IS0定义了网络管理的五大功能
网络管理技术试题及答案
网络管理技术试题及答案
一、选择题
1. 网络管理的主要功能不包括以下哪一项？
A. 配置管理
B. 故障管理
C. 性能管理
D. 网络安全
答案：D
2. 以下哪个协议是用于网络设备配置的？
A. HTTP
B. SNMP
C. FTP
D. SMTP
答案：B
3. 在网络管理中，MIB代表什么？
A. 管理信息基础
B. 管理信息协议
C. 管理信息中心
D. 管理信息数据库
答案：A
二、填空题
1. 网络管理的三个基本功能是______、______和______。
答案：故障管理、配置管理和性能管理
2. SNMP协议的版本中，______是最常用的。
答案：SNMPv2c
3. 在网络管理中，______用于收集和存储网络设备的状态信息。
答案：MIB
三、简答题
1. 简述网络管理的五个主要功能。
答案：网络管理的五个主要功能包括：故障管理、配置管理、性能管理、安全管理和计费管理。
2. 描述SNMP协议的基本工作原理。
答案：SNMP协议的基本工作原理是，网络管理系统（NMS）通过SNMP 协议向网络设备发送请求，设备根据请求返回相应的信息。
这些信息通常存储在MIB中，NMS通过分析这些信息来监控和管理网络。
四、论述题
1. 论述网络管理在现代网络中的重要性。
答案：网络管理在现代网络中至关重要，因为它能够确保网络的可靠性、安全性和性能。
通过有效的网络管理，可以快速检测和解决网络故障，优化网络性能，保护网络不受攻击，并为网络服务提供计费依据。
计算机网络实用技术知识点之网络管理基础
计算机网络实用技术知识点之网络管理基础该资讯由敏而好学添加逛逛Ta的教室发布时间：2011-4-1315:12:00计算机网络实用技术知识点之网络管理基础随着网络的规模不断扩大，复杂性不断增加，为确保向用户提供满意的服务，迫切需要一个高效的网络管理系统对整个网络进行自动化的管理工作。
网络管理是计算机网络发展中约关键技术，对网络的正常运行起着极其重要的作用。
1.网络管理的基本功能网络管理的目的是协调、保持网络系统的高效、可靠运行，当网络出现故障时，能及时恨告和处理。
ISO建议网络管理应包含以下基本功能：故障管理、计费管理、配置管理、佳能管理和安全管理。
（1）故障管理（Fault Management）。
故障管理是网络管理中最基本的功能之一。
当网络发生故障时，①必须尽可能快地找出故障发生的确切位置;②将网络其它部分与故障部分隔离，以确保网络其它部分能不受干扰继续运行;③重新配置或重组网络，尽可能降低由于隔离故障后对网络带来的影响;④修复或替换故障部分，将网络恢复为初始状态。
对网络组成部件状态的监测是网络故障检测的依据。
不严重的简单故障或偶然出现的错误通常被记录在错误日志中，一般需做特别处理;而严重一些的故障则需要通知网络管理器，即发出报警。
因此网络管理器必须具备快速和可靠的故障监测、诊断和恢复功能。
（2）计费管理（AccountiI1g 管理）。
在商业性有偿使用的网络上，计费管理功能统计哪些用户、使用何信道、传输多少数据、访问什么资源等信息;另一方面，计费管理功能还可以统计不同线路和各类资源的利用情况。
因此，可见，计费管理的根本依据是网络用|户资源的情况，例如，信息传输量、占用线路的时间等统计量。
（3）配置管理（配置Management ）。
配置管理也是网络管理的基本功能。
计算机网络由各种物理结构和逻辑结构组成，这些结构中有许多参数、状态等信息需要设置并协调。
另外，网络运行在多变的环境中，系统本身也经常要随着用户的增、减或设备的维修而调整配置。
网络管理的五大功能
网络管理的五大功能网络管理是指通过对网络进行监控、配置、维护和故障排除等操作，以确保网络的正常运行和安全性。
网络管理的五大功能具体包括监控、配置管理、性能管理、故障管理和安全管理。
首先，网络监控是网络管理的重要功能之一。
通过实时监控网络设备的运行状态，包括网络带宽、流量、连接数等各项指标，及时发现并解决网络设备故障，防止网络中断和故障扩散。
网络监控可以通过网络管理系统进行，管理员可以随时了解网络的运行状态，提前预警和解决潜在问题，确保网络的稳定运行。
其次，配置管理是网络管理的核心功能之一。
网络管理员通过配置管理软件对网络设备进行集中管理，包括对网络设备的配置文件、固件版本、安全策略等进行管理。
配置管理功能可以提高网络管理的效率和一致性，减少人工操作的失误和配置错误，同时也可以随时备份和恢复网络配置，加强网络设备的安全性与稳定性。
第三，性能管理是网络管理的重要功能之一。
通过收集和分析网络设备的性能数据，及时了解网络设备的负载情况，发现潜在性能问题，并进行优化管理。
