《局域网组建、管理与维护》课件-项目12 局域网性能与安全管理

局域网管理与安全第4篇局域网组建、管理与维护（第4版）项目12局域网性能与安全管理项目13局域网故障排除与维护《韩非子·喻老》:“知丈之堤，以蝼蚁之穴溃；百尺之室，以突隙之炽焚。”第4篇局域网管理与安全局域网组建、管理与维护（第4版）项目12局域网性能与安全管理12.1项目导入确保网络系统稳定正常运行是网络管理员的首要工作，往往很多用户认为网络系统够正常运行就万事大吉，其实很多网络故障的发生正是由于平时的忽视所致。为了能够让网络稳定正常运行，就需要经常对网络系统进行监测和维护，让网络始终处于最佳工作状态。网络系统监测与性能优化是保证网络安全的基础。12.2职业能力目标和要求掌握启动可靠性和性能监视器。掌握创建数据收集器集。掌握查看数据报告。掌握综合利用性能优化的方法WindowsServer2012在“管理工具”对话框中提供了“本地安全策略”控制台，可以集中管理本地计算机的安全设置原则。使用管理员账户登录本地计算机，即可打开“本地安全策略”窗口，如图12-1所示。12.3项目实施

任务12-1配置账户策略12.3项目实施任务12-1配置账户策略-启用密码复杂性12.3项目实施

任务12-2配置“账户锁定策略”12.3项目实施

任务12-3配置“本地策略”12.3项目实施

任务12-3配置“本地策略”-配置“用户权限分配”12.3项目实施任务12-3配置“本地策略”-配置“用户权限分配”12.3项目实施任务12-3配置“本地策略”-配置“用户权限分配”12.3项目实施

任务12-3配置“本地策略”-认识审核12.3项目实施

任务12-3配置“本地策略”-认识审核12.3项目实施

任务12-3配置“本地策略”-配置“审核策略”12.3项目实施任务12-3配置“本地策略”-配置“审核策略”12.3项目实施任务12-3配置“本地策略”-配置“审核策略”12.3项目实施任务12-3配置“本地策略”-配置“审核策略”12.3项目实施

任务12-3配置“本地策略”-查看安全记录12.3项目实施任务12-3配置“本地策略”-查看安全记录12.3项目实施阶段总结本地安全策略主要包含账户策略和本地策略密码策略包含哪些选项账户锁定策略哪些选项本地策略有哪几部分任务12-4使用性能监视器12.3项目实施在WindowsServer2012中依次选择“开始→管理工具→性能监视器”命令可以打开性能监视器，实时查看性能数据，也可以从日志文件中查看。创建数据收集器集以配置和计划性能计数器、事件跟踪和配置数据收集，以便可以分析结果和查看报告。如果要打开资源监视器，请单击“打开资源监视器”。提示：按“Win+R”组合键，并输入“perfmon/res”命令可以单独打开资源监视器窗口，如图12-14所示。任务12-4使用性能监视器12.3项目实施

任务12-4使用性能监视器12.3项目实施

任务12-4使用性能监视器12.3项目实施

任务12-5创建数据收集器集12.3项目实施

任务12-5创建数据收集器集12.3项目实施

任务12-5创建数据收集器集12.3项目实施

任务12-5创建数据收集器集12.3项目实施

任务12-6查看数据报告12.3项目实施

任务12-6查看数据报告12.3项目实施

任务12-6查看数据报告12.3项目实施

1．查看应用程序计数器应用程序计数器主要反应了内存占用的情况，对于WindowsServer2012系统来说，内存绝对是一个影响系统性能的至关重要的因素，系统内存不足会严重影响本机和网络的性能，严重的时候还会导致系统崩溃。但是出于不同用户不同需求以及最经济化的考虑，并不是每台计算机都是安装越多的内存越好。那么如何判断自己的计算机需要多大的内存才能够稳定快速的运行程序，哪些运行的程序是内存消耗大户，如何了解一些有关内存的信息呢？通过性能监视器就可以帮助管理员解决这些问题。任务12-6查看数据报告12.3项目实施

2．监测CPU在整个计算机中，CPU是最为关键的部分，很多人都称之为“计算机的心脏”。那么怎样知道这颗心脏是否胜任当前的工作，还有多少潜力可以挖掘呢？管理员也可以通过性能监视器得到满意的答复。例如，发现CPU占用率始终在80%以上，则表示CPU已经成为计算机的瓶颈。任务12-6查看数据报告12.3项目实施

3．监测硬盘硬盘主要是用于存储计算机各种数据的，它的性能好坏也直接影响着整个系统的性能。在一块硬盘中，除了安装有操作系统之外，还有大量的应用程序和各类型文件，它们都要进行频繁的读写操作。在局域网系统中，硬盘的性能还会影响其他用户的网络使用，甚至影响到网络的稳定性和数据的安全性。而性能监视器可以帮助管理员在充分了解硬盘性能和其他设备之间协调工作的同时为合理配置硬盘资源提供重要的依据。任务12-7配置性能计数器警报12.3项目实施

①在可靠性和性能监视器窗口中依次展开“数据收集器集→用户定义”项目，在右部空白区域单击鼠标右键，从弹出的快捷菜单中选择“新建→数据收集器集”命令，如前图12-16所示。②按照向导操作，在如图12-26所示的对话框中为该数据收集器集设置一个名称，并选择“手动创建”单选按钮。③在如图12-27所示的对话框中选择“性能计数器警报”单选按钮，针对计数器设置警报属性。任务12-7配置性能计数器警报12.3项目实施

