文章目录
- 网络管理基础
- 1️⃣网络管理体系结构
- 2️⃣网络监控系统体系结构
- 🕑SNMP
- 1️⃣网络管理协议五大标准
- 2️⃣SNMP核心考点-2个服务3个端口5个报文【235】
- 3️⃣SNMP协议的操作-5个报文
- 4️⃣SNMPv1机制与问题
- 5️⃣SNMPv2
- 6️⃣SNMPv3
- 7️⃣管理数据库MIB-2
- 🕒RMON
- 1️⃣RMON
- 🕓网络管理命令
- 1️⃣网络诊断命令 ipconfig
- 2️⃣网络诊断命令
- 3️⃣故障诊断 ping traceroute
- 4️⃣ARP命令
- 5️⃣netstat
- 6️⃣route和nslookup
- 🕔章节总结
- 🕔章节总结
网络管理基础
1️⃣网络管理体系结构
-
网络管理五大功能域：故障管理、配置管理、计费管理、性能管理和安全管理。
-
- 助记：“安配能计障”
-
故障管理：尽快发现故障，找出故障原因，以便采取补救措施。
2️⃣网络监控系统体系结构
- 代理与监视器两种通信方式：轮询和事件报告。
🕑SNMP
1️⃣网络管理协议五大标准
- ISO制定 : CMIS/CMIP 公共管理信息服务规范。
- 基于TCP/IP:简单网络管理协议SNMPv1、SNMPv2、SNMPv3。
- 基于局域网：远程监控网络RMON-1和RMON-2。
- IEEE制定：基于物理层和数据链路层CMOL。
- ITU-T:电信网络管理标准TMN。
2️⃣SNMP核心考点-2个服务3个端口5个报文【235】
- SNMP为应用层协议，通过UDP承载，端口161和162。
- 不可靠，但效率高，网络管理不会太多增加网络负载。
3️⃣SNMP协议的操作-5个报文
- 为了简化书写，前三个可以简写为：get、get-next和set。
- SNMP双端口：客户端用端口161来接收get/set,服务器端用端口162来接收trap。
4️⃣SNMPv1机制与问题
- SNMPv1网络管理中，管理站和代理站之间可以是一对多关系，也可以是多对一关系。
- RFC1157规定SNMP基本认证和控制机制，通过团体名(community)验证实现。
- 团体名Community明文传输，不安全。
5️⃣SNMPv2
- SNMPv2增加定义了GetBulk和inform两个新协议操作。
- GetBulk：快速获取大块数据。
- Inform:允许一个NMS向另一个NMS发送Trap信息/接收响应消息。
6️⃣SNMPv3
-
SNMPv3重新定义了网络管理框架和安全机制。
-
重新定义网络管理框架：将前两版中的管理站和代理统一叫做SNMP实体(entity)。
-
安全机制：认证和加密传输。
-
- 时间序列模块：提供重放攻击防护。
- 认证模块：完整性和数据源认证，使用SHA或MD5。
- 加密模块：防止内容泄露，使用DES算法。
-
有两种威胁是SNMPv3没有防护的：拒绝服务和通信分析。
7️⃣管理数据库MIB-2
- 被管理对象标识符OID。
🕒RMON
1️⃣RMON
-
RMON ( Remote Network Monitoring )。
-
- 用于监视网络通信情况的设备叫网络监视器(Monitor)或网络分析器(Analyzer)、探测器
- (Probe)等。【监测流量vs监测设备】
- RMON定义了管理信息库RMON MIB-II(流量信息)与SNMPMIB(设备信息)。
- RMON目标：监视子网范围内通信，从而减少管理站和被管理系统之间的通信负载。
🕓网络管理命令
1️⃣网络诊断命令 ipconfig
2️⃣网络诊断命令
3️⃣故障诊断 ping traceroute
4️⃣ARP命令
5️⃣netstat
6️⃣route和nslookup
🕔章节总结
-
网络管理五大功能域
-
SNMP
-
- SNMPv1:应用层协议、UDP、团体名
- SNMPv2:getbluck 、 inform
- SNMPv3：架构、安全
-
MIB(OID) RMON
6on-1729085281720)]
🕔章节总结
-
网络管理五大功能域
-
SNMP
-
- SNMPv1:应用层协议、UDP、团体名
- SNMPv2:getbluck 、 inform
- SNMPv3：架构、安全
-
MIB(OID) RMON
-
网络管理命令（重点）