第27讲网络管理

2026/5/29网络工程师网络管理网络管理本课目录01windows常用命令02SNMP管理协议考点1ping命令ping：测试网络连通性，使用icmp协议ping–s：带源地址pingping–t：长pingping–n：指定ping包个数ping–l：指定ping包的大小考点2tracerttracert：路由追踪，使用icmp协议tracert–s：带源地址tracetracert–d：不进行地址解析考点3routeprintrouteprint：显示本机路由考点4arparp-a：显示主机arp表arp-s（IP地址）（MAC地址）：手动绑定IP与MAC考点5netstatnetstat：显示协议统计信息和当前TCP/IP网络连接netstat-a：显示所有连接和监听端口netstat-b：显示包含于创建每个连接或监听端口的可执行组件netstat-e：显示以太网统计信息netstat-n：以数字形式显示地址和端口号netstat-r：显示路由表信息

考点6nslookupnslookup：用于查询DNS的记录，查询域名解析是否正常nslookupdomain[dns-server]：解析DNS服务器。如果没有指定dns服务器，就采用系统默认的dns服务器。①nslookup默认服务器和Address是当前上网所用的DNS服务器域名和地址考点6nslookup②在nslookup下，在提示符>后直接输入域名，可以查看该域名的A记录（也可以用settype=a指令设置）。A记录指的是用来指定主机名或域名对应的IP记录。考点6nslookup③输入settype=mx，再输入域名可查询mx类型记录。MX（mailexchanger）记录，邮件交换记录，它指向一个邮件服务器，用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器。考点6nslookup④先输入settype=ns，再输入域名可查询NS类型记录。NS（nameserver）记录，用来指定该域名由那个DNS服务器来进行解析。考点6nslookup⑤输入settypeame，再输入域名可查ame记录ame记录是别名记录，也称为规范名字。这种记录允个名字映射到同一台计算机。。考点6nslookup⑥直接输入nslookupbilibiliAliases：别名可以通过“别名”建立的域名考点7ipconfig①ipconfig/all：显示本机TCP/IP配置的详细信息②ipconfig/release：DHCP客户端手工释放IP地址③ipconfig/renew：DHCP客户端手工向服务器刷新请求④ipconfig/flushdns：清除本地DNS缓存内容⑤ipconfig/displaydns：显示本地DNS内容考点8SNMP网络管理网络管理系统结构公共管理信息服务/协议（CMIS/CMIP）是OSI提供的网络管理协议簇。CMIS定义了每个网络组成部件提供的网络管理服务。网络管理系统由以下四个要素组成。（1）管理站（NetworkManager）管理站是位于网络系统主干或者靠近主干的工作站，是网络管理系统的核心，负责管理代理和信息库，定期查询代理信息，确定独立的网络设备和网络状态是否正常。（2）代理（Agent）代理又称为管理代理，位于被管理设备的。负责收集被管理设备的各种信息和响应管理站的命令或请求，并将其传输到MIB数据库中。代理所在地设备可以是网管交换机、服务器、网桥、路由器、网关及任何合法结点的计算机。考点8SNMP网络管理（3）管理信息库（MIB）。类似于一个分布式数据库，提供有关被管理网络各类系统和设备的信息。（4）网络管理协议用于管理站和代理之间传递、交互信息。网络管理站通过SNMP向被管设备的网络管理代理发出各种请求报文，代理接收这些请求后完成相应的操作，可以把自身信息主动通知给网络管理站。考点8SNMP网络管理简单网络管理协议SNMP是在应用层上进行网络设备间通信的管理协议，可以进行网络状态监视、网络参数设定、网络流量统计与分析、发现网络故障等。SNMP基于UDP协议的非面向连接，由SNMP协议、管理信息库和管理信息结构组成。SNMP使用UDP所以传输效率较高，但是UDP的不可靠性，所以SNMP报文容，为此，对SNMP实现的建议是对每个管理信息要封装成单独的数据包独立发送，而且报文应短一些，不要超过484字节。SNMP协议实体发送请求和应答报文的默认端口号是UDP161，SNMP代理发送Trap报文的默认端口号是UDP162。考点8SNMP网络管理SNMP版本（1）SNMPv1现，使用团体名认证（属于同一团体的管理站和被管理站才能互相作用）。（2）SNMPv2可以实现分布和集中两种方式的管理；增加管理站之间的信息交换；改进管理信息机构（可以一次性取大量数据）；增加多协议支持；引入了信息模块的概念（包括MIB模块、MIB的依从性声明模块、代理能力说明模块）。（3）SNMPv3模块化设计，提供安全的支持；基于用户的安全模型。在SNMPv3中管理站（Manager）和代理（Agent）两种功能实体统一做SNMP实体（SNMPentity）。SNMPv3的应用程序分为命令生成器、命令响应器、通知发送器、通知接收器和代理转发器5种。考点8SNMP网络管理SNMP数据单元①Get-Request：从代理进程处提取一个或多个数据项（网管系统发送）②Get-Next-Request：从代理进程处提取一个或多个当前数据项的下一个数据项（网管系统发送）③Set-Request：设置代理进程的一个或多个数据项（网管系统发送）④Get-Response：返回一个或多个参数值，是代理进程作为对前面三种操作的响应（代理发送）⑤Trap：代理进程主动发出的报文，通知管理进程有某些事件发生（代理发送）考点8SNMP网络管理管理信息库管理信息库指定主机和路由器等被管设备需要保存的数据项和可以对这些数据项进行的操作。只有MIB中的对象才能被SNMP管理。目前使用的是MIB-2。每个MIB-2信息下面包含若干个MIB变量。例如：结点IP的MIB变量名全称为ernet.mgmt.mib.ip，对应数值为.2.1.4。课后练习SNMP采用UDP提供的数据报服务，这是由于（）A.UDP比TCP更加可靠B.UDP报文可以比TCP报文大C.UDP是面向连接的传输方式D.采用UDP实现网络管理不会太多增加网络负载练习试题一在SNMP协议中，管理站要设置被管对象属性信息，需要采用（1）命令进行操作；被管对象有差错报告，需要采用（2）命令进行操作。（1）A.GetB.getnextC.setD.trap（2）A.getB.getnextC.setD.trap练习试题二下列命令中，不能查看网关

IP

地址的是（）。A.NslookupB.TracertC.NetstatD.Route

print练习试题三在

Windows的DOS窗口中键入命令C：\>

nslookup>

set

type=a>

xyz这个命令序列的作用是（）。A.查询xyz的邮件服务器信息B.查询xyz到

IP

地址的映射C.查询xyz的资源记录类型D.显示xyz中各种可用的信息资源记录练习试题四Windows下，nslookup命令结果如图所示。