任务12-7配置性能计数器警报12.3项目实施

任务12-7配置性能计数器警报12.3项目实施

任务12-7配置性能计数器警报12.3项目实施

任务12-7配置性能计数器警报12.3项目实施

任务12-8巧妙使用性能监视器12.3项目实施

1．瓶颈的隐蔽性把握系统整体情况就是要掀开罩在系统各种问题上的面纱，有时候表面看起来是内存的问题，但实际上却是硬盘故障导致的，同样有时候硬盘性能下降也是因为内存不足造成的。任务12-8巧妙使用性能监视器12.3项目实施

2．注意瓶颈的监测时机对系统进行监测是一个非常耗费时间的过程，有时候为了发现一个小小的问题就要花费数小时甚至是几天的时间来进行跟踪监测。所以管理员不仅要掌握各种监测的方法，同时还要有很大的耐心。另外，如果发现系统性能下降、资源不足的情况，在进行监测的时候尽量模拟出相同的环境。如当时运行的程序、网络的连接和使用等，只有尽可能地模拟出相同的操作环境，才能最快的发现问题所在。任务12-8巧妙使用性能监视器12.3项目实施

3．平均值与总体性能在性能监视器中的计数器提供的部分信息为平均值，如原始队列长度等。这些参数都只反应出一个总体性能的趋势，并没有提供系统的活动细节，所以在使用的时候要注意分析。4．系统的差异在局域网中，由于每个人使用的计算机硬件配置、操作系统环境以及安装的各种软件都不一样，所以任何两台计算机的行为方式完全相同的几率非常小。管理员可以预测到某些系统可能运行在某个参数范围内，但是在判定系统性能的时候不能盲目的妄下定论。任务12-9使用性能监视器优化性能12.3项目实施

1.性能优化的一般步骤（1）分析性能数据（2）决定计数器的可接受值（3）调整系统资源以优化性能任务12-9使用性能监视器优化性能12.3项目实施

2．优化系统资源（1）优化内存（2）优化处理器（3）优化磁盘子系统（4）优化网络任务12-9使用性能监视器优化性能12.3项目实施

3．优化网络速度虽然可靠性和性能监视器是两个不同类型的程序，但是在实际使用的时候如果将两者有机的结合在一起，综合使用这两个程序能起到事半功倍的效果。（1）网络速度与内存（2）网络速度与CPU（3）网络速度与磁盘任务12-10安全管理端口12.3项目实施

1．按端口号分类（1）知名端口知名端口（WellKnownPorts）是众所周知的端口号，也称为“常用端口”，范围为0～1023，这些端口号一般固定分配给一些服务。比如80端口分配给HTTP服务，21端口分配给FTP服务，25端口分配给SMTP（简单邮件传输协议）服务等。这类端口通常不会被木马之类的黑客程序所利用。任务12-10安全管理端口12.3项目实施

1．按端口号分类（2）动态端口动态端口（DynamicPorts）的范围为1024～65535，这些端口号一般不固定分配给某个服务，也就是说许多服务都可以使用这些端口。只要运行的程序向系统提出访问网络的申请，那么系统就可以从这些端口号中分配一个供该程序使用。比如1024端口就是分配给第一个向系统发出申请的程序。在关闭程序进程后，就会释放所占用的端口号。动态端口也常常被病毒木马程序所利用，如冰河默认连接端口是7626、WAY2．4是801l、Netspy3.0是7306、YAI病毒是1024等。任务12-10安全管理端口12.3项目实施

2．按协议类型分类按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。（1）TCP端口TCP端口，即传输控制协议端口，需要在客户端和服务器之间建立连接，这样可以提供可靠的数据传输。常见的包括FTP服务的2l端口、Telnet服务的23端口，SMTP服务的25端口以及HTTP服务的80端口等。任务12-10安全管理端口12.3项目实施

2．按协议类型分类按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。（2）UDP端口UDP端口，即用户数据报协议端口，无需在客户端和服务器之间建立连接，安全性得不到保障。常见的有DNS服务的53端口，SNMP（简单网络管理协议）服务的161端口，QQ使用的8000和4000端口等等。任务12-10安全管理端口12.3项目实施

3．查看端口在局域网的使用中，经常会发现系统中开放了一些莫名其妙的端口，给系统的安全带来隐患。Windows提供的netstat命令，能够查看到当前端口的使用情况。具体操作步骤如下。单击【开始】→【所有程序】→【附件】→【命令提示符】命令，在打开的对话框中输入netstat-na命令并按回车键，就会显示本机连接的情况和打开的端口，如图12-35所示。任务12-10安全管理端口12.3项目实施

3．查看端口实训项目12监测网络系统、优化性能项目实训

一、实训目的掌握启动可靠性和性能监视器。掌握创建数据收集器集。掌握查看数据报告。掌握综合利用性能优化的方法实训项目12监测网络系统、优化性能项目实训

二、实训要求启动可靠性和性能监视器创建数据收集器集查看数据报告配置计数器警报实训项目12监测网络系统、优化性能项目实训

二、实训要求启动可靠性和性能监视器创建数据收集器集查看数据报告配置计数器警报索要全套教学资源（授课计划、课程标准、实训指导、单元设计、PPT、习题