第四章 网络管理与故障排除.ppt

第4章网络管理与故障排除 4 1网络管理方法概述4 2单机网管软件简介4 3高级网络管理4 4排除网络故障的方法4 5典型的网络故障4 6使用命令诊断网络故障4 7网络故障分析 4 1网络管理方法概述 1 RMON技术RMON的目标是为了扩展SNMP的MIB II 管理信息库 使SNMP更为有效 更为积极主动地监控远程设备 RMONMIB由一组统计数据 分析数据和诊断数据构成 利用许多供应商生产的标准工具都可以显示出这些数据 因而它具有独立于供应商的远程网络分析功能 RMON探测器和RMON客户机软件结合在一起在网络环境中实施RMON RMON的监控功能是否有效 关键在于其探测器要具有存储统计数据历史的能力 这样就不需要不停地轮询才能生成一个有关网络运行状况趋势的视图 当一个探测器发现一个网段处于一种不正常状态时 它会主动与网络管理控制台的RMON客户应用程序联系 并将描述不正常状况的捕获信息转发 2 基于Web的网络管理技术 第一种方式是代理方式 即在一个内部工作站上运行Web服务器 代理 这个工作站轮流与端点设备通信 浏览器用户与代理通信 同时代理与端点设备之间通信 在这种方式下 网络管理软件成为操作系统上的一个应用 它介于浏览器和网络设备之间 在管理过程中 网络管理软件负责将收集到的网络信息传送到浏览器 Web服务器代理 并将传统管理协议 如SNMP 转换成Web协议 如HTTP 第二种实现方式是嵌入式 它将Web功能嵌入到网络设备中 每个设备有自己的Web地址 管理员可通过浏览器直接访问并管理该设备 在这种方式下 网络管理软件与网络设备集成在一起 网络管理软件无须完成协议转换 所有的管理信息都是通过HTTP协议传送 4 2单机网管软件简介 1 EtherealEthereal是一个网络监视工具 如图4 1所示 它可以用来监视所有在网络上被传送的分组 并分析其内容 它通常被用来检查网络运作的状态 或者用来发现网络程序的bugs 目前ethereal提供了对TCP UDP SMB TELNET FTP等常用协议的支持 在很多情况下可以代替Sniffer 2 NetXRayNetXRay主要是用做一台网络上的网管软件 对于IP NetBEUI TCP UDP等协议都能做详细的恩西 它的主要功能主要分成三大类 网络抓功能太监控 接受并分析分组 传送分组和网络管理查看 3 SnifferSniffer是一个嗅探器 它既可以是硬件 也可以是软件 可以用来接收在网络上传输的信息 Sniffer的目的是使用网络接口处于杂收模式 promiscuousmode 从而截获网络上的内容 4 3高级网络管理 4 3 1网络管理协议4 3 2网络管理的功能4 3 3网络管理系统实例 4 3 1网络管理协议 1 SNMP协议SNMP是由一系列协议组和规范组成的 它们提供了一种从网络上的设备中收集网络管理信息的方法 从被管理设备中收集数据有两种方法 一种是轮询 Polling Only 方法 另一种是基于中断 Interrupt Based 的方法 SNMP的体系结构分为SNMP管理者 SNMPManager 和SNMP代理者 SNMPAgent 每一个支持SNMP的网络设备中都包含一个代理 此代理随时纪录网络设备的各种情况 网络管理程序再通过SNMP通信协议查询或修改代理所纪录的信息 2 CMIP协议CMIP是一个更为有效的网络管理协议 把更多的工作交给管理者去做 减轻了终端用户的工作负担 此外 CMIP建立了安全管理机制 提供授权 访问控制 安全日志等功能 但由于CMIP是由国际标准组织指定的国际标准 因此涉及面很广 实施起来比较复杂且花费较高 4 3 2网络管理的功能 1 配置管理 自动发现网络拓扑结构 构造和维护网络系统的配置 