天津中德职业枝木学院 教师教案 第八章 局域网管理与维护进阶
天津中德职业技术学院 教 师 教 案 第八章 局域网管理与维护进阶
8.1网络管理模式和功能 网络管理是计算机网络的关键技术之一，尤其在大型计算 机网络中更是如此。 。 8.1.1网络管理模式 ·1、集中式网络管理 ,优点：网络管理系统处于高度集中，易于全面做出决断 的最佳位置，网络升级时仅需要处理集中点。 ·缺点：中央数据库一旦出现故障，将导致全网瘫痪，建 设网络管理系统的链路承载业务量很大，有时将超出负荷 能力。 2、分级式管理 优点：分散了网络/资源的负荷，使各个网络管理更接近 被管单元，该系统比集中式网管系统可靠。 缺点：比集中式系统复杂，系统设备价格也相应有所提 高。 3、分布式管理 优点：完全分散了网络/资源的负荷规模大小，可按需要 来任意调整，有很高可靠性。 缺点：系统设备复杂（需要有分布应用的架构）
8.1 网络管理模式和功能 • 网络管理是计算机网络的关键技术之一，尤其在大型计算 机网络中更是如此。 • 8.1.1 网络管理模式 • 1、集中式网络管理 • 优点：网络管理系统处于高度集中，易于全面做出决断 的最佳位置，网络升级时仅需要处理集中点。 • 缺点：中央数据库一旦出现故障，将导致全网瘫痪，建 设网络管理系统的链路承载业务量很大，有时将超出负荷 能力。 • 2、分级式管理 • 优点：分散了网络/资源的负荷，使各个网络管理更接近 被管单元，该系统比集中式网管系统可靠。 • 缺点：比集中式系统复杂，系统设备价格也相应有所提 高。 • 3、分布式管理 • 优点：完全分散了网络/资源的负荷规模大小，可按需要 来任意调整，有很高可靠性。 • 缺点：系统设备复杂（需要有分布应用的架构）
8.1网络管理模式和功能 ·8.1.2网络管理范围及功能 ·应用范围： ·第一类适用于规模较小的网络系统。 ·第二类适用于单一业务和网络拓扑结构简单的网 络。 第三类分布式网络结构模式，适合于未来的通信 信息网络管理采用。 ·SO为网络管理定义了五大功能： ·配置、安全、性能、故障、计费
8.1 网络管理模式和功能 • 8.1.2 网络管理范围及功能 • 应用范围： • 第一类适用于规模较小的网络系统。 • 第二类适用于单一业务和网络拓扑结构简单的网 络。 • 第三类分布式网络结构模式，适合于未来的通信 信息网络管理采用。 • ISO为网络管理定义了五大功能： • 配置、安全、性能、故障、计费
8.2网络配置管理 1、配置管理的内容： 对控制开放系统例行程序操作的参数进行设置：、把名称与被管对象 智聚霞犁奢美弃殷素时铁繁前含初哈花并关闭設管对家：投盖 2、配置管理的作用： 负责监控网络的配置信息，使网络管理人员可以生成、查询和修改 硬件/软件的运行参数和条件，以保持网络的正常操作。 3、配置管理的参数和条件： 用程套件盟酷集精条称翻器叠了址信息、运行特性、高件的可 4、配置管理功能要监视和控制的内容： 网络资源及其活动状态：网络资源之间的关系；新资源引入和旧资 源的删除。 5、配置管理要进行的操作内容： 鉴别所有管理对象，分配名字；定义新的管理对象：设初始值，管 墨危利新摩智盟诗餐：改变管理对象澳作特性，报告管理对家状态剂
8.2 网络配置管理 • 1、配置管理的内容： • 对控制开放系统例行程序操作的参数进行设置；把名称与被管对象 和被管对象集合联系起来；使被管对象初始化并关闭被管对象；按照 需求收集有关开放系统当时状态的信息。 • 2、配置管理的作用： • 负责监控网络的配置信息，使网络管理人员可以生成、查询和修改 硬件/软件的运行参数和条件，以保持网络的正常操作。 • 3、配置管理的参数和条件： • 网络部件的存在性、名称和关系；寻址信息、运行特性、部件的可 用性信息；备份操作条件、路由控制。 • 4、配置管理功能要监视和控制的内容： • 网络资源及其活动状态；网络资源之间的关系；新资源引入和旧资 源的删除。 • 5、配置管理要进行的操作内容： • 鉴别所有管理对象，分配名字；定义新的管理对象；设初始值，管 理各对象之间的关系；改变管理对象操作特性；报告管理对象状态的 变化；删除管理对象
