网络系统建设与运维(高级)课程PPT第11章 网络运维技术
网络系统运维管理课件(PPT 125页)
• 三种不同端口类型下光模块的分类及区别
• 一 GE SFP光模块 此种光模块的使用较为广泛，根据传输光信 号的类型可分为单模和多模两种，波长分为1310nm和1550nm三 种： 850nm的GE光模块是多模：传输距离为500m。此种光模 块一般都是应用于同一机房或机房的不同楼层的设备之 间； 1310nm的GE光模块是单模：传输距离分为10km、15km和 40km两种，此种光模块应用于中远距离设备之间; 1550nm的 GE光模块是单模：传输距离分为40km、80km和100km两种，此 种光模块应用于远距离设备之间。
SFP是SMALL FORM PLUGGABLE的缩写，可以简单的理解为GBIC的 升级版本。SFP模块体积比GBIC模块减少一半，可以在相同的面板上 配置多出一倍以上的端口数 量。SFP模块的其他功能基本和GBIC一致。 有些交换机厂商称SFP模块为小型化GBIC（MINI-GBIC）。 SFP模块体 积比GBIC模块减少一半,可以在相同的面板上配置多出一倍以上的端口 数量。SFP模块的其他功能基本和GBIC相同。
单模光纤价格便宜，但单模设备较之同类的 多模设备却昂贵很多。单模 设备通常既可在单模光纤上运行，亦可在多模光纤上运行，而多模设备只限 于在多模光纤上运行。
如何区分单模或多模光缆？
• 1.简单的方法是取单、多模光纤，剥去涂层，切割端面，放在20倍 以上的显微镜下观察。芯子部分圆周很下的为单模，芯子很粗的为 多模。
2.2多模光纤
• 芯线粗,中心玻璃芯较粗(50或62.5μm)， • 传输速度低 • 距离短 • 整体的传输性能差，但其成本比较低，一
般用于建筑物内或地理位置相邻的环境下 • 多模只有2—4Km • 62.5/125
2.3如何简单判断单模还是多模
1+X证书网络系统建设与运维(中级)第11章 网络自动化运维v3.0
第3页
一、项目背景
2、Jan16公司网络拓扑
第4页
二、项目需求分析
1、公司实际需求分析
1）根据公司实际需求，管理员需要对这批设备的密码进行批量修改，并定期对设备配置做备份。 在本项目中，可以在网管计算机上使用Python脚本加载Paramiko模块，然后通过SSH协议批量修改 网络设备的登录密码。 2）公司还有定期备份配置这样的工作计划性的工作，可以调用网管计算机上的计划任务程序， 让计算机按计划执行特定的Python脚本来实现。
第16页
七、任务1 自动化修改网络设备密码的配置
1、配置过程
1）在网管计算机联网状态下安装paramiko； [root@manage ~]# curl “https://bootstrap.pypa.io/get-pip.py” -o “get-pip.py” //获取pip安装脚本 [root@manage ~]# python get-pip.py //安装pip工具 [root@manage ~]# pip install paramiko //通过pip安装python第三方模块paramiko
<SW1>system-view Enter system view, return user view with Ctrl+Z. [SW1]aaa [SW1-aaa]local-user admin password cipher Jan16@Hw [SW1-aaa]return <SW1>save The current configuration will be written to the device. Are you sure to continue?[Y/N]Y Now saving the current configuration to the slot 0. Save the configuration successfully. <SW1> ……省略部分内容……
网络系统建设与运维(高级)课件(华为1+x证书课件)
链路的类型
链路
接口IP地址及掩码
链路上所连接的邻居路由器
