✓ 网络管理五大功能 ✓ 网络管理的基本模型 ✓ 网络管理协议SNMP的基本概念，管理信
息库，以及基本操作
本章内容提要
网络管理简介 简单网络管理协议 网络管理系统
基于Windows的网络管理 网络管理技术的发展
本章典型习题讲解
网络管理基本目的
✓ 网络管理是对计算机网络的配置、运行状 态和计费等进行管理。它提供了监控、协调 和测试各种网络以及网络运行状态的手段、 还可提供安全管理和计费等功能。
IBM Mainframe with FEP
Token Ring
Dial Backup
Dial Backup
Load Sharing
LAN Switch
LAT Host ASCII X Windows
为什么需要网络管理？
人们需要检测网络的运行状况，需要保证网络 安全、可靠、高效地运行，而由于以下因素， 网络复杂程度已超出了人们手工的控制范围：
网络管理
网络管理员考试培训
Hale Waihona Puke 本章学习目标学习完本章，您应该能够：
掌握网络管理的基本概念。掌握网络管理的 五大功能域和网管的基本模型；掌握简单网络管 理协议SNMP;了解几种常用的网络管理系统。 掌握基于Windows的网络服务的安装和配置。 了解综合企业管理平台的功能，了解网络管理的 发展方向。
本章学习重点
简单网络管理协议模型
管理系统
网管协议 网络
管理实体
代理
管理数据库
代理
管理数据库
代理
管理数据库
管理信息库MIB
✓ 被管对象(Manage Object)称为网络环境下的资源,被管对象 的集合称做管理信息库MIB,所有网络的被管对象的信息都放在 其中。网络上的资源被抽象成对象进行管理。
✓ MIB是概念上的数据库，实际不存在这样的库。 ✓ MIB的数据分成三类：
安全管理结合使用用户认证、访问控制、数据传 输、存储的保密和完整性机制，以保障网络管理 系统本身的安全。维护系统日志，使系统的使用 和网络对象的修改有据可查。控制对网络资源的 访问。
✓ 网络管理本身的安全 ✓ 被管理网络对象的安全
网络管理自身安全
网络管理过程中，存储和传输的管理和控制信息 对网络的运行和管理至关重要，如果自身的安全 都得不到保障，一切管理和安全都是空话。网络 管理自身的安全通过以下几点保障：
性能管理(Performance Management)
性能管理用于：采集、分析对象的性能数据，检测网络
对象的性能，对网络线路质量进行分析。同时统计网络运 行状态信息，对网络的使用发展作出评测、估计，为网络 进一步规划与调整提供依据。
✓ 性能监控 ✓ 阀值控制 ✓ 性能分析 ✓ 可视化的性能报告 ✓ 实时性能监控 ✓ 网络对象性能查询
✓ 故障管理(Fault Management) 诊断，并采取报警系统，给予处理
✓ 安全管理(Security Management) 防外部入侵 计费管理(Accounting Management)
✓ 运营手段应稳定可靠、性能强、灵活 适应变化
配置管理(Configuration Management)
✓ 规模不断扩大：节点数从几十到几千 ✓ 复杂性不断增加：设备类型增多、功能增强 ✓ 异构性：不同的操作系统、通信协议
（TCP/IP， IPX， X25等）。
网络管理基本功能
✓ 配置管理(Configuration Management) 用Telnet/GUI进行配置，数据库进行记 录和管理
✓ 性能管理(Performance Management) 监控并研究改善整个网络的性能
✓ 管理员通过公开密钥证书认证机制，对信任度高的 域可采用简单口令认证；
✓ 管理信息存储和传输的加密与完整性； ✓ 网络管理用户分组管理与访问控制； ✓ 系统日志；
网络对象（设备）安全
✓ 网络资源的访问控制； ✓ 告警事件分析； ✓ 主机系统的安全漏洞检测；
现实中采取：
✓ 通过网关（路由器）控制外来用户对网络资源的访问； ✓ 通过告警事件的分析处理，发现可能的攻击； ✓ 通过安全漏洞检测发现安全隐患
网络变得复杂
InterSwitch Link
(ISL)
FDDI
Token Ring
LAN Switch
IBM 3274
Token
Ring
T1/E1
SDLC
Point-to-Point SMDS, X.25, Frame Relay
VLANs
Dial-onDemand
Protocol Translator
故障管理(Fault Management)
故障管理用于：过滤、归并网络事件，有效地发现、 定位网络故障，给出排错建议与排错工具，形成整 套的故障发现、告警与处理机制。
✓ 故障检测 ✓ 故障报警 ✓ 故障信息管理 ✓ 排错支持工具 ✓ 检索/分析故障信息
安全管理(Security Management)
计费管理(Accounting Management)
计费管理的主要目的是收费，所以要经常性地收集和存储用 户对各种资源使用情况的数据。对网际互连设备按IP地址的 双向流量统计，产生多种信息统计报告及流量对比，并提供 网络计费工具，以便用户根据自定义的要求实施网络计费。
✓ 计费数据采集 ✓ 数据管理与数据维护 ✓ 计费政策制定 ✓ 政策比较与决策支持 ✓ 数据分析与费用计算 ✓ 数据查询
配置管理用于配置网络、优化网络。它能自动发 现网络拓扑结构，构造和维护网络系统的配置。检 测网络被管对象的状态，完成网络关键设备配置的 语法检查，配置自动生成和自动配置备份系统，对 于一致性进行严格的检验。
✓ 配置信息自动获取 ✓ 自动配置、自动备份及相关技术 ✓ 配置一致性检查 ✓ 用户操作记录功能
网络管理系统模型
本章内容提要
网络管理简介 简单网络管理协议 网络管理系统
基于Windows的网络管理 网络管理技术的发展
本章典型习题讲解
简单网络管理协议
✓ SMTP：简单网络管理协议 ✓ Simple Network Management protocol
✓ 设计目标：
✓ 保持管理代理(Agent)软件成本尽可能低; ✓ 最大限度保持远程管理的功能； ✓ 体系结构有扩充的余地; ✓ 保持独立性(不依靠具体设备和协议); ✓ SNMP体系本身的安全性目标（SNMP V3，最近）