性能管理可以帮助管理员预测网络的负载变化，及时调整网络资源和带宽，以保证网络的高效运行和用户的满意度。
第四，故障管理是网络管理的重要功能之一。
通过故障管理系统对网络设备故障进行分类、记录和解决。
故障管理可以及时发现和排查网络设备的故障，减少故障带来的影响和修复时间。
网络管理员可以通过故障管理系统对故障进行跟踪和统计，并进行故障分析和排查，提高网络设备的可靠性和故障排除的效率。
最后，安全管理是网络管理的关键功能之一。
网络管理员通过安全管理系统对网络设备的访问控制、数据加密、入侵检测等进行管理和保护。
安全管理可以提高网络的安全性和防御能力，及时发现和应对网络的安全威胁，保护网络和相关信息的安全。
网络管理的五大功能——监控、配置管理、性能管理、故障管理和安全管理，相互关联、相互依赖、相互支持，共同构成了网络管理的完整体系。
通过合理应用这些功能，网络管理员能够有效地监控和管理网络设备，提高网络的可靠性和安全性，为用户提供更加高效稳定的网络服务。
网络管理--网络管理系统
网络拓扑发现
根据网络的配置信息绘制出网络连接关系图 三种方法：路由表法、ARP法、ICMP法 路由表法：根据路由表中的下一站地址，顺序发现网络中路由 器所在的节点，从而获得整个网络的拓扑关系 ARP ARP法：根据ARP表进行拓扑发现。 ARP ICMP法：PING 实际应用中，三种方法配合使用。
6
资源提供功能
保证根据客户的业务需求，经济合理地供应、 保证根据客户的业务需求，经济合理地供应、开发和配 置所需的资源
资源：主要指提供接入、交换、传输等功能的网络元素（NE）
业务提供功能
从客户要求业务时开始， 从客户要求业务时开始，到网络实际提供业务时结束 包含网络装载和管理业务所需要的过程
7
网络拓扑服务功能
风险分析功能 安全服务功能 告警、日志、 告警、日志、报告功能 网络管理系统包含功能等
15
安全管理系统的主要作用有
采用多层防卫手段， 采用多层防卫手段，将收到的侵扰和破坏的概率降到最 低 提供迅速检测非法使用和非法初始进入点的手段，核查、 提供迅速检测非法使用和非法初始进入点的手段，核查、 跟踪侵入者的活动 提供恢复被破坏的数据和系统的手段， 提供恢复被破坏的数据和系统的手段，尽量降低损失 提供查获侵入者的手段
性能管理控制功能
监测网络中的业务量， 监测网络中的业务量，调查网络元素的业务量处理状况 安装网络业务量控制的原则、策略和方法， 安装网络业务量控制的原则、策略和方法，进行正常的 业务量控制 在网络发生过负荷等情况下， 在网络发生过负荷等情况下，采取非常情况下的业务量 控制、 控制、路由选择等措施
网络管理的五大功能
网络管理的五大功能：1.配置管理：它是最基本的网络管理功能。
主要负责：自动发现网络拓扑结构，构造和维护网络系统的配置。
监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。
2.故障管理：它是网络管理的核心。
主要负责：过滤，归并网络事件爱你，有效的发现，定位网络故障，给出排错建议与排错工具，形成整套的故障发现，告警与处理机制。
3.性能管理：它是采集，分析网络对象的性能数据。
主要负责监测网络对象的性能，对网络线路质量进行分析。
同时统计网路运行状态信息，对网络的使用发展作出评测，估计，为网络进一步规划与调整提供依据。
4.安全管理：它结合使用用户认证，访问控制，数据传输，存储的保密与完整性机制，以保障网络管理系统本身的安全。
主要负责：维护系统日志，使系统的使用和网络对象的修改有据可查，控制对网络资源的访问。
5.计费管理：它是对网际互联设备按I P地址的双向流量统计。
主要负责：产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。
拓扑结构：1.星形：星型网络由中心节点和其它从节点组成，中心节点可直接与从节点通信，而从节点间必须通过中心节点才能通信。
2.总线：它采用一条称为公共总线的传输介质，将各计算机直接与总线连接，信息沿总线介质逐个节点广播传送。
3.环形：环型网络将计算机连成一个环。
MIB：是一组属性的集合与详细描述，每一组属性都称为一个对象。
每一个对象都有以下4个属性：对象类型，语法，问和状态。
5种协议数据单元PUD：1.t-request操作：从代理进程处提取一个或多个参数值。
2.get-net-reques t操作：从代理进程处提取紧跟当前参数值的下一个参数值。
计算机三级网络技术考点
计算机三级网络技术考点最近有网友想了解下-网络安全技术的知识.下面是我跟大家分享的是，欢迎大家来阅读学习~1、网络管理包括五个功能：配置管理，故障管理，性能管理，计费管理和安全管理。
各自目标、概念、功能配置管理的目标是掌握和控制网络的配置信息。
现代网络设备由硬件和设备驱动组成。