8.3网络安全管理 1、利用下述功能支持安全政策的应用： 对安全服务与机制进行创建、删除与控制。 分布与安全有关的信息。 报告与安全有关的事件。 。 2、确保只有授权的合法用户可以访问受限资源： 防止非法用户，在敏感的网络资源和用户集间建立映射关系。 ● 数据链路加密。 密钥分配和管理。 3、安全管理要维持 。 安全日志维护和检查 网络通信环境安全的 所有活动： 审计与跟踪。 供电安全 ·防止病毒。 物理安全。 灾难恢复措施。 资源安全。 数据安全
8.3 网络安全管理 • 1、利用下述功能支持安全政策的应用： • 对安全服务与机制进行创建、删除与控制。 • 分布与安全有关的信息。 • 报告与安全有关的事件。 • 2、确保只有授权的合法用户可以访问受限资源： • 防止非法用户，在敏感的网络资源和用户集间建立映射关系。 • 数据链路加密。 • 密钥分配和管理。 • 安全日志维护和检查。 • 审计与跟踪。 • 防止病毒。 • 灾难恢复措施。 3、安全管理要维持 网络通信环境安全的 所有活动： 供电安全。 物理安全。 资源安全。 数据安全
8.4网络性能管理 性能管理是一组评价被管理对象行为和通信活 动有效性的设施。 性能管理包括的功能： ·监测对象和方式的选择。 ·收集和分析统计数据。 ·根据上述统计和分析进行调整，以控制网络性能。 ·提供有用的网络性能报告（实时脱机）
8.4 网络性能管理 • 性能管理是一组评价被管理对象行为和通信活 动有效性的设施。 • 性能管理包括的功能： • 监测对象和方式的选择。 • 收集和分析统计数据。 • 根据上述统计和分析进行调整，以控制网络性能。 • 提供有用的网络性能报告（实时脱机）
8.5网络故障管理 ·8.5.1故障管理的功能 ·保持与检查差错录入。 ·接受差错检测通知并对其采取动作。 ·跟踪并标识故障。 ·完成诊断测试序列。 ·校正与排除故障。 ·8.5.2故障管理的职责 故障管理的职责是如何使故障影响趋于最低限度。 故障管理的目标： 8.5.3故障管理的分类 ·出现故障的情况下恢复业务。 物理故障 找出故障的根源。 配置故障：资源与业务不 及时有效的修复故障。 匹配 ·收集和分析故障有效性的量度。 系统故障：指网络上的各 ·降低客户减少和未来业务损失 种软件系统
8.5 网络故障管理 • 8.5.1 故障管理的功能 • 保持与检查差错录入。 • 接受差错检测通知并对其采取动作。 • 跟踪并标识故障。 • 完成诊断测试序列。 • 校正与排除故障。 • 8.5.2 故障管理的职责 • 故障管理的职责是如何使故障影响趋于最低限度。 • 故障管理的目标： • 出现故障的情况下恢复业务。 • 找出故障的根源。 • 及时有效的修复故障。 • 收集和分析故障有效性的量度。 • 降低客户减少和未来业务损失。 8.5.3 故障管理的分类 物理故障 配置故障：资源与业务不 匹配 系统故障：指网络上的各 种软件系统
8.6网络计费管理 ·主要功能： ·告知用户所承担的费用或所消耗的资源。 ·设置计费服务并使资源调度程序与资源的 使用联系起来。 ·在调动了多种资源去获得一种给定的通信 目标的情况下，能把多种费用组合起来
8.6 网络计费管理 • 主要功能： • 告知用户所承担的费用或所消耗的资源。 • 设置计费服务并使资源调度程序与资源的 使用联系起来。 • 在调动了多种资源去获得一种给定的通信 目标的情况下，能把多种费用组合起来
