第11章 网络管理
11.1 网络管理基础
网络管理体系架构
- 网络管理软件 VS 网络监控软件
- 网络管理五大功能域:故障管理、配置管理、计费管理、性能管理和安全管理
- 故障管理:
网络监控系统体系结构
11.2 SNMP
11.2.1 网络管理协议五大标准
- ISO定制
- 基于TCP/IP
- 基于局域网
- IEEE指定
- ITU-T:电信网络管理标准TMN
11.2.2 SNMPv1
- 应用层协议。通过UDP承载,端口好161
- 不可靠,效率高,网络管理不会太多增加网络负载
- 团体关系(community)用于简单的认证方式
SNMP协议的操作
操作编号
SNMP的双端口。客户端用端口161来接受get/set 服务器用端口162来接受trap
SNMPv1机制与问题
- 管理站和代理站之间可以是一对多也可以是多对一关系
- 通过团体名验证
- 团体名明文传输、不安全
SNMPv2
- 定义了两个新的操作
- getBulk和Inform
SNMPv3
- 重新定义了网络管理框架和安全机制
- 管理站点和代理站点统一叫作SNMP实体
- 安全机制:认证和加密传输
- 事件序列模块
- 认证模块
- 加密模块
- 拒绝服务和通信分析是SNMPv3没有防护的威胁
11.5 管理数据库MIB-2
11.3 RMON
网络监视器
11.4 网络管理命令
软考-中级-网络工程师-笔记-第1章-计算机网络概论
软考-中级-网络工程师-笔记-第2章-数据通信基础
软考-中级-网络工程师-笔记-第3章-广域通信网
软考-中级-网络工程师-笔记-第4章-局域网与城域网
软考-中级-网络工程师-笔记-第5章-无线通信
软考-中级-网络工程师-笔记-第6章-网络互联与互联网
软考-中级-网络工程师-笔记-第7章-下一代互联网IPv6
软考-中级-网络工程师-笔记-第8章-网络安全
软考-中级-网络工程师-笔记-第9章 网络操作系统和服务器
软考-中级-网络工程师-笔记-第10章-组网技术
软考-中级-网络工程师-笔记-第11章-网络管理
软考-中级-网络工程师-笔记-第12章-网络规划设计