故障管理最主要的作用是通过提供网络管理者快速的检查问题并启动恢复过程的工具，使网络的可靠性得到增强。
故障就是出现大量或严重错误需要修复的异常情况。
故障管理是对计算机网络中的问题或故障进行定位的过程。
故障标签就是一个监视网络问题的前端进程。
性能管理的目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。
性能管理包括监视和调整两大功能。
记费管理的目标是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。
记费管理的主要作用是网络管理者能测量和报告基于个人或团体用户的记费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开出帐单。
安全管理的目标是按照一定的策略控制对网络资源的访问，保证重要的信息不被未授权用户访问，并防止网络遭到恶意或是无意的攻击。
安全管理是对网络资源以及重要信息访问进行约束和控制。
2、网络管理的目标与网络管理员的职责:P1453、管理者/代理模型：管理者实质上是运行在计算机操作系统之上的一组应用程序，管理者从各代理处收集信息,进行处理,获取有价值的管理信息,达到管理的目的.代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。
管理者和代理之间的信息交换可以分为两种：从管理者到代理的管理操作;从代理到管理者的事件通知。
4、网络管理协议1概念：是网络管理者和代理之间进行信息的规范2网络管理协议是高层网络应用协议，它建立在具体物理网络及其基础通信协议基础上，为网络管理平台服务。
网络管理协议包括：简单网络管理协议SNMP，公共管理信息服务/协议CMIS/CMIP，和局域网个人管理协议LMMP等。
2488电大网络系统管理与维护考试资料
2488网络系统管理及维护一、填空题IS0定义了网络管理的五大功能，分别是：故障管理、计费管理、配置管理、性能管理和安全管理ISA Server是防火墙软件。
ISA Server支持三种客户端（web代理）客户端、（防火墙）客户端和SecureNat）客户端ISA Server支持三种客户端（WEB代理）客户端（防火墙）客户端和SecureNAT）客户端。
ISA Server支持三种客户端：Web代理客户端、防火墙客户端和SecureNAT 客户端。
ISA Server支持三种客户端：Web代理客户端、防火墙客户端和SecureNAT客户端。
ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划及实施、应用管理和安全管理Kaspersky Anti-Virus是防火墙病毒软件。
Norton Antivirus是（杀（防））病毒软件。
UPS）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。
UPS）电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备。
按网络的地理位置分类可以把各种网络类型划分为局域网、城域网、广域网和互联网四种按网络的拓扑结构分类，网络可以分为总线型网络、星型网络和环型网络。
按照用途进行分类，服务器可以划分为通用型服务器和专用型服务器。
报告系统中未授权或异常现象的技术是一种用于检计算机网络中违反安全策略行为技术。
变更管理的对象是硬件、通信设备和软件、系统软件、应用软件及及运行、支持和维护系统有关的所有文档和规程。
不要求专门的服务器，每台客户机都可以及其他客户机对话，共享彼此的信息资源和硬件资源组网的计算机一般类型相同这种组网方式是对等网常见的数据库产品如0racle、DB2和SQL Server属于关系型数据库。
存储设备及服务器的连接方式通常有三种形式直连式存储，网络附加存储和存储区域网络当以（安全）模式启动计算机时只加载了最基本的系统模块和驱动程序例如：鼠标、加湿器、键盘、大容量存储器、基本视频、默认系统服务等当以__安全__模式启动计算机时只加载了最基本的系统模块和驱动程序例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等。
网络管理功能介绍
网络管理功能介绍在实际网络管理过程中，网络管理应具有的功能非常广泛，包括了很多方面。
在()SI网络管理标准中定义了网络管理的5大功能：配置管理、性能管理、故障管理、安全管理和计费管理，这5大功能是网络管理最基本的功能。
事实上，网络管理还应该包括其他一些功能，比如网络规划、网络操作人员的管理等。
不过除了基本的网络管理5。