链路的带宽（开销）
RTA
所有链路状态信息构成链路状态数据库（LSDB）。
我是1.1.1.1 我的链路信息有
xxxxx
链路
我是2.2.2.2
我的链路信息有
RTB
xxxxx
第7页
1.1.2 OSPF术语
区域（Area）：以接口为单位划分区域，在同一个区域内的路由器具有相同的OSPF链路 状态数据库。每个区域都维护一个独立的LSDB。
第11页
1.1.2 OSPF术语
OSPF路由器ID（Router ID）：运行OSPF路由器的唯一标识，长度为32比特，格式和IP 地址相同。
路由器ID可以手动配置，也可以自动生成。Router ID选举规则如下：
手动配置OSPF路由器的Router ID（通常建议手动配置）； 如果没有手动配置Router ID，则路由器使用Loopback接口中最大的IP地址作为Router ID； 如果没有配置Loopback接口，则路由器使用物理接口中最大的IP地址作为Router ID。
OSPF的路由器Router ID重新配置后，可以通过重置OSPF进程来更新Router ID。
第12页
1.1.3 OSPF报文类型
OSPF报文封装在IP报文中，协议号为89。
OSPF报文类型有5种：
Hello 报文 DD（Database Description）报文 LSR（Link State Request）报文 LSU（Link State Update）报文 LSACK（Link State Acknowledgment）报文
链路状态数据库和路由表更小，链路状态更新的开销更小，同时可以将不稳定的网络限 制在特定的区域。
网络运维技术培训教材(PPT 63页)
一.网络安全态势
网络安全表现特点
1.基础网络安全防护能力不足
相关的信息安全漏洞数量较多。据国家信息安全漏洞共享平台（ CNVD）收录的漏洞统计，2011年发现涉及电信运营企业网络设备 （如路由器、交换机等）的漏洞203个，其中高危漏洞73个。发现 域名解析系统零日漏洞23个, 其中Bind9漏洞7个。
天诛地灭
入侵者 -K.米特尼克
CIH
-陈盈豪
攻击Yahoo -匿名
一.网络安全态势
黑客攻击
常见黑客攻击及入侵技术
高 入侵者水平
攻击手法
半开放隐蔽扫描 工具
包欺骗
拒绝服务
嗅探 擦除痕迹
DDOS 攻击
www 攻击 自动探测扫描
后门 破坏审计系统
GUI远程控制 检测网络管理
会话劫持 控制台入侵
利用已知的漏洞 密码破解
卸责任。
一.网络安全态势
黑客攻击
黑客（hacker），源于英语动词hack，意为“劈，砍” ，引申为“干了一件非常漂亮的工作”。在早期麻省理 工学院的校园俚语中，“黑客”则有“恶作剧”之意， 尤指手法巧妙、技术高明的恶作剧。
他们通常具有硬件和软件的高级知识，并有能力通过创 新的方法剖析系统。
确 要达到什么样的目的，即给受侵者造成什么样的后果
定。
攻 常见的攻击目的有破坏型和入侵型两种。
击
• 破坏型攻击——是指只破坏攻击目标，使之不能正常工作，
目 标
而不能随意控制目标上的系统运行。 • 入侵型攻击——这种攻击要获得一定的权限才能达到控制攻
网络系统建设与运维
网络系统建设与运维网络系统建设与运维的背景和重要性网络系统建设与运维在现代社会中起着至关重要的作用。
随着科技的发展和互联网的普及，网络系统已成为人们生活和工作中不可或缺的一部分。
网络系统承担着信息传递、数据存储和交流的重要任务，它连接着全球各地的用户和数据。
因此，网络系统的建设和运维对于保证信息安全、提高工作效率以及促进经济发展具有重要意义。
网络系统建设是指建立和搭建一个完善的网络架构的过程。
它涉及到网络设备的采购与配置、网络拓扑的设计与优化、网络协议的选择与实现等方面。
一个良好的网络建设能够提供稳定可靠的网络连接，保障数据的安全传输，并提供高效的网络服务。
随着云计算、物联网和人工智能等技术的发展，网络系统建设需要不断创新和升级，以满足不断增长的需求。
与网络系统建设密切相关的是网络系统的运维工作。
网络系统的运维是指对已建好的网络进行有效管理和维护的过程。
