第三章_网络管理软件

第三章第三章网络管理系统软件网络管理系统软件n3.1网络管理软件系统网络管理软件系统3.1.1网络管理软件概述网络管理软件概述3.1.2网络管理软件的分类与发展网络管理软件的分类与发展3.1.3网络管理软件的组成结构和实现原理网络管理软件的组成结构和实现原理3.1.4网络管理软件的选用标准网络管理软件的选用标准n3.2siteview网络管理软件工作原理及功能分析网络管理软件工作原理及功能分析3.2.1SiteView功能的介绍功能的介绍3.2.2原理分析原理分析3.2.3体系结构体系结构3.2.4使用使用SiteViewEcc监控管理设置步骤监控管理设置步骤3.2.5与其它网管软件的比较与其它网管软件的比较n3.3网络执法官工作原理及功能分析网络执法官工作原理及功能分析3.3.1网络执法官原理网络执法官原理3.3.2功能介绍功能介绍3.3.3基本操作步骤基本操作步骤3.1网络管理软件系统网络管理软件系统3.1.1网络管理软件概述网络管理软件概述根据根据OSI的网络管理框架以及对网络管理的基本要的网络管理框架以及对网络管理的基本要求，任意一个网络管理系统软件必须具备以下五大基求，任意一个网络管理系统软件必须具备以下五大基本功能：本功能：从使用角度，一个网络管理系统还应该满足以下要求：n同时支持网络监视和控制两方面的能力；n能够管理所有的网络协议；n尽可能大的管理范围；n尽可能小的系统开销；n可以管理不同厂家的连网设备；n容纳不同的网管系统。3.1.2网络管理软件的分类与发展网络管理软件的分类与发展从网络管理范畴来分类，可分为:n对网“路”的管理。即针对交换机、路由器等主干网络进行管理；n对接入设备的管理，即对内部PC、服务器、交换机等进行管理；n对行为的管理。即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。按照网管软件管理的对象，它可以分为n系统管理软件n设备管理软件。根据网络管理软件的应用范围和表现形式，我们大致可以将网络管理系统的发展划分为三代。n第一代网管就是最常用的命令行方式，并结合一些简单的网络监测工具，它不仅要求使用者精通网络的原理及概念，还要求使用者了解不同厂商的不同网络设备的配置方法。n第二代网管有着良好的图形化界面，用户无须过多了解设备的配置方法，就能图形化地对多台设备同时进行配置和监控，大大提高了工作效率，但仍然存在由于人为因素造成的设备功能使用不全面或不正确的问题，如CiscoView是一个基于GUI的设备管理软件应用程序，可以图形的方式显示Cisco物理视图。n第三代网管相对来说比较智能，是真正将网络和管理进行有机结合的软件系统，具有“自动配置”和“自动调整”功能，对网管人员来说，只要把用户情况、设备情况以及用户与网络资源之间的分配关系输入网管系统，系统就能自动地建立图形化的人员与网络的配置关系，并自动鉴别用户身份，分配用户所需的资源(如电子邮件、Web、文档服务等)，同时，整个企业的网络安全得以保证；从网管软件的五大管理功能要求来说，目前网络管理软件发展的方向有以下几个方面。n开放性开放性n综合性综合性n智能化智能化n安全性安全性n基于基于Web的管理的管理3.1.4网络管理软件的选用标准网络管理软件的选用标准n据统计，目前有很多企业用户反映购买的网络管理软件不能在应用环境中体现出应有的价值，根据笔者观察，主要存在以下一些原因。n1.流行的网络管理软件大都由国外公司开发，界面采用英文，推广和使用有一定的困难。n2.部分网络管理软件缺乏详细的产品指导书，使用人员缺乏系统培训。n3.大型软件对硬件的配置和系统的配置要求高。n4.部分网络管理软件的使用选项采用网络或设备专用术语，用户难于理解。n5.部分网络管理软件缺乏网络故障自我诊断功能。一般来说，选择网管软件可以遵循以下原则。1.以企业应用为中心，结合企业网络规模。这是购置网络管理软件的基本出发点。网管软件应能够根据应用环境及用户需求提供端到端的管理。要结合考虑企业网络未来可能的发展并和企业现存应用相配合。n2.网管软件应该具有可扩展性，并支持网络管理标准。扩展性还可包括具有通用接口供企业内部进行二次开发，并支持SNMP，RMON等协议。n3.多协议支持和支持第三方管理工具。