第15章网络管理与维护

第15章网络管理与维护本章学习目标通过本章学习，读者应该掌握以下内容：1．如何添加网络组件；2．影响网络性能的因素和提高网络性能的方法；3．任务管理器的使用；4．使用网络监视器和性能监视器监控网络性能并进行优化；5．WindowsServer2003的自动优化系统功能；6．使用命令行对网络进行管理15.1网络管理简介(1)1．配置管理2．性能管理3．故障管理4．安全管理5．记账管理15.1网络管理简介(2)1．配置管理配置管理是网络管理最基本的功能，负责监测和控制网络的配置状态。主要提供资源清单管理、资源提供、业务提供及其网络拓扑结构服务等功能。配置管理完成建立和维护配置MIB（管理信息库）15.1网络管理简介(2)2．性能管理性能管理保证网络有效运行和提供约定的服务质量，在保证各种业务的服务质量的同时，尽量提高网络资源利用率。性能管理包括性能检测、性能分析和性能管理控制等内容。性能管理在进行性能指标监测、分析和控制时要访问MIB。当发现网络性能严重恶化时，性能管理便与故障管理互通。15.1网络管理简介(3)3．故障管理故障管理是迅速发现、定位和排除网络故障，动态维护网络的有效性。故障管理的主要功能有告警检测、故障定位、测试、业务恢复以及维修等，同时还要维护故障目标。15.1网络管理简介(4)4．安全管理安全管理提供信息的保密、认证和完整性保护机制，使网络中的服务数据和系统免受侵扰和破坏。安全管理主要包括风险分析、安全服务、告警、日志和报告功能以及网络管理系统保护功能。5．记账管理记账管理是正确的计算和接收用户使用网络服务的费用，进行网络资源使用的统计和网络成本效益的计算。15.2添加网络组件(1)•添加网络组件的过程如下：•步骤一，打开“控制面板”，选择“添加或删除程序”，点击左侧的“添加/删除Windows组件”，打开如图15-1所示“Windows组件向导”对话框，在该对话框的组件列表框中，系统给出了用户可以选择安装的组件。15.2添加网络组件(2)图15-1“Windows组件向导”对话框15.2添加网络组件(3)图15-2添加“网络服务”对话框15.3提高网络性能•15.3.1影响网络性能的因素•影响网络响应速度的因素很多，主要是网络带宽利用率与网络中服务器的响应速度。•15.3.2提高网络性能的措施•用户可采用几种方式来提高网络性能。其中主要包括：减少信息流量，增加子网数目和提高网络速度三种方式。15.4网络性能监视器(1)•如前所述，网络有很多性能问题，如果问题涉及到网络硬件，如线缆或网络流量，该问题就很难发现。性能监视器提供了计数器来衡量通过服务器的网络流量，可以从多种角度监视系统资源的使用情况，并且可以监视几乎系统中所有的资源，同时可以将监视的结果用多种方式显示出来，以满足在不同的情况下对系统资源监视的要求。15.4网络性能监视器(2)图15-3性能监视器对网络进行监控15.4网络性能监视器(3)•用户可以按如下步骤启用“性能监视器”监控服务器系统的性能。•步骤一，打开“开始”菜单，选择“程序”/“管理工具”/“性能”命令后，系统将打开“性能”窗口，如图15-3所示。•步骤二，在“性能”窗口的右侧子窗口中单击鼠标右键，系统打开“添加计数器”对话框，如图15-4所示。15.4网络性能监视器(4)图15-4“选择计数器”对话框15.5事件查看器(1)•使用“事件查看器”，可以查看事件日志中记录的事件。WindowsServer2003会存储“应用程序”、“安全性”和“系统”日志。根据计算机的角色和所安装的应用程序，还可能包括其他日志。例如，将运行WindowsServer2003操作系统的计算机配置为域控制器，这台计算机还包括另外两种日志：目录服务日志和文件复制服务日志。15.5事件查看器(2)图15-5“事件查看器”窗口15.5事件查看器(3)•默认情况下，运行WindowsServer2003操作系统的计算机使用基本的三种类型的日志记录事件：•1．