大功能，其他的网络管理功能实现都与具体的网络实际条件有关，因此我们只需要关注OSI网络管理标准中的5大功能，其中：(1)配置管理：自动发现网络拓扑结构，构造和维护网络系统的配置。
监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成和自动配置备份系统，对于配置的一致性进行严格的检验。
(2)故障管理；过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。
(3)性能管理：采集、分析网络对象的性能数据，监测网络对象的性能，对网络线路质量进行分析。
同时，统计网络运行状态信息，对网络的使用发展作出评测、估计，为网络进一步规划与调整提供依据。
(4)安全管理：结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。
维护系统日志，使系统的使用和网络对象的修改有据可查。
控制对网络资源的访问。
5)计费管理：对网际互联设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。
下面我们将针对5大功能中每个部分的功能进行具体的描述。
1．配置管理(1)配置信息的自动获取：在一个大型网络中，需要管理的设备是比较多的，如果每个设备的配置信息都完全依靠管理人员的手工输入，工作量是相当大的，而且还存在出错的可能性。
对于不熟悉网络结构的人员来说，这项工作甚至无法完成因此，一个先进的网络管理系统应该具有配置信息自动获取功能。
即使在管理人员不是很熟悉网络结构和配置状况的情况下，也能通过有关的技术手段来完成对网络的配置和管理。
网络管理五大功能分类
网络管理五大功能分类标准化管理处编码[BBX968T-XBB8968-NNJ668-MM9N]网络管理五大功能分类根据国际标准化组织定义网络管理有五大功能：、、性能管理、安全管理、计费管理。
对网络管理软件产品功能的不同，又可细分为五类，即管理软件，网络配置管理软件，网络性能管理软件，/安全管理软件，网络计费管理软件。
下面我们来简单介绍一下大家熟悉的网络、网络配置管理、网络性能管理、网络计费管理和五个方面：在ISO/IEC 7498-4文档中定义了网络管理的五大功能，并被广泛接受。
这五大功能是：⑴(Fault Management)是网络管理中最基本的功能之一。
用户都希望有一个可靠的。
当网络中某个组成失效时，网络管理器必须迅速查找到并及时排除。
通常不大可能迅速隔离某个，因为网络故障的产生原因往往相当复杂，特别是当故障是由多个网络组成共同引起的。
在此情况下，一般先将网络修复，然后再分析网络故障的原因。
分析原因对于防止类似故障的再发生相当重要。
网络包括、隔离和纠正三方面，应包括以下典型功能：网络管理⑴故障监测：主动探测或被动接收网络上的各种，并识别出其中与网络和系统故障相关的内容，对其中的关键部分保持跟踪，生成网络故障事件记录。
(1)报警：接收故障监测模块传来的报警信息，根据报警驱动不同的报警，以报警窗口/振铃（通知一线网络管理人员）或电子邮件（通知决策管理人员）发出网络严重故障警报。
(2)故障：依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的和与故障相关的值班员，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体，以反映故障产生、变化、消除的整个过程的各个方面。
(3)排错支持工具：向管理人员提供一系列的实时检测工具，对被管设备的状况进行测试并记录下测试结果以供技术人员分析和排错；根据已有的排错经验和对状态的描述给出对排错行动的提示。
(4)检索/分析故障信息：浏阅并且以关键字检索查询系统中所有的记录，定期收集故障记录数据，在此基础上给出被管网络系统、被管线路设备的。
IS0定义了网络管理的五大功能
IS0定义了网络管理的五大功能，包括：故障管理、安全管理、计费管理、性能管理和配置管理。
故障管理是网络管理最基本的功能，指系统出现异常情况下的管理操作，简单地说，就是找出故障的位置并进行恢复。
其目标是自动监测、记录网络故障并通知用户，以便网络有效地运行。
计费管理负责记录网络资源的使用情况和使用这些资源的代价。
包括：统计已被使用的网络资源和估算用户应付的费用：设置网络资源的使用计费限制，控制用户占用和使用过多的网络资源：对为了实现某个特定通信目的所引用的多个网络资源进行联合收费的能力。
配置管理就是定义、收集、监测和管理系统的配置参数，使得网络性能达到最优。
性能管理主要是收集和统计数据(如网络的吞吐量、用户的响应时间和线路的利用率等)，以便评价网络资源的运行状况和通信效率等系统性能，分析各系统之间的通信操作的趋势，或者平衡系统之间的负载。