多协议支持指可以提供TCP/IP、IPX、AppleTalk、SNA等各种网络协议的监控和管理；有些网络设备需要特殊第三方工具进行管理，因此网管软件也应该支持和这些第三方工具交换数据。n4.使用说明详细，使用方便。可以快速进行参数配置和设置数据视图。用户在采购和选择网络管理软件产品时应避免以下误区：n1、避免网管软件功能大而全。要根据实际需求进行产品选购，现在的网管软件类型很多，各种各样的功能都有，但是企业只有根据自己的需求采购，才能避免购买的软件闲置，才能做到最高的性价比。n2、避免选用不提供扩展功能的软件。随着网络规模的扩容，购入的网管软件才可以与新的网络设备和系统应用相集成，避免资源的浪费，进行有效利用。n3、避免购买配置繁琐、实施周期长的网管软件，以免影响网管软件实际功能和效果的发挥。网络管理软件，其目的在于保障企业网络的持续、稳定运行，提高网络运维人员的工作效率。通过合适的使用网络管理软件，用户可以明显感受到网管软件的以下几点优势：n1、网络监管自动化n2、复杂工作简单化n3、工作流程标准化3.2siteview网络管理软件工作原理网络管理软件工作原理n3.2.1SiteView功能的介绍功能的介绍SiteView是基于是基于Web的跨平台的服务器监测的跨平台的服务器监测管理解决方案。管理解决方案。SiteViewECC（综合网管系统），（综合网管系统），通过持续监控企业通过持续监控企业Internet、WAN、LAN上的异上的异构系统、网络设备和应用的运行状况，确保企业信构系统、网络设备和应用的运行状况，确保企业信息平台息平台7X24小时高效稳定的运行，大幅度降低信小时高效稳定的运行，大幅度降低信息平台运营维护成本。息平台运营维护成本。它的主要功能是在一台微机上监视所有服务器它的主要功能是在一台微机上监视所有服务器和网络设备，当发现服务器或网络设备出现问题后和网络设备，当发现服务器或网络设备出现问题后即发送报警信息。配置有即发送报警信息。配置有20多种监测器，主要是多种监测器，主要是监测网络运行及商务应用环境。监测网络运行及商务应用环境。3.2.3体系结构体系结构SiteView网管系统主要由以下几个子系统组成：n基础子系统：是整个SiteView系统的基础，它提供一些必不可少的系统基础功能。n用户界面子系统：查看系统实时状况、浏览报告。n数据采集子系统：数据采集程序对整个网络运行参数进行全面、系统，深入的采集。n配置子系统：管理员根据系统环境和监测方案对SiteView进行配置。n扩展接口子系统：使SiteView用户很容易以SiteView为平台，扩展自己的特有功能。n故障管理子系统：根据用户设定的条件，当故障发生时发送警报至相关人员，让管理者能够及时了解系统发生的故障及其故障原因，并通过系统设置，自动恢复系统的正常运作SiteView支持的网络协议支持的网络协议nWAP网络本身并没有提供完善的管理机制，我们对WAP网络的管理是建立在测量的基础之上的，应用到的主要协议和技术如下：SNMP协议n支持SNMPV1，支持管理公有MIB、私有MIB，及其TRAP的接收处理支持SNMPV2c，支持管理公有MIB、私有MIB，及其TRAP的接收处理支持RMON1、RMON2支持各设备厂家自定义的MIB路径n ICMP协议支持基于端到端的性能参数采集、统计、分析支持基于逐跳（hopbyhop）的性能参数采集、统计、分析n SYSLOG支持对设备SYSLOG的管理（采集）、统计、分析n TELNET协议支持通过Telnet协议对网络设备的管理、信息采集 SSH协议支持通过SSH协议对网络服务器的管理、信息采集 数据库技术支持多种数据库格式，ORACLE、SQLSERVER、SYBASE、INFORMIX等n XML技术采用XML技术进行数据发布、数据存储、数据传送等n HTTP协议支持浏览器-服务器(B/S)的软硬件体系结构，符合现代软件技术的发展趋势n DNS协议通过DNS协议可以从应用层面验证DNS解析是否正确n RPC技术支持通过RPC技术对Windows服务器的管理、信息采集n LDAP协议支持通过LDAP协议对认证服务器的监测和管理n SMTP、POP3协议支持SMTP、POP3协议通过对邮件服务器的监测和管理联通网关内部运营维护系统实施环境要求系统实施环境要求SiteViewECC适用于各种复杂的网络环境，完全实现了跨平台管理。