《网络管理技术》.pptVIP

任务二 掌握软件防火墙 （2）打开“新建访问规则向导”的欢迎界面，可以在“访问规则名称”文本框中指定一个容易记忆的规则名，比如输入“上班时间公司员工不能访问外网”，然后单击“下一步”按钮。 项目八 防火墙技术 （8）单击“下一步”按钮，打开“正在完成新建访问规则向导”对话框。单击“完成”按钮即完成新建访问规则的创建。 任务二 掌握软件防火墙 （9）右击新建的访问规则，在弹出的快捷菜单中选择“属性”命令，打开属性对话框，切换至“计划”选项卡。在“计划”下拉列表框中选择“工作时间”选项，ISA Server 2006 2006会自动把访问规则的应用时间改为周一到周五每天的9：00～17：00，然后单击“确定”按钮。 项目八 防火墙技术 （11）系统会自动弹出ISA Server 2006保存配置更改对话框，其进度条完成时表明访问策略已经生效。 教学单元一 简单网络管理协议 返 回 任务一 掌握SNMP的基本概念 项目九 网络管理软件 RFC1157和另一个关于管理信息的文件RFC1155一起，提供了一种监控和管理计算机网络的系统方法，这就是简单网络管理协议（simple network management protocol，SNMP），它是目前TCP/IP网络中应用最为广泛的网络管理协议。 SNMP是专门设计用于在IP网络管理网络节点（如服务器、工作站、路由器、交换机及集线器等）的一种标准协议，它是一种应用层协议。SNMP使网络管理员能够管理网络效能，发现并解决网络问题以及规划网络增长。网络管理员通过SNMP接收的随机消息（及事件报告）获知网络出现问题。 任务二 掌握SNMP的结构 1.SNMP概述 目前，SNMP有3种版本：SNMPv1、SNMPv2和SNMPv3。SNMPv1和SNMPv2没有太大差距，但SNMPv2是增强版本，包含了其他协议操作。与前两种相比，SNMPv3则包含更多安全和远程配置。为了解决不同 SNMP 版本间的不兼容问题，RFC3584中定义了三者共存策略。 SNMP是分布式的管理协议，一个系统可以只作为SNMP管理器或SNMP代理中的单一角色，也可以同时完成这两者的功能。 项目九 网络管理软件 任务二 掌握SNMP的结构 2.SNMP信息结构 SNMP是一种应用程序协议，封装在UDP中。 （1）Version。SNMP版本号。管理器和管理代理必须使用相同版本的SNMP。需要删除具有不同版本号的信息，并不对它们作进一步的处理。 （2）Community。团体名称，用于在访问管理代理之前认证管理器。 （3）PDU（协议数据单元）。 项目九 网络管理软件 任务二 掌握SNMP的结构 3.SNMP报文格式 下面来看一下SNMP的报文格式，如图91所示。一个SNMP报文由3个部分组成，即公共SNMP首部、get/set首部或trap首部、变量绑定。 1）公共SNMP首部 2）get/set首部 3）trap首部 4）变量绑定 项目九 网络管理软件 教学单元二 网络管理软件系统概述 任务一 掌握网络管理软件的分类 项目九 网络管理软件 1.按照管理对象分类 根据管理对象可以将网络管理软件分为通用网络管理软件（network management software，NMS）和网络设备管理软件（equipment management software，EMS）两种。 2.按照管理范畴分类 从网络管理的范畴不同，又可将网络管理软件分为对网“路”的管理，即针对交换机、路由器等主干网络进行管理；对接入设备的管理，即对内部PC、服务器、交换机等进行管理；对行为的管理，即针对用户的使用进行管理；对资产的管理，即统计IT软硬件的信息等。 任务一 掌握网络管理软件的分类 项目九 网络管理软件 3.按照管理功能分类 根据国际标准化组织的定义，网络管理有故障管理、配置管理、性能管理、安全管理和计费管理五大功能，即通常所说的FCAPS。根据网络管理软件功能的不同，又可细分为五类，即网络故障管理软件、网络配置管理软件、网络性能管理软件、网络服务/安全管理软件和网络计费管理软件。 4.按照发展历史分类 根据网络管理软件的发展历史，也可以将网络管理软件划分为三代：命令行式的第一代网络管理软件、图形化界面的第二代网络管理软件和智能化的第三代网络管理软件。 任务二 掌握网络管理的主要技术 1.RMON技术 RMON的目标是扩展SNMP的MIBⅡ（管理信息库），使SNMP更有效、积极主动地监控远程设备。RMON MIB由一组统计数据、分析数据和诊断数据构成，利用许多供应商生产的标准工具都可以显示出这些数据，因而它具有独立于供应商的远程网络分析功能。 2.基于Web的网络管理技术 随着Web的流行和技术的发展