6.3管理和维护中小局域网(课件）-高二《计算机网络技术基础》同步教学（北京出版社）

1 项目六 网络安全与管理 任务一 配置服务器安全防护 1 任务三 管理和维护中小局域网 3 任务二 检测和排除网络故障 2  * 1 2 任务三 管理和维护中小局域网——【任务目标】 1.能熟悉网络管理的概念和功能； 2.会网络设备本地登录管理和远程登录管理的配置； 3.能熟悉常见网络管理软件； 4.培养学生的网络安全意识和信息素养； 3 一、网络管理的概念 网络管理就是指监督、组织和控制网络通信服务以及信息处理所必需的各种活动的总称。其目标是确保计算机网络的持续正常运行，并在计算机网络运行出现异常时能及时响应和排除故障。 4 二、网络管理的功能 （1）故障管理； （2）配置管理； （3）性能管理； （4）安全管理； （5）计费管理； 5 三、管理设备——登录设备的方式 本地登录管理。在网络组建初期，当拿到一台全新的网络设备，我们需要对网络设备进行配置，此时需要登录上设备才能进行配置。而通过console口进行本地登录是最基本的方式之一。 6 1. 本地登录-通过console口登录设备 第一步：将RJ-45插头端插入设备的Console口，USB插头端插入本地PC端，启动网络设备电源，如左图所示： 第二步：在PC上打开终端仿真软件（此处以SecureCRT为例），新建连接，设置连接的接口以及通信参数；如中间图所示，新建连接； 设置连接的接口以及通信参数。在Windows系统中，可以通过在“设备管理器”中查看端口信息，选择连接的接口，如右图所示。 7 1. 本地登录-secure CRT登录 设置终端软件的通信参数需与设备的缺省值保持一致，分别为：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。缺省情况下，设备没有流控方式。RTS/CTS缺省情况下处于使能状态，因此需要将该选项勾选掉，否则终端界面中无法输入命令行。如左图所示： 单击“Connect”，直至系统出现如右图所示，提示用户输入用户名和密码。（有些设备需要输入密码，有些设备不需要，看情况而定）； 进入设备后，用户可以键入命令，对设备进行配置管理。 很多终端模... text has been truncated due to evaluation version limitation. * 7 8 2. 远程登录管理模式 为了方便设备的管理和维护，我们通常会开启设备的远程登录功能。开启了远程登录功能以后，在保证能正常通信的前提下，我们可以在任意位置对网络设备进行管理和维护。以下我们以使用Telnet协议为例，对网络设备配置远程登录。如图6-40所示。 Telnet协议是TCP/IP协议族中的一员。它的工作方式为“客户端/服务器”即“C/S”模式，Telnet基于TCP协议，服务器端口号默认是23，服务器通过该端口与客户端建立Telnet连接。 9 2. 远程登录管理模式 Telnet协议的两个角色配置如下：前提：Telnet客户端和Telnet服务器的IP地址都已经正常配置在同一网段。① Telnet服务器。1）Telnet服务器需要开启Telnet服务。参考命令：[Huawei] telnet server enable2）Telnet服务器进入到VTY接口，VTY接口是远程设备连接到华为设备的一个虚拟管理接口。每一个远程登录的用户都会占用一个VTY接口。所以，在配置相应接口的时候，选择合适的接口数即可。参考命令：[Huawei]user-interface vty 0 4 10 2. 远程登录管理模式 3）Telnet登录用户界面时，必须配置认证方式，否则用户无法成功登录设备。Telnet认证有两种模式：AAA模式，密码模式，同时设置登录用户界面的级别。a.当配置用户界面的认证方式为AAA时，用户登录设备时需要首先输入登录用户名和密码才能登录。参考命令：[Huawei-ui-vty0-4]authentication-mode aaa[Huawei-ui-vty0-4]quit[Huawei]aaa [Huawei-aaa]local-user +用户名 password cipher +密码[Huawei-aaa]local-user +用户名 service-type Telnet[Huawei-aaa]local-user +用户名 privilege level X 11 2. 远程登录管理模式 b.当配置用户界面的认证方式为password时，用户登录设备时需要首先输入登录密码才能登录。 参考命令： [Huawei-ui-vty0-4]authentication-mode password [Huawei-ui-vty0-4]set authenticatio