它包括网络设备的监控与维护、网络故障的排除与修复、网络安全的防护与监控等内容。
运维工作的目标是确保网络系统的正常运行和高效工作，以及及时发现和解决网络问题。
网络系统的运维对于保障网络安全、提高用户体验以及提升组织的竞争力都至关重要。
综上所述，网络系统建设与运维在现代社会中具有重要意义。
它们是保障信息安全、提高工作效率和促进经济发展的关键。
网络系统建设与运维需要不断适应科技发展的变化，创新和升级网络技术，以应对不断增长的需求和挑战。
本文档讨论网络系统建设的步骤和方法，包括需求分析、系统设计、硬件选型、软件开发、实施和测试等内容。
通过以下大纲来扩写文章。
在网络系统建设的初期阶段，需求分析是必要的。
该步骤的目标是确保对网络系统需求的全面理解。
可以通过以下方法进行需求分析：召开会议，与相关人员讨论并记录需求进行用户调研，了解用户对网络系统的期望和需求分析已有系统的不足和问题，确定改进的方向和目标系统设计是网络系统建设的关键步骤之一。
在该阶段，我们需要根据需求分析的结果来制定系统设计方案。
网络系统建设与运维(高级)-教案
1. 配置IS-IS路由聚合
2. IS-IS调试
培养学生综合运用知识分析、处理实际问题的能力。
教学内容
第2章IS-IS协议
2.1.8 IS-IS LSP泛洪机制
2.1.9 IS-IS链路状态数据库同步
2.1.10 IPv6 IS-IS
2.1.11 IS-IS验证和路由渗透
1.1.3 OSPF协议的报文类型
1.1.4 OSPF协议的网络类型
1.1.5 OSPF协议中邻居关系和邻接关系的建立
1.1.6 OSPF DR和BDR
重点难点及解决方法
重点：
配置OSPF安全性
解决方法：
1、 针对关键知识点进行专题辅导，教师演示
2、 学生技能学习与实践
3、 阶段检查并记录，发现问题，专题辅导，启发学生实践提高
案例设计、分析与应用
30
阶段检查并记录，发现问题，专题辅导，启发学生实践提高
案例设计、分析与应用
10
6．总结点评
抽查记成绩，教师总结点评。总结学生的完成情况以及在案例设计中遇到的问题，重新强调重点及难点问题。
5
7．课后任务安排
配置OSPF安全性
5
教学后记（对课程设置、教学计划、教学大纲、教案、教材、教学方法的建议）
1.1.9 OSPF协议的特殊区域
1.1.10 OSPF路由计算、路由类型和路由聚合
1.1.11 OSPFv2和OSPFv3的对比
1.1.12 OSPF的配置
1.2项目案例：配置多区域OSPF实现企业网络互联
重点难点及解决方法
重点：
配置OSPF特殊区域
解决方法：
1、 针对关键知识点进行专题辅导，教师演示
网络系统建设与运维(高级)习题附答案8
网络系统建设与运维习题第1章1.选择题（1）OSPF AS外部路由优先级默认情况下是多少？A.10B.15C.150D.255（2）OSPF路由协议采用（）作为度量标准？A.带宽B.延迟C.负载D.开销（3）OSPF接口优先级地最大值是多少？A.64B.128C.240D.255（4）OSPF数据被封装到IP报文中,则IP报文中协议字段值为多少？A.84B.89C.88D.112（5）下列哪些不是OSPF报文类型？A.HelloB.DDC.LSPD.LSAE.LSRF.LSU（6）下列哪些是OSPFv3比OSPFv2新增加地LSA？A.路由LSAB.网络LSAC.链路LSAD.区域间汇总LSAE.区域内汇总LSAF.外部LSA2.判断题（1）连接任意两个区域地OSPF路由器都成为ABR,而一台路由器可能既是ABR又是ASBR。
（）（2）点到点地链路上也需求DR与BDR选举。
（）（3）在OSPF邻居建立过程中,根据接口优先级确定主从关系,接口优先级大地成为主路由器。
（）（4）OSPF类型5地LSA由ABR产生,含有关于自治系统外地路由信息,通告到所有地区域,其链路状态ID为外部网络地地址。
（）（5）OSPF完全末节区域不允许发布自治系统外部路由,区域间地路由与区域内路由。
（）（6）OSPF选路时,按照优先级从高到低地顺序依次为区域内路由,区域间路由,第二类外部路由与第一类外部路由。
