信息技术网络管理与维护.pptx
合集下载
网络设备的管理和维护概述(PPT 54张)
RCMS 的 管 理
RCMS的拓扑结构
RCMS常用的管理命令
RCMS 的 管 理
一键清功能
RCMS的拓扑结构 RCMS是锐捷网络实验室机架控制和管理服 务器，是专门针对现代网络实验室开发的 统一管理控制服务器。学生可以通过RGRCMS同时管理和控制8~16台的网络设备 ，采用图形界面，管理起来简单方便，还 可以在做完网络实验后，利用RG-RCMS提 供的“一键清”功能，把连接在RG-RCMS 上的网络设备进行统一的配置清除。
就必须设置特权模式的密码。
Telnet使用
交换机的 Telnet使用
路由器的 Telnet使用
交换机的Telnet使用
在本地，利用CONSOLE口，对交换机 进行配置：
（1）配置交换机远程登录密码 （2）配置交换机特权模式口令
在远端计算机上，使用Telnet模式登录到交换 机。 （1）运行cmd （2）Telnet 交换机的IP地址 （3）开始进入配置
实验室内有多个机架（如8组就有8个机架） ，每个机架都由一个RG-RCMS控制，根据 不同的规模，所连接的网络设备个数不同 。另一方面，可按机架数分不同的实验桌 ，实验桌的学生个数根据计算机的个数而 定。所有8组实验桌上的计算机都互联到一 组二层交换机上，并在同一网段内。这些 二层交换机同各组RCMS一起连接到一个三 层交换机上。从而使得每台计算机都能访 问配置每组RCMS，也能配置各组中的网络 设备。
在这里，我们将tftp服务器又作为配置终 端，对交换机进行配置，则将tftp服务器的 COM口接到交换机的console口上，或保持 机房的原拓扑结构不变，使其在配置网卡 启用。
1备份交换机配置文件
1)在配置计算机上进入配置模式 2)保存交换机的当前配置 3)备份交换机配置到tftp服务器 4）在TFTP服务器上的缺省目录下显示是否 有config.text文件存在
网络管理与维护ppt课件
l 故障检测：检测管理对象的差错现象，或接受管理对象的差错事件 通报，以确定故障位置和性质。
l 故障诊断：进行诊断测试，以跟踪并确定故障位置与故障性质。通 过故障诊断发生故障的原因和解决办法。
① 故障修复：不仅包括故障排除，还包括如何避免故障的发生，及减 少故障发生的措施。
3、计费管理（Accounting Managemeng） 计费管理记录网络资源的使用，目的是控制和监测网络操作 的费用和代价。主要管理各种业务资费标准，以及管理用户 业务使用情况和费用等。 计费管理是商业化网络的重要网络功能，主要包括：
1）、网络系统硬件的安装与维护 l 施工和验收：网络工程早期的施工、布线、组网和调试。 l 硬件的维护：主要指工程完成后的日常维护，如，计算机位
置的调整、新增服务器或工作站、扩充部件（内存、硬盘）、 设备的维护（打印设备耗材的更新）等。 l 故障的诊断和处理：查找并替换已经损坏的网络部件（网线、 网卡、交换机或路由器）。 ① 服务器硬件维护：网络上通用的各种服务器是实现各种服务 子系统的功能部件。
现代化的网络管理员应当是能够通过网络管理平台与管理工 具来调度和协调资源的使用，对网络实行配置管理、故障管理、 性能管理、计费管理和安全管理等多方面管理工作的人员。
为了保证网络的正常运行，网络管理员应该明确自己应该完 成的主要工作。 2.1 安装与维护通用网络服务系统
网络服务系统主要包含硬件系统和网络的通用系统两大部分
的功能。 2) 网络资源：网络资源通常被定义为网络系统的软件、硬件
及所提供的网络服务和信息等资源。在网络管理系统中，只有明确 表示出网络资源，才能对他们实施管理。
3) 网络的管理信息：在设计网络管理系统时，必须解决如下问 题： ➢ 如何表示用于网络管理的信息？ ➢ 如何传送上述信息？ ➢ 传送信息中使用何种协议？ ➢ 确定网络管理信息的结构。使用什么结构的网络管理系统对网 络实现管理。
l 故障诊断：进行诊断测试，以跟踪并确定故障位置与故障性质。通 过故障诊断发生故障的原因和解决办法。
