网络管理与维护(第二版)全套电子整本书电子教案教学教程整套课件.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,1,计算机网络管理,的概述,计算机网络管理的基本技术,网络管理协议,Windows Server 2003,交换机的管理,路由器的管理,网络故障的诊断与维护,2,【第一章】,网络管理已经成为整个网络系统不可缺少的重要部分，是网络可靠、安全、高效运行的保障和必要手段,网络管理的基本概念,网络管理是指监督、控制网络资源的使用和网络的各种活动，使网络性能达到最优的过程。简单地说，网络管理实际上就是通过合适的方法和手段使网络综合性能达到最优。网络管理是一个不断发展的过程，它从早期的人工管理、分散式管理，到现在的集中管理和分布式管理，管理方法更加科学，管理手段更加合理，管理技术更加先进。,通常我们讨论的网络管理主要指计算机网络管理，网络管理广义上还包括电信网络管理。为了与传统网络管理区分，可以把目前的网络管理称为现代网络管理，其追求的目标应是集成化、开放型、分布式的网络管理。,目前，网络管理已经成为计算机网络和电信网研究建设中最重要的内容之一。网络中采用的先进技术越多，规模越大，网络的维护和管理工作也就越复杂。,早期的网络管理是指对电信网的监控，包括监视和控制两个部分。,当计算机网络出现以后，网络管理的内容扩大到了网络日常维护和运营的各个方面，网络管理的概念也渐趋完善。,为了适应电信技术和计算机网络技术的飞速发展，国际电信联盟ITU出版了电信管理网TMN建议书。而国际标准化组织ISO则早就开始了开放系统互连的网络管理标准化工作。这两个组织的网络管理标准虽然面对不同的网络，但它们定义了几乎相同的管理功能。,1.1,计算机网络,管理概述,网络管理的基本要素,1.网络管理对象,网络管理对象可以理解为网络管理的环境。网络管理的对象主要可以分为以下3类：,(1)网络上的节点设备。,(2)网络。,(3)网络上的业务。,2.网络管理方法,网络管理方法根据划分的标准，可以分为很多种类，下面是一些常用的网络管理方法的分类。,（1）根据分布或集中，可以分为基于分布处理的网络管理方法和基于集中处理的网络管理方法。,（2）根据网络管理环境，可以分为面向狭义网络管理环境的网络管理方法和面向广义网络管理环境的网络管理方法。,（3）根据采用标准的程度，可以分为基于标准的网络管理方法和基于非标准的网络管理方法。,（4）根据是否具有智能，可以分为智能化的网络管理方法和常规的网络管理方法。,3.网络管理系统,网络管理系统是在网络管理环境中，实现网络管理方法的计算机应用系统。,1.2,计算机网络,管理概述,网络管理的目标和内容,网络管理的目的：最大限度地增加网络可利用的时间，合理地组织和利用系统资源，提供安全、可靠、有效和优质服务，保证网络正常、经济、可靠和安全运行。,现代网络管理的内容通常可以用运行、控制、维护和提供来概括。,运行（Operation）：针对向用户提供的服务而进行的、面向网络整体进行的管理，如用户质量管理和用户的计费等。,控制（Administration）：针对向用户提供的有效服务、为满足服务质量要求而进行的管理活动。如对整个网络的管理和网络流量的管理。,维护（Maintenance）：针对保障网络及其设备的正常、可靠、连续运行而进行的管理活动，如故障的检测、定位和恢复，对设备单元的测试。维护又可分为预防性维护和修正性维护。,提供（Provision）：针对网络资源的服务而进行的管理活动，如安装软件、配置参数等。为实现某个服务而提供资源、向用户提供某个服务等都属于这个范畴。,1.3,计算机网络,管理概述,网络管理员的任务,网络管理员的基本工作是保持网络平稳地运行。,网络中为了安全起见，通常要为用户设置权限和口令。,让网络给工作人员（用户）带来方便，提高工作效率。,保证网络在出现故障后能够及时恢复，更不至于因故障而造成数据丢失。,通常对一个小型计算机网络的管理员需要作如下工作：,（1）硬件维护。（2）软件维护。（3）管理用户和网络节点。,（4）设置用户权限。（5）定期备份网络服务器。（6）保存日志和记录。,（7）排除故障。（8）及时更新主页。（9）对网络进行扩展。（10）对网络进行优化。