（）第2章1.选择题（1）在华为VRP系统中,路由表中IS-IS路由协议优先级为多少？A.10B.15C.110D.115（2）在IS-IS地NSAP地址中,系统ID地长度是多少字节？A.4B.6C.8D.16（3）ISO 9577分配给IS-IS地域内路由选择协议标识符是一个固定地值,该值是多少？A.0x82B.0x83C.0x88D.0x89（4）IS-IS地LSP最大生存时间（Maxage）默认是多少秒？A.3600B.1800C.1200D.900（5）IS-IS地链路状态刷新时间是多少分钟？A.15B.30C.45 60（6）IS-IS通过TLV地形式携带验证信息,验证TLV地类型值为多少？A.1B.10C.128D.129E.132（7）IS-IS路由域内地所有路由器都会产生LSP,以下哪些事件会触发一个新地LSP？A.接口被赋了新地metric值B.区域间地IP路由发生变化C.引入地IP路由发生变化D.邻居Up或Down（8）LSPID由哪几部分构成？A.系统IDB.伪节点IDC.区域IDD.LSP分段号（9）IS-IS快速收敛特性包含以下哪些？A.增量最短路径优先算法B.部分路由计算C.智能定时器D.LSP快速扩散E.LSDB周期性刷新（10）IS-IS支持地验证类型包含以下哪些？A.接口验证B.区域验证 D.域验证 D.级别验证2.判断题（1）是当NSAP地址格式中NSEL为0地NSAP地址。
【精品】PPT课件 网络组建与维护23页文档
END
【精品】PPT课件 网络组建与维护
56、死去何所道，托体同山阿。 57、春秋多佳日，登高赋新诗。 8、种豆南山下，草盛豆苗稀。晨兴 理荒秽 ，带月 荷锄归 。道狭 草木长 ，夕露 沾我衣 。衣沾 不足惜 ，但使 愿无违 。 59、相见无杂言，但道桑麻长。 60、迢迢新秋夕，亭亭月将圆。
16、业余生活要有意义，不要越轨。——华盛顿 17、一个人即使已登上顶峰，也仍要自强不息。——罗素·贝克 18、最大的挑战和突破在于用人，而用人最大的突破在于信任人。——马云 19、自己活着，就是为了使别人过得更美好。——雷锋 20、要掌握书，莫被书掌握；要为生而读，莫为读而生。——布尔沃
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
11.1.2 网络管理协议简介
NETCONF简介
NETCONF（Network Configuration Protocol，网络配置协议）提供了一种网管和网络设备之间通 信的机制，网络管理员可以利用这套机制增加、修改、删除网络设备的配置，获取网络设备的 配置和状态信息。网络设备提供了规范的应用程序编程接口（Application Programming Interface， API），网管可以通过NETCONF使用这些API管理网络设备。在SDN领域，NETCONF是SDN网络南 向接口协议之一, SDN控制器通过NETCONF对网络设备进行配置管理。
第9页
11.1.1 SDN概述
SDN架构（续）
SDN网络架构分为应用层、控制层、设备层三层，不同层次之间通过开放接口连接。
第10页
11.1.1 SDN概述
SDN架构（续）
协同应用层
协同应用层主要完成用户意图的各种上层应用，典型的协同层应用包括OSS、OpenStack等。OSS可以负 责整网的业务协同，OpenStack云平台一般用于数据中心负责网络、计算、存储的业务协同。还有其他 的协同层应用，例如，用户希望部署一个安全APP，这个安全APP不关心设备具体部署位置，只是调用了 控制器的北向接口，例如Block（Source IP，DestIP），然后控制器会给各网络设备下发指令，这个指令 根据南向协议不同而不同。
NBI北向接口
北向接口为控制器对接协同应用层的接口，主要为RESTful。
SBI南向接口
南向接口为控制器与设备交互的协议，包括NETCONF、SNMP、OpenFlow介
NETCONF协议
NETCONF简介 NETCONF与SNMP比较 NETCONF网络架构 NETCONF协议框架 NETCONF建模语言
