《网络管理与维护》PPT课件.ppt

第15章网络管理与维护 本章学习目标 通过本章学习 读者应该掌握以下内容 1 如何添加网络组件 2 影响网络性能的因素和提高网络性能的方法 3 任务管理器的使用 4 使用网络监视器和性能监视器监控网络性能并进行优化 5 WindowsServer2003的自动优化系统功能 6 使用命令行对网络进行管理 15 1网络管理简介 1 1 配置管理2 性能管理3 故障管理4 安全管理5 记账管理 15 1网络管理简介 2 1 配置管理配置管理是网络管理最基本的功能 负责监测和控制网络的配置状态 主要提供资源清单管理 资源提供 业务提供及其网络拓扑结构服务等功能 配置管理完成建立和维护配置MIB 管理信息库 15 1网络管理简介 2 2 性能管理性能管理保证网络有效运行和提供约定的服务质量 在保证各种业务的服务质量的同时 尽量提高网络资源利用率 性能管理包括性能检测 性能分析和性能管理控制等内容 性能管理在进行性能指标监测 分析和控制时要访问MIB 当发现网络性能严重恶化时 性能管理便与故障管理互通 15 1网络管理简介 3 3 故障管理故障管理是迅速发现 定位和排除网络故障 动态维护网络的有效性 故障管理的主要功能有告警检测 故障定位 测试 业务恢复以及维修等 同时还要维护故障目标 15 1网络管理简介 4 4 安全管理安全管理提供信息的保密 认证和完整性保护机制 使网络中的服务数据和系统免受侵扰和破坏 安全管理主要包括风险分析 安全服务 告警 日志和报告功能以及网络管理系统保护功能 5 记账管理记账管理是正确的计算和接收用户使用网络服务的费用 进行网络资源使用的统计和网络成本效益的计算 15 2添加网络组件 1 添加网络组件的过程如下 步骤一 打开 控制面板 选择 添加或删除程序 点击左侧的 添加 删除Windows组件 打开如图15 1所示 Windows组件向导 对话框 在该对话框的组件列表框中 系统给出了用户可以选择安装的组件 15 2添加网络组件 2 图15 1 Windows组件向导 对话框 15 2添加网络组件 3 图15 2添加 网络服务 对话框 15 3提高网络性能 15 3 1影响网络性能的因素影响网络响应速度的因素很多 主要是网络带宽利用率与网络中服务器的响应速度 15 3 2提高网络性能的措施用户可采用几种方式来提高网络性能 其中主要包括 减少信息流量 增加子网数目和提高网络速度三种方式 15 4网络性能监视器 1 如前所述 网络有很多性能问题 如果问题涉及到网络硬件 如线缆或网络流量 该问题就很难发现 性能监视器提供了计数器来衡量通过服务器的网络流量 可以从多种角度监视系统资源的使用情况 并且可以监视几乎系统中所有的资源 同时可以将监视的结果用多种方式显示出来 以满足在不同的情况下对系统资源监视的要求 15 4网络性能监视器 2 图15 3性能监视器对网络进行监控 15 4网络性能监视器 3 用户可以按如下步骤启用 性能监视器 监控服务器系统的性能 步骤一 打开 开始 菜单 选择 程序 管理工具 性能 命令后 系统将打开 性能 窗口 如图15 3所示 步骤二 在 性能 窗口的右侧子窗口中单击鼠标右键 系统打开 添加计数器 对话框 如图15 4所示 15 4网络性能监视器 4 图15 4 选择计数器 对话框 15 5事件查看器 1 使用 事件查看器 可以查看事件日志中记录的事件 WindowsServer2003会存储 应用程序 安全性 和 系统 日志 根据计算机的角色和所安装的应用程序 还可能包括其他日志 例如 将运行WindowsServer2003操作系统的计算机配置为域控制器 这台计算机还包括另外两种日志 目录服务日志和文件复制服务日志 15 5事件查看器 2 图15 5 事件查看器 窗口 15 5事件查看器 