局域网之第八章.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,第,8,章 网络管理,8.1,网络管理概述,8.1.1,网络管理的功能,网络管理是指监督、组织和控制网络通信服务及信息处理所必需的各种活动，使网络能正常高效地运行。其目的很明确，就是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障，使网络中的资源得到更加有效的利用。,8.1,网络管理概述,8.1.1,网络管理的功能,故障管理：故障管理（,fault management,）是网络管理中最基本的功能之一。用户都希望有一个可靠的计算机网络。当网络中某个组件失效时，网络管理者必须迅速查找到故障并及时排除。,计费管理（,Accounting Management,）记录网络资源的使用，目的是控制和监测网络操作的费用和代价。,8.1,网络管理概述,8.1.1,网络管理的功能,配置管理（,Configuration Management,）是最基本、最核心的网络管理功能，负责监控网络的基本配置信息，使网络管理人员可以根据需要随时查询、生成和修改软硬件的运行状态及参数，以保障网络的正常运行。,计费管理（,Accounting Management,）记录网络资源的使用，目的是控制和监测网络操作的费用和代价。,8.1,网络管理概述,8.1.1,网络管理的功能,安全管理（,Security Management,）的主要职责是保证网络资源的安全，包括各种网络硬件资源及应用系统等软件资源，使网络免于遭受有意识或无意识的侵害，并保证重要的信息不被未授权的用户访问。,8.1,网络管理概述,8.1.2,网络管理系统,8.1,网络管理概述,8.1.3,简单网络管理协议,SNMP,协议采用管理,代理模式，其网络管理模型如图,8-2,所示。,SNMP,协议体系具体包括管理信息库,MIB,、简单网络管理协议,SNMP,和管理信息结构,SMI,（,Structure of Management Information,）,3,个主要组成部分。对网络的管理与维护是通过管理工作站与,SNMP,代理间的交互工作完成的，代理负责响应管理工作站关于,MIB,信息的各种查询和设置。,8.2 Windows Server 2003,网络管理,8.2.1,事件查看器,事件查看器用来查看和管理事件日志，收集软硬件问题信息和监视安全性事件的组件。事件查看器维护有关程序、安全性和系统事件的日志文件。,8.2 Windows Server 2003,网络管理,8.2.1,事件查看器,事件查看器中的常用日志类型有以下几种：,（,1,）应用程序日志：应用程序日志包含应用程序或程序记录的事件。,（,2,）系统日志：系统日志包含由,Windows,操作系统组件记录的事件。,（,3,）安全性日志：安全性日志可以记录安全事件，如有效和无效的登录尝试，以及与资源使用相关的事件，如创建、打开或删除文件。,8.2 Windows Server 2003,网络管理,8.2.1,事件查看器,运行,Windows Server 2003,的计算机中的“事件查看器”可以显示以下,5,种类型的事件：,（,1,）错误：重大问题，如数据丢失或功能损失。,（,2,）警告：虽然现在不一定很重要，但是将来有可能导致问题的事件。,（,3,）信息：描述应用程序、驱动程序或服务是否操作成功的事件。,（,4,）成功审核：接受审核且取得成功的安全访问尝试。（,5,）失败审核：接受审核且未成功的安全访问尝试。,8.2 Windows Server 2003,网络管理,8.2.1,事件查看器,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,网络监视器是一个网络诊断工具，可被快速配置以捕获数据，可运行在一台或者多台客户机和服务器上。用户可以使用网络监视器查看和检测局域网的问题。,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,Windows Server 2003,网络监视器的主界面主要由,4,个平铺窗口组成，分别为：图表窗口、会话统计窗口、机器统计窗口、捕获统计窗口，,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,会话是指本地计算机发出或收到的数据帧。“,会话统计,”窗口以每个会话为单位显示统计信息,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,网络监视器复制帧的过程称为捕获。用户可以捕获发送到本地网络适配器或从本地网络适配器发出的所有网络通信信息,捕获筛选程序使用如下几种参数对网络流量进行筛选：,（,1,）网络地址,（,2,）捕获协议,（,3,）捕获模式,（,4,）方向,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,在“,Microsoft,网络监视器”窗口中，选择菜单“捕获”,/“,筛选器”，打开“捕获筛选器”对话框,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,在列表框的目录树中，选择“,SAP/ETYPE=,任何,SAP,或任何,ETYPE”,节点，然后单击“编辑”按钮，打开“捕获筛选器,SAP,和,ETYPE”,对话框，如下图所示。