,1.4,计算机网络,管理概述,网络管理系统的主要指标,网管系统的指标分为两类：,通用指标,网管系统作为一种计算机应用系统，计算机应用系统的一些通用指标，都可以作为网管系统的指标，如可靠性和可维护性等。,专用指标,网管系统作为一个专门应用于网络管理的计算机应用系统，还有一些和网络管理有关的专用指标。,常用的专用指标如下：,1.网络管理功能的覆盖程度,2.网络管理协议的支持程度,3.网络管理接口动态定义的程度,4网络管理容量,1.5,计算机网络,管理概述,本章主要介绍了网络管理的基本概念、基本要素、目标和网络管理工作者的任务等内容。,网络管理是指监督、控制网络资源的使用和网络的各种活动，使网络性能达到最优的过程。即对计算机网络的配置、运行状态和计费等所从事的全部操作和维护性活动。网络管理的目的在于提供对计算机网络进行规划、设计、操作运行、监管、分析、控制、评估和扩展的手段，从而合理地组织和利用系统资源，提供安全、可靠、有效和优质服务。,网络管理的基本要素主要是网络管理对象、网络管理方法和网络管理系统。,现代网络管理的内容通常可以用运行、控制、维护和提供来概括。,网络管理系统的主要指标分为通用指标和专用指标两类。专用指标主要有网络管理功能的覆盖程度、.网络管理协议的支持程度、网络管理接口动态定义的程度和网络管理容量。,本章小结,计算机网络,管理,概述,【第二章】,网络管理,系统是保障网络安全、可靠、高效和,稳定,运行的必要手段，网络管理涉及到网络资源和活动的规划、组织、监视以及计费和控制等各个方面,。,在网络建立、扩充、改造以及工作的开展过程中，对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、监测和修改。配置管理的目的在于维护及优化网络。,网络配置管理主要实现以下功能：,（1）网络资源的自动发现和视图化表示。,（2）网络资源清单管理信息。,（3）虚拟网络管理。,（4）网络资源的对象化管理，设置并修改被管对象和管理对象有关的参数。,（5）被管对象和管理对象组的命名管理，初始化、启动和关闭被管理对象。,（6）设备端口状态。,（7）根据要求收集系统当前状态的有关信息，通过标准化协议通知给管理工具。,（8）IP地址资源分配与管理、网络IP地址与MAC地址对应及IP地址冲突检测。,（9）子网及主机情况。,（10）获取系统最重要的变化信息。,（11）系统配置信息，更改系统的配置。,（12）设置路由信息，设置开发系统中有关路由操作的参数。,配置管理Configuration Management,计算机网络管理的基本技术,11,故障管理是网络管理中最基本的功能之一。故障管理是用来动态地维持网络服务水平的一系列活动，这些活动保证了网络有高度的可用性。故障管理的目的是检测、记录日志，通知用户，尽可能地自动修复网络故障，维持网络和正常运行。,故障管理的主要内容包括故障检测、故障诊断、故障修复和故障记录。,故障管理的首要任务是，在出现故障的情况下恢复业务。第二个任务是找出第一个故障的原因和出现故障的网络部件（通常是最小可修复的部件）。第三个任务是及时、有效地修复故障。第四个任务是收集和分析故障管理的有效性，即业务中断时间和修复成本，分析的结果用于指导资源的分配，以达到业务与成本的最佳平衡。,网络故障管理能够实现以下功能：,（1）检测管理对象的故障现象，或接收管理对象的故障报警。,（2）创建和维护日志记录库，并对故障日志进行分析。,（3）进行故障诊断，追踪故障点，确定故障性质，明确故障解决方案。,（4）当存在冗余设备和迂回路由时，提供新的网络资源用于服务，即利用空余网络对象替代故障对象提供临时网络服务。,（5）维修、排除对象故障，恢复正常网络服务。,配置管理Configuration Management,计算机网络管理的基本技术,故障管理,Fault Management,12,1.网络性能管理的功能,网络性能管理能够实现以下功能：,（1）实时采集与网络性能相关的数据,（2）分析和统计数据。,（3）维护并检查系统日志。,（4）为每个重要的指标决定一个合适的性能阈值。,（5）系统性能监视预警。,2网络性能评测方法,（1）直接测量法,（2）模拟法,（3）分析法,3常用的网络性能评测指标,（1）吞吐量（throughput）。,（2）包（帧）延迟（latency）,（3）丢包（帧）率（Frame lost rate）。