① 故障修复：不仅包括故障排除，还包括如何避免故障的发生，及减 少故障发生的措施。
3、计费管理（Accounting Managemeng） 计费管理记录网络资源的使用，目的是控制和监测网络操作 的费用和代价。主要管理各种业务资费标准，以及管理用户 业务使用情况和费用等。 计费管理是商业化网络的重要网络功能，主要包括：
1）、网络系统硬件的安装与维护 l 施工和验收：网络工程早期的施工、布线、组网和调试。 l 硬件的维护：主要指工程完成后的日常维护，如，计算机位
置的调整、新增服务器或工作站、扩充部件（内存、硬盘）、 设备的维护（打印设备耗材的更新）等。 l 故障的诊断和处理：查找并替换已经损坏的网络部件（网线、 网卡、交换机或路由器）。 ① 服务器硬件维护：网络上通用的各种服务器是实现各种服务 子系统的功能部件。
现代化的网络管理员应当是能够通过网络管理平台与管理工 具来调度和协调资源的使用，对网络实行配置管理、故障管理、 性能管理、计费管理和安全管理等多方面管理工作的人员。
为了保证网络的正常运行，网络管理员应该明确自己应该完 成的主要工作。 2.1 安装与维护通用网络服务系统
网络服务系统主要包含硬件系统和网络的通用系统两大部分
的功能。 2) 网络资源：网络资源通常被定义为网络系统的软件、硬件
及所提供的网络服务和信息等资源。在网络管理系统中，只有明确 表示出网络资源，才能对他们实施管理。
3) 网络的管理信息：在设计网络管理系统时，必须解决如下问 题： ➢ 如何表示用于网络管理的信息？ ➢ 如何传送上述信息？ ➢ 传送信息中使用何种协议？ ➢ 确定网络管理信息的结构。使用什么结构的网络管理系统对网 络实现管理。
网络管理与维护第一章要点PPT课件
网络管理与维护
邮 箱：
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
教师简介
刘忠宝，博士后，副教授，主研方向为机器学习、 大数据技术。发表学术论文30余篇，全被SCI、EI、 CSCD等国内外核心期刊检索。主编1部专业教材。 曾就读于重庆交通大学、北京工商大学、江南大学 等。目前就职于中北大学计算机与控制工程学院。
基本组成 “资源子网”由拥有资源的主机系统、请求资 源与服务的用户终端、终端控制器、通信子网 的接口设备、软件资源、硬件共享资源和数据 资源等组成。
22
图1-1
23
通信子网
基本功能 通信子网提供网络通信功能，完成全网主机之 间的数据传输、交换、控制和变换等通信任务。 负责全网的数据传输、转发及通信处理等工作。
18
城域网（Metropolitan Area Network,MAN）
城域网覆盖的地理范围可以从几十公里到几百公 里。人们通常使用WAN的技术去构建与MAN目 标范围、大小相当的网络。
19
广域网（Wide Area Network ,WAN）
广域网又称“远程网”。广域网覆盖的地理范围 可以从几十公里到上千公里，甚至是上万公里， 因此，可跨越城市、地区、国家甚至几个大洲。 广域网的通信子网可以利用各种公共网络。
16
1.1.4 计算机网络的分类
对计算机网络进行分类的标准很多。例如：按 拓扑结构分类，按网络协议分类，按信道访问 方式分类，按数据的传输方式分类等。
网络中各个节点分布距离的长短，可以将计算 机网络分为三类：
17
局域网（Local Area Network,LAN）
邮 箱：
标题添加
点击此处输入相 关文本内容
前言
点击此处输入 相关文本内容
标题添加
点击此处输入相 关文本内容
点击此处输入 相关文本内容
2
教师简介
刘忠宝，博士后，副教授，主研方向为机器学习、 大数据技术。发表学术论文30余篇，全被SCI、EI、 CSCD等国内外核心期刊检索。主编1部专业教材。 曾就读于重庆交通大学、北京工商大学、江南大学 等。目前就职于中北大学计算机与控制工程学院。
基本组成 “资源子网”由拥有资源的主机系统、请求资 源与服务的用户终端、终端控制器、通信子网 的接口设备、软件资源、硬件共享资源和数据 资源等组成。