,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,添加捕获筛选程序地址及设置数据方向，在目录树中选择“,AND,（地址对）”节点，然后单击“地址”按钮,8.2 Windows Server 2003,网络管理,8.2.2,网络监视器,8.2 Windows Server 2003,网络管理,8.2.3,使用网络命令进行网络管理,尽管,Windows,的图形用户接口（,GUI,）很方便，但它也有局限性，使用一些实用的,命令行工具,可以使,Windows Server 2003,网络环境,更高效地工作,。,要在,Windows Server 2003,中访问命令提示符窗口，只须打开“开始”菜单，然后选择“运行”命令并输入,cmd,即可。或者可以通过“,程序”,/“,附件”,/“,命令提示符,”打开命令提示符窗口,8.3,局域网数据管理,计算机中存储的重要数据、档案或历史纪录，不论是对于企业用户，还是对个人用户，都是至关重要的，一旦不慎丢失，都会造成不可估量的损失。对于局域网来说，普通的网络安全策略只能有效地进行系统和数据保护，预防各种潜在的威胁，但是不能绝对保证系统和数据的安全，也不能在数据被破坏时进行恢复。但是，如果用户或管理员在出现数据丢失之前进行数据备份，在数据丢失之后，只需花费一点时间进行系统和数据恢复即可，用户和公司不会因为数据丢失而带来任何重大损失。数据备份是网络系统对付网络威胁最有效、最彻底的方法，可以从根本上保证计算机和网络数据的安全性和完整性。,8.3,局域网数据管理,8.3.1,使用备份向导备份与恢复数据,8.3.2,系统及文件备份软件,Ghost,8.3.3 Symantec Ghost,企业版,8.4,网络嗅探工具,Sniffer,软件,8.4.1 Sniffer,软件的工作原理,一般网卡有,4,种接收模式：,广播方式,：该模式下的网卡能够接收网络中的广播信息。,组播方式,：设置在该模式下的网卡能够接收组播数据。,直接方式,：在这种模式下，只有目的网卡才能接收该数据。,混杂模式,：在这种模式下的网卡能够接收一切通过它的数据，而不管该数据是否是传给它的。,嗅探器,sniffer,工作时，一般将网卡设置为,混杂模式,，让网卡接收一切它所能接收的数据,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,1,）,Sniffer,软件启动,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,2,）获取网络中的机器列表,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,3,）,Sniffer,软件常用工具功能简介,主机列表按钮,矩阵按钮,请求响应时间按钮,警报日志按钮,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,4,）设置捕获过滤规则,sniffer,提供了捕获数据帧前的过滤规则的定义，过滤规则包括,MAC,地址和,IP,地址的定义和众多协议的定义。定义过滤规则的操作如下：,步骤一：打开“捕获”菜单，选择“定义过滤器”命令，弹出如图所示对话框,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,4,）设置捕获过滤规则,步骤二：选择“地址”选项卡，这是最常用的定义。其中包括,MAC,地址、,IP,地址和,IPX,地址的定义，如下图所示。,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,4,）设置捕获过滤规则,步骤三：选择“高级”选项卡，定义希望捕获相关协议的数据帧，如下图所示。,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,4,）设置捕获过滤规则,步骤四：选择“缓冲区”选项卡，定义捕获数据帧的缓冲区，如下图所示。,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,4,）设置捕获过滤规则,最后，将定义的过滤规则应用于捕获，打开“捕获”菜单，选择“选择过滤器”命令，然后选取定义的捕获规则，如下图所示，单击“确定”按钮即可。,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,5,）帧的抓取与分析,当捕获规则定义好之后，打开“捕获”菜单，选择“开始”命令，启动捕获引擎。,Sniffer,可以实时监控主机、协议、应用程序、不同数据帧类型等的分布情况，打开“监视器”菜单可以选择不同监控对象从不同角度进行分析，如选择“矩阵”，出现如图,8-31,所示，通过图形化连线，可以形象化的看到不同主机之间的通信。,8.4,网络嗅探工具,Sniffer,软件,8.4.2 sniffer,软件的使用,（,5,）帧的抓取与分析,