1、网络管理标准网络管理标准教程教程第1页，共527页。前言前言为贯彻中共中央、国务院关于进一步加强人为贯彻中共中央、国务院关于进一步加强人才工作的决定，培养高层次、高技能和复合才工作的决定，培养高层次、高技能和复合型的社会急需人才，全国信息化计算机应用技型的社会急需人才，全国信息化计算机应用技术资格认证管理中心受国家人事部中国高级公术资格认证管理中心受国家人事部中国高级公务员培训中心和教育部全国高等学校计算机教务员培训中心和教育部全国高等学校计算机教育研究会的委托，组织编写了全国信息化计算育研究会的委托，组织编写了全国信息化计算机应用技术资格认证（简称机应用技术资格认证（简称“CCAT资格认资格
2、认证证”）项目的指定教材。）项目的指定教材。下一页第2页，共527页。前言前言lCCAT资格认证项目是全国性的资格认证项目是全国性的IT培训认证项目，培训认证项目，其主要特色是为社会培养动手能力和管理能力兼其主要特色是为社会培养动手能力和管理能力兼备的人才。备的人才。l该培训认证与在国际上享有盛誉的瑞士管该培训认证与在国际上享有盛誉的瑞士管理论坛（理论坛（Swiss Management Forum，简称简称SMF）已实现了国际互认。本书属于）已实现了国际互认。本书属于CCAT资格认证项目中操作员级认证体系。资格认证项目中操作员级认证体系。下一页上一页第3页，共527页。前言前言l随着信息技术
3、的飞速发展，计算机网络的应随着信息技术的飞速发展，计算机网络的应用规模呈爆炸式增长，硬件平台、操作系统用规模呈爆炸式增长，硬件平台、操作系统和应用软件已变得越来越复杂，难以统一管和应用软件已变得越来越复杂，难以统一管理。理。l如何更有效地利用如何更有效地利用 IT 资源，实现稳定的网络支资源，实现稳定的网络支持和网络效益一直是网络管理者们倍感棘手的问持和网络效益一直是网络管理者们倍感棘手的问题。为了提高网络的稳定性，增加网络的可用性，题。为了提高网络的稳定性，增加网络的可用性，减少故障的发生，人们亟需对网络本身进行管理。减少故障的发生，人们亟需对网络本身进行管理。下一页上一页第4页，共527页
4、。前言前言 伴随计算机网络技术和网络管理技术的飞伴随计算机网络技术和网络管理技术的飞速发展，各种新型技术需要学习，网络技速发展，各种新型技术需要学习，网络技术也逐渐变成计算机领域的一个独立学科，术也逐渐变成计算机领域的一个独立学科，其内容包含计算机硬件、网络设备、软件其内容包含计算机硬件、网络设备、软件和管理等多方面内容，市面上有很多关于和管理等多方面内容，市面上有很多关于网络技术方面的书籍，对于各种专业知识网络技术方面的书籍，对于各种专业知识也讲述的很详细也讲述的很详细下一页上一页第5页，共527页。前言前言 从作者本身的教学经验来看，每本书都有侧从作者本身的教学经验来看，每本书都有侧重的技
5、术层面，但是全面系统地介绍网络技重的技术层面，但是全面系统地介绍网络技术的却不是很多，为此，根基于自身的经验，术的却不是很多，为此，根基于自身的经验，在大家的帮助下，作者编写这本书。在大家的帮助下，作者编写这本书。上一页下一页第6页，共527页。前言前言本书的主要特点为：本书的主要特点为：1.通俗易懂。通俗易懂。2.注重实用性。注重实用性。3.新颖。新颖。4.配有多媒体教学光盘，使读者能在最短配有多媒体教学光盘，使读者能在最短的时间内掌握最多的知识和技能。的时间内掌握最多的知识和技能。返 回上一页第7页，共527页。目录目录第第1章章 网络管理概述网络管理概述第第2章章 网络层次网络层次 第第
6、3章章 网络管理与控制理论网络管理与控制理论 第第4章章 网络管理的关键问题网络管理的关键问题 第第5章章 网络管理协议网络管理协议 第第6章章 SNMP管理综述管理综述 第第7章章 简单网络管理协议简单网络管理协议 下一页第8页，共527页。目录目录第第8章章 远程网络监视远程网络监视第第9章章 OSI网络管理网络管理第第10章章 OSI管理信息库管理信息库第第11章章 公共管理信息服务和公共管理信公共管理信息服务和公共管理信息协议息协议 第第12章章 网络管理系统网络管理系统第第13章章 网络管理功能网络管理功能 返 回上一页第9页，共527页。第第1章章 网络管理概述网络管理概述 1.1