22
图1-1
23
通信子网
基本功能 通信子网提供网络通信功能，完成全网主机之 间的数据传输、交换、控制和变换等通信任务。 负责全网的数据传输、转发及通信处理等工作。
18
城域网（Metropolitan Area Network,MAN）
城域网覆盖的地理范围可以从几十公里到几百公 里。人们通常使用WAN的技术去构建与MAN目 标范围、大小相当的网络。
19
广域网（Wide Area Network ,WAN）
广域网又称“远程网”。广域网覆盖的地理范围 可以从几十公里到上千公里，甚至是上万公里， 因此，可跨越城市、地区、国家甚至几个大洲。 广域网的通信子网可以利用各种公共网络。
16
1.1.4 计算机网络的分类
对计算机网络进行分类的标准很多。例如：按 拓扑结构分类，按网络协议分类，按信道访问 方式分类，按数据的传输方式分类等。
网络中各个节点分布距离的长短，可以将计算 机网络分为三类：
17
局域网（Local Area Network,LAN）
《网络管理与维护》课件 项目1 网络管理与维护基础
项目1网络管理与维护基础
1.2 项目知识准备 1.2.2常用的网络管理工具
从示例中看到经过13跳达到指定主机，由 于路径可能存在安全设备部署了安全措施，有 三跳显示超时。
③tracert命令应用举例 C:\>tracert -d 114.114.114.114 通过最多 30 个跃点跟踪到 114.114.114.114 的路由 1 <1 毫秒 <1 毫秒 <1 毫秒 *.*.*.* 2 * * * 请求超时。 3 29 ms 14 ms 11 ms *.*.*.*
1.2 项目知识准备 1.2.2常用的网络管理工具
(3) ipconfig命令及应用举例 ipconfig命令用来显示当前主机TCP/IP配置情况，调整或配置DHCP和DNS协议相关参 数状态。 ①ipconfig命令格式和参数: ipconfig [/allcompartments] [/? | /all | /renew [adapter] | /release [adapter] | /renew6 [adapter] | /release6 [adapter] | /flushdns | /displaydns | /registerdns | /showclassid adapter | /setclassid adapter [classid] | /showclassid6 adapter | /setclassid6 adapter [classid] ]
项目1网络管理与维护基础
1.2 项目知识准备 1.2.1网络管理概述
4. 安全管理 安全管理是指通过加密、认证、数字签名等一系列安 全访问控制措施使网络资源不被非 法访问,网络系统可以有效地防止 非法入侵,网络操作与事件具备符合国家安全法律法规的 记录和可追 溯性,从而确保网络可以安全可靠地承载数据和业务。
网络管理与维护
§第九章：路由器的管理
§第十章：网络安全管理 §第十一章：网络管理模型 §第十二章：Windows与此同时Linux邮件互发
2
第一章网络管理概述
•概述
计算机网络组建成功， 最重要的任务就是网络的管 理和维护。作为网络管理员， 面对纷繁复杂的计算机网络， 首先要清楚自己在做什么、 该做什么。同时应该遵循一 个什么样的原则，才能很好 地管理自己的网络。通过 本 章学习，让学生了解网络管 理的目标、网络管理的任务、 网络管理的对象、网络管理 的系统的发展 。
网络管理员所需的知识结构 网络管理员应该熟练掌握网络服务器的安装、配置和各种服 务实现方式，掌握网络设备的性能和基本配置，以及网络数据库 的一般操作和网络安全的相关知识，即：硬件和软件的安装、管 理和应用等。
16
第一章网络管理概述