将SiteViewECC安装在Windows2000环境下,您可以监测包括WindowsNT/2000、Unix、Linux、Solaris、AIX、FreeBSD、Unixware、HP-UX、OpenServer、DigitalUnix等多种操作系统的服务器及其应用。对于SiteViewECC暂不支持的操作系统，我们也可以在极短的时间内为客户动态定制我们的系统。如需保留较长时间的监测数据，建议监测主机预留较多的硬盘空间。3.2.4使用使用SiteViewEcc监控管理设置步骤监控管理设置步骤nSiteViewECC常用术语常用术语n监测主机安装SiteViewECC网管软件的服务器。n监测对象被SiteViewECC监测主机监测的应用系统、服务器、网络设备及相关性能指标的总称。n监测器每个监测器都是SiteViewECC的一个应用程序，它用于监测网络系统的某项指标。每一个监测器都有三种状态：正常、危险、错误。n树形视图用来显示网络系统的整体性能状态。n组组是一个或多个监测器的集合，组名和组中监测的状态图标被显示在SiteViewECC主界面上，如果组中任何一个监测器的状态为危险或者错误，组中相对应的状态图标被显示成危险或者错误图标。n点数：SiteViewECC下监测器的个数。n网络设备数：SiteViewECC下网络设备的个数，每一类网络设备占一个数，在此设备下添加的监测器不占用点数。SiteViewECC基本操作1.登录、注销和查看2.监测主页面的基本介绍3.组管理4.设备管理5.监测器管理6.拓扑视图7.报警管理8.报表管理9.设置2监测主页面的基本介绍单击左侧【监测】下的【整体视图】进入监测主页面界面左侧是服务器和设备的树形目录，顶端是整个监测服务器，系统默认为SiteView，它的下方是该服务器所添加的组和设备。界面右侧显示分三部分：第一部分是此监测服务器的基本描述；第二部分是监测服务器根目录下添加的所有组列表情况，列表项包括：状态，描述，组名，编辑，删除及最后更新；第三部分是监测服务器根目录下添加的所有监测设备列表情况，列表项包括：状态，描述，名称，编辑，删除，测试及最后更新。监测主页面的基本操作：状态的使用:状态是监测器按设定阀值返回来的监测状况。状态分为多种情况，分别是：正常，错误，禁止，危险和无监测数据，优先级由高到低依次为禁止无监测数据正常危险错误。n描述:是对设备总数，监测器总数，设备类型，监测器状态的统计，通过描述可以了解到组/设备下的监测状况。n名称:是组/设备的名称，指成功添加的组/设备在列表中显示的名称。n编辑:监测主页面，点击组/设备相对应的【编辑】按扭即可完成编辑。后面我们会针对编辑功能作详细讲解。n删除:监测主页面，点击组/设备相对应的【删除】按扭即可成功删除组/设备。n测试:是检查设备是否正常连接。单击相应设备的【测试】按钮即可测试。3组管理组管理4设备设备管理管理5监测监测器管理器管理6拓扑拓扑视图视图7报报警管理警管理8报报表管理表管理9设设置置3.3局域网管理软件网络执法官1.1ARP原理2.某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地3.址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个4.ARP请求报文（携带主机A的IP地址Ia物理地址Pa），请求IP地址为5.Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有6.主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包7.含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着8.使用这个MAC地址发送数据（由网卡附加MAC地址）。9.因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个10.缓存是动态的。1.我需要172.16.3.2的MAC地址1.我听了广播，就是我，这是我的MAC1.IP：172.16.3.2=?1.IP：172.16.3.2=2.以太网：0800.0200.111网络执法官的原理：是利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。