,（4）背对背（back to back）。,配置管理Configuration Management,计算机网络管理的基本技术,故障管理,Fault Management,性能管理Performance Management,13,安全管理的责任主要是保证网络资源的安全，包括保护网络设备在内的各种网络资源，防止非法入侵；不会被非法使用和破坏；确保网络管理系统本身也不被非法使用；维护系统日志，以及对加密机构的密钥进行管理。保证整个网络体系的安全。,网络安全管理功能包含以下功能：,（1）识别重要的网络资源（包含系统、文件和别的一些实体），数据加密。,（2）确定重要的网络资源和用户之间的关系集合，控制和维护授权设施。,（3）授权机制，控制对网络资源的访问权限。,（4）加密机制，密钥分配和管理，确保数据的私有性，防止数据非法获取。,（5）防火墙机制，阻止外界入侵。,（6）监视对重要网络资源的访问，防止非法用户的访问。,（7）维护和检查安全日志，在日志中记录对重要资源不适当的访问情况。,（8）审计和跟踪。,（9）计算机病毒的防止。,（10）支持身份鉴别，规定鉴别的过程。,安全管理,Security Management,计算机网络管理的基本技术,14,计费管理是负责监视和记录网络用户对网络资源的使用情况，并核收费用。目的是控制和监测网络操作的费用和代价。网络管理的计费管理应包括以下功能：,（1）使用的网络资源数据采集，如拔号数据，网络流量等。,（2）维护用户基本信息。,（3）输入计费政策。,（4）计算网络资源数据，并根据用户基本信息和计费政策计算用户账单。,（5）财务数据维护，包括计算用户费用结余和欠款等。,（6）计费信息查询。,上述的OSI网络管理定义的功能只是网络管理最基本的功能，这些功能不是互相孤立的，完成某项管理功能往往需要其它管理功能的配合，比如故障管理要从性能管理得到当前的运行分析结果，从配置数据库得到设备的配置信息。一旦确定发生故障，通过配置管理修复配置参数，修复、替换或隔离故障设备或部件。由此可见，网络管理可看作是一组过程和任务的集成。除了这些功能外，还有一些非ISO网络管理功能，如面向用户的服务支持、网络规划和分析、网络工程支持、账单管理功能、支持系统综合功能、资产管理和人员管理等。,安全管理,Security Management,计算机网络管理的基本技术,计费管理 Accounting Management,15,现代网络管理的发展使得网络变得越来越大，也越来越复杂，传统意义上的集中式管理不能满足网络发展的需要，一个中心式的网络管理机构不可能独自管理覆盖广大区域的网络，更不用说能管理好这个网络了。于是分层网络管理就应运而生。,网络管理的分层模式,计算机网络管理的基本技术,16,在网络管理中,网络管理人员通过网络管理系统对网络资源（如网桥、网关、路由器、集线器、工作站、微机、机柜中的插件板、通信软件等）的管理,普遍遵循的结构都是管理者-代理（Manager-Agent）的管理模型。,网络管理的基本模型,计算机网络管理的基本技术,17,网络管理者和管理代理之间共用同一个管理信息模型来统一对被管网络资源的认识，协调管理两端的管理操作与动作。网络管理信息模型的主要作用是描述物理的或逻辑的网络资源，模型中规定管理系统中有关的资源特性、参数及其表示方法。在ISO标准中定义了如下的管理信息结构：要管理的资源抽象为管理对象（Managed Object，MO）;资源的有关信息抽象为被管理对象的属性（Attribute）；资源之间的关系定义为管理对象的关系（Relationship）；具有相同属性的管理对象集合称为对象类（Object Class）；具体的某一管理对象称为对象实例（Object Instance）。其中，对象类的定义包括：从外部看到的属性、作用于管理对象上的网管操作、管理对象对操作所做出的反应（即行为，behavior）以及操作完毕后管理对象向管理者发回的通报（Notification）。,这些管理信息通常是放在管理信息库（MIB，Management Information Base）中，MIB仅是一个概念上的数据库，实际中并不存在这样的数据库。它应理解为分布在网管中心的MIB（即中央数据库），以及所有代理系统中的本地MIB库的集合。因此，管理数据库用于记录网络中管理对象的信息。