硬件方面的知识 首先掌握系统集成的知识，了解应当如何规划一个基础网络 -----局域网，包括拓扑、子网规划、网络连接设备的安装和 配置、服务器的硬件、各种服务器的安装和配置等。 软件方面的知识 NOS的选择 熟悉并掌握网络操作系统，选择正确的网络操作系统构 建一个简单的网络，提供一些最基本的网络服务。 目录和文件系统的管理 网络中的各种信息资源是网络中最重要的保护资源，而 这些资源在网络以目录和文件系统的形式存在。所以网 络管理员的日常的一项重要工作就是维护（备份和恢复） 这些共享资源的文件和目录。
12
第一章网络管理概述
通信软件
网络设备间通信的软件
协议软件 从网络资源的角度考虑 从资源考虑，网络管理的范围包括：被管理结点、代理、网络管 理工作站和网络管理协议 被管理结点 被监视的硬件设备：计算机、计算机上的其他硬件资源
课程标准[网络管理与维护幻灯片PPT
动态磁盘上的卷可以是以下：简单卷、跨区卷、带区卷 、镜像卷或 RAID-5。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
1、简单卷
简单卷可以在同一物理磁盘内扩展，也可以扩展到其他物理 磁盘。如果简单卷扩展到多个物理磁盘，则它就变成跨区卷。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
补充内容：分区
分区从实质上说就是对硬盘的一种格式化。 当我们创立分区时，就已经设置好了硬盘的 各项物理参数 。
要点：分区记录每一个分区的起始与完毕柱 面。该条记录的数据存放在MBR上。
安装操作系统和软件之前，首先需要对硬盘 进展分区和格式化，然后才能使用硬盘保存 各种信息。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
补充内容： 硬盘物理构造〔续〕
扇区
磁盘上的每个磁道被等分为假设干个弧段，这些弧段 便是磁盘的扇区，每个扇区可以存放512个字节的信 息，磁盘驱动器在向磁盘读取和写入数据时，要以扇 区为单位。
柱面
硬盘通常由重叠的一组盘片构成，每个盘面都被划 分为数目相等的磁道，并从外缘的“0〞开场编号， 具有一样编号的磁道形成一个圆柱，称之为磁盘的柱 面。
Windows Server 2003进展配额管理是基于用户和卷 。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
启用磁盘配额
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
启用磁盘配额
“拒绝将磁盘空间给超过配额限制的用户〞：网络中的 某个客户占用的磁盘空间到达了配额的限制时就不能在 使用新的磁盘空间。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
1、简单卷
简单卷可以在同一物理磁盘内扩展，也可以扩展到其他物理 磁盘。如果简单卷扩展到多个物理磁盘，则它就变成跨区卷。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
补充内容：分区
分区从实质上说就是对硬盘的一种格式化。 当我们创立分区时，就已经设置好了硬盘的 各项物理参数 。
要点：分区记录每一个分区的起始与完毕柱 面。该条记录的数据存放在MBR上。
安装操作系统和软件之前，首先需要对硬盘 进展分区和格式化，然后才能使用硬盘保存 各种信息。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
补充内容： 硬盘物理构造〔续〕
扇区
磁盘上的每个磁道被等分为假设干个弧段，这些弧段 便是磁盘的扇区，每个扇区可以存放512个字节的信 息，磁盘驱动器在向磁盘读取和写入数据时，要以扇 区为单位。
柱面
硬盘通常由重叠的一组盘片构成，每个盘面都被划 分为数目相等的磁道，并从外缘的“0〞开场编号， 具有一样编号的磁道形成一个圆柱，称之为磁盘的柱 面。
Windows Server 2003进展配额管理是基于用户和卷 。
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
启用磁盘配额
2021/5/11