8.7大批量计算机安装的方法 8.7.1传统方法存在的弊端 传统机房的安装方法是一台台的安装操作系统、应用软件 花费从几十分钟到数小时不等，给机房管理人员带来极大 的不便。 ·8.7.2新方法的特点和工作界面 。 新方法使用Ghost,由美国SYMANTEC推出。备份与恢复 按照硬盘上的簇进行，恢复时原来的分区会完全被覆盖， 以恢复的文件与原硬盘上的文件地址不变。 Ghosti运行平台最好为Dos 程序栏中有：Local(本地)、LPT(并口传送) Multicasting(多点传送)、Netbios(网络基本输入/输出 系统)、Option(选项)、Quit(退出)
8.7 大批量计算机安装的方法 • 8.7.1 传统方法存在的弊端 • 传统机房的安装方法是一台台的安装操作系统、应用软件， 花费从几十分钟到数小时不等，给机房管理人员带来极大 的不便。 • 8.7.2 新方法的特点和工作界面 • 新方法使用Ghost，由美国SYMANTEC推出。备份与恢复 按照硬盘上的簇进行，恢复时原来的分区会完全被覆盖， 以恢复的文件与原硬盘上的文件地址不变。 • Ghost运行平台最好为Dos • 程序栏中有：Local（本地）、LPT（并口传送）、 Multicasting（多点传送）、Netbios（网络基本输入/输出 系统）、Option（选项）、Quit（退出）
8.7大批量计算机安装的方法 8.7.3 Ghost的安装与基本操作 1、服务器端的安装 服务器端操作系统必须是Nin NT4.0SP6,Win2000SP2或Win XP 客户端可为各种系统 服务器端安装类型为“Console”(控制台) 2、样机及Ghost Client安装 在一台千净的样机上（与Ghost不用的机器） Al Snapshot, 样机sS不用机器er用菜裔养hos 客户端： Vindows2000客户机，可远程安装。 打开服务器Ghost控制台，选“Tools”一“Remote Client Install'"Vindows 95.98手动安装，选择客户端模式(Ghost Client),并输入Ghost服务器的计 算机名。 3、利用Ghost/启动盘生成网络引导磁盘 “开始一程序-Norton Ghost-一Norton Ghost)启动向导”，通过向导一步步 创建用户引导盘。 4、利用Ghost启动盘向导生成硬盘镜像文件 在纯Dos下，选择“Local-一Partition-一to Image”可生成镜像（不能放在要 克隆的分区内) 恢复时，选择“Local-一Partition一From Image
8.7 大批量计算机安装的方法 • 8.7.3 Ghost的安装与基本操作 • 1、服务器端的安装 • 服务器端操作系统必须是Win NT 4.0 SP6，Win 2000 SP2或Win XP • 客户端可为各种系统 • 服务器端安装类型为“Console”（控制台） • 2、样机及Ghost Client安装 • 在一台干净的样机上（与Ghost不用的机器），运行Aisetup.exe安装Ghost AI Snapshot，“AI Snapshot”和“AI Builder”用来生成自动安装程序包。 • 客户端： • Windows 2000客户机，可远程安装。 • 打开服务器Ghost 控制台，选“Tools”—“Remote Client Install” Windows 95.98手动安装，选择客户端模式（Ghost Client）,并输入Ghost服务器的计 算机名。 • 3、利用Ghost启动盘生成网络引导磁盘 • “开始—程序—Norton Ghost—Norton Ghost启动向导 ”，通过向导一步步 创建用户引导盘。 • 4、利用Ghost启动盘向导生成硬盘镜像文件 • 在纯Dos下，选择“Local—Partition—to Image”可生成镜像（不能放在要 克隆的分区内） • 恢复时，选择“Local—Partition—From Image