例如，状态类对象的状态代码、参数类管理对象的参数值等。,网络管理的信息模型,计算机网络管理的基本技术,18,20世纪80年代末，随着计算机网络的发展，网络管理系统的迫切需求及网络管理技术的日臻成熟，为了支持不同网络结构的网络之间的互连及其管理，网络管理系统应遵循一个统一的标准就显得非常突出，网络管理系统需要有一个国际性的标准。,在众多的标准化组织中，目前国际上最著名、最具有权威性的是国际标准化组织ISO和国际电信联盟ITU-T。在计算机网络中，Internet工程任务组IETF的因特网技术标准已经成为事实上的国际标准。,国际电信联盟（ITU-T）,国际标准化组织（ISO）,Internet工程任务组IETF,RFC文档,计算机网络管理的基本技术,19,本章首先介绍了ISO规定的网络管理的五大功能，具体说明了配置管理、故障管理、性能管理、安全管理和计费管理的实现功能。本章只介绍了网络管理最基本的功能，这些基本功能并不是互相孤立的，要完成某项管理功能往往需要其它管理功能的配合。除了介绍的这些功能外，还有一些非ISO网络管理功能。,然后介绍了网络管理的分层模型、基本模型和网络管理的信息模型，这对于网络管理的学习是有一定的帮助。,最后介绍了网络管理的标准及其相关的标准组织，主要介绍了国际标准化组织ISO、国际电信联盟ITU、Internet工程任务组IETF和RFC文档。,RFC文档是Internet及其标准的主要发布手段，如SNMP各个标准阶段的规范都是用RFC发布的。,计算机网络管理的基本技术,20,【第三章】,网络管理的,实现,有命令行,、,SNMP/CM,I,P,、Web管理和CORBA管理等。其中SNMP是事实上的Internet管理标准，CMIP是ISO标准，CORBA管理是新出现的网络管理技术，更适合于异构网和分布式管理，国际电信联盟（ITU-T）将CORBA引入了电信管理网（TMN）。,21,简,单,网络管理协议,3.1,网络管理协议,3.1.1 SNMP,的发展概述,1986,年,IAB,领导,IETF,分短期和长期任务开发管理的,Internet,框架结构。IETF分成三个组:,第一组重点开发了管理信息库MIB。,第二组负责开发了一个称为SNMP的前身即SGMP（Simple Gateway Monitoring Protocol）,第三组在TCP/IP上开发了CMOT（Common Management Information Services and Protocol Over TCP/IP）,1988,年发布了,SNMP,1990,年，,IETF,正式公布了,Internet,网络管理标准,SNMPRFC 1155,，,1157,1991,年，公布了,RFC1212,和,RFC1213,标准。,1990,年,5,月，对,SNMP,的三个核心部分被,IAB,提升为正式标准。,1993,年正式发表的,SNMP,第二版,SNMPv2SNMPv2,1996,年,1,月又发布了,SNMPv2,的修改,RFC1902-1908,，,1997年4月，IETF成立了SNMPv3工作组,22,简,单,网络管理协议,3.1,网络管理协议,3.1.2 SNMP,网络管理体系结构,（1）Internet,的网络管理模型,用,“,网络元素,”,表示任何一种接受管理的网络资源，即具体的通信设备或逻辑实体，又称为网元。,Internet,的网络管理模型如图,3-1,所示,23,简,单,网络管理协议,3.1.2 SNMP,网络管理体系结构,（2）SNMP框架的组成,3.1,网络管理协议,SNMP的网络管理模型包括四个关键元素：,管理进程，又称管理站(Management Station),管理代理（agent）,管理信息库（MIB）,网络管理协议。,如图示3-2所示。SMI、MIB和SNMP协议是组成SNMP框架的三个主要组成部分。,24,简,单,网络管理协议,3.1.2 SNMP,网络管理体系结构,（2）SNMP框架的组成,3.1,网络管理协议,管理站：一般是一个分立的设备，也可以利用共享系统实现。管理站作为网络管理员与网络管理系统的接口。,管理代理（agent）：是一种特殊的软件（或固件），在被管理的网络设备中运行，它包含了关于一个特殊设备和/或该设备所处环境的信息。管理代理负责执行管理进程的管理操作。,管理信息库MIB：是一个概念上的数据库。