱动程序，设置IP地址，并检查到被管理设备的连通性 安装Internet Explorer 6.0或以上版本 安装Microsoft VM升级到最新版本5.3.2 安装CiscoWorks 2000 1.安装前准备工作 l 安装JAVAl IE浏览器设置2.安装CiscoWorks LMS l 安装CD Onel 安装Resource Manager Essential（RME）l 安装Campus Manager（CM）l 安装Device Fault Manager（DFM）l 安装Internetwork Performance Monitor（IPM）3.客户端配置 4.登录CiscoWorks 在CiscoWorks服务器上，可以依次选择“开始”“程序”“CiscoWorks”“CiscoWorks”，登录CiscoWorks。5.3.3 添加网络设备 为了管理网络设备，必须将网络设备添加到CiscoWorks中。而实际上，管理员可以通过自动搜索和手动添加两种方式来完成设置的添加。1.自动搜索网络设备2.手动添加设备 5.3.4 查看被管设备 1.查看被管设备的属性2.探测被管设备的被管能力3.图形化显示设备4.监测设备5.设备的简单配置5.3.5 网络设备拓扑服务 拓扑服务（Topology Services）是CM中的一个组件，通过SNMP协议自动收集Cisco网络设备上的信息，利用图形化的界面展示网络结构。1.打开拓扑服务 为了数据收集过程正确完成，各网络设备必须正确地配置了SNMP 参数，并允许运行CDP（Cisco 设备发现协议，默认已运行）协议。如果网络中存在ATM设备，则需要启用ILMI（集成本地管理接口）。2.VLAN管理 为了便于管理网络设备，在企业网络中会划分多个VLAN，并将不同的设备或端口划分到不同的VLAN中。在CiscoWorks图形界面中，可以很方便地对VLAN进行管理，例如创建、删除、更改VLAN和VLAN成员分配。3.报告管理 报告也是拓扑服务中的一个重要功能，通过生成报告，管理员可以很清楚地了解到网络中所有设备的详细情况，如交换机各端口的运行状况、VLAN的分配状况等，而不必再登录到各个设备上查看，不仅使用方便，而且功能非常全面。4.差异报告（Discrepancy Reports）Discrepancy Reports模块用来显示网络中存在的物理或逻辑的不一致问题、异常现象和错误配置等，使用该功能可以帮助管理查找错误的配置、链路速度/双工模式不匹配等问题。5.4 HP OpenView HP OpenView是面向未来的网络/系统管理解决方案，该软件支持集成化的网络和系统管理。不仅可以在TCP/IP网络环境中进行监视，而且还可以在Net Ware和SNA网络环境中工作，另外该软件还具有存储管理和打印管理等功能。5.4.1 HP Open View简介 Network Node Manager和Network Node Manager Extended Topology是HP OpenView的企业集成化服务管理解决方案的一个基本的组成部分。Network Node Manager和Network Node Manager Extended Topology共同构成了业界最为全面、开放、广泛和易用的网络管理解决方案。该解决方案可以管理交换式第2层和路由式第3层综合环境。更为出色的是，它既可以立刻投入使用，也可以方便地根据特殊需求进行定制。Network Node Manager和Network Node Manager Extended Topology可以使用户了解网络什么时候出了问题，并帮助用户在严重故障发生之前解决它。与此同时，它们还可以智能化地采集和报告关键性的网络信息，以及为网络的发展制定计划。5.4.2 准备工作 Network Node Manager分为两个版本，即初级版和高级版，但两个版本的安装过程基本相同。1.设置页面文件2.安装并设置TCP/IP服务3.安装 Microsoft SNMP 代理4.安装IPX组件5.安装Web服务器6.安装Web浏览器组件7.Microsoft 终端服务5.4.3 安装HP OpenView 在安装HP OpenView时，首先应获得安装许可证口令，根据所申请的许可证的不同，所允许管理的节点数也是不相同的。因此，在申请安装许可证时，应根据所管理网络的节点数进行申请。如果不安装永久性许可证口令，默认情况下，HP OpenView会使用临时许可证。临时许可证不会限制可管理的最大节点数，但临时许可证默认的使用时间限制为60天。