7、 计算机网络管理的基本概念计算机网络管理的基本概念1.2 网络管理标准网络管理标准1.3 网络管理的功能网络管理的功能 返 回第10页，共527页。第第2章章 网络层次网络层次 2.1 层次模型层次模型2.2 物理网络层物理网络层 返 回第11页，共527页。第第3章章 网络管理与控制理论网络管理与控制理论 3.1 网络管理与控制的目标和任务网络管理与控制的目标和任务3.2 现代网络管理与控制理论现代网络管理与控制理论3.3 现代网络管理与控制技术现代网络管理与控制技术 返 回第12页，共527页。第第4章章 网络管理的关键问题网络管理的关键问题 4.1 业务量控制业务量控制4.2 路由选择路
8、由选择4.3 网络信息安全网络信息安全 返 回第13页，共527页。第第5章章 网络管理协议网络管理协议 5.1 没有网络管理协议前的情况没有网络管理协议前的情况5.2 网络管理协议的发展网络管理协议的发展5.3 高层协议高层协议5.4 几种标准网络管理协议几种标准网络管理协议5.5 管理信息库管理信息库5.6 SNMP与与CMIP比较比较 返 回第14页，共527页。第第6章章 SNMP管理综述管理综述 6.1 SNMP的工作原理的工作原理6.2 管理信息库管理信息库6.3 管理信息的结构管理信息的结构6.4 实例识别及排序实例识别及排序6.5 SNMP协议数据单元协议数据单元6.6 SNM
9、P的安全机制的安全机制 返 回第15页，共527页。第第7章章 简单网络管理协议简单网络管理协议 7.1 客户与服务器客户与服务器7.2 SNMP PDU7.3 私有私有MIB的问题域的问题域7.4 委托的委托的SNMP7.5 对对SNMP第第1版的评价版的评价7.6 网络管理的一般性评论网络管理的一般性评论7.7 简单的管理协议简单的管理协议 下一页第16页，共527页。第第7章章 简单网络管理协议简单网络管理协议7.8 通往通往SNMP第第2版标准的漫长征版标准的漫长征7.9 简单网络管理协议第简单网络管理协议第2版版7.10 SNMPv2管理信息结构管理信息结构7.11 SNMPv2的管
10、理模型的管理模型7.12 协议操作协议操作7.13 SNMPv2安全协议安全协议7.14 传输映射传输映射 返 回上一页第17页，共527页。第第8章章 远程网络监视远程网络监视 8.1 RMON的目标的目标8.2 对远程监视器的控制对远程监视器的控制8.3 多管理者支持多管理者支持8.4 表管理表管理8.5 RMON MIB8.6 实际问题实际问题 返 回第18页，共527页。第第9章章 OSI网络管理网络管理 9.1 OSI管理框架管理框架9.2 OSI系统管理系统管理9.3 OSI系统管理标准系统管理标准9.4 公共管理信息协议（公共管理信息协议（CMIP）9.5 其他协议和功能其他协议
11、和功能下一页第19页，共527页。第第9章章 OSI网络管理网络管理9.6 管理信息结构（管理信息结构（SMI）9.7 TCP/IP上的公共管理信息服务和协议上的公共管理信息服务和协议（CMOT）9.8 OSI管理功能域管理功能域9.9 管理功能的执行管理功能的执行上一页返 回第20页，共527页。第第10章章 OSI管理信息库管理信息库 10.1 管理信息模型管理信息模型10.2 管理信息的定义管理信息的定义10.3 实际问题实际问题 返 回第21页，共527页。第第11章章 公共管理信息服务和公共管公共管理信息服务和公共管理信息协议理信息协议 11.1 公共管理信息服务公共管理信息服务11
12、.2 公共管理信息协议公共管理信息协议11.3 实际问题实际问题 返 回第22页，共527页。第第12章章 网络管理系统网络管理系统 12.1 网络管理系统的结构网络管理系统的结构12.2 设计网络管理系统的原则设计网络管理系统的原则12.3 网络管理平台及应用网络管理平台及应用12.4 网络管理系统的发展趋势网络管理系统的发展趋势12.5 基于基于Web的网络管理工具及系统的网络管理工具及系统 返 回第23页，共527页。第第13章章 网络管理功能网络管理功能 13.1 网络管理功能概述网络管理功能概述13.2 配置管理配置管理13.3 故障管理故障管理13.4 性能管理性能管理13.5 安
13、全管理安全管理13.6 计费管理计费管理 返 回第24页，共527页。第第1章章 网络管理概述网络管理概述 1.1 计算机网络管理的基本概念计算机网络管理的基本概念1.2 网络管理标准网络管理标准1.3 网络管理的功能网络管理的功能 第25页，共527页。1.1 计算机网络管理的基本概念计算机网络管理的基本概念1.1.1 网络管理的定义网络管理的定义网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。从这个定义可以看出，网络管理包含两个任务，安全、经济地提供服务。从这个定义可以看出，网络管理包含两
