单元14 监控上网行为

组建与维护企业网络单元14监控上网行为学习内容认识网络管理和监控使用网络监控软件引入网络建好后，需要保证网络的正常运行。但网络设备不能保证一直不出错，那就需要监控网络设备，防止端口掉线、带宽负荷过大等，那么该如何实现性能监控呢？网络管理基本概念什么是网络管理网络管理就是监督、组织和控制网络通信服务和信息处理所必需的各种活动的总称它是需要利用多种应用程序、工具和设备来监控和维护网络运行的一种技术计算机网络的管理意味着网络管理员对网络的动态监控，以及通过调整数据库、自动轮询网络设备，生成实时网络状态变化和信息流的图形报告网络管理的功能功能说明配置管理负责监测和控制网络的配置状态，对网络的拓扑结构、资源、使用状态等配置信息进行监测和修改。包括网络规划、服务规划、服务提供、状态监测和控制等。性能监控网络通信信息（流量、用户、访问的资源等）的收集、加工和处理，包括性能监视、性能分析、优化性能和生成性能报告等。故障监测迅速发现、定位和排除网络故障，保证网络的高可用性。包括故障警告、故障定位、故障测试、故障修复和故障记录等。安全管理保证网络管理系统正确运行，保护被管理的目标免受侵扰和破坏。包括身份验证、密钥管理、病毒预防、灾难恢复等。计费管理正确地计算和收取用户使用网络服务的费用，进行网络资源利用率的统计。包括计费记录、用户帐单、网络运行成本等。网络管理组成网络管理系统基本上由五部分组成：被管设备：包括路由器、交换机、服务器等网络管理代理：一种网管程序，用于收集信息和响应请求网管工作站：装有网管软件，用于监控网络的计算机管理信息库（MIB）：受管设备的控制和状态信息库网络管理协议：定义了网络管理者与网管代理间的通信方法被管设备网管工作站MIB代理控制台程序网络管理协议命令/响应网络管理协议网络管理协议定义了管理工作站与被管代理间的通信方法主要有：CMIS/CMIP协议、RMON协议、SNMP协议CMIS/CMIP协议即公共管理信息服务/公共管理信息协议，是OSI提供的网络管理协议簇，能提供支持一个完整网络管理方案所需的功能RMON协议远程监控协议，用于分布式监视网络通信的工业标准，广泛应用于像路由器、网管型交换机等设备网络管理协议SNMP协议SNMP（简单网络管理协议）是目前最常用的网络管理协议，有SNMPv1、SNMPv2和SNMPv3SNMP包括一系列协议组和规范，如MIB（管理信息库）、SMI（管理信息的结构与标识）和SNMP（简单网络管理协议）SNMP的最大一个优点就是简单性网络管理协议SNMP协议SNMP从被管理设备中收集数据有2种基本方法：轮询（Polling）：网管工作站管理程序提出一个问题（询问），代理给出一个应答中断（Interrupt）：由被管的设备主动发出，特点是实时性好，但会导致资源消耗SNMP基于UDP协议，所有报文（除Trap）都使用161号端口，Trap报文使用162号端口SNMP协议需为被管设备创建共同体名，共同体包括只读、读写属性常用网络管理和监控软件网管软件公司说明Open-ViewHP一个兼容的、跨平台的网络管理系统，适合大型企业网络管理NetViewIBM既可以作为一个跨平台的系统，也可以作为一个开发平台，适合大型、电信级规模企业的网络管理UnicenterCA提供跨平台跨企业的管理及IT资源的可靠性和可用性SiteView游龙采用集中、非代理监测方式，提供远程、跨平台监测不同平台的服务器，适用于各种复杂的网络环境SolarwindsSolarwinds一系列网络管理软件的组合，包括网络自动发现、故障发现、性能监控等，适合中小企业的网管软件WhatsUpIPswitch适合中小企业的网络管理。提供对网络服务状态、SNMP数据以及Windows和syslog事件的监控和警告WiresharkCACE网络检测和网络数据包分析软件提问小结什么是网络管理？网络管理系统由哪些组成？什么是SNMP协议？学习内容认识网络管理和监控使用网络监控软件引入为了对网络设备、服务器进行监控，需要安装网络管理和监控软件，同时需要在网络设备、服务器上开启协议，那么该启用什么协议呢？如何连接？网管和监控软件常用的网管和监控软件Solarwinds：一个专业的网络管理软件，可以监控、发现和管理网络设备聚生网管软件：是目前应用比较广泛的一套上网行为管理软件，可以实时管理局域网中的所有计算机，进行流量限速、带宽限制、禁止登录与工作无关的软件、网站等Wireshark：非常流行的网络封包分析软件，功能十分强大，可以检测和嗅探网络，可以截取各种网络封包，显示网络封包的详细信息Solarwinds软件Solarwinds网络管理工具包括：网络性能监控（NetworkPerformanceMonitoring）网络发现(NetworkDiscovery)Cisco网络工具(CiscoTools)IP地址管理(IPAddressManagement)网络监控(NetworkMonitoring)MIB浏览(MIBBrowser)SNMP陷阱(SNMPTraps)Solarwinds软件Solarwinds常用工具：NetworkDiscovery下的IPNetworkBrowser（IP网络浏览）NetworkPerformanceMonitor（网络性能监控）聚生网管软件聚生网管软件核心功能：限制P2P软件、禁止迅雷、限制BT、控制电驴下载的功能限制聊天软件，禁止QQ登录、MSN登录、飞信登录等功能局域网带宽限制、局域网流量控制、局域网网速限制等功能Wireshark软件Wireshark功能：协议解码数据分析数据展示Wireshark可以嗅探获取原始数据，并保存和分析数据，使用图表方式展示数据Wireshark软件Wireshark抓取密码Wireshark作为网络封包分析软件，可以实现明文密码的抓取，包括：抓取网站登录弱口令抓取FTP的账号和密码抓取Telnet的账号和密码等网络设备启用SNMP服务网络设备开启了SNMP服务后，就可以通过网管软件监控网络设备工作是否正常可网管的网络设备包括：路由器交换机Windows服务器Linux服务器打印机这些设备一般需要启用SNMP服务，才能被监控和管理网管工作站网络设备启用SNMP服务在路由器上启用SNMP服务SNMP定义了管理进程(manager)和管理代理(agent)之间的关系，这个关系称为共同体(community)共同体分为“只读（Read-Only）”类型、“读写（Read-Write）”类型，分别表示为RO、RW启用SNMP网络管理协议Route(config)

#snmp-servercommunitypublicRO//共同体名为public，只读属性Route(config)

#snmp-servercommunityprivateRW//共同体名为private，读写属性Route＃showrun….snmp-servercommunitypublicROsnmp-servercommunityprivateRW….网络设备启用SNMP服务使用Solarwinds监控路由器在NetworkPerformanceMonitoring中新建连接，连接路由器设备的IP地址，并输入共同体名连接成功后，可以查看路由器性能，修改路由器配置网络设备启用SNMP服务在交换机上启用SNMP服务指定交换机共同体名public，属性为Read-Only将trap事件发往指定的管理工作站启用trap陷阱---配置模式事件switch(config)#snmp-servercommunitypublicRO

//共同体名为public，只读属性switch(config)#snmp-serverhost10public//将trap事件发往管理工作站switch(config)#snmp-serverenabletrapsconfig//启用trap陷阱switch#shruninterfaceVlan1ipaddress33!snmp-servercommunitypublicROsnmp-serverenabletrapsconfigsnmp-serverhost10publicconfig网络设备启用SNMP服务使用Solarw