第11章 网络运维技术
第1页
学习目标
了解SDN网络的基本知识。 了解NETCONF协议的基本知识和原理。 了解RESTCONF协议的基本知识和原理。 了解Telemetry协议的基本知识和原理。 了解OpenFlow协议的基本知识和原理。 掌握Python语言的基本知识。 掌握Paramiko模块基本知识和使用方法。
第4页
11.1.1 SDN概述
众所周知，传统网络是分布式的网络架构，每个网络设备拥有独立的控制面，网络中没 有集中的控制点，网络业务的开通要由管理员通过命令行或网管一一配置每个网络设备。 很显然，传统的网络架构已经无法满足当前高速发展的互联网和云计算等新型业务的需 求，也无法跟上企业和运营商未来发展的脚步，无论是企业还是运营商，未来都需要一 张敏捷、智能和开放的网络。
第12页
11.1.1 SDN概述
SDN架构（续）
设备层
这一层负责执行用户数据的转发，转发过程中所需要的转发表项是由控制层生成的。设备层是系统的执 行单元，本身通常不做决策，其核心部件是系统的转发引擎，由转发引擎负责根据控制层下发的转发数 据进行报文转发。该层和控制层之间通过控制接口交互，设备层一方面上报网络资源信息和状态，另一 方面接收控制层下发的转发信息。
第8页
11.1.1 SDN概述
SDN架构
SDN是对传统网络架构的一次重构，从原来的分布式控制的网络架构重构为集中控制的网络架构。 SDN最重要的变化是在网络中增加了SDN控制器，由SDN控制器对网络实行集中控制。SDN控制器 是一个集中的网络控制系统，是一个软件，正是因为SDN控制器的软件属性，才使得SDN能够把网 络软件化，使得网络能够像软件一样易于修改，提高网络的敏捷性。
转控分离 集中控制 开放可编程接口
第7页
11.1.1 SDN概述
SDN本质诉求及价值
SDN本质诉求
让网络更加开放、灵活和简单。它的实现方式是为网络构建一个集中的大脑，通过全局视图集中控制， 实现或业务快速部署、或流量调优、或网络业务开放等目标。
SDN价值
集中管理，简化网络管理与运维； 屏蔽技术细节，降低网络复杂度，降低运维成本； 自动化调优，提高网络利用率； 快速业务部署，缩短业务上线时间； 网络开放，支撑开放可编程的第三方应用。
第11页
11.1.1 SDN概述
SDN架构（续）
控制层
控制层是系统的控制中心，负责网络的内部交换路径和边界业务路由的生成，并负责处理网络状态变化 事件。当网络发生状态变化时，如链路故障、节点故障、网络拥塞等，控制层会根据这些网络状态变化 调整网络交换路径和业务路由，使得网络始终能够处于一个正常服务的状态，避免用户数据在穿过网络 过程中受到损失(如丢包、时延增大等)。 控制层的实现实体就是SDN控制器，也是SDN网络架构中最核心的部件。控制层是SDN系统的大脑，其核 心功能是实现网络业务编排。
为了满足敏捷、智能和开放的诉求，需要一种新的网络架构，而SDN网络体系架构是目前 业界认可的最佳选择。
第5页
11.1.1 SDN概述
为了满足敏捷、智能和开放的诉求，需要一种新的网络架构，而SDN网络体系架构是目前 业界认可的最佳选择。
SDN起源 SDN本质诉求及价值 SDN架构
第6页
11.1.1 SDN概述
第2页
目录
11.1 新网络运维技术基础
11.1.1 SDN概述 11.1.2 网络管理协议简介
11.2 Python自动化运维
第3页
11.1 新网络运维技术基础
当前传统SNMP协议、CLI命令行模式等网络运维技术已不能更好适应当前复杂网络（如 SDN）管理和配置管理的需求，管理效率也越来越低；NETCONF、RESTCONF、Telemetry 等新的技术应运而生，解决了传统网络运维技术的短板，满足了新网络管理的需求。
SDN起源
SDN(Software Defined Networking)即软件定义网络，是由斯坦福大学Clean Slate研究组提出的一 种新型网络创新架构。 其核心理念通过将网络设备控制平面与数据平面分离，从而实现了网络 控制平面的集中控制，为网络应用的创新提供了良好的支撑。
SDN起源提出了三个特征：