因此，为了不影响网络的管理，获取永久性许可证是必需的。HP OpenView安装比较简单，软件安装程序提供了4种安装类型，具体内容如下：典型安装：软件安装程序推荐所要安装的组件设置。一般情况下，建议用户使用这种安装类型。远程控制台：网络节点管理器软件将作为OpenView管理服务器的远程控制台运行。最小安装：不安装任何可选组件。这种安装类型可以有效的节省磁盘空间。定制安装：该种安装类型适用于高级用户，使用该种安装类型，用户可以定制安装的组件，并配置发现选项等。5.4.4 使用NNM发现网络 当使用NNM执行发现网络时，NNM会尽可能的发现网络中的设备，但前提是安装许可证口令必须允许管理所发现的网络设备。另外，NNM拥有多个数据库，并能根据所发现的节点，创建默认图并建立跟踪网络事件的通信链接。如果发现了串行WAN链路，NNM会检查路由器的路由表，获取如何继续进行发现的线索。1.NNM发现功能概述 NNM可以发现的网络对象具体包括下列对象：l Internet层子图l 网络层子图l 网段层子图l 节点层子图根层Internet层网络层网段层节点层2.启动NNM服务 当用户启动NNM服务后，NNM即开始采集所需信息以绘制默认图。当用户启动后，NNM服务即会持续监视网络并跟踪其中的活动。3.扩展网络 Netmon会以管理计算机为中心执行发现过程，并且在所发现的管理域中，仅包含管理工作站的IP网络。但由于种种原因，并不是所有的网络设备都可以被NNM发现，此时，则需要管理员将未发现的节点手动添加到NNM中。4.查询节点状态 使用NNM的目的就是为了管理网络，当网络发现完成后，即可查看网络设备的接口状态、接口速率等信息。并通过所查看的信息，及时发现并排除故障。5.4.5 使用MIB查看网络设备 MIB（Management Information Base）中文名称为“管理信息库”，是网络管理数据的标准。在该标准中规定了网络代理设备必须保存的数据项目、数据类型，以及允许在每个数据项目中的操作等。通过对这些数据项目的存取操作，可以得到网关的所有统计内容。并进一步通过对多个网关的统计内容进行综合分析，即可实现网络的基本管理。1.私有MIB 私有MIB往往能够提供更多和更准确的信息。例如，可以使用标准的MIB-2的库来进行信息查询。2.描述MIB对象 利用MIB，可以查看设备端口的总数据流量。3.查看Cisco设备（1）加载MIB库（2）查看设备内存使用情况（3）查看特定端口的数据流量4.MIB应用程序生成器 NNM提供了一个MIB应用程序生成器，使用该功能可以为MIB 对象开发MIB应用程序，并将应用程序集成到NNM菜单栏中。5.4.6 查看网络配置 1.查询节点状态 使用NNM的目的就是为了管理网络，当网络发现完成后，就可以使用该软件查看网络设备的接口状态、接口速率等信息。进而判断网络设备的运行情况，及时发现故障并进行排除。2.查看接口属性 可以查看选定节点或选定节点的所有接口的通用属性。3.查看系统信息 在网络发现过程中，可能会因为发现内容的原因，网络设备的图标与实际设备不相同。查看网络设备的系统信息则可以详细了解网络设备的信息，并更改网络设备图标。4.查看设备的IP地址 当为了确定网络设备的IP地址和接口地址时，如果查看配置文件，会比较麻烦且很费时费力。使用NNM提供的查看设备的IP地址功能，则可以很直观、清楚的查看网络的IP地址。5.查看路由表 使用“IP 路由表”命令，可以显示选定节点的路由表信息，该信息决定了IP数据包在节点上的路由方式。6.查看ARP 缓存 查看设备的“ARP 缓存”，可以诊断连接故障，这是因为该命令可以指明两个节点到另一个节点的链路地址是否不同。5.4.7 生成报告 利用NNM自带的报告功能，可以生成详细的网络配置报告，通过分析该报告了解网络的详细情况。5.4.8 网络节点管理器工作基地 在使用NNM管理网络设备的过程中，使用最多的是网络节点管理器工作基地，使用该工具，基本上可以实现网络设备的查询与管理。5.4.9 NNM的备份与恢复 在实际使用中，及时的备份NNM是非常必要的工作，当由于某些原因重新安装了NNM，则可以使用备份文件恢复其设置以及数据库等。由于修改系统的配置等工作，可能会造成NNM无法正常工作的情况发生，因此定期备份可以保证NNM能够长期正常的工作。需要注意的是，在备份之前需要停止NNM系统，以及其后台进程。1.备份NNM NNM的备份内容包括如下内容：l NNM 数据库l NNM的配置文件l NNM的启动文件l NNM的应用注册程序文件l 符号定义文件l 数据库域定义l Open view事件日志l 特定节点的配置文件