MIB中定义了可以通过网络管理协议进行访问的管理对象的集合，给出了管理对象的具体定义，但SNMP中的对象是表示被管资源某一方面的数据变量。,SNMP协议:主要支持Get、Set和Trap三种功能共五种操作,25,简,单,网络管理协议,3.1.2 SNMP,网络管理体系结构,（3）SNMP协议环境,3.1,网络管理协议,26,简,单,网络管理协议,3.1.2 SNMP,网络管理体系结构,（4）,共同体,和安全控制,3.1,网络管理协议,认证服务将对MIB的访问限定在授权的管理站的范围内；,访问策略对不同的管理站给予不同的访问权限；,代管服务指的是一个被管理站可以作为其他一些被管理站(托管站)的代管，这就要求在这个代管系统中实现为托管站服务的认证服务和访问权限,27,简,单,网络管理协议,3.1.2 SNMP,网络管理体系结构,（5）,SNMP的,安全机制,3.1,网络管理协议,SNMP中需要保护的首要安全威胁是管理信息报文的篡改和身份伪装；需要防护的次要威胁包括信息泄漏和报文流篡改。,28,简,单,网络管理协议,3.1,网络管理协议,3.1.3,SNMPv3及其安全机制,（1）,SNMPv3,的协议的组成,29,简,单,网络管理协议,3.1,网络管理协议,3.1.3,SNMPv3及其安全机制,（1）,SNMPv3,的协议的组成,SNMPv3应用模块主要有：,命令生成器（Command Generator）,命令应答器（Command Responder）,通告产生器（Notification Originator）,通告接受器（Notification Receiver）,委托代理转发器（Proxy Forwarder）,30,简,单,网络管理协议,3.1,网络管理协议,3.1.3,SNMPv3及其安全机制,（1）,SNMPv3,的协议的组成,31,简,单,网络管理协议,3.1,网络管理协议,3.1.3,SNMPv3及其安全机制,（2）,SNMPv3,的,安全机制,SNMPv3的安全,目标：,验证接受到的SNMP报文的,完整性,确认,在传输过程中没有被篡改。,验证源发送者的身份，确认其不是伪装的。,根据报文中的生成时间，确认报文从发送到接收之间的延迟在限定的窗口内（报文流没有被篡改）。,SNMPv3,的安全,机制:三个模块,鉴别模块实现数据完整性鉴别和数据源身份鉴别,。,时标,模块用于检验报文的传输时延，确认报文时延在规定的时间窗口内,。,加密,模块实现对报文内容的加密。,32,简,单,网络管理协议,3.1,网络管理协议,3.1.4 RMON,（Remote Network Monitoring）,(1,),为什么需要RMON,RMON是一种高效、低成本的网络监视方案,(2),RMON管理信息库（RMON MIB,）,RMON,MIB由一组统计数据、分析数据和诊断数据构成，利用许多供应商生产的标准工具都可以显示出这些数据，因而它具有独立于供应商的远程网络分析功能。,33,简,单,网络管理协议,3.1,网络管理协议,3.1.4 RMON,（Remote Network Monitoring）,(3),RMON,的目标,离线操作,主动监视,问题检测和报告,提供增值数据,多管理站操作,34,简,单,网络管理协议,3.1,网络管理协议,3.1.4 RMON,（Remote Network Monitoring）,(4)RMON II,RMON II是,RMON,的补充：提供更高层次的诊断和监测功能,表3-1 RMON与RMON II的网络管理着眼点,网络管理问题,相关OSI层,管理标准,物理故障与应用,介质访问控制层(MAC),RMON,局域网网段,数据链路层,RMON,网络互连,网络层,RMON II,应用程序的使用,应用层,RMON II,35,3.2,*,网络管理协议,公共管理信息服务和公共管理信息协议（CMIS/CMIP）,CMIP：Common Management Information Protocol公共管理信息协议,CMIS：Common Management Information Service公共管理信息服务,CMIP是基于ISO/OSI七层模型，是一个更为有效的网络管理协议。,OSI网络管理框架是ISO在1979年开始制定的，也是国际上最早制定的网络管理标准。