工程技术部 鄢创辉
版
权所有 谢绝盗版
启用磁盘配额
“拒绝将磁盘空间给超过配额限制的用户〞：网络中的 某个客户占用的磁盘空间到达了配额的限制时就不能在 使用新的磁盘空间。
网络系统的运行维护和管理培训 PPT课件
如果仍出现“Request timed out”，则说明网络确 实不通。若部分是“Request timed out”，则说明网络 是连通的，只是线路不佳，丢包严重。
若要不停地向目标主机发送2k 大小的测试包，则相应的检测命令为：
ping -l 2048 –t
网络系统的运行、维护和管理
授课教师：
1
一、网络管理软件 二、网络故障案例 三、数据备份及恢复
2020/3/31
2
顺德中专
一、网络管理软件的使用
1、ping命令
2020/3/31
ping命令常用来检测网络是否连通以及网络连通的质量。 该命令用来检测一帧数据从当前主机传送至目标主机所需要的 时间，它通过发送一些小的数据包，并接收应答信息来确定两 台计算机之间的网络是否连通。当网络运行出现故障时，常用 该命令来检测故障。
表示本地与之间的线路是通畅的，其中的time是响
应 的 时 间 ， 越 小 说 明 响 应 越 快 ， 网 络 连 接 质 量 越 高 ； 若 出 现 “ Request
2020/3/3t1imed
out”，则表示此次发送的小数据包未能到达目标主机。
4
顺德中专
若响应的全部是“Request timed out”，则说明网络 不通或目标主机被禁止ping。在目标主机未被禁止ping 的情况下，为了进一步确定是否真的是线路不通，还可 利用w参数，调大超时的时间间隔，比如再次执行： ping 目标主机IP地址 –w 3000
-a显示所有的连接和正在侦听的端口。
该命令可用来显示计算机当前所开放的所有端口，包括TCP端 口和UDP端口，以及当前已建立的连接和正在侦听的端口， 因此该命令常作为一种入侵检测工具。
若要不停地向目标主机发送2k 大小的测试包，则相应的检测命令为：
ping -l 2048 –t
网络系统的运行、维护和管理
授课教师：
1
一、网络管理软件 二、网络故障案例 三、数据备份及恢复
2020/3/31
2
顺德中专
一、网络管理软件的使用
1、ping命令
2020/3/31
ping命令常用来检测网络是否连通以及网络连通的质量。 该命令用来检测一帧数据从当前主机传送至目标主机所需要的 时间，它通过发送一些小的数据包，并接收应答信息来确定两 台计算机之间的网络是否连通。当网络运行出现故障时，常用 该命令来检测故障。
表示本地与之间的线路是通畅的，其中的time是响
应 的 时 间 ， 越 小 说 明 响 应 越 快 ， 网 络 连 接 质 量 越 高 ； 若 出 现 “ Request
2020/3/3t1imed
out”，则表示此次发送的小数据包未能到达目标主机。
4
顺德中专
若响应的全部是“Request timed out”，则说明网络 不通或目标主机被禁止ping。在目标主机未被禁止ping 的情况下，为了进一步确定是否真的是线路不通，还可 利用w参数，调大超时的时间间隔，比如再次执行： ping 目标主机IP地址 –w 3000
-a显示所有的连接和正在侦听的端口。
该命令可用来显示计算机当前所开放的所有端口，包括TCP端 口和UDP端口，以及当前已建立的连接和正在侦听的端口， 因此该命令常作为一种入侵检测工具。
信息技术网络管理与维护
第十七页，共102页。
14.4.4 配置(pèizhì)TCP/IP协议的相关参数
鼠标右键单击“网上邻居”，选择“属性”/“网络和拨号连接”/“本地连接”/“属性”/“ 此连接使用下列选定(xuǎn dìnɡ)的“组件”/“Internet协议(TCP/IP)”/“属性”，打开如图 14-3所示对话框。
第十六页，共102页。
14.4.3 默认(mòrèn)网关