3 默认情况下 运行WindowsServer2003操作系统的计算机使用基本的三种类型的日志记录事件 1 应用程序日志2 安全日志3 系统日志 15 5事件查看器 4 图15 6 事件 详细信息窗口 15 6任务管理器 1 任务管理器提供正在运行的程序和进程的相关信息 使用任务管理器可以监视计算机性能的关键指示器 可以查看正在运行的程序的状态 并终止已停止响应的程序 可以使用多达15个参数评估正在运行的进程的活动 查看反映CPU和内存使用情况的图形和数据 此外 如果与网络连接 还可以查看网络状态 了解网络的运行情况 如果有多个用户连接到用户的计算机 用户可以看到谁在连接 他们在做什么 还可以给他们发送消息 15 6任务管理器 3 图15 7 任务管理器 窗口 15 6任务管理器 4 1 应用程序 选项卡此选项卡显示计算机上正在运行的程序的状态 在此选项卡中 用户能够结束 切换或者启动程序 相当于 运行 命令 2 进程 选项卡此选项卡显示计算机上正在运行的进程的列表 进程是一个可执行程序或一种服务 3 性能 选项卡此选项卡显示了计算机性能的动态概述 其中包括 1 CPU和内存使用情况的图表 2 计算机上正在运行的句柄 线程和进程的总数 3 物理内存 核心内存和提交用量的总数 KB 15 6任务管理器 2 4 联网 选项卡此选项卡显示了网络性能的图形化表示 它提供了简单 定性的指示器 以显示运行的网络的状态 只有当网卡存在时 才会显示 联网 选项卡 联网 选项卡指明了本地计算机上连接的网络通信量 5 用户 选项卡此选项卡显示了正在访问该计算机的用户 以及会话的状态与名称 15 7网络监视器 WindowsServer2003服务器所包括网络监视器是一个网络诊断工具 它易于操作 可被快速配置和设置以捕获数据 可运行在一台或者多台客户机和服务器上 用户可以使用网络监视器查看和检测局域网的问题 使用网络监视器 用户可以识别出某些有助于预防或解决问题的模式 从而收集这些信息来帮助网络平稳地运行 网络监视器提供进出于所在计算机的网络适配器的信息 通过捕获并分析这些信息 可以预防 诊断和解决多种网络问题 用户可以设置触发器 让网络监视器在发生某种或某些情况时开始或停止捕获信息 用户还可以设置筛选程序 以便控制网络监视器捕获或显示的信息类型 15 7 1网络监视器工作原理 15 7 1网络监视器工作原理网络监视器所提供的信息来自网络通信本身 以帧为单位 每个帧包含以下信息 1 源地址 发出帧的网络适配器地址 2 目标地址 接收帧的网络适配器地址 该地址也可以指定一组网络地址 3 数据报头信息 用于发送帧的各个协议的专属信息 4 数据 所要发送的信息 或部分信息 网络上计算机的网络适配器则仅保留和处理发送给本适配器的帧 丢弃其余的帧 不过 网络适配器会将广播 或多播 帧保留下来 15 7 2网络监视器窗口 图15 8Microsoft网络监视器 15 7 2网络监视器窗口 1 图表显示窗口2 会话统计窗口3 机器统计窗口4 总共统计窗口 1 图表显示窗口 2 会话统计窗口 3 机器统计窗口 4 总共统计窗口 15 7 3创建捕获筛选器 1 捕获筛选程序使用如下几种参数对网络流量进行筛选 1 网络地址2 捕获协议3 捕获模式4 方向 15 7 3创建捕获筛选器 2 图15 13创建筛选程序 15 7 3创建捕获筛选器 3 图15 14添加捕获协议 15 7 3创建捕获筛选器 4 图15 15添加地址和设置数据方向 15 7 3创建捕获筛选器 5 图15 16添加捕获模式 15 7 4创建触发器 1 触发器是一种当符合一系列指定条件时被执行的动作 默认情况下 未设置任何触发器 创建触发器过程如下 在 Microsoft网络监视器 窗口中选择 捕获 触发器 的命令 打开 捕获触发器 对话框 