,管理协议是CMIP，所提供的服务是CMIS,36,3.2,*,网络管理协议,公共管理信息服务和公共管理信息协议（CMIS/CMIP）,3.2.1 CMIP/CMIS概述,CMIP/CMIS,体系结构：,信息模型,组织模型,通信模型,功能模型,37,3.2,*,网络管理协议,公共管理信息服务和公共管理信息协议（CMIS/CMIP）,3.2.2 公共管理信息通信环境,公共管理信息服务元素（CMISE）：通过协议在两个实体（管理者和代理）之间进行管理信息的交换是ISO提出的网络管理的基本功能。,CMISE的定义分为两部分：,（1）CMIS，描述提供给用户的服务；,（2）CMIP，描述完成CMIS服务的协议数据单元（PDU）的格式及其相关联的过程。,38,3.2,*,网络管理协议,公共管理信息服务和公共管理信息协议（CMIS/CMIP）,3.2.2 公共管理信息通信环境,为了实现CMIS/CMIP，有三个OSI应用层协议实体（也称为服务元素）：,公共管理信息服务元素（CMISE，Common Management Information Service Element）,用于提供CMIS服务。,关联控制服务元素（ACSE，Association Control Service Element）,用于建立和拆除两个系统之间应用层的通信联系。,远程操作服务元素（ROSE，Remote Operation Service Element）,用于建立和释放应用层的链接。,39,3.2,*,网络管理协议,公共管理信息服务和公共管理信息协议（CMIS/CMIP）,3.2.2 公共管理信息通信环境,OSI/CMIP管理体系结构的缺点:,OSI系统管理违反了OSI参考模型的基本思想；,由于OSI系统管理用到了OSI各层的服务传送管理信息，使得OSI系统管理不能管理通信系统自己内部的故障；,缺乏管理者特定的功能描述。仅仅定义了每个独立的管理操作,及操作的序列,以完成管理者要解决的特定问题；,OSI系统管理太复杂,，,OSI的实际应用产品较少；,缺乏相应的开发工具，代理系统成本太高；,管理信息传送不是面向对象的。,40,3.3,网络管理协议,基于Web的网络管理技术WBM (Web-Based Management),WBM是一种全新的网络管理模式，,具,的灵活性、易操作性等特点。,WBM将Web功能与网络管理技术融为一体，从而为网络人员提供了比传统网络工具更强的能力。,WBM是发布网络操作信息的理想方法。,41,3.3,网络管理协议,基于Web的网络管理技术WBM (Web-Based Management),3.3.1 WBM管理方式的实现,（1）代理,方式,：,在一个内部工作站上运行Web服务器（代理,）。代理,服务器和所有的网络终端设备,通讯通过,SNMP协议,42,3.3,网络管理协议,基于Web的网络管理技术WBM (Web-Based Management),3.3.1 WBM管理方式的实现,（2）嵌入式：,将Web功能嵌入到网络设备中，每个设备有自己的Web,地址,管理员,可通过浏览器直接访问并管理该,设备，,网络管理软件与网络设备集成在一起,。所有,的管理信息都是通过HTTP协议传送,。,43,3.3,网络管理协议,基于Web的网络管理技术WBM (Web-Based Management),3.3.1 WBM管理方式的实现,实现WBM的常见技术：,超文本标记语言HTML。,通用网关接口（CGI）,Java语言,3.3.2 WBM中的安全性考虑,对重要的、敏感的网络数据采取加密措施，如授权机制、访问机制、加密机制和防火墙机制，以及维护和检查安全日志等机制来加强WBM系统的安全。,44,3.4,*,网络管理协议,TMN管理,(,Telecommunication Management Network),TMN的体系结构：,45,网络管理协议,本章小结,本章主要内容：SNMP的发展概况、Internet的网络管理模型、SNMP框架组成、网络管理协议环境、SNMP安全机制和RMON。,SNMP设计主要是基于TCP/IP，其特点为面向功能、集中控制、协议简单、安全性较差和支持广泛。,CMIP是基于ISO/OSI七层模型，其特点为：面向对象、分布控制、安全性高，但是由于CIMP是由ISO指定的国际标准。