14、个任务，一是对网络的运行状态进行监测，二是对网络的运行状态进行控制。一是对网络的运行状态进行监测，二是对网络的运行状态进行控制。随着网络技术的高速发展，网络管理的重要性越来越突出。随着网络技术的高速发展，网络管理的重要性越来越突出。网络设备的复杂化使网络管理变得更加复杂。网络设备的复杂化使网络管理变得更加复杂。下一页第26页，共527页。1.1 计算机网络管理的基本概念计算机网络管理的基本概念l 网络的经济效益越来越依赖网络的有效管理。现代网络已经成为一网络的经济效益越来越依赖网络的有效管理。现代网络已经成为一个极其庞大而复杂的系统，它的运营、管理、维护和开通（个极其庞大而复杂的系统，它的运营
15、、管理、维护和开通（OAM&P）越来越成为一个专门的学科。越来越成为一个专门的学科。l 先进可靠的网络管理也是网络本身发展的必然结果。当今时代，先进可靠的网络管理也是网络本身发展的必然结果。当今时代，人们对网络的依赖越来越强，个人通过网络打电话、发传真、发人们对网络的依赖越来越强，个人通过网络打电话、发传真、发E-mail，企业通过网络发布产品信息，获取商业情报，甚至组建企，企业通过网络发布产品信息，获取商业情报，甚至组建企业专用网。业专用网。下一页上一页第27页，共527页。1.1 计算机网络管理的基本概念计算机网络管理的基本概念1.1.2 网络管理的目标网络管理的目标网络管理的根本目标就是
16、满足运营者及用户对网络的有效性、可靠性、网络管理的根本目标就是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。开放性、综合性、安全性和经济性的要求。网络应是有效的。网络应是有效的。网络应是可靠的。网络应是可靠的。现代网络要有开放性。现代网络要有开放性。现代网络要有综合性。现代网络要有综合性。现代网络要有很高的安全性。现代网络要有很高的安全性。网络要有经济性。网络要有经济性。下一页上一页第28页，共527页。1.1 计算机网络管理的基本概念计算机网络管理的基本概念1.1.3 网络管理的发展网络管理的发展实际上，网络管理已存在很久了。追溯到实际上，网络管理已存在很久了
17、。追溯到19世纪末的电信网络，就已有世纪末的电信网络，就已有自己相应的自己相应的“管理系统管理系统”电话话务员。尽管他能管理的内容非常有限，电话话务员。尽管他能管理的内容非常有限，但电话话务员能够对电信网络的资源进行合理的分配和控制，他就是整个但电话话务员能够对电信网络的资源进行合理的分配和控制，他就是整个电话网络系统的管理员。电话网络系统的管理员。但随着网络的发展，网络规模增大、复杂性增加，以前的网络管理技但随着网络的发展，网络规模增大、复杂性增加，以前的网络管理技术已不能适应网络的迅猛发展。特别是这些网络管理系统往往是厂商术已不能适应网络的迅猛发展。特别是这些网络管理系统往往是厂商在自己的
18、网络系统中开发的专用系统，很难对其他厂商的网络系统、在自己的网络系统中开发的专用系统，很难对其他厂商的网络系统、通信设备和软件等进行管理。通信设备和软件等进行管理。下一页上一页第29页，共527页。1.1 计算机网络管理的基本概念计算机网络管理的基本概念l由于实际应用的需要，对网络管理的研究越来越多，并已成为由于实际应用的需要，对网络管理的研究越来越多，并已成为涉及通信和计算机网络领域的全球性热门课题。涉及通信和计算机网络领域的全球性热门课题。l国际电气电子工程师协会（国际电气电子工程师协会（IEEE）通信学会下属的网络营运与管理专）通信学会下属的网络营运与管理专业委员会（业委员会（CNOM，
19、Committee of Network Operation and Management），从），从1988年起每两年举办一次网络运营与管理专年起每两年举办一次网络运营与管理专题讨论会（题讨论会（NOMS，Network Operation and Management Symposium）。）。下一页上一页第30页，共527页。1.1 计算机网络管理的基本概念计算机网络管理的基本概念近几年来，计算机网络在国内得到了迅速的应用和发展，特别近几年来，计算机网络在国内得到了迅速的应用和发展，特别是在一些大中型企业、银行金融部门、邮电行业等领域，应用是在一些大中型企业、银行金融部门、邮电行业等领域
