網(wǎng)絡(luò)管理與維護(hù)論文

1、網(wǎng)絡(luò)管理與維護(hù)課程論文院別院別：計(jì)算機(jī)學(xué)院計(jì)算機(jī)學(xué)院班級(jí)班級(jí)：網(wǎng)絡(luò)工程網(wǎng)絡(luò)工程131BF學(xué)號(hào)學(xué)號(hào)：14134501405姓名姓名：譚芳譚芳日期日期：2016年3月6日三個(gè)主要組成部分:管理的設(shè)備、代理和網(wǎng)絡(luò)管理系統(tǒng)。管理設(shè)備是一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)，包含SNMP代理并處在管理網(wǎng)絡(luò)之中。被管理的設(shè)備用于收集并儲(chǔ)存管理信息。通過SNMP，NMS能得到這些信息。被管理設(shè)備，有時(shí)稱為網(wǎng)絡(luò)單元，可能指路由器、訪問服務(wù)器，交換機(jī)和網(wǎng)橋、HUBS、主機(jī)或打印機(jī)

2、。SNMP代理是被管理設(shè)備上的一個(gè)網(wǎng)絡(luò)管理軟件模塊。SNMP代理擁有本地的相關(guān)管理信息，并將它們轉(zhuǎn)換成與SNMP兼容的格式。NMS運(yùn)行應(yīng)用程序以實(shí)現(xiàn)監(jiān)控被管理設(shè)備。此外，NMS還為網(wǎng)絡(luò)管理提供了大量的處理程序及必須的儲(chǔ)存資源。任何受管理的網(wǎng)絡(luò)至少需要一個(gè)或多個(gè)NMS。2.3網(wǎng)絡(luò)基礎(chǔ)設(shè)施管理在網(wǎng)絡(luò)正常運(yùn)行的情況下，對(duì)網(wǎng)絡(luò)基礎(chǔ)設(shè)施的管理主要包括：確保網(wǎng)絡(luò)傳輸?shù)恼?；掌握主干設(shè)備的配置及配置參數(shù)變更情況，備份各個(gè)設(shè)備的配置文件，這里的設(shè)備主要

3、是指交換機(jī)和路由、服務(wù)器等。負(fù)責(zé)網(wǎng)絡(luò)布線配線架的管理，確保配線的合理有序；掌握內(nèi)部網(wǎng)絡(luò)連接情況，以便發(fā)現(xiàn)問題迅速定位；掌握與外部網(wǎng)絡(luò)的連接配置，監(jiān)督網(wǎng)絡(luò)通信情況，發(fā)現(xiàn)問題后與有關(guān)機(jī)構(gòu)及時(shí)聯(lián)系。目前較常用的網(wǎng)絡(luò)測試命令有：Ping、Trace、stat、Configure。2.4網(wǎng)絡(luò)管理軟件網(wǎng)絡(luò)管理軟件就是能夠完成網(wǎng)絡(luò)管理功能的網(wǎng)絡(luò)管理系統(tǒng)，簡稱網(wǎng)管系統(tǒng)。借助于網(wǎng)管系統(tǒng)，網(wǎng)絡(luò)管理員不僅可以經(jīng)由網(wǎng)絡(luò)管理員與被管理系統(tǒng)中代理交換網(wǎng)絡(luò)信息，而且

4、可以開發(fā)網(wǎng)絡(luò)管理應(yīng)用程序。所有的網(wǎng)絡(luò)公司的產(chǎn)品都支持SNMP標(biāo)準(zhǔn)，但真正全部具有網(wǎng)絡(luò)管理五大功能的網(wǎng)絡(luò)管理系統(tǒng)并不多。具有代表性的國外有HP公司的HPOpenViewIBM公司的ViewZOHO公司的ManageEngineCisco公司的CiscoWksSUN公司的SUNManager智和信通公司的SugarNMS，Novell公司的WareManageWise和代表未來智能網(wǎng)絡(luò)管理方向的Cabletron公司的SPECTRUN.這些

5、網(wǎng)管系統(tǒng)在支持本公司網(wǎng)絡(luò)管理方案的同時(shí)，均可通過SNMP對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理。還有一些網(wǎng)絡(luò)公司的網(wǎng)絡(luò)管理產(chǎn)品基本上都是網(wǎng)絡(luò)管理代理，可作為SNMP代理接受管理者的管理。2.5網(wǎng)絡(luò)的安全管理網(wǎng)絡(luò)安全管理是人們能夠安全上網(wǎng)、綠色上網(wǎng)、健康上網(wǎng)的根本保證。常用網(wǎng)絡(luò)防護(hù)措施有：訪問控制:對(duì)用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶訪問目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限，等等。數(shù)據(jù)加密

6、防護(hù):加密是防護(hù)數(shù)據(jù)安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。網(wǎng)絡(luò)隔離防護(hù):網(wǎng)絡(luò)隔離有兩種方式，一種是采用隔離卡來實(shí)現(xiàn)的，一種是采用網(wǎng)絡(luò)安全隔離網(wǎng)扎實(shí)現(xiàn)的。其他措施:其他措施包括信息過濾、容錯(cuò)、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計(jì)等。防火墻是網(wǎng)絡(luò)系統(tǒng)中應(yīng)用很廣泛的一種安全方案，它是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。防火墻在Inter與Intra之間建立起一個(gè)安全網(wǎng)關(guān)，從