,电信管理网（TMN）的管理信息模型是建立在OSI系统管理基础之上，TMN的主要网管协议是CMIP。,SNMP的网络管理模型包括：管理进程，又称管理站、管理代理、管理信息库和网络管理协议四个元素。SNMPv3协议主要对SNMP的安全性进行了增强。,远程网络监控RMON是对SNMP MIB-的扩展，在不改变SNMP协议的条件下增强了网络管理的功能，使SNMP更为有效、更为积极主动地监控远程设备。,46,【第,四,章】,Windows Server 2003是一个多任务操作系统，它能够按照用户的需要，以集中或分布的方式处理各种服务器角色，用户可以将服务器按需配置为：文件和打印服务器、Web服务器、邮件服务器、终端服务器、远程访问VPN服务器、DNS域名系统服务器、DHCP动态主机配置协议服务器、Windows Internet命名服务器、流媒体服务器等。,47,4.1,Windows server 2003 操作系统,Windows Server 2003的概述,Windows Server 2003包括以下产品：,标准版（Standard Edition,）,是,一个可靠的网络操作系统,，主要面向,低端服务器，如小型企业和部门应用的理想选择,。,企业版（Enterprise Edition）：是面向主流的拥有多处理器的服务器，为满足不同企业的需求而设计的。,数据中心版（Datacenter Edition）：是为企业面对的各种任务所倚重的应用程序而设计的。,Web版（Web Edition）：用于 Web 服务和托管。,48,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.1安装准备工作,配置要求,标准版,企业版,数据中心版,Web,版,推荐,CPU,速度,550MHz,733MHz,733MHz,550MHz,推荐最小,RAM,128M,256M,1G,256M,多处理器支持,1,或,2,个,最多,8,个,最少,8,个，最多,32,个,1,或,2,个,磁盘空间,1.5GB,基于,x86,的计算机：,1.5GB,基于,Itanium,的计算机：,2GB,基于,x86,的计算机：,1.5GB,基于,Itanium,的计算机：,2GB,1.5GB,49,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.1安装准备工作,安装,前需要做如下准备工作：,准备Windows,Server 2003 Standard Edition简体中文标准版安装光盘；,可能的情况下，在运行安装程序前扫描所有硬盘来检查硬盘错误并进行修复；,记录安装文件的安装序列号（产品密匙）；,如果用户正使用Windows XP或2000系统，建议用驱动程序备份工具将所有驱动程序备份到硬盘上，备份的系统驱动程序基本都可以在Windows Server 2003系统下使用；,建议在安装过程中格式化用于安装Windows Server 2003系统的分区，因此请先备份C盘或D盘有用的数据；,备份收藏夹、电子邮件帐户和通信簿，并导出重要应用程序的设置,50,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤1：用光盘启动系统。,重新启动计算机并在BIOS中将光驱设为第一启动盘，将Windows Server 2003 Standard Edition安装光盘放入光驱，重新启动电脑后，当出现如图4-2所示界面时快速按下回车键，否则无法进入Windows Server 2003系统安装。,图4-2 光驱启动选择界面,51,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤2：启动Windows Server 2003安装程序。,光盘自启动后,系统会从光盘读取启动信息，并出现如图4-3所示界面。,步骤3：选择同意协议并安装。,选择“要现在安装Windows,请按Enter键”并按回车键，在随后出现的许可协议选择界面中,需要选择是否接受授权协议，如果不同意,按ESC键，安装将退出；在这里我们需选择同意，直接按“F8”继续。,52,图4-3“安装选择”界面,53,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤4：创建磁盘分区。