在同一个(yī ɡè)网络号内的主机可以直接通讯，而不 是同一个(yī ɡè)网络号内的主机，必须通过路由器才能通 信。默认网关是一个(yī ɡè)IP地址，是连接本子网路由器 的IP地址。当发送方计算机和接收方计算机不在同一个(yī ɡè)子网时，TCP/IP协议就将IP数据包发往默认网关，由 默认网关将数据包路由到目的地。
第十二页，共102页。
14.4 TCP/IP设置(shèzhì)
TCP/IP协议是Windows 2000的默认网络协议，也是 Windows 2000正常运行、实现所有功能所必需的协议。 TCP/IP协议配置包括一系列参数，如IP地址、子网掩码和默 认网关的。另外在大规模的网络中也可以(kěyǐ)使用DHCP服 务（动态主机配置协议）来简化TCP/IP参数的设置。
Frame Received/sec Times Exhausted
监控在分配内存时被拒绝的次数，该数 表明物理内存太少 表明服务器所需要的内存量
每秒钟发送和接受的字节数，该数指出 了网络的忙碌程度 发送的字节数和帧数
每秒接受字节数
自系统启动后所有资源的使用次数
Frames Rejected
Frames Rejected
第十一页，共102页。
14.3.5 提高(tí gāo)网络速度
14.4.4 配置(pèizhì)TCP/IP协议的相关参数
鼠标右键单击“网上邻居”，选择“属性”/“网络和拨号连接”/“本地连接”/“属性”/“ 此连接使用下列选定(xuǎn dìnɡ)的“组件”/“Internet协议(TCP/IP)”/“属性”，打开如图 14-3所示对话框。
第十六页，共102页。
14.4.3 默认(mòrèn)网关
在同一个(yī ɡè)网络号内的主机可以直接通讯，而不 是同一个(yī ɡè)网络号内的主机，必须通过路由器才能通 信。默认网关是一个(yī ɡè)IP地址，是连接本子网路由器 的IP地址。当发送方计算机和接收方计算机不在同一个(yī ɡè)子网时，TCP/IP协议就将IP数据包发往默认网关，由 默认网关将数据包路由到目的地。
第十二页，共102页。
14.4 TCP/IP设置(shèzhì)
TCP/IP协议是Windows 2000的默认网络协议，也是 Windows 2000正常运行、实现所有功能所必需的协议。 TCP/IP协议配置包括一系列参数，如IP地址、子网掩码和默 认网关的。另外在大规模的网络中也可以(kěyǐ)使用DHCP服 务（动态主机配置协议）来简化TCP/IP参数的设置。
Frame Received/sec Times Exhausted
监控在分配内存时被拒绝的次数，该数 表明物理内存太少 表明服务器所需要的内存量
每秒钟发送和接受的字节数，该数指出 了网络的忙碌程度 发送的字节数和帧数
每秒接受字节数
自系统启动后所有资源的使用次数
Frames Rejected
Frames Rejected
第十一页，共102页。
14.3.5 提高(tí gāo)网络速度
网络管理与维护案例教程网络安全管理 ppt课件
此外，你还可以限制一个端口上能包含的安全地址最大个数， 如果你将最大个数设置为1，并且为该端口配置一个安全地址， 则连接到这个口的工作站（其地址为配置的安全地址）将独 享该端口的全部带宽。
为了增强安全性，你可以将 MAC地址和IP地址绑定起来作为 安全地址。
10
交换机端口安全
如果一个端口被配置为一个安全端口，当其安全地址的数目 已经达到允许的最大个数后，如果该端口收到一个源地址不 属于端口上的安全地址的包时，一个安全违例将产生。
Gi1/3
8
1 Protect
16
访问控制列表
标准访问控制列表 扩展访问控制列表
17
为什么要使用访问列表
ISP
IP Access-list：访问列表或访问控制列表，简称IP ACL
当网络访问流量较大时,需要对网络流量进行管理
18
为什么要使用访问列表 信息 服务器
公网
互联网用户
不能在上班时间 进行QQ,MSN等 聊天．
拒绝
员工上网
访问权限控制
对外信息 服务器
19
为什么要使用访问列表
可以是路由器或三 层交换机或防火墙
网络安全性
20
访问列表的应用
E0
目源的地地址址
协议 是否允许?
