十、 网络管理

网络管理基础

网络管理软件（华为esight、华三imc、锐捷SNC）

五大功能域：安全管理、配置管理、性能管理、计费管理、故障管理（自动检测故障）

网络监控软件 开源，商用（贝塔、Rill、IMC）

代理与监视器通信方式：轮询与事件报告

SNMP协议

基于TCP/IP：简单网络管理协议SNMP V1 V2 V3

基于局域网：远程监控网络RMON

SNMP为应用层协议，UDP承载，端口161

不可靠，效率高，不增加网络负担

建立团体community关系

V1

SNMP服务器端 端口162

get-request 查询一个或多个变量的值

get-next-request 在MIB树上检索下一个变量

set-request 设置变量的值

客户端 端口 161

get-response  对get/set报文回应

trap 向管理进程报告代理发生的事件

SNMP网络管理中，管理站和代理站之间一对多/多对一

通过团体名验证实现

团体名community明文传输。

V2

GetBulk 获取大块数据

Inform  NMS服务器和另一个NMS发送trap信息和接受响应消息

V3

网络管理框架和安全机制

安全机制：认证和加密（重放攻击，通过增加时间戳来解决）

对于拒绝服务和 通信分析（抓包）SNMPV3没有防护。

对象标识符OID   如：1.2.3.6.4.2.9.0

RMON

Remote Network Monitoring 监视网络通信情况，监测流量。

SNMP监测网络设备、接口、链路是否正常，包含本地设备的管理信息

RMON定义管理信息库RMON MIB-II（流量信息），SNMP MIB（设备信息）

监视整个子网的管理信息，减少管理站和被管理站通信负载

网络管理常用命令

ipconfig

ipconfig/all       显示IP，掩码，网关等详细信息

ipconfig/renew    更新DHCP配置，重新获得IP

ipconfig/release   释放DHCP获得的IP地址

ipconfig/flushdns   清除DNS缓存信息

ipconfig/displaydns 显示DNS缓存信息

ping

ping 192.168.1.0 -t      持续ping, ctrl + c停止

ping           -a      IP解析为主机名

ping           -n 500  设置ping包个数为500

tracert/traceroute 跟踪网络传输路径 原理：TTL字段的ICMP报文

pathping     显示延时和丢包率

ARP

-a   显示当前ARP缓存表

-d   删除某条ARP缓存  如; arp -d 10.1.10.118

-s   静态绑定ARP 如：arp -s 10.1.10.118 00-aa-00-62-c6-09

Netstat

-a  显示TCP连接，侦听的端口及统计信息

-n  显示活动的TCP连接

-r  显示IP路由表  和route print一样

route

print  显示路由表

add  添加静态路由，重启不在

-p     与add联合使用，添加静态路由，重启在

nslookup www.baidu.com 显示DNS查询信息，诊断，故障排查