安全管理是指按照本地的指导来控制对网络资源的访问，以保证网络不被侵害(有意识的或无意识的)。
并保证重要信息不被未授权的用户访问。
例如，管理子系统可以监视用户对网络资源的登录，从而对那些具有不正确访问代码的用户加以拒绝。
SNMP协议是一个异步的请求／响应协议，是一个非面向连接的协议，是一个对称的协议，没有主从关系。
SNMP的设计是基于无连接的用户数据报协议UDP。
SNMP网络管理模型由管理进程、管理代理和管理信息库三部分构成。
SNMP提供的服务基本上包括Get、Get—next、Set和Trap，get操作用来提取特定的网络管理信息；get-next操作通过遍历活动来提供强大的管理信息提取能力；set操作用来对管理信息进行控制；trap用来报告重要的事件。
当管理代理主动向管理进程报告事件时采用的时Trap。
帧中继网和X．25网都属于商用的网络体系结构,帧中继最初是作为ISDN的一种承载业务而定义的。
帧中继网络在第二层即数据链路层上建立虚电路，因为网内没有确认重发，所以它的网络延迟要比X．25小，当帧传送方向出现拥塞时，高层协议就可以通过设置帧地址字段的FECN为1来要求发送放降低数据速率，而最适合帧中继业务的网络是DDN。
计算机网络 网络管理的功能
计算机网络网络管理的功能随着网络业务和应用的丰富，计算机网络管理变的至关重要。
在计算机网络的质量体系中，网络管理是一个关键环节，网络管理的质量将直接影响网络运行的效率。
一般来说，网络管理就是通过某种方式对网络进行管理，以使网络能正常高效地运行。
网络管理如此重要，其功能也有详细的划分。
国际标准化组织（ISO）在ISO/IEC 7498-4文档型中，将网络管理详细划分为配置管理（Configuration Management）、性能管理（Pe rformance Management）、故障管理（Fault Management）、安全管理（Safety Management）、记账管理（Accounting Management）五大功能。
下面，我们对其功能分别进行讲解。
1．配置管理（Configuration Management）它是指从网络中获取信息并根据这些信息来对设备进行配置管理，它是网络管理最基本的功能。
在一个计算机网络中所用到的网络互联设备通常来自不同的厂商，而各个厂商设备之间需要进行设备的参数、状态信息等内容的相互交换工作，同时网络是不断发展变化的，如网络系统要随着用户数量、设备更新来调整网络的配置。
因此，需要有网络配置管理功能来支持这种调整和改变，保证网络系统的正常运行。
它具有以下功能：●更改系统设置。
●获取系统重要变化信息。
●获取系统状态信息。
●初始化或关闭管理对象。
2．性能管理（Performance Management）它是指通过分析和控制整个网络的数据交换，保证网络能够提供持续可靠的服务，使网络达到最好的运营效率。
性能管理评测系统资源的运行状况和通信效率等系统性能，并收集分析当前状况的网络信息，并维护和分析系统性能日志。
它还具有以下功能：●收集和统计网络信息。
●网络流量统计。
●监测设备运行状态。
●设备及其CPU利用率。
3．故障管理（Fault Management）它是指通过检测、隔离、修复网络故障等方法，使网络恢复正常运行状态。
计算机网络应用技术(11)
Tracert命令
• 用来探测网络故障的具体位置 • 采用发送不同TTL值的ICMP数据包到目标网络，以此知道 到达目标网络所经过的路由
IpcБайду номын сангаасnfig命令
• 通常用于显示计算机中适配器的IP地址，子网掩码和默认 网关 • Ipconfig/all ：显示本地网卡的信息 • Ipconfig/release:将租用的IP地址重新交付DHCP服务器 • Ipconfig/renew:重新向DHCP服务器租用IP地址 • Ipconfig/flushdns:清除本地DNS缓存 • Ipconfig/displaydns:显示本地DNS内容
Ping 命令
• Ping 命令还能显示存在时间TTL，TTL是IP包的参数，一 般设置为每经过一个路由器，TTL值减1，当减到0，还没 有到达目的地，网络设备会直接将其抛弃 • 不同操作系统的TTL值不同。Linux:64或255，UNIX:255, windowsNT/XP/2000:128 • Ping 命令的结果： 1)Relay from..byte time ttl 2)Request timed out:表示因为某种原因没有返回ping 命令的应 答(对方关机、中间线路不通，企业防火墙等） 3)Destination host unreachable:信息没能发到对方，大多是发 送方的问题（线路断掉，IP设置不正确） Ping /?可以查到其它的命令