如图15 17所示 15 7 4创建触发器 2 图15 17创建捕获触器 15 7 5缓冲区设置 1 Microsoft网络监视器可捕获的数据总量依赖于捕获缓冲区大小 首次启动Microsoft网络监视器时 其缺省的缓冲区大小为1MB 建议用户将工作缓冲区的大小设置为10MB或者更多 15 7 5缓冲区设置 2 15 7 6显示捕获的数据 1 上面详细地说明了捕获筛选程序和触发器的创建以及缓冲区的设置 在此基础上选择 捕获 开始 命令开始捕获进程 捕获完毕 选择 捕获 停止且查看 命令停止捕获进程 并查看捕获缓冲区中的数据 如图15 19所示 15 7 6显示捕获的数据 2 15 8WindowsServer2003自动优化功能 1 15 8 1多处理器多处理技术把处理负载均分在多个处理器上 WindowsServer2003支持对称多处理器技术 对称多处理器是一种在多个处理器间均衡分配总处理负荷量的技术 15 8 2内存优化在WindowsServer2003中 把内存分配为称为页的4KB数据块 每一页仅仅由一个线程使用 一个线程可以存储在任意数目的页面中 15 8WindowsServer2003自动优化功能 2 15 8 3优先线程与进程在多任务操作系统中 如果每个进程的每个线程都获得相同的处理机时间而不分先后 那么计算机响应用户的请求将很慢 例如移动光标 更新屏幕这类系统进程往往比其他的系统进程发生频繁 WindowsServer2003根据线程对系统响应能力的重要性来优先处理每个线程 WindowsServer2003虽然缺省地执行许多设置线程的工作 但是它不可能精确地预计用户将如何使用计算机 所以用户有调整优先权的权力 15 8WindowsServer2003自动优化功能 3 15 8 4磁盘请求缓冲WindowsServer2003的I O系统包括了一个磁盘缓冲管理器组件 通过在RAM中维持经常访问的文件而减少磁盘访问 磁盘缓冲管理器有助于提高I O系统的性能 磁盘缓冲管理器可以使用任何可用内存 15 9命令行管理 要在WindowsServer2003中访问命令提示符窗口 只须首先打开 开始 菜单 然后选择 运行 命令并输入cmd即可 系统打开命令提示符窗口 或者可以通过 程序 附件 命令提示符 打开 另外 运行MS DOS程序或工具时 也可以打开DOS会话窗口 手动双击MS DOS程序或打开 开始 菜单 选择 运行 命令并输入该DOS程序的可执行命令即可打开DOS会话窗口 常用命令 net 1 net命令在WindowsServer2003中 用户可以使用NET命令获取特定信息 表15 3列出了基本的NET命令及它们的作用 如果用户想查阅映射到一台计算机上的所有当前驱动器的列表 可以简单输入NETVIEWComputername 为了得到NET命令的各级帮助 只要在命令后面输入 即可 常用命令 net 常用命令 ping 2 ping命令ping是个使用频率极高的实用程序 主要用于确定网络的连通性 这对确定网络是否正确连接 以及网络连接的状况十分有用 简单的说 ping就是一个测试程序 如果ping运行正确 大体上就可以排除网络访问层 网卡 MODEM的输入输出线路 电缆和路由器等存在的故障 从而缩小问题的范围 常用命令 ping 图15 20Ping命令 常用命令 ping ping能够以毫秒为单位显示发送请求到返回应答之间的时间量 如果应答时间短 表示数据报不必通过太多的路由器或网络 连接速度比较快 ping还能显示TTL TimeToLive 生存时间 值 通过TTL值可以推算数据包通过了多少个路由器 1 命令格式ping主机名ping域名pingIP地址 常用命令 ping 2 ping命令的基本应用一般情况下 用户可以通过使用一系列ping命令来查找问题出在什么地方 