应用程序日志•2．安全日志•3．系统日志15.5事件查看器(4)图15－6“事件”详细信息窗口15.6任务管理器(1)•任务管理器提供正在运行的程序和进程的相关信息。使用任务管理器可以监视计算机性能的关键指示器，可以查看正在运行的程序的状态，并终止已停止响应的程序。可以使用多达15个参数评估正在运行的进程的活动，查看反映CPU和内存使用情况的图形和数据。此外，如果与网络连接，还可以查看网络状态，了解网络的运行情况。如果有多个用户连接到用户的计算机，用户可以看到谁在连接、他们在做什么，还可以给他们发送消息。15.6任务管理器(3)图15－7“任务管理器”窗口15.6任务管理器(4)•1．“应用程序”选项卡•此选项卡显示计算机上正在运行的程序的状态。在此选项卡中，用户能够结束、切换或者启动程序（相当于“运行”命令）。•2．“进程”选项卡•此选项卡显示计算机上正在运行的进程的列表。进程是一个可执行程序或一种服务。•3．“性能”选项卡•此选项卡显示了计算机性能的动态概述，其中包括：•（1）CPU和内存使用情况的图表。•（2）计算机上正在运行的句柄、线程和进程的总数。•（3）物理内存、核心内存和提交用量的总数(KB)。15.6任务管理器(2)•4．“联网”选项卡•此选项卡显示了网络性能的图形化表示。它提供了简单、定性的指示器，以显示运行的网络的状态。只有当网卡存在时，才会显示“联网”选项卡。“联网”选项卡指明了本地计算机上连接的网络通信量。•5．“用户”选项卡•此选项卡显示了正在访问该计算机的用户，以及会话的状态与名称。15.7网络监视器•WindowsServer2003服务器所包括网络监视器是一个网络诊断工具，它易于操作、可被快速配置和设置以捕获数据，可运行在一台或者多台客户机和服务器上。用户可以使用网络监视器查看和检测局域网的问题。•使用网络监视器，用户可以识别出某些有助于预防或解决问题的模式，从而收集这些信息来帮助网络平稳地运行。网络监视器提供进出于所在计算机的网络适配器的信息。通过捕获并分析这些信息，可以预防、诊断和解决多种网络问题。用户可以设置触发器，让网络监视器在发生某种或某些情况时开始或停止捕获信息。用户还可以设置筛选程序，以便控制网络监视器捕获或显示的信息类型。15.7.1网络监视器工作原理•15.7.1网络监视器工作原理•网络监视器所提供的信息来自网络通信本身，以帧为单位。每个帧包含以下信息：•1．源地址：发出帧的网络适配器地址。•2．目标地址：接收帧的网络适配器地址。该地址也可以指定一组网络地址。•3．数据报头信息：用于发送帧的各个协议的专属信息。•4．数据：所要发送的信息（或部分信息）。•网络上计算机的网络适配器则仅保留和处理发送给本适配器的帧，丢弃其余的帧。不过，网络适配器会将广播（或多播）帧保留下来。15.7.2网络监视器窗口图15-8Microsoft网络监视器15.7.2网络监视器窗口•1．图表显示窗口•2．会话统计窗口•3．机器统计窗口•4．总共统计窗口1．图表显示窗口2.会话统计窗口3.机器统计窗口4．总共统计窗口15.7.3创建捕获筛选器(1)捕获筛选程序使用如下几种参数对网络流量进行筛选:1．网络地址2．捕获协议3．捕获模式4．方向15.7.3创建捕获筛选器(2)图15-13创建筛选程序15.7.3创建捕获筛选器(3)图15-14添加捕获协议15.7.3创建捕获筛选器(4)图15-15添加地址和设置数据方向15.7.3创建捕获筛选器(5)图15-16添加捕获模式15.7.4创建触发器(1)•触发器是一种当符合一系列指定条件时被执行的动作。默认情况下，未设置任何触发器。创建触发器过程如下：在“Microsoft网络监视器”窗口中选择“捕获”/“触发器”的命令，打开“捕获触发器”对话框，如图15-17所示。15.7.4创建触发器(2)图15-17创建捕获触器15.7.5缓冲区设置(1)•Microsoft网络监视器可捕获的数据总量依赖于捕获缓冲区大小，首次启动Microsoft网络监视器时，其缺省的缓冲区大小为1MB，建议用户将工作缓冲区的大小设置为10MB或者更多。