软件水平考试《网络管理员》复习讲义汇总

软件水平考试网络管理员复习讲义汇总软件水平考试网络管理员复习讲义（1）提高交换机端口的安全性企业网络安全涉及到方方面面。从交换机来说，首选需要保证交换机端口的安全。在不少企业中，员工可以随意的使用集线器等工具将一个上网端口增至多个，或者说使用自己的笔记本电脑连接到企业的网路中。类似的情况都会给企业的网络安全带来不利的影响。在这篇文章中，笔者就跟大家谈谈，交换机端口的常见安全威胁及应对措施。一、常见安全威胁在企业中，威胁交换机端口的行为比较多，总结一下有如下几种情况。(1)未经授权的用户主机随意连接到企业的网络中。如员工从自己家里拿来一台电脑，可以在不经管理员同意的情况下，拔下某台主机的网线，插在自己带来的电脑上。然后连入到企业的网路中。这会带来很大的安全隐患。如员工带来的电脑可能本身就带有病毒。从而使得病毒通过企业内部网络进行传播。或者非法复制企业内部的资料等等。(2)未经批准采用集线器等设备。有些员工为了增加网络终端的数量，会在未经授权的情况下，将集线器、交换机等设备插入到办公室的网络接口上。如此的话，会导致这个网络接口对应的交换机接口流量增加，从而导致网络性能的下降。在企业网络日常管理中，这也是经常遇到的一种危险的行为。在日常工作中，笔者发现不少网络管理员对于交换机端口的安全性不怎么重视。这是他们网络安全管理中的一个盲区。他们对此有一个错误的认识。以为交换机锁在机房里，不会出大问题。或者说，只是将网络安全的重点放在防火墙等软件上，而忽略了交换机端口等硬件的安全。这是非常致命的。软件水平考试网络管理员复习讲义（2）广域网优化之内部部署随着越来越多的关键应用程序运行在WAN上，许多单位必须谨慎着手部署WAN优化。WAN管理人员必须作的第一个选择是要在内部部署广域网优化还是将它外包给第三方服务提供商。据Forrester Research统计，目前只有大约10%的IT组织将复杂的广域网优化外包给第三方服务提供商，如Internet服务提供商。但是Forrester预计在未来两年这个比例将会上升到30%如果那些提供服务公司能够进一步完成目前网络所需要的优化功能。内部部署意味着更多的控制Walter Weber是一家过程自动化公司R.E. Mason Co.的IT主管，当他开始寻找广域网策略以促进越来越多的远程办公室网络速度时，服务提供商并没有让他很感兴趣。他公司的分部使用了不同服务提供商的WAN连接，而这些提供商必须互相合作才能够实现广域网优化。R.E. Mason还运行着自己的DNS和Web服务器。Web服务器人员更愿意自己来优化WAN，因为他能够对服务器进行更多的控制，不管是定义DNS配置或是特定的安全协议。Rob Whiteley是Forrester的一位首席分析师兼研究主管，他说对此类控制的期望一般决定了公司是否考虑将广域网优化外包出去。Whiteley说有一些公司，不管其规模或行业，都很乐意将复杂的管理优化和缓存技术业务转交给其他专业公司。“您也会遇到其他一些公司，他们认为我们视网络为核心资产，所以不管它有多复杂，我们都将自己来管理。”他说。例如，Whiteley介绍了一个国家银行，它在连接各个增加的网络方面有严格的规章制度要求。这个银行说分离和替换多年一直使用的自定义项是非常可怕的任务，特别是在银行不准备投入更多资金的时候。软件水平考试网络管理员复习讲义（3）结构化综合布线系统结构化综合布线系统有很多值得学习的地方，这里我们主要通过案例的分析，讲解了结构化综合布线系统需要注意的问题，包括介绍电源、链路等方面，希望大家能学到更多的知识。一个服务供应商(ASP)应用的高效全服务数据中心很大程度上依赖于设计一个具有冗余性的、高性能的基础结构化综合布线系统。是否你在接收邮件时，遇到计算机显示“服务器没有响应”的告警呢?这样的经历即使在那些投资规模庞大、员工素质高的IT公司也经常发生。TEK系统公司的网络运行和支持服务经理Nathaniel Hein认为：信息工程外包的模式能够为公司提供高速网络服务，包括最新的网络应用、WEB主机服务、电子邮件系统和数据储存等，同时也能够满足公司的7×24×365全天候的应用，不会出现一些令人头痛的问题和任何其他意外的费用支出。NetsWork公司的项目经理Jon Vining说：“以可靠的基础网络结构为这个项目的基本目标，Ortronics为TEK系统公司提供的 ClarityTM解决方案具有优良的性价比和良好的安装可行性，最终成为众多网络公司方案中的首选。”Hein补充说：“在过去一年的技术发展变化中，公司如果能够采用综合局域网系统和外部进行高速连接的话，那么可以在带宽和速度上满足现在和未来的应用要求，这对公司来说，将具有一定的优势。换句话说，我们为用户提供电源、通道和链路。” 同时Hein强调：“但是对应用供应商来说，成功的关键是设计冗余系统以备在网络崩溃时为用户提供冗余备份，Ortronics的ClarityTM设计方案能够有效的增强六类结构化综合布线系统的性能。”TEK系统公司第一个ASP数据中心的设计是来自于Applied Technology Solutions的一个顶级设计项目，由NetsWork公司(网络集成、布线工程和电信工程)的项目经理Jon Vining先生亲自设计，这家公司属于Ortronics的高级认证安装商(CIP)。Applied Technology Solutions的咨询顾问Eric Maxfield介绍：“我在为TEK系统公司设计第一个因特网业务系统的数据中心时，就采用了冗余系统，这个数据中心位于Hanover。