防火墙功能
防火墙安装方式
• 防火墙将整个网络分为3个区域：可信区，DMZ，不可信 区
防火墙分类-包过滤防火墙
• 包过滤防火墙 主要作用于网络层和传输层，根据包头源地址、目的地址和 端口号，协议类型判断是否允许数据包通过，满足条件的 转发，否则丢弃 一般在路由器上进行包过滤 优点：实现简单，对用户透明，效率高 缺点：正确的制定规则不容易，不能引入认证机制
《网络管理五大功能》PPT课件
网络管理本身的安全由以下机制来保证： (1)管理员身份认证 (2)管理信息存储和传输的加密与完整性，Web浏览器
和网络管理服务器之间采用安全套接字层(SSL)传输 协议，对管理信息加密传输并保证其完整性；内部存 储的机密信息，如登录口令等，也是经过加密的。 (3)网络管理用户分组管理与访问控制，网络管理系统 的用户(即管理员)按任务的不同分成若干用户组，不 同的用户组中有不同的权限范围，对用户的操作由访 问控制检查，保证用户不能越权使用网络管理系统。 (4)系统日志分析，记录用户所有的操作，使系统的操 作和对网络对象的修改有据可查，同时也有助于故障 的跟踪与恢复。
在配置管理中，需要对用户操作进行记录，并 保存下来。管理人员可以随时查看特定用户在 特定时间内进行的特定配置操作。
2010-9
管理课件
11
安全管理(security management)
安全性一直是网络的薄弱环节之一,而用户对网络安全 的要求又相当高,因此网络安全管理非常重要。网络中 主要有以下几大安全问题:
(5)检索／分析故障信息：浏阅并且以关键字检索查询 故障管理系统中所有的数据库记录，定期收集故障记 录数据，在此基础上给出被管网络系统、被管线路设 备的可靠性参数。
2010-9
管理课件
6
配置管理(configuration management)
初始化网络、并配置网络,以使其提供网络服 务。
配置管理 是对一组通信网络的对象组成所必 要的相关功能所做的定义、控制和监视,目的 是为了 实现某个特定功能或使网络性能达到 最优。
2010-9
管理课件
13
性能管理(performance management)
性能管理估价系统资源的运行状况及通信效率 等系统性能。
关于网络管理的5点
通常按照下面这5个功能域来实现我们网络管理目标：1.故障管理；2.性能管理；3.拓扑管理；4.安全管理；5.日常网络运维管理。
故障管理的目的是迅速发现和报告网络运行中出现的故障，动态维护网络的有效性。
故障管理的主要功能有：●故障实时监测，根据不同的故障等级做出相应的处理方式；●管理员分权分域，通过直观的图形界面、实时地查询所辖网络的故障事件；●可对事件进行压缩；●对故障进行初步定位；●管理维护故障信息。
●实时收集设备的syslog和trap告警信息，通过统一处理平台进行压缩和处理，展现。
性能管理的目的是维护网络服务质量(Q O S)和网络运营效率。
为此性能管理要提供的主要功能有：●对主要的性能指标进行监测，如CPU、Memory的使用率，设备重要端口的利用率和丢包率等；●性能参数的阀值可定制分级，并根据不同级别的阀值、进行不同方式的告警，在发现性能严重下降时，可自动启动故障管理功能；●具有初步的性能分析以及性能管理控制功能；●管理维护性能信息。
拓扑管理的目的是：●对全网拓扑进行发现和监控，完整展现客户网络连接状况；●发现设备资源、板卡和端口资源的信息，导出资产信息。
通过报表工具生成网络资产统计报表。
安全管理的目的是：通过深入分析和理解网络安全管理的需求，实现如下设计目标：●实时监控我们需要管理的安全设备；●实时、准确地反映安全设备的状况；日常网络维护运维管理目标：●自动进行一些网络日常工作。
●故障告警：声音,邮箱和短信等。
●提供客户需要的各种报表。
16 网络安全与网络管理
2 网络管理概述
ISO在网络管理标准中定义了网络管理的5大 功能：配置管理、性能管理、故障管理、安全管 理和计费管理。 1988年, Internet核心管理机构IAB推出了简 单网络管理协议(SNMP)。SNMP一经推出就获得了 广泛的支持和应用，成为网络管理领域事实上的 工业标准, 当前最新版本是SNMPv3。前两个版本 只是实现了简单的身份鉴别，SNMPv3在安全性方 面有了很大的改善，SNMP缺乏安全性的弱点正逐 渐得到克服。
计算机网络教案
（2）常见网络管理工具介绍
①0penView
HP的OpenView提供了基本层次上的网络管理功能，与其他网络管理系统 相比，OPenView拥有更多的第三方应用开发厂商。
②NetView
IBM从HP得到OpenView3.1的许可证，并在此基础上大大扩展了它的功能。 NetView是一个具有兼容性的网络管理系统,既可以作为一个跨平台的、即插 即用的系统提供给最终用户，也可以作为一个开发平台，在上面开发新的网 络管理应用。