15.7.5缓冲区设置(2)15.7.6显示捕获的数据(1)•上面详细地说明了捕获筛选程序和触发器的创建以及缓冲区的设置，在此基础上选择“捕获”/“开始”命令开始捕获进程。捕获完毕，选择“捕获”/“停止且查看”命令停止捕获进程，并查看捕获缓冲区中的数据，如图15-19所示。15.7.6显示捕获的数据(2)15.8WindowsServer2003自动优化功能(1)•15.8.1多处理器•多处理技术把处理负载均分在多个处理器上，WindowsServer2003支持对称多处理器技术。对称多处理器是一种在多个处理器间均衡分配总处理负荷量的技术。•15.8.2内存优化•在WindowsServer2003中，把内存分配为称为页的4KB数据块。每一页仅仅由一个线程使用。一个线程可以存储在任意数目的页面中。15.8WindowsServer2003自动优化功能(2)•15.8.3优先线程与进程•在多任务操作系统中，如果每个进程的每个线程都获得相同的处理机时间而不分先后，那么计算机响应用户的请求将很慢。例如移动光标、更新屏幕这类系统进程往往比其他的系统进程发生频繁。WindowsServer2003根据线程对系统响应能力的重要性来优先处理每个线程，WindowsServer2003虽然缺省地执行许多设置线程的工作，但是它不可能精确地预计用户将如何使用计算机，所以用户有调整优先权的权力。15.8WindowsServer2003自动优化功能(3)•15.8.4磁盘请求缓冲•WindowsServer2003的I/O系统包括了一个磁盘缓冲管理器组件，通过在RAM中维持经常访问的文件而减少磁盘访问。磁盘缓冲管理器有助于提高I/O系统的性能。磁盘缓冲管理器可以使用任何可用内存。15.9命令行管理•要在WindowsServer2003中访问命令提示符窗口，只须首先打开“开始”菜单，然后选择“运行”命令并输入cmd即可，系统打开命令提示符窗口。或者可以通过“程序”/“附件”/“命令提示符”打开。另外，运行MS-DOS程序或工具时，也可以打开DOS会话窗口。手动双击MS-DOS程序或打开“开始”菜单，选择“运行”命令并输入该DOS程序的可执行命令即可打开DOS会话窗口。常用命令(net)•1．net命令•在WindowsServer2003中，用户可以使用NET命令获取特定信息。表15-3列出了基本的NET命令及它们的作用。如果用户想查阅映射到一台计算机上的所有当前驱动器的列表，可以简单输入NETVIEWComputername。为了得到NET命令的各级帮助，只要在命令后面输入/？即可。常用命令(net)表15-3NET命令参数一览表命令例子作用NETACCOUNTSNETACCOUNTS查阅当前账号设置NETCONFIGNETCONFIGSERVER查阅本网络配置信息统计NETGROUPNETGROUP查阅域组（在域控制器上）NETPRINTNETPRINT\\printserver\printer1查阅或修改打印机映射NETSENDNETSENDserver1“testmessage”向别的计算机发送消息或广播消息NETSHARENETSHARE查阅本地计算机上共享文件NETSTARTNETSTARTMessenger启动服务NETSTATISTICSNETSTATISTICSSERVER查阅网络流量统计值NETSTOPNETSTOPMessenger停止服务NETUSENETUSEx:\\server1\admin将网络共享文件映射到一个驱动器字母NETUSERNETUSER查阅本地用户账号NETVIEWNETVIEW查阅网络上可用计算机常用命令(ping)•2．ping命令•ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的