,接下来会出现图4-4所示的界面，根据提示，按C(创建磁盘分区)进入图4-5界面。,图4-4“安装硬盘选择”界面,54,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,图4-5“创建磁盘分区”界面,55,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,输入,要创建新磁盘,分区大小后，按,【,Enter】键，出现如,图4-6所示的界面,。,图4-6“创建安装分区”界面,56,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,用同样的方法创建第二个分区，如图4-7所示。,图4-7“选择安装分区”界面,57,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤5：选择安装盘,。一般,情况下,，选择C,盘进行,安装，如图4-8所示。,图4-8“选择安装分区”界面,58,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤6,：选择不同磁盘分区的模式，如“用,NTFS格式快速格式化安装,分区”，如图4-9所示。,图4-9“格式化分区”界面,59,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,回车后，出现“正在,格式化中,”的界面，如,图,4-10所示。,注意,，只有用光盘启动安装程序，才能在安装过程中提供格式化分区选项。,图4-10“格式化进度”界面,60,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤7：复制安装文件并初始化Windows配置。,格式化C分区完成后，安装程序会创建要复制的文件列表，接着开始复制系统文件。文件复制完后，安装程序开始初始化Windows配置，初始化Windows配置完成后，系统将在15秒后重新启动。,步骤8：进入图形安装界面。,系统重新启动后将控制权从安装程序转移给系统，如图4-11所示。,图4-11 图形安装界面,61,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤,9：选择区域语言。,如图4-12所示，区域和语言设置一般都选用默认值，然后直接点【下一步】按钮，在出现的界面中输入用户姓名和单位，点【下一步】按钮继续。,图4-12“Windows安装程序”对话框,62,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤10：输入产品密钥。,出现图,4-13所,示的对话框后，,输入安装序列号，点【下一步】按钮。,图4-13“输入产品密匙”对话框,63,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤11：设置授权模式。,如果安装的计算机将承担服务器的角色，需要选“每服务器，同时连接数”并更改,数值，通常,10用户数内,免费，如图4-14所示。,图4-14“设置授权模式”对话框,64,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤12：创建密码和选择时区。,安装程序会自动创建计算机名，并要求输入密码。用户可任意更改计算机名称，Administrator系统管理员在系统中具有最高权限，所以请牢记刚输入的密码。,步骤13：网络,设置，例如图4-15所示的典型设置。,图4-15“网络设置”对话框,65,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.2 系统的安装,步骤14：设置,工作组，如图4-16所示。,图4-16“设置工作组”对话框,步骤15：系统重启，安装成功。,安装完成后服务器会自动重新启动，当出现欢迎画面时，需按组合键“Ctrl+Alt+Delete”才能继续启动。,66,4.2,Windows server 2003 操作系统,Windows Server 2003,的安装、设置与优化,4.2.3服务器初始配置,（1）当