S0
路由器应用访问列表对流经它的数据包进行限制 1.入栈应用 2.出栈应用
21
访问列表的出栈应用
选择出口 S0
Y
路由表中是否 存在记录
?
N
是否应用 N 访问列表
?
Y
S0
查看访问列表 的陈述 S0
是否允许 Y ?
N
以ICMP信息通知源发送方 22
一个访问列表多个测试条件
为了增强安全性，你可以将 MAC地址和IP地址绑定起来作为 安全地址。
10
交换机端口安全
如果一个端口被配置为一个安全端口，当其安全地址的数目 已经达到允许的最大个数后，如果该端口收到一个源地址不 属于端口上的安全地址的包时，一个安全违例将产生。
Gi1/3
8
1 Protect
16
访问控制列表
标准访问控制列表 扩展访问控制列表
17
为什么要使用访问列表
ISP
IP Access-list：访问列表或访问控制列表，简称IP ACL
当网络访问流量较大时,需要对网络流量进行管理
18
为什么要使用访问列表 信息 服务器
公网
互联网用户
不能在上班时间 进行QQ,MSN等 聊天．
拒绝
员工上网
访问权限控制
对外信息 服务器
19
为什么要使用访问列表
可以是路由器或三 层交换机或防火墙
网络安全性
20
访问列表的应用
E0
目源的地地址址
协议 是否允许?
S0
路由器应用访问列表对流经它的数据包进行限制 1.入栈应用 2.出栈应用
21
访问列表的出栈应用
选择出口 S0
Y
路由表中是否 存在记录
?
N
是否应用 N 访问列表
?
Y
S0
查看访问列表 的陈述 S0
是否允许 Y ?
N
以ICMP信息通知源发送方 22
一个访问列表多个测试条件
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
14.3.2 网络性能瓶颈
常会用到的术语: 1.Resources（资源）是硬件部件。软件进程在硬件资源下装载进行。 2.Bottlenecks（瓶颈）是影响计算机响应能力的资源。当具体使用时，
瓶颈是指影响系统性能的部件。 3.Load（负荷）资源是不得不执行的工作总量。 4.Optimization(优化)是减少瓶颈对性能的影响。优化包含清除不必要的
14.1 网络管理简介(1)
网络管理的任务主要有： 1．配置管理 配置管理是网络管理的最基本功能，负责监测和控制
网络的配置态。 2．性能管理 性能管理保证有效运营网络和提供约定的服务质量，
在保证各种业务的服务质量的同时，尽量提高网络资源利 用率。
3．故障管理 故障管理的作用是迅速发现、定位和排除网络故障， 动态维护网络的有效性。
或多个线程；在多处理器环境中，线程是处理器间分配的基本单元。
14.3.3 减少信息流量
当环境允许时，减少信息流量的方式是最好的。因为不 论当前网络的结构如何，这种方式都起作用，而且并不需要 任何物理改变。减轻网络负荷通常包括找出哪一台计算机产 生了最大的网络负荷，确定该计算机为什么会产生如此大的 网络负荷。如果可能的话减轻由这一具体计算机所产生的网 络负荷。重复执行以上过程，直到不可能进一步减轻网络负 荷为止，这样就把网络信息流量降到了某种可行的程度。
14.1 网络管理简介(2)
4．安全管理 安全管理的作用是提供信息的保密、认证和完整性保护 机制，使网络中的服务数据和系统免受侵扰和破坏。 5．记账管理 记账管理的作用是正确的计算和接收用户使用网络服务 的费用，进行网络资源的统计和网络成本效益的计算。
14.2 添加网络组件(1)
1.双击“网络邻居”，打开“网上邻居”窗口，点击“网络和拨 号连接”超链接，在“网络和拨号连接”窗口中单击“添加网络 组件”超连接，打开如图14-1所示“Windows可选的网络组件向 导”对话框，在对话框中的组件列表框中，系统给出了用户可以 选择安装的网络组件。
14.4.1 IP地址(1)
在以TCP/IP为通信协议的网络上，每台主机都有 唯一的IP地址，IP地址用来唯一标示一台主机，也隐含 着网络间的路径信息。