②平台安全防护
使用NTFS格式对硬盘进行分区，设置健壮的密码，禁用Guest帐户，设置 管理员帐户陷阱，关闭不用的服务（端口），开启安全策略，对重要信息进 行加密和备份。
③数据库安全防护
使用安全的密码和帐号策略，加强数据库日志的记录，管理扩展存储过 程，使用加密协议，修改数据库系统的默认端口，对网络连接IP进行管理和 限制。
④管理体制不健全
据统计，约80%的网络攻击事件源于管理上的漏洞！
⑤立法滞后
制裁传统犯罪的法律、法规并不完全适用于网络犯罪，针对网络犯罪 的研究和立法又严重滞后，加之网络犯罪的取证相对困难，实际破案率远 不到1%。
计算机网络教案
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IS0定义了网络管理的五大功能，包括：故障管理、安全管理、计费管理、性能管理和配置管理。
故障管理是网络管理最基本的功能，指系统出现异常情况下的管理操作，简单地说，就是找出故障的位置并进行恢复。
其目标是自动监测、记录网络故障并通知用户，以便网络有效地运行。
计费管理负责记录网络资源的使用情况和使用这些资源的代价。
包括：
统计已被使用的网络资源和估算用户应付的费用：
设置网络资源的使用计费限制，控制用户占用和使用过多的网络资源：
对为了实现某个特定通信目的所引用的多个网络资源进行联合收费的能力。
配置管理就是定义、收集、监测和管理系统的配置参数，使得网络性能达到最优。
性能管理主要是收集和统计数据(如网络的吞吐量、用户的响应时间和线路的利用率等)，以便评价网络资源的运行状况和通信效率等系统性能，分析各系统之间的通信操作的趋势，或者平衡系统之间的负载。
安全管理是指按照本地的指导来控制对网络资源的访问，以保证网络不被侵害(有意识的或无意识的)。
并保证重要信息不被未授权的用户访问。
例如，管理子系统可以监视用户对网络资源的登录，从而对那些具有不正确访问代码的用户加以拒绝。
SNMP协议是一个异步的请求／响应协议，是一个非面向连接的协议，是一个对称的协议，没有主从关系。
SNMP的设计是基于无连接的用户数据报协议UDP。
SNMP网络管理模型由管理进程、管理代理和管理信息库三部分构成。
SNMP提供的服务基本上包括Get、Get—next、Set和Trap，get操作用来提取特定的网络管理信息；get-next操作通过遍历活动来提供强大的管理信息提取能力；set操作用来对管理信息进行控制；trap用来报告重要的事件。
当管理代理主动向管理进程报告事件时采用的时Trap。
帧中继网和X．25网都属于商用的网络体系结构,帧中继最初是作为ISDN的一种承载业务而定义的。
帧中继网络在第二层即数据链路层上建立虚电路，因为网内没有确认重发，所以它的网络延迟要比X．25小，当帧传送方向出现拥塞时，高层协议就可以通过设置帧地址字段的FECN为1来要求发送放降低数据速率，而最适合帧中继业务的网络是
DDN。
管理站和代理者之间通过网络管理协议通信，SNMP通信协议主要包括以下能力：
·Get：管理站读取代理者处对象的值；
·Set：管理站设置代理者处对象的值；
·Trap：代理者向管理站通报重要事件；
·getnext：管理站遍历mib树；
网络故障主要包括：物理故障、配置故障、程序故障、系统故障四种故障类型，其中物理故障不太常见，配置故障、程序故障和系统故障是常见的故障类型。
网络管理的目标可能各有不同，但主要的目标有以下几条：(1)减少停机时间，改进响应时间，提高设备利用率。
(2)减少运行费用，提高效率。
(3)减少或消除网络瓶颈。
(4)适应新技术。
(5)使网络更容易使用。
(6)预测网络的使用趋势
线路交换、报文交换和分组交换是数据交换的三种不同方式，它们都可以达到很高的效率。
在不同的环境下，效率也不尽相同，报文交换方式传输数据时不需要同时使用发送器与接收器，报文交换方式不使用与实时通信。
报文交换与分组交换均属于存储转发型交换．信元交换通过使用频分多路复用技术可以提高通信能力。
● 网络管理有五大功能，分别是故障管理、配置管理、性能管理、计费管理和安全管理。
网络管理协议主要有两个，即SNMP和CMIP。
SNMP协议是一个异步的请求／响应协议，是一个非面向连接的协议，是一个对称的协议，没有主从关系。
SNMP的设计是基于无连接的用户数据报协议UDP。
CMIS／CMIP公共管理信息服务和公共管理信息协议是在OSI应用层上提供的网络协议簇，CMIS／CMIP提供支持一个完整的网络管理方案所需要的功能。
SNMP主要是涉及OSI的下三层。
CMIP涉及所有七层。
IP地址分为A、B、C、D、E五类，它们的范围分别为：A、1．0．0．0～127．255．255．255