特别的地方是，我们不仅安装了一个内部的网络系统，同时还为外部主机提供了一个无故障的网络环境。”Maxfield还解释道，“在这个环境中，冗余设计并非过度的考虑，而是一种必须的设计。”为了获得一种几乎没有故障的的网络系统，Applied Technology Solutions在TEK公司内部设计了四套独立的基础布线系统，其中两路为数据通道，称为“Production 1”和“Production 2”，这两套系统连接到同一个服务器，为任何网络故障提供冗余保护，在线路超载时，也可以选择其作为快速的通道。第三个通道我们称之为“Out of Band”，这个通道具有独立的以太网硬件，对服务器和网络进行管理。第四个通道的作用是为每个服务器进行数据存储备份，连接到远端的磁带备份系统。采用四个不同的网络通道进行布线，使得系统可容纳4000台服务器。软件水平考试网络管理员复习讲义（4）交换以太网故障处理一、Switch、Bridge、Hub广播域：由Router控制冲突域：由Switch或Bridge控制Switch和Hub比较：类型 Switch HubUnicasts 仅发送到目标 发送到所有端口Broadcasts 发送同VLAN中的所有端口 发送到所有端口Aggregate bandwidth 等于每个端口的带宽×端口数 等于介质速率Full/half-duplex 可全双工连接 仅半双工Support for mixed media:Token Ring,Ethernet,FDDI 依靠switch，可在不同帧类型和物理介质之间传输 仅支持同一介质混合介质的支持 依赖于桥配置处理帧 硬件(ASIC) 软件或端口数量 从4到超过100 通常16个以下帧类型转换 依靠桥配置二、Catalyst故障处理工具1、Catalyst命令行接口：命令行接口有Native模式和Hybrid模式。本机模式配置第3层和第2层在一起;混合模式在不同CLI下配置第3层和第2层，常为基于set的CLI。2、混合模式下的CLI：1) show system：关于switch的高级总结信息，包括供电状态、uptime和管理设置2) show port：显示指定端口或一个模块上所有端口的信息(VLAN、速率、双工、状态、类型、)3) show log：报告重要事件，包括所有模块的重启、trap、供电失败、。4) show logging buffer：等同于路由器的show log命令，根据logging级别，报告端口up或down、STP、5) show interface：报告管理模块上IP配置和SC0接口上VLAN信息。(sl0、sc0)6) show cdp：显示相邻CISCO设备信息7) show config：等同于show running-config命令，显示交换机除MSFC等外所有模块上所有设置，仅显示非默认设置。Show config all显示所有设置。8) show test：仅显示switch管理模块状态，包括接口卡、供电、内存等。9) show mac：显示大量计数，包括每端口帧流量、发出和进入的帧的总数量、丢弃、10)show vtp domain：11)show cam：显示与端口相关联的MAC地址12)重复的MAC地址13)show spantree：显示每个VLAN的SPT进程状态14)show version：显示硬件和软件版本号，包括内存、系统UP时间统计等3、RMON(Remote Monitoring)RMON基于RMONProbe，从电路(物理介质)上采集数据信息。Router和Switch并不支持所有级别的RMON信息，更多的监控可以用SPAN(Switched Port Analyzer交换端口分析，也叫Port Mirroring端口监控)实现。4、指示灯：管理引擎上包含有负载LED，可以提示交换机的当前负载。在启动过程中，LED将闪烁;正常情况下，LED常绿;橙色LED提示有问题;红色LED提示有故障。软件水平考试网络管理员复习讲义（5）Cisco测试命令和TCP/IP连接故障处理一、故障处理命令1、show命令：1) 全局命令：show version ;显示系统硬件和软件版本、DRAM、Flashshow startup-config ;显示写入NVRAM中的配置内容show running-config ;显示当前运行的配置内容show buffers ;详细输出buffer的名称和尺寸show stacks ;提供路由器进程和处理器利用率信息, 用stack decodeshow tech-support ;显示几个show命令的输出show access-lists ;查看访问列表配置show memory ;用于测试内存问题2) 接口相关命令show queueing fair|priority|customshow queue e0/1 ;查看接口上队列的设置和操作show interface e0/1 ;Cisco缺省的Ethernet封装方法是ARPAshow ip interface e0/1 ;显示指定接口的TCP/IP配置信息3) 进程相关命令show processes cpu ;显示路由器CPU的使用率和当前的进程show processes memory ;显示路由器当前进程的内存使用情况4) TCP/IP协议相关命令Show ip acce