局域网组建与管理第2版 教学课件 ppt 作者 尹敬齐 第8章　网络管理

1、,第8章 网络管理,1. 网络管理概述,2. 网络管理资源,3. 性能监示器,上一页,4. Windows Server 2003安全设置,.1 网络管理概述,网络管理是使网络可靠、安全、高效运行的保障。,随着网络在社会生活中的广泛应用，特别是在金融、商务、政府机关、军事、信息处理以及工业生产过程控制等方面的应用，支持各种信息系统的网络的地位也变得越来越重要。,网络管理是指调度和协调资源，以便在任何时候都能通过计划、管理、分析、评估、设计和扩充网络等工作，从而能以合理的成本和最佳的能力满足用户的需求。,网络服务提供是指向用户提供新的服务类型与增加网络设备、提高网络性能。 网络维护是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 网络处理是指网络线路和设备利用率、数据的采集和分析、以及提高网络利用率的各种控制。,良好的网络管理能保证网络运行的高性能，高性能又对应着更高的生产率，高生产率意味着高经济效益。,网络管理涉及三个方面：网络服务提供、网络维护和网络处理。,（1）管理对象 是经过抽象的网络元素，对应于网络中具体可以操作的数据，如记录网络设备工作状态的状态变量、网络设备内部的工作

2、参数、网络性能的统计参数。,（2）管理进程 是负责对网络设备进行全面的管理与控制的软件。,（3）管理协议 负责在管理系统与被管理对象之间传递操作命令，负责解释管理操作命令。,网络管理系统从逻辑下可以分为三个部分：管理对象、管理进程和管理协议。,在网络管理过程中，使网络管理信息库MIB中的数据与实际网络设备的状态、参数保持一致，是事件驱动和轮询驱动方法。,（1）事件驱动方法 是由网络中各个网络监测设备在发现被监测对象的状态、参数发生变化 后，及时向管理进程报告。,（2）轮询驱动方法 管理进程主动轮流查询整个网络设备的工作状态和参数。,8.1.2 Internet网络管理模型,在Internet的网络管理模型中，每个网络元素上都有一个负责执行管理任务的管理代理(agent)，整个网络有多个对网络实施集中式管理的管理进程。,管理代理是网络管理系统中管理动作的执行机构，是网络元素的一部分。 外部代理则专门为那些不符合管理协议标准的网络元素而设置，是在网络元素外附加的。,8.1.3 OSI管理功能域,OSI管理标准中定义的五个功能域如下：,1.配置管理 是指选择网络中每个设备的功能、相互间的连接

3、关系和工作参数，它反映了网络的状态。,经常调整网络配置的原因主要有以下几点：,(1)网络必须根据用户需求的变化，增加新的资源与设备，调整网络的规模，以增强网络的服务能力，向用户提供最好的服务。,(2)网络管理系统在检测到某个设备或线路发生故障时，在故障排除过程中可能会影响到部分网络的结构。,(3)通信子网中某个节点的故障也会造成网络上节点的减少与路由的改变。,配置管理功能域需要监视与控制的主要内容包括：网络资源及其活动状态、网络资源之间的关系以及新资源的引入与旧资源的删除等。,2.故障管理 要维持网络的正常运行就需要进行故障管理。,网络故障管理包括及时发现网络中出现的故障，找出网络故障产生的原因，必要时启动控制功能来排除故障。,故障管理功能包括:,(1)检测管理对象的差错现象，或接收管理对象的差错事件通报。,(2)当存在冗余设备或迂回路由时，提供新的网络资源用于服务。,(3)创建与维护差错日志库，并对差错日志进行分析。,(4)进行诊断测试，以跟踪并确定故障位置与故障性质。,(5)通过资源的更换、维修或其他恢复措施使其重新开始服务。,3.性能管理 持续地评测网络运行中的主要性能指标，以检

4、验网络服务是否达到了预定的水平，找出已经发生或潜在的瓶颈，报告网络性能的变化趋势，为网络管理决策提供依据。,网络性能管理可以分为性能监测和网络控制。,性能监测指网络工作状态信息的收集和整理，而网络控制则是为改善网络设备的性能而采取的动作和措施。,4.安全管理 安全管理的功能是为了保护网络资源的安全。,安全管理活动必须具有的功能：利用各种层次的安全防卫机制，使非法入侵事件尽可能少发生；,快速检查未授权的资源使用，并查出侵入位置，对非法活动进行审查与追踪； 使网络管理人员恢复部分受破坏的文件。,5.记账管理 对用户使用网络资源的情况进行记录并核算费用。,记账管理的功能主要包括：统计网络的利用率等效益数据，根据记账管理事件确定不同时期与时间段的资费标准；根据用户使用资源的情况分摊费用。,记账管理的目标是为准确、平等、合理地收取网络资源使用费而提供数据。,8.1.4 简单网络管理协议,SNMP管理模型中的基本组成部分：管理进程(manager)，管理代理(agent)和管理信息库(MIB)。,(1)管理进程是一个或一组软件程序，它一般运行在网络管理站(或网络管理中心)的主机上，它可以在SNMP