B、128．0．0．0～191．255．255．255
C、192．0．0．0～223．255．255．255
D、224．0．0．0．～239．255．255．255
E、240．0．0．0～255．255．255．255。
一个IP地址包括32位，4个字节，其中全部为0的时候指的是网络本身识别码而全部为1的时候则为全域广播地址即发送广播封包使用的地址。
即表示为本网络的全部节点。
时分多路复用是将一条物理信道的传输时间分成若干个时间片，按一定的次序轮流给各个信号源使用；频分多路复用是在一条传输介质上使
用多个频率不同的模拟载波信号进行多路传输；码分复用(CDM，Code Division Multi— plexing)是靠不同的编码来区分各路原始信号的一种复用方式；波分复用WDM波分复用(Wavelength division Multi— plexing)的原理是在同一光纤里同时传输不同波长信号的一种技术。
6芯光缆采用的是空分复用技术(SDM)，时分复用技术(TDM)通常用于GSM通信中，60路话音可复用一个超群采用的时频分复用技术(FDM)，码分复用技术(CD— MA)常用于移动电话射频通信中，光通信时常采用波分复用技术(WDM)在一根光缆中可同时传输多路信号。
每个ATM信元都是53字节长，其中包括5个字节长的信头和48字节长的信体即信息域。
信头信息用与控制，信息域才是真正要传输的有用信息。
Internet上的计算机之间要想通信必须依靠一种具有路由查找功能的设备。
而目前具有这种功能的设备被称为是路由器。
随着电子产业的发展,现在某些交换机也具有路路由功能。
这些工作于网络层的设备的界限越来越模糊了。
在IOS／OSI网络体系结构中共分七层，包括：物理层、数据链路层、网络层、传输层、表示层、会话层、应用层，在改结构中第N层接受第N一1曾提供的服务。
同时又向N+1层提供服务，而N+1层就被称为N层的用户，而用户就是利用服务原语通过服务访问点的方法来调用N 层协议的服务的。
网桥、交换机、路由器都是构建局域网时常用的网路设备，用处虽然类似，但也各有不同。
网桥和交换机可以用于连接局域网中两个不同的网段。
这样做的好处是可以避免信号的再生和转发，路由器与网桥和交换机的不同之处在于路由器是工作于网络层的。
而网桥和交换机是工作于数据链路层的。
数据传输方式有字节流和数据报方式两种。
数据报方式提供无连接的传输服务，不可靠，无顺序提交，由于各个数据包可能走不同的路由。
所有灵活性较强，经过节点时。
节点需要为每个分组左路径选择。
Linux操作系统是目前较为流行的操作系统，在Linux操作系统中，几个比较重要的系统配置文件有／etc／net— works、srm．conf、host．cord"等。
只有将使用的主机名字写入letc／hosts中才可以保证解析器在不使用DNS和NIS进行地址解析时找到主机的IP。
解析器的主要作用就是实现主机名字与IP地址的互相查看。
而配置文件host．conf中则规定了解析器的服务及顺序。
网络互连设备主要有一下几种，网关，网桥，路由器等。
其中网桥212作在OSI的数据链路层上，把两个LAN连在一起，当LAN中连接的
以太网段较少时。
透明网桥用的比较多。
网桥有选择地转发数据帧，使用网桥地好处就是可以把一个较大的LAN分开来提高网络性能。
网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。
IS0中定义了网络管理地框架，其中包括配置管理、性能管理、故障管理、安全管理、和计费管理五大功能。
网络管理协议包括0S1和SNMP两大系统管理体系结构，其中SNMP 标准受到厂商地广泛支持，SNMP包括4个主要组成部分。
MIB中存贮了主要的信息，管理代理主要运行在被管网络设备上。
发现故障是网络故障管理系统必须具备的功能，要发现网络故障，就是要收集各种网络状态信息。
进而对网络进行维护，传统的网络维护需要大量的维护人员，为了减少网络维护人员，网络故障管理引入了人工智能技术。
OSI参考模型分为7层，物理层，数据链路层，网络层，传输层，应用层，表示层，会话层。
MAC是网卡的物理地址。
工作在数据链路层，即对应与数据链路层。
网络性能管理是指通过监控网络的运行状态、调整网络性能参数来改善网络的性能，确保网络平稳运行。
性能管理通过收集统计数据，对收集的数据应用一定的算法进行分析以获得系统的性能参数-以保证网络可靠、连续的通信。
定义网络管理模型的是IS0，IS0市国际标准组织；0SI是7层参考模型分为，分别是物理层-数据链路层-网络层。
传输层。
会话层。
表示层和应用层；IEEE是国际电子电器工程协会；ANSI是美国国家标准化组织标准目录。