9.5 安装与测试SNMP服务（课件）-高一《计算机网络技术基础》同步教学课件 （电工版·第5版）

计算机网络技术基础（第5版） 任务9.5安装与测试SNMP服务（第31课时） 工作单元9网络安全与管理 9.5安装与测试SNMP服务 9.5.1网络管理的功能 9.5.4SNMP社区 9.5.2网络管理的基本模型 目 录 9.5.5管理信息库的结构 9.5.3SNMP网络管理定义的报文操作 9.5.1网络管理的功能 网络管理的功能 9.5.1 在实际网络管理过程中，网络管理应具有的功能非常广泛。ISO在ISO/IEC7498-4文档中定义了网络管理的5大功能：配置管理、性能管理、故障管理、安全管理和计费管理。 1. 配置管理 　　配置管理功能至少应包括识别被管理网络的拓扑结构、标识网络中的各种现象、自动修改指定设备的配置、动态维护网络配置数据库等内容。 网络管理的功能 9.5.1 2. 性能管理 　　性能管理的目的是在使用最少的网络资源和具有最小延迟的前提下，确保网络能提供可靠的通信能力，并使网络资源的使用达到最优化的程度。网络的性能管理有监测和控制两大功能，监测功能主要是对网络中的活动进行跟踪，控制功能主要是通过实施相应调整来提高网络性能。 网络管理的功能 9.5.1 3. 故障管理 　　故障管理指在系统出现异常情况时的管理操作。网络管理系统应具备快速和可靠的故障检测、诊断和恢复功能，具体内容一般包括：当网络发生故障时，必须尽可能快地找出故障发生的确切位置；将网络其它部分与故障部分隔离，以确保网络其它部分能不受干扰继续运行；重新配置或重组网络，尽可能降低由于隔离故障对网络带来的影响；修复或替换故障部分，将网络恢复为初始状态。 网络管理的功能 9.5.1 4. 安全管理 　　安全管理的目的是确保网络资源不被非法使用，防止网络资源由于入侵者攻击而遭受破坏。完善的网络管理系统必须制定网络管理的安全策略，以保证网络不被侵害，并保证重要信息不被未授权的用户访问。 网络管理的功能 9.5.1 5. 计费管理 　　计费管理不但将统计哪些用户、使用何信道、传输多少数据、访问什么资源等信息，还可以统计不同线路和各类资源的利用情况。由此可见，在有偿使用的网络上，计费管理功能可以依据其统计的信息，制定一种用户能够接受的计费方法。商业性网络中的计费系统还要包含诸如每次通信的开始和结束时间、通信中使用的服务等级以及通信中的另一方等更详细的计费信息，并使用户能够随时查询这些信息。 9.5.2网络管理的基本模型 网络管理的基本模型 9.5.2 在网络管理中，网络管理人员通过网络管理系统对整个网络中的设备和设施（如交换机、路由器、服务器等）进行管理，包括查阅网络中设备或设施的当前工作状态和工作参数，对设备或设施的工作状态进行控制，对工作参数进行修改等。网络管理系统通过特定的传输线路和控制协议对远程的网络设备或设施进行具体操作。 网络管理的基本模型 9.5.2 由图可见，网络管理模型主要由网络管理者、管理代理、网络管理协议和管理信息库4个要素组成。 9.5.3SNMP网络管理定义的报文 操作 SNMP网络管理定义的报文操作 9.5.3 SNMP网络管理定义了5种报文操作： GetRequest操作：用于网络管理者通过管理代理提取被管设备的一个或者多个MIB参数值，这些参数都是在管理信息库中被定义的。 GetNextRequest操作：用于网络管理者通过管理代理提取被管设备的一个或多个MIB参数的下一个参数值。 SetRequest操作：用于网络管理者通过管理代理设置被管设备的一个或多个MIB参数值。 GetResponse操作：管理代理向网络管理者返回一个或多个MIB参数值，它是前面三种操作中的响应操作。 Trap操作：这是管理代理主动向网络管理者发出的报文，它标记出一个可能需要特殊注意的事件的发生，例如被管设备的重新启动就可能会触发一个Trap操作。 9.5.4SNMP社区 SNMP社区 9.5.4 　　社区（Community）也叫做团体、共同体，利用SNMP团体可以将管理进程和管理代理分组，同一团体内的管理进程和管理代理才能互相通信，管理代理不接受团体之外的管理进程的请求。在Windows操作系统中，一般默认团体名为“public”，一个SNMP管理代理可以是多个团体的成员。 9.5.5管理信息库的结构 管理信息库的结构 9.5.5 　　管理信息库是一个概念上的数据库，存放的是网络管理可以访问的信息，SNMP环境中的所有被管理对象都按层次性的结构或树型结构来排列，树型结构端结点对象就是实际的被管理对象 管理信息库的结构 9.5.5 　　mib-2定义的是基本故障分析和配置分析用对象，其中使用最为频繁的将是system组、interface组、at组和ip组。 感谢观看 $