网络监控管理教程chap1

Page1/30网络管理Page2/30网络管理概述及常用工具第1章Page3/30网络管理概念什么是网络管理监督、组织和控制网络通信服务和信息处理所必需的各种活动的总称利用多种应用程序、工具和设备来监控和维护网络运行的一种技术Page4/30网络管理的功能功能说明配置管理负责监测和控制网络的配置状态，对网络的拓扑结构、资源、使用状态等配置信息进行监测和修改。包括网络规划、服务规划、服务提供、状态监测和控制等。性能管理网络通信信息（流量、用户、访问的资源等）的收集、加工和处理，包括性能监视、性能分析、优化性能和生成性能报告等。故障管理迅速发现、定位和排除网络故障，保证网络的高可用性。包括有故障警告、故障定位、故障测试、故障修复和故障记录等。安全管理保证网络管理系统正确运行，保护被管理的目标免受侵扰和破坏。包括身份验证、密钥管理、病毒预防、灾难恢复等。计费管理正确地计算和收取用户使用网络服务的费用，进行网络资源利用率的统计。包括计费记录、用户帐单、网络运行成本等。Page5/30网络管理组成被管设备网络管理代理网管工作站管理信息库网络管理协议MIB代理控制台程序网络管理工作站被管理设备网络管理协议命令/响应Page6/30网络管理协议定义了管理工作站与被管代理间的通信方法CMIS/CMIP协议、RMON协议SNMP协议•SNMPv1、SNMPv2和SNMPv3•轮询（Polling）和中断（Interrupe）•基于UDP协议–所有报文（除Trap）都使用161号端口–Trap报文使用162号端口•共同体名–只读–读写Page7/30常用网络管理软件网管软件公司说明Open-ViewHP一个兼容的、跨平台的网络管理系统，适合大型企业网络管理NetViewIBM既可以作为一个跨平台的系统，也可以作为一个开发平台，适合大型、电信级规模企业的网络管理UnicenterCA提供跨平台跨企业的管理及IT资源的可靠性和可用性SiteView游龙采用集中、非代理监测方式，提供远程、跨平台监测不同平台的服务器，适用于各种复杂的网络环境SolarwindsSolarwinds一系列网络管理软件的组合，包括网络自动发现、故障发现、性能监控等，适合中小企业的网管软件WhatsUpIPswitch适合中小企业的网络管理方案。提供对网络服务状态、SNMP数据以及Windows和syslog事件的监控和警告Page8/30Solarwinds初识网络管理工具组NetworkDiscoveryCiscoToolsIPAddressManagementNetworkMonitoringMIBBrowserSNMPTrapsPage9/30使用IPNetworkBrowserIPNetworkBrowser查询方式•主机查询•子网查询•地址范围查询扫描网段Page10/30使用NetworkPerformanceMonitorNetworkPerformanceMonitor实时带宽监测工具设备支持SNMP图形化工具警报和EmailPage11/30WhatsUp初识全面监控跟踪重要业务警告管理执行指定的行为报告集成分析网络发展趋势Page12/30使用WhatsUp工具使用WhatsUp工具扫描网段设备发现方式•IPrangescan地址范围•IP地址•子网掩码扫描选项中•选择Ping开始自动扫描演示演示WhatsUP扫描网段Page13/30通过SnifferPro来分析网络中的数据包安装SnifferPro设置端口镜像常用功能介绍实时监控排除故障数据捕获与分析抓所有数据包抓特定数据包Page14/30启动端口镜像Sniffer工作站连接在hub上Sniffer工作站连接在交换机上在交换机上启用SPANSW-3L(config)#monitorsession1sourceintf0/1bothSW-3L(config)#monitorsession1destinationintf0/24Page15/30常用功能的介绍2-1Dashboard（网络流量表）Hosttable（主机列表）Detail（协议列表）Page16/30常用功能介绍2-2Bar（流量列表）Matrix（网络连接）Page17/30数据捕获与分析2-1抓某台机器的所有数据包选择计算机捕捉到数据选择Decode选项演示演示使用Sniffer抓包Page18/30数据捕获与分析2-2抓telnet密码设置规则抓包运行telnet命令察看结果演示演示使用Sniffer抓telnet密码