20、，应用更为广泛。更为广泛。但网络管理还仅仅处于起步阶段。由于网络管理系统对一个网络系统能但网络管理还仅仅处于起步阶段。由于网络管理系统对一个网络系统能否高效运行非常重要，因此，在我国大力推广网络管理系统的应用与研否高效运行非常重要，因此，在我国大力推广网络管理系统的应用与研究十分迫切。在应用方面，要采取对外引进与自主开发相结合的方式。究十分迫切。在应用方面，要采取对外引进与自主开发相结合的方式。返 回上一页第31页，共527页。1.2 网络管理标准网络管理标准1.2.1 ISO网络管理标准网络管理标准20世纪世纪80年代末，随着网络管理系统的迫切需求和网络管理技术年代末，随着网络管理系统的迫切
21、需求和网络管理技术的日臻成熟，的日臻成熟，ISO开始制定有关网络管理的国际标准。它制定了一开始制定有关网络管理的国际标准。它制定了一个非常复杂的协议体系，管理信息采用面向对象模型，管理功能包个非常复杂的协议体系，管理信息采用面向对象模型，管理功能包罗万象，主要由下列四部分内容组成：罗万象，主要由下列四部分内容组成：OSI管理框架；管理框架；OSI系统管理概述；系统管理概述；公共管理信息协议公共管理信息协议CMIP；管理信息结构管理信息结构SMI。下一页第32页，共527页。1.2 网络管理标准网络管理标准1.2.2 IETF网络管理标准网络管理标准Internet的前身是美国阿帕网（的前身是美
22、国阿帕网（ARPANet）。其设计目标是）。其设计目标是当网络中的一部分因战争原因遭到破坏时，其余部分仍能正常当网络中的一部分因战争原因遭到破坏时，其余部分仍能正常运行。运行。20世纪世纪80年代初期，年代初期，ARPA和美国国防部通信局成功地研制了和美国国防部通信局成功地研制了用于异构网络的用于异构网络的TCP/IP协议并投入使用，并将阿帕网上的所协议并投入使用，并将阿帕网上的所有机器转向有机器转向TCP/IP协议，并以阿帕网为主干建立协议，并以阿帕网为主干建立Internet。下一页上一页第33页，共527页。1.2 网络管理标准网络管理标准IAB已将已将SNMP和和CMOT都作为都作为I
23、nternet的网络管理标准，的网络管理标准，但是将但是将SNMP作为首先在作为首先在Internet上实现的一种网络管理标准。上实现的一种网络管理标准。SNMP的结构有三个目标：网络管理功能尽量简单化；网络管的结构有三个目标：网络管理功能尽量简单化；网络管理协议容易扩充；网络管理结构尽可能独立，与网络设备无关。理协议容易扩充；网络管理结构尽可能独立，与网络设备无关。SNMP因此被称为简单网络管理协议，并于因此被称为简单网络管理协议，并于1990年正式作为年正式作为一种可以实施的标准协议。一种可以实施的标准协议。下一页上一页第34页，共527页。1.2 网络管理标准网络管理标准1.2.3 电信
24、网络管理标准电信网络管理标准近十几年来，在全世界范围内，电信技术、电信市场在不断发展、扩大。近十几年来，在全世界范围内，电信技术、电信市场在不断发展、扩大。为降低网络成本，网络运营商引入了多厂商设备，在得到利益的同时，为降低网络成本，网络运营商引入了多厂商设备，在得到利益的同时，也增大了对电信网络管理的复杂程度。也增大了对电信网络管理的复杂程度。TMN（Telecommunication Management Network）是是ITU-T从从1985年开始制定的一套电信网络管理国际标准。年开始制定的一套电信网络管理国际标准。下一页上一页第35页，共527页。1.2 网络管理标准网络管理标准l
25、开发开发TMN标准的目的是管理异构网络、业务和设备。标准的目的是管理异构网络、业务和设备。TMN通通过丰富的管理功能跨越多厂商和多技术进行操作。它能够在多过丰富的管理功能跨越多厂商和多技术进行操作。它能够在多个网络管理系统和运营系统之间互通，并且能够在相互独立的个网络管理系统和运营系统之间互通，并且能够在相互独立的被管网络之间实现管理互通，因而互连的和跨网的业务可以得被管网络之间实现管理互通，因而互连的和跨网的业务可以得到端到端的管理。到端到端的管理。lTMN采用采用OSI管理中的面向对象技术对组成管理中的面向对象技术对组成TMN环境的资源环境的资源以及在资源上执行的功能模块进行描述。以及在资
