企业局域网网络管理、网络监控之必备四款网管软件

企业局域网网络管理、网络监控之必备四款网管软件

作者：风雨人日期：2013/12/3

作为网络管理员，保障网络的正常运行是我们的首要任务，而这当中，维护交换、路由设备正常运行则是重中之重，因为一旦交换、路由设备出现问题，则会影响一大片，甚至是企业内部整个网络的正常运行。因此，为了对交换、路由设备能够方便、有效的管理，作为网管的我们一般都会选择一款适合自己的设备配置工具。因为一款好的工具，不仅顺手，还会让我们事半功倍。

一、Ｔｅｌｎｅｔ：身边的“管家”

提到设备的配置，Telnet应该是大家最为熟悉的了，虽然在日常使用中，可能用的人并不多，但是每个人配置设备的历程都应该是从Telnet开始的。

Telnet的使用非常简单，在Windows图形化界面中进入命令提示符状态，输入“Telnet IP 地址”即可开始连接设备，在连接过程中，按照提示输入相应的密码即可进入IOS，进而对设备进行管理。

点评：优点是系统附带，使用方便，随时随地都可以使用，因此只要有一台电脑，在网络畅通的情况下就可以随意配置设备。缺点就是必须记住设备的ＩＰ地址，在管理多个设备时不方便。

二、ＳｅｃｕｒｅＣＲＴ：网管最爱

ＳｅｃｕｒｅＣＲＴ档案

Telnet虽然方便，但不免功能太简单了点。对于一些大型企业来说，需要管理的交换机、路由器设备非常多，使用Telnet效率就非常低下了。因此这里推荐一款被绝大多数网管所喜爱的配置工具——SecureCRT。

SecureCRT是一款可定制的终端仿真器，适用于Internet和Intranet，支持IPv6标准。笔者在实际使用中发现SecureCRT还是非常好用的，日常的Telnet、SSH等登录都可以轻松完成。

SecureCRT可以替代操作系统中的Telnet和SSH，通过SecureCRT可以在图形化界面中Telnet、SSH连接对端设备，这里以以建立一个新的Telnet连接为例简单介绍SecureCRT 的用法。

首先通过菜单中“文件→连接”命令打开“连接”配置对话框，在“连接”对话框中，右键单击“会话”，在弹出的快捷菜单中选择“新建会话”，这时会打开新会话向导对话框。然后按照向导将协议选择为Telnet，单击“下一步”按钮，输入需要访问的IP地址、端口号（如图1所示），单击“下一步”按钮继续。这时我们可以为连接输入一些备注信息，单击“完成”按钮完成向导。这时在“连接”对话框的“会话”下方就可以看到新建立的会话名称了，选择刚建立的会话名称，单击下面的“连接”按钮进行设备的连接，这时所有的操作就和Telnet登录后一样了。

点评：优点是可以记住设备的ＩＰ地址，个人感觉它有点类似于ＦＴＰ客户端工具ＦｌａｓｈＦＸＰ，可以很方便地记住多个设备地址，并且还可以通过配置设置自动登录设备，方便设备管理，对于管理多个设备来说，不仅方便并且效率也高。缺点就是需要专门安装，并且是一款共享软件，不付费注册不能使用。

三、ＣｉｓｃｏＮｅｔｗｏｒｋＡｓｓｉｓｔａｎｔ：高手必备

ＣｉｓｃｏＮｅｔｗｏｒｋＡｓｓｉｓｔａｎｔ档案

Cisco Network Assistant（以下简称CNA）是Cisco出品的一款交换、路由设备管理工具，通过图形化的界面以及可选择的网络设备配置模式来简化团体或集群的管理。并且还可以通过Cisco内置的发现协议来生成拓扑图，帮助网络管理员来分析、排错。

CNA的使用很简单，但是用好实在是很难。可以通过建立连接向导或者从已建立的连接列表中选择的方式来连接到路由器或者交换机。CNA只提供HTTP和HTTPS方式的访问，所以使用CNA管理设备的前提是必须开启Web配置服务。

使用CNA连接上设备之后，工具栏中会自动出现一些可用的工具按钮，使用这些按钮可以很方便地备份路由器的设置、IOS以及对端口进行配置等操作（如图2所示），非常方便。

图１ＳｅｃｕｒｅＣＲＴ会话连接向导

图２ＣＮＡ连接成功后多出的工具栏按钮

点评：ＣＮＡ的优点可以说是“一软在手，配置无忧”，不仅方便设备配置，还能很好地对设备进行管理，生成拓扑图等，排错也很方便，并且是Ｃｉｓｃｏ官方提供的免费软件。缺点就是只支持Ｃｉｓｃｏ的设备，并且要想熟练掌握，难度还是相当大的。

除了上面常见的几种“配置工具”外，我想一定还有很多可以用来配置交换、路由设备的工具软件，只是上面的三种方法较为常用。而我们在实际工作中，大可不必跟风，选择最适合自己的才是最好的。如一个小企业一共只有一个路由器和一个交换机，则使用Telnet管理也就足够了，大可不必动用SecureCRT甚至CNA。企业稍大点，设备相对来说多点则还是使用SecureCRT比较方便高效。而CNA是真正为高手准备的，如果网络规模超大，建议还是多花点时间熟悉一下CNA，则必定能够事半而功倍。

四、“聚生网管”上网行为管理软件

聚生网管（上网搜索“聚生网管”，直接下载就可以了）软件是一款局域网网络管理软件，其核心功能是管理局域网电脑上网行为，有效禁止局域网P2P下载（禁止迅雷、BT下载）、禁止网络电视、限制网络视频、屏蔽局域网聊天、禁止网络游戏（禁止QQ游戏、联众游戏、各种在线游戏）、限制局域网网速等。其中，聚生网管软件是国内唯一可以完全禁止迅雷下载、限制迅雷上传的网络管理软件，并且可以完全屏蔽PPS、禁止QQlive（QQ直播）、限制PPlive网络电视的网管软件，可以完全防止局域网带宽资源被这些娱乐应用消耗殆尽的情况，防止局域网网速变慢的情况发生。此外，聚生网管还可以禁止员工网购、屏蔽购物网站等。如下图所示：

图：聚生网管禁止P2P下载截图

图：聚生网管禁止网购截图

点评：和上述三款软件不同，聚生网管软件不侧重于网络设备的管理，而侧重于局域网员工上网行为的管理。而控制员工不合理上网行为，依然是网络管理的重要内容之一，只有充分管理员工上网行为，引导员工正常、合理和适度上网，才能真正实现网络管理的目的。

综上所述，企业局域网网络管理必须是硬件网络设备管理和员工上网行为管理两手都要抓、缺一不可，否则无法真正达到网络管理的目的，也无法让企业充分利用网络管理，实现带宽价值。