5、的支持下命令管理代理执行各种管理操作。,(2)管理代理是一种在被管理的网络设备中运行的软件，它负责执行管理进程的管理操作。,(3)管理信息库则是一个概念上的数据库，它是由管理对象组成的。,8.2 网络管理资源,网络管理的目的是提供一种对计算机网络进行规划、设计、操作运行、管理、监控、分析的手段，从而充分利用资源，提供可靠的服务。,网络管理系统应具有以下功能：,(1)应具有同时支持网络监视和控制两方面的功能。 (2)能够管理网络各协议层。 (3)应有尽可能大的管理范围 (4)应有尽可能小的系统开销。 (5)可管理不同厂家的网络设备。 (6)可容纳不同的网络管理系统。 (7)网络管理的标准化。,8.3 性能监视器,“性能监视器”是集成在Windows Server 2003中的一个图形工具，用于测量计算机的性能。,作用是观察每台计算机的处理器、内存、高速缓存、线程和进程这些对象的行为。,“性能监视器”提供图表、警报和报表功能，既可以反映当前活动，也可以反映进行中的日志记录。,8.3.1 用计数器定量测量系统性能,8.3.2 用日志文件记录监视的性能参数,1) 执行菜单命令“开始”“管理工具

6、”“性能”，即可打开“性能”监视器窗口。,8.4 Windows Server 2003安全设置,8.4.1安全配置向导,中文补丁包SP1，它除了对系统中存在的漏洞进行修补外，还新增了安全配置向导(简称SCW)实用功能。它可以最大程度地缩小服务器的受攻击面。,利用SCW所提供的功能，轻松地完成服务器角色的指定，禁用不需要的服务和端口，配置服务器的网络安全，配置审核策略、注册表和IIS服务器等工作，对巩固服务器的安全有极大的帮助。,保证Windows Server 2003系统安装了SP1补丁包，进入“添加/删除Windows组件”页面。在“Windows组件向导”对话框中选中“安全配置向导”选项，就能完成SCW组件的安装。,利用SCW安全配置向导，对Windows Server 2003服务器的角色服务、网络安全、注册表、审核策略以及IIS服务器进行配置，实现增强服务器安全的目的。,1）运行SCW也很简单，主要有两种方法。执行菜单命令“开始”“管理工具”“安全配置向导”或执行菜单命令“开始”“运行”，在“运行”对话框中输入“SCW.exe”命令，单击【确定】按钮即可。,1.选择服务器

7、在进行安全配置之前，首先要选择目标，也就是选择将要进行安全配置的Windows Server 2003服务器。,2. 选择服务器角色 Windows Server 2003服务器提供了数量众多的服务器角色，如文件服务器、DHCP服务器等，但并不是所有的角色都是需要的。使用不慎，反而会增加服务器的安全隐患。,3.开放端口，注意网络安全 完成基于角色的服务配置后，各种服务器要在网络中为用户提供服务，就必须开放相应的服务端口。默认情况下，Windows防火墙是不允许这些服务端口通信的。,4.修改注册表，增强服务器安全 很多网管利用修改注册表和组策略的方法增强服务器安全，但这种方法存在很大的风险性，错误修改了某个键值或安全策略，会导致服务器出现问题。,6.IIS安全，要慎重 IIS服务器的脆弱性大家都知道，微软对IIS非常重视，在SCW中提供了“Internet信息服务”配置功能。,7.保存安全策略 完成以上配置后，还要保存配置的安全策略。,经过上述设置之后，Windows Server 2003服务器会变得更加安全、可靠，能够最大限度地抵御病毒和黑客的攻击。同时，使用SCW功能对Window

8、s 2003系统进行安全方面的配置，非常简单，易于上手，极大地降低了网管的安全维护工作量。,842 NTFS文件系统安全性,1权限的设置 常用的NTFS权限有以下几种： 1）完全控制。,通过NTFS权限来指定哪些用户和组能够访问哪些文件或者文件夹，以及用户和组对文件或者文件夹是否可以执行读或者写的操作。,设置好权限后，不论用户是在本地计算机上登录还是通过网络访问，都会受到NTFS权限的控制。,2）修改。 3）读取和运行。 4）列出文件夹目录。 5）读取。 6）写入。 7）特别的权限。,文件或者文件夹默认NTFS权限如下： 1）Administrators（YS1Administrators） 2）CREATE OWNER。 3）SYSTEM。 4）Users（YS1Users）。,2权限的继承 新建的文件或者文件夹会自动继承上一级目录或驱动器的NTFS权限，优点是免去了设置默认权限的步骤。 对于一些需要单独设置权限的文件，可以将继承权限删除，然后手动设置NTFS权限。,3取得文件或文件夹的所有权 个别用户会取消权限的继承性，并设置了拒绝其他所有用户的权限。管理员由于被拒绝，所以不能直接设置此文件或者文件夹的权限。这时可以利用管理员的一个特殊权限，取得此文件或者文件夹的所有权。,4文件或文件夹的复制和移动,将设置好NTFS权限的文件或者文件夹移动或者复制到FAT16FAT32分区上，权限设置将会消失。,

《局域网组建与管理第2版 教学课件 ppt 作者 尹敬齐 第8章　网络管理》由会员E****分享，可在线阅读，更多相关《局域网组建与管理第2版 教学课件 ppt 作者 尹敬齐 第8章　网络管理》请在金锄头文库上搜索。