26、源上执行的功能模块进行描述。返 回上一页第36页，共527页。1.3 网络管理的功能网络管理的功能一般来说，著名网络的管理功能需求都已经有人对它们进行过一般来说，著名网络的管理功能需求都已经有人对它们进行过详细分析，尤其是详细分析，尤其是OSI模型。这里进行分析的目的是把网络管模型。这里进行分析的目的是把网络管理的功能需求划分为五大类。这五个功能域在当今的网络管理理的功能需求划分为五大类。这五个功能域在当今的网络管理设计和实现中通常都是要考虑的，常常用它们各自的首字母缩设计和实现中通常都是要考虑的，常常用它们各自的首字母缩写词写词FCAPS来表示。来表示。F：失效管理；：失效管理；C：配置管理
27、；：配置管理；A：安全管理；：安全管理；P：性能管理；：性能管理；S：计费管理。：计费管理。下一页第37页，共527页。1.3 网络管理的功能网络管理的功能1.3.1 失效管理失效管理失效管理（失效管理（FM）检测、定位和排除网络硬件和软件中的故障。当）检测、定位和排除网络硬件和软件中的故障。当出现故障时，该功能确认故障，并常常要记录故障，找出故障位置出现故障时，该功能确认故障，并常常要记录故障，找出故障位置并尽可能排除这些故障。并尽可能排除这些故障。失效管理定义中的核心问题是失效管理定义中的核心问题是失效失效这个基本概念。失效与差错不同。这个基本概念。失效与差错不同。失效指不正常的运行条件，
28、需要网络管理动作进行修复。失效指不正常的运行条件，需要网络管理动作进行修复。失效管理要能分别监视互联网络上的各个设备，以便能够确定它们是否在失效管理要能分别监视互联网络上的各个设备，以便能够确定它们是否在正常运行。正常运行。下一页上一页第38页，共527页。1.3 网络管理的功能网络管理的功能预防性的日常维护能够保证互联网络中的设备正常运行。理想预防性的日常维护能够保证互联网络中的设备正常运行。理想的失效管理要包括故障预测。实现该功能的方法之一是对设备的失效管理要包括故障预测。实现该功能的方法之一是对设备定期进行例行诊断，从简单的环路测试到严格的序列诊断测试，定期进行例行诊断，从简单的环路测试
29、到严格的序列诊断测试，实现程度与设备的支持能力有关。实现程度与设备的支持能力有关。失效管理包含三个步骤：失效管理包含三个步骤：发现问题；发现问题；分离问题，找出失效的原因；分离问题，找出失效的原因；修复问题（如有可能）。修复问题（如有可能）。下一页上一页第39页，共527页。1.3 网络管理的功能网络管理的功能l失效管理的最主要的作用是：通过提供网络管理者快速地检查失效管理的最主要的作用是：通过提供网络管理者快速地检查问题并启动恢复过程的工具，使得网络的可靠性得到增强。问题并启动恢复过程的工具，使得网络的可靠性得到增强。l这一点是重要的，因为在网络如此普及的今天，很多人就像依赖电这一点是重要的
30、，因为在网络如此普及的今天，很多人就像依赖电话一样依赖网络，用户通常希望网络一直都能使用。但是期望它不话一样依赖网络，用户通常希望网络一直都能使用。但是期望它不出故障或不停地运行是不现实的。当计算机网络中断时，网络管理出故障或不停地运行是不现实的。当计算机网络中断时，网络管理者要马上进行维修。者要马上进行维修。下一页上一页第40页，共527页。1.3 网络管理的功能网络管理的功能1.3.2 配置管理配置管理配置管理（配置管理（CM）的功能是掌握和控制互联网络的状态，包括互联网络内各）的功能是掌握和控制互联网络的状态，包括互联网络内各设备的状态及其连接关系。设备的状态及其连接关系。讨论配置管理时
31、，一项有较大意义的工作是把互联网络内的设备用网络对讨论配置管理时，一项有较大意义的工作是把互联网络内的设备用网络对象来抽象描述，既用于描述末端主机系统，也可以用于描述网络设备。这象来抽象描述，既用于描述末端主机系统，也可以用于描述网络设备。这些对象都具有描述其特性的特征（些对象都具有描述其特性的特征（characteristic）或属性）或属性（attribute）。这些特性一般是可管理变量的清单，特性的值可以设置）。这些特性一般是可管理变量的清单，特性的值可以设置或查看。或查看。下一页上一页第41页，共527页。1.3 网络管理的功能网络管理的功能l管理对象的属性包括各种详细信息，如设备的软