或检验网络运行的情况 下面就给出一个典型的检测次序及对应的可能故障 ping127 0 0 1如果测试成功 表明网卡 TCP IP协议的安装 IP地址 子网掩码的设置正常 如果测试不成功 就表示TCP IP的安装或设置存在有问题 ping本机IP地址如果测试不成功 则表示本地配置或安装存在问题 应当对网络设备和通讯介质进行测试 检查并排除 常用命令 ping ping局域网内其他IP如果测试成功 表明本地网络中的网卡和载体运行正确 但如果收到0个回送应答 那么表示子网掩码不正确或网卡配置错误或电缆系统有问题 ping网关IP这个命令如果应答正确 表示局域网中的网关路由器正在运行并能够做出应答 ping远程IP如果收到正确应答 表示成功的使用了缺省网关 对于拨号上网用户则表示能够成功的访问Internet 但不排除ISP的DNS会有问题 常用命令 ping pinglocalhostlocalhost是系统的网络保留名 它是127 0 0 1的别名 每台计算机都应该能够将该名字转换成该地址 否则 则表示主机文件 Windows host 中存在问题 一个著名网站域名 对此域名执行Ping命令 计算机必须先将域名转换成IP地址 通常是通过DNS服务器 如果这里出现故障 则表示本机DNS服务器的IP地址配置不正确 或它所访问的DNS服务器有故障 常用命令 netstat 3 netstat运行这个命令可以检测计算机与网络之间详细的连接情况 可以得到以太网的统计信息并显示所有协议的使用状态 这些协议包括TCP协议 UDP协议以及IP协议等 另外还可以选择特定的协议并查看其具体使用信息 包括显示所有主机的端口号以及当前主机的详细路由信息 常用命令 netstat 图15 21Netstat命令实例 常用命令 ipconfig 4 ipconfig命令ipconfig实用程序可用于显示当前的TCP IP配置的设置值 这些信息一般用来检验人工配置的TCP IP设置是否正确 而且 如果计算机和所在的局域网使用了动态主机配置协议DHCP 使用ipconfig命令可以了解到你的计算机是否成功地租用到了一个IP地址 如果已经租用到 则可以了解它目前得到的是什么地址 包括IP地址 子网掩码和缺省网关等网络配置信息 常用命令 ipconfig 图15 22IPConfig all命令测试结果 常用命令 arp 5 arp命令 地址转换协议 ARP是TCP IP协议族中的一个重要协议 用于确定对应IP地址的网卡物理地址 使用arp命令 能够查看本地计算机或另一台计算机的ARP高速缓存中的当前内容 此外 使用arp命令可以人工方式设置静态的网卡物理地址 IP地址对 使用这种方式可以为缺省网关和本地服务器等常用主机进行本地静态配置 这有助于减少网络上的信息量 常用命令 tracert 6 tracert这个应用程序主要用来显示数据包到达目的主机所经过的路径 通过执行一个tracert到对方主机的命令之后 结果返回数据包到达目的主机前所经历的路径详细信息 并显示到达每个路径所消耗的时间 这个命令同ping命令类似 但它所看到的信息要比ping命令详细得多 它能反馈显示送出的到某一站点的请求数据包所走的全部路径 以及通过该路由的IP地址 通过的时间是多少 常用命令 tracert 图15 23Tracert命令 常用命令 route 7 route大多数主机一般都是驻留在只连接一台路由器的网段上 由于只有一台路由器 因此不存在选择使用哪一台路由器将数据包发送到远程计算机上去的问题 该路由器的IP地址可作为该网段上所有计算机的缺省网关 常用命令 route 图15 24routeprint命令 常用命令 nslookup 8 nslookup利用nslookup命令查看主机的IP