IP地址共占用32个位，一般是以4个十进制数来表 示，每个数字称为一个字节，字节与字节之间用点隔开， 例如：192.168.0.1，因为在TCP/IP网络上是利用IP地 址来标示每一台主机，每一台主机都必须拥有唯一的IP 地址。
负荷、均衡多个设备之间的负载或者查找增加可用资源等。 5.Throughput(吞吐率)是一定的时间周期内通过的资源信息流。 6.Processes(进程)是计算机中可并发执行的程序在一个数据集合上的运
行过程，是程序的一次执行和资源分配的基本单位。 7.Threads（线程）是一个进程内的基本调度高网络性能
衡量网络性能优劣的标准 网络性能瓶颈 减少信息流量 增加子网数目 提高网络速度
14.3.1 衡量网络性能优劣的标准
1.数据链路带宽必须超出网络客户机处理数据的 能力。
2.竞争访问网络共享介质的访问不能超过介质的 负载限度。
3.服务器必须足够的快，以快速响应所有网络客 户机的请求。
子网掩码也是由32位二进制数构成，它有两大功能。 一是用来区分IP地址内的网络号和主机号，一是用来将 网络切割为数个子网或将网络合并为超网。当网络上的 主机在相互沟通时，他们利用子网来得知对方的网络号， 进而得知彼此是否在相同的网络区域里。下面给出了默 认的子网掩码，其中：A类为255.0.0.0，B类 255.255.0.0，C类为255.255.255.0。
通常数据链路升级是指从以太网（Ethernet ）升级到快 速以太网（Fast Ethernet）或者1000M/10G以太网。有时只 需要升级主干网、服务器之间的链路或者某个子网就可以了。 使用网络监视器识别网络上信息量大的用户，并把那些用户 迁移到更快的网络上。下面介绍几种较常用的网络技术：
1）快速以太网（Fast Ethernet） 2）千兆位以太网（Gigabit Ethernet） 3）万兆以太网（10Gigabit Ethernet）
14.4 TCP/IP设置
TCP/IP协议是Windows 2000的默认网络协议，也 是Windows 2000正常运行、实现所有功能所必需的协 议。TCP/IP协议配置包括一系列参数，如IP地址、子网 掩码和默认网关的。另外在大规模的网络中也可以使用 DHCP服务（动态主机配置协议）来简化TCP/IP参数的 设置。
第14章 网络管理与维护
本章学习目标
1 如何添加网络组件； 2 影响网络性能的因素和提高网络性能的方法； 3 TCP/IP的配置； 4 使用网络监视器和性能监视器监控网络性能并
进行化； 5 win2000 server的自动优化系统功能； 6 使用命令行对网络进行管理； 7 提高win2000 server的安全性措施。
14.4.1 IP地址(2)
类 网络号 主机号 W取值
AW
X.Y.Z 1-126
B W.X Y.Z
128-191
C W.X.Y Z
192-223
D
224-239
E
240-254
支持网络数 每个网络支持主机数
126
16,777,214
16384
65,534
2,097,152 254
14.4.2 子网掩码
图14- 1 “windows”可选 的网络组件向导 “对话框
14.2 添加网络组件(2)
2 用户可以根据自己的需要，单击组件选项旁边的复选框以便确认安装 该类组件。用户可以单击 “详细信息”按钮或者是双击该组件选项，打 开该类组件详细内容对话框来具体选择安装某个子组件
图14- 2 添加“网络服务” 对话框
14.3.4 增加子网数目
增加子网数目是另一种方式，这种方法实际上是构建更 多的通路，从而减轻信息流量拥塞。将共享介质型网络拆分 成多个由交换机、路由器或者执行路由功能的服务器所连接 的子网，这样可以划分冲突域（子网内计算机通信数据不出 本子网段），进而提高网络性能。
14.3.5 提高网络速度
提高网络速度是解决网络性能的最直接的，当然费用可 能会高一些，因为这种方式需要替换网络上数据链路设备， 甚至涉及网络体系结构的改变。