32、硬件厂家、按管理对象的属性包括各种详细信息，如设备的软硬件厂家、按惯例分配的名字以及运行和管理状况。惯例分配的名字以及运行和管理状况。l网络管理系统对互联网络配置的典型表示方法是用逻辑图来描绘所网络管理系统对互联网络配置的典型表示方法是用逻辑图来描绘所有的网络设备及其逻辑关系，将互联网的确切物理布局以适当的比有的网络设备及其逻辑关系，将互联网的确切物理布局以适当的比例映射到这个逻辑图上。例映射到这个逻辑图上。l配置管理与失效管理之间有紧密的联系。与所有其他网络管理域一样，日配置管理与失效管理之间有紧密的联系。与所有其他网络管理域一样，日志和授权是不可缺少的，以验证并记录谁进行了什么配置操作。志
33、和授权是不可缺少的，以验证并记录谁进行了什么配置操作。下一页上一页第42页，共527页。1.3 网络管理的功能网络管理的功能l配置管理最主要的作用是它可以增强网络管理者对网络配置的控制。这配置管理最主要的作用是它可以增强网络管理者对网络配置的控制。这是通过对设备的配置数据提供快速的访问来实现的。在比较复杂的系统是通过对设备的配置数据提供快速的访问来实现的。在比较复杂的系统中，它可以使管理者能够将正在使用的配置数据与储存在系统中的数据中，它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较，并且可以根据需要方便地修改配置。进行比较，并且可以根据需要方便地修改配置。l通过提供最新的网
34、络单元清单，配置管理可以给网络管理者提供进一步的通过提供最新的网络单元清单，配置管理可以给网络管理者提供进一步的帮助。帮助。下一页上一页第43页，共527页。1.3 网络管理的功能网络管理的功能l配置管理的设备清单不仅仅局限于跟踪网络设备，你也可以使配置管理的设备清单不仅仅局限于跟踪网络设备，你也可以使用它记录与厂商联系的信息、租用线路数目或网络备件数量。用它记录与厂商联系的信息、租用线路数目或网络备件数量。在这点上，包含有丰富内容的设备清单的实用性是无论如何强在这点上，包含有丰富内容的设备清单的实用性是无论如何强调都不过分的。调都不过分的。l值得注意的是，网络设备清单应该保密。如果它被有恶意
35、的人值得注意的是，网络设备清单应该保密。如果它被有恶意的人得到，可能会在许多方面对网络造成伤害。得到，可能会在许多方面对网络造成伤害。下一页上一页第44页，共527页。1.3 网络管理的功能网络管理的功能配置管理包括三个方面的内容：配置管理包括三个方面的内容：获得关于当前网络配置的信息；获得关于当前网络配置的信息；提供远程修改设备配置的手段；提供远程修改设备配置的手段；存储数据、维护一个最新的设备清单并根据数据产生报告。存储数据、维护一个最新的设备清单并根据数据产生报告。下一页上一页第45页，共527页。1.3 网络管理的功能网络管理的功能1.3.3 安全管理安全管理安全管理（安全管理（SM）
36、是控制对计算机网络中的信息的访问过程。一）是控制对计算机网络中的信息的访问过程。一些连接在网络上的计算机的信息可能不想让所有的用户看到，些连接在网络上的计算机的信息可能不想让所有的用户看到，这些信息被称为敏感信息，如有关公司新产品或客户数据库的这些信息被称为敏感信息，如有关公司新产品或客户数据库的情况。情况。安全管理包括验证网络用户的访问权限和优先级以及检测和记录未安全管理包括验证网络用户的访问权限和优先级以及检测和记录未授权用户企图进行的不应有的操作，无论是恶意的还是无意的。授权用户企图进行的不应有的操作，无论是恶意的还是无意的。下一页上一页第46页，共527页。1.3 网络管理的功能网络管
37、理的功能安全管理可以提供一种方法，通过该方法，可以定期地监视在远程安全管理可以提供一种方法，通过该方法，可以定期地监视在远程访问服务器上的访问点，并且记录下来哪个人正在使用该设备。安访问服务器上的访问点，并且记录下来哪个人正在使用该设备。安全管理也可以提供审计跟踪和声音警报方法，以提醒管理者预防潜全管理也可以提供审计跟踪和声音警报方法，以提醒管理者预防潜在的安全性破坏。在的安全性破坏。在将主机连接到计算机网络中时，许多使用者所关心的主要事情是存储在在将主机连接到计算机网络中时，许多使用者所关心的主要事情是存储在主机中的敏感信息的安全性。为避免这个问题，一台拥有敏感信息的主机主机中的敏感信息的安
38、全性。为避免这个问题，一台拥有敏感信息的主机可以将网络访问一并排除，并通过可移动媒体（如磁带、光盘等）传送信可以将网络访问一并排除，并通过可移动媒体（如磁带、光盘等）传送信息。息。下一页上一页第47页，共527页。1.3 网络管理的功能网络管理的功能正确地建立和维持安全管理能提供一种更为可行的选择，可以正确地建立和维持安全管理能提供一种更为可行的选择，可以缓和用户的安全心态，并能提高他们对网络效果和安全的信心，缓和用户的安全心态，并能提高他们对网络效果和安全的信心，这种信心的建立以及对敏感信息的实际保护是安全管理的主要这种信心的建立以及对敏感信息的实际保护是安全管理的主要作用。作用。在网络上没