监测网络被管对象的状态 完成网络关键设备配置的语法检查 配置自动生成和自动配置备份系统 对于配置的一致性进行严格的检验 2 故障管理 过滤 归并网络事件 有效地发现 定位网络故障 给出排错建议与排错工具 形成整套的故障发现 告警与处理机制 3 性能管理 采集 分析网络对象的性能数据 监测网络对象的性能 对网络线路质量进行分析 同时 统计网络运行状态信息 对网络的使用发展作出评测 估计 为网络进一步规划与调整提供依据 4 安全管理 结合使用用户认证 访问控制 数据传输 存储的保密与完整性机制 以保障网络管理系统本身的安全 维护系统日志 使系统的使用和网络对象的修改有据可查 控制对网络资源的访问 5 计费管理 对网际互联设备按IP地址的双向流量统计 产生多种信息统计报告及流量对比 并提供网络计费工具 以便用户根据自定义的要求实施网络计费 4 3 3网络管理系统实例 CAUnicenerTNGCabletronNetSightCisco网管方案FujitsuSystemWalkerHPOpenViewIBMTivoliNovell网络管理方案SunNetManager3ComTranscend 4 4排除网络故障的方法 4 4 1一般故障排除模式4 4 2检修网络故障提示 4 4 1一般故障排除模式 1 物理层及其诊断物理层的故障主要表现在设备的物理连接方式是否恰当 连接电缆是否正确 MODEM CSU DSU等设备的配置及操作是否正确 确定路由器端口物理连接是否完好的最佳方法是使用showinterface命令 检查每个端口的状态 解释屏幕输出信息 查看端口状态 协议建立状态和EIA状态 2 数据链路层及其诊断查找和排除数据链路层的故障 需要查看路由器的配置 检查连接端口的共享同一数据链路层的封装情况 每对接口要和与其通信的其他设备有相同的封装 通过查看路由器的配置检查其封装 或者使用show命令查看相应接口的封装情况 3 网络层及其诊断排除网络层故障的基本方法是 沿着从源到目标的路径 查看路由器路由表 同时检查路由器接口的IP地址 如果路由没有在路由表中出现 应该通过检查来确定是否已经输入适当的静态路由 默认路由或者动态路由 然后手工配置一些丢失的路由 或者排除一些动态路由选择过程的故障 包括RIP或者IGRP路由协议出现的故障 例如 对于IGRP路由选择信息只在同一自治系统号 AS 的系统之间交换数据 查看路由器配置的自治系统号的匹配情况 4 4 2检修网络故障提示 1 不要忽略显而易见的东西 网络电缆松动是很常见的问题 应检查插头 连接器 电缆 集线器和开关等 小事情可能引起大问题 2 大多数问题是由人为因素 错误 造成的 通过提供网络配置和作用信息或提供这方面的培训 可以杜绝其中的大部分错误 3 要注意解决问题的方式方法 应利用每次测试时收集到的信息去指导测试 如果不能确保所选择的原始测试环境 就千万不要根据主观臆断转移到另一个测试环境中 4 应广开思路 灵活变通 不要认为问题的原因太多 不要认为在应用程序级发现的问题就不是下一级引起的 有些人总认为网络有故障 而另一些人总认为远程端有问题 某些人如此肯定他们知道问题的原因 以致不管测试的结果 千万不要重蹈这些覆辙 应测试每一种可能的情况 根据测试结果决定下一步的工作 5 采用几种简单的故障检修工具 对于大多数的TCP IP软件问题 用几种简单的工具就足以解决问题 花些时间学习如何使用新的检修工具是值得的 4 5典型的网络故障 根据网络故障的性质分为 1 物理故障2 逻辑故障根据网络故障的对象分为 线路故障 路由故障和主机故障 4 6使用命令诊断网络故障 4 6 1Ping网络连通测试命令4 6 2Ipconfig命令4 6 3Netstat命令4 6 4Nbtstat命令4 6 5Tracert命令 4 7网络