39、有安全管理的情况是很容易想象的。设想一个组织在网络上没有安全管理的情况是很容易想象的。设想一个组织的私有计算机网络和一个公共计算机网络相连，并进一步设想的私有计算机网络和一个公共计算机网络相连，并进一步设想该组织网络中的一台含有财务信息的计算机也给任何使用者提该组织网络中的一台含有财务信息的计算机也给任何使用者提供任何所需信息。可以想象，这种无限制的访问的结果对该组供任何所需信息。可以想象，这种无限制的访问的结果对该组织可能是灾难性的。织可能是灾难性的。下一页上一页第48页，共527页。1.3 网络管理的功能网络管理的功能1.3.4 性能管理性能管理性能管理（性能管理（PM）可以测量网络中硬件
40、、软件和媒体的性能。测）可以测量网络中硬件、软件和媒体的性能。测量的项目有整体吞吐量、利用率、错误率或响应时间等。运用量的项目有整体吞吐量、利用率、错误率或响应时间等。运用性能管理信息，管理者可以保证网络具有足够的容量以满足用性能管理信息，管理者可以保证网络具有足够的容量以满足用户的需要。户的需要。性能管理考虑的是网络的利用情况。配置管理考虑的是互联网性能管理考虑的是网络的利用情况。配置管理考虑的是互联网运行是否正常，而性能管理考虑的则是网络运行的好坏。运行是否正常，而性能管理考虑的则是网络运行的好坏。下一页上一页第49页，共527页。1.3 网络管理的功能网络管理的功能l监视网络设备和连接的
41、当前使用情况对性能管理是至关重要的。得到的监视网络设备和连接的当前使用情况对性能管理是至关重要的。得到的数据不仅能帮助管理者立即分离出计算机网络中正在大量使用的部分，数据不仅能帮助管理者立即分离出计算机网络中正在大量使用的部分，而且，也许更加重要的是，利用它可以找到某些潜在的问题的答案。而且，也许更加重要的是，利用它可以找到某些潜在的问题的答案。l性能管理技术还能帮助检查网络趋势。使用关于趋势的数据可以预性能管理技术还能帮助检查网络趋势。使用关于趋势的数据可以预测网络使用的峰值，从而避免网络饱和可能带来的低性能。测网络使用的峰值，从而避免网络饱和可能带来的低性能。下一页上一页第50页，共527
42、页。1.3 网络管理的功能网络管理的功能1.3.5 计费管理计费管理计费管理可以跟踪每个个人和团体用户对网络资源的使用情况，对其收计费管理可以跟踪每个个人和团体用户对网络资源的使用情况，对其收取合理的费用，这一方面可以维持网络的运行和发展，另一方面，管理取合理的费用，这一方面可以维持网络的运行和发展，另一方面，管理者也可以根据情况，更好地为用户提供所需的资源量，并促使用户合理者也可以根据情况，更好地为用户提供所需的资源量，并促使用户合理地使用网络资源。地使用网络资源。如果有了计费管理工具，就可以更早地知道文档组有很多人定如果有了计费管理工具，就可以更早地知道文档组有很多人定期地访问了文件服务，
43、因此可以更早地处理这种情况。期地访问了文件服务，因此可以更早地处理这种情况。下一页上一页第51页，共527页。1.3 网络管理的功能网络管理的功能计费管理主要的作用是：网络管理者能测量和报告基于个人或团体用户计费管理主要的作用是：网络管理者能测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后据此的计费信息，分配资源并计算用户通过网络传输数据的费用，然后据此数据给用户开具账单。它有一个附带的作用，即增加了网络管理者对用数据给用户开具账单。它有一个附带的作用，即增加了网络管理者对用户使用网络资源情况的认识，这有助于创建一个更具生产力的网络。户使用网络资源情况的认
44、识，这有助于创建一个更具生产力的网络。对收回建立和维护计算机网络的费用而言，向用户收费显然是必须的。对收回建立和维护计算机网络的费用而言，向用户收费显然是必须的。计费管理提供的不仅于此，而且结合计费政策，它可以帮助提供这笔花计费管理提供的不仅于此，而且结合计费政策，它可以帮助提供这笔花费的公平分配方案，而且，它还有助于网络费用预算。费的公平分配方案，而且，它还有助于网络费用预算。下一页上一页第52页，共527页。1.3 网络管理的功能网络管理的功能l通过检查度量和定额，可以确信每个用户都有充足的资源以完成所要求的通过检查度量和定额，可以确信每个用户都有充足的资源以完成所要求的任务，同时，利用这
45、些统计数据也可以跟踪不同的连入网络的资源，如应任务，同时，利用这些统计数据也可以跟踪不同的连入网络的资源，如应用服务器、计算服务器、文件服务器和打印服务器等的使用情况。用服务器、计算服务器、文件服务器和打印服务器等的使用情况。l计费管理技术也能帮助组织计算一个给定用户通过计算机网络发送数据的计费管理技术也能帮助组织计算一个给定用户通过计算机网络发送数据的费用，使得用户了解为获得网络服务需要花多少钱。这提供了运行和维护费用，使得用户了解为获得网络服务需要花多少钱。这提供了运行和维护网络的相关费用的合理分配。网络的相关费用的合理分配。返 回上一页第53页，共527页。第第2章章 网络层次网络层次
46、2.1 层次模型层次模型2.2 物理网络层物理网络层 第54页，共527页。2.1 层次模型层次模型lOSI参考模型将数据传输的功能和服务划分为七层。每一层完成特定的任参考模型将数据传输的功能和服务划分为七层。每一层完成特定的任务，作为服务供其紧邻上层使用。当然第七层除外。务，作为服务供其紧邻上层使用。当然第七层除外。l同样，每一层依靠低层所提供的服务（第一层除外）。两层之间进行的通同样，每一层依靠低层所提供的服务（第一层除外）。两层之间进行的通信通过严格规定的界面来进行，这些界面称为服务访问点（信通过严格规定的界面来进行，这些界面称为服务访问点（SAP）。）。l尽管数据沿纵向流动（即从第七层
47、到第一层或反方向），但逻辑通信总是尽管数据沿纵向流动（即从第七层到第一层或反方向），但逻辑通信总是发生在网络中两个或多个计算机的同层之间。通信由一组固定协议控制。发生在网络中两个或多个计算机的同层之间。通信由一组固定协议控制。下一页第55页，共527页。2.1 层次模型层次模型2.1.1 物理层物理层OSI参考模型的最低层规定数据传输的传输介质和物理环境，因此称参考模型的最低层规定数据传输的传输介质和物理环境，因此称该层为传送层或物理层。在这一层，实际数据的物理传送以透明位流该层为传送层或物理层。在这一层，实际数据的物理传送以透明位流的形式进行。访问机制连同拓扑结构和编码的形式进行。访问机制连
48、同拓扑结构和编码/调制过程位于该层。调制过程位于该层。只能支持基本传输服务的设备，如调制解调器、收发器、中继器以及只能支持基本传输服务的设备，如调制解调器、收发器、中继器以及介质访问单元均在物理层工作。中继器在物理层连接两个局域网段，介质访问单元均在物理层工作。中继器在物理层连接两个局域网段，它把收到的信号简单的放大并再生后进行输出。中继器常用于为其他它把收到的信号简单的放大并再生后进行输出。中继器常用于为其他介质（光纤、双绞线等）修整信号。介质（光纤、双绞线等）修整信号。下一页上一页第56页，共527页。2.1 层次模型层次模型2.1.2 数据链路层数据链路层第二层称之为数据链路层。该层的任
49、务是确保物理位流的无差错传输。第二层称之为数据链路层。该层的任务是确保物理位流的无差错传输。在这一层，诸多位进一步划分为数据包。除了错误识别以外，也可以在在这一层，诸多位进一步划分为数据包。除了错误识别以外，也可以在该层实现流量控制。该层实现流量控制。在所有在所有LAN标准中，数据链路层被分为两部分：标准中，数据链路层被分为两部分：2a层和层和2b层。层。IEEE标准标准802.3（CSMA/CD）、）、802.4（令牌总线）、（令牌总线）、802.5（令牌环）和（令牌环）和FDDI的基本功能位于的基本功能位于2a层，即介质访问控层，即介质访问控制层（制层（MAC）。）。2b层即逻辑链路控制层
50、（层即逻辑链路控制层（LLC）主要由）主要由IEEE 802.2规定。规定。下一页上一页第57页，共527页。2.1 层次模型层次模型2.1.3 网络层网络层网络层主要提供路由功能。利用这一层，几个网络可以互联而形成一个网络层主要提供路由功能。利用这一层，几个网络可以互联而形成一个综合网络。第三层的功能允许逻辑构造、分层网络结构。最著名的第三综合网络。第三层的功能允许逻辑构造、分层网络结构。最著名的第三层标准是包传送网络中使用的层标准是包传送网络中使用的X.25协议。在协议。在LAN领域，因特网协议领域，因特网协议（IP）、）、Xerox网络系统协议（网络系统协议（XNS）、）、Novell网
