计算机三级网络技术最全知识点总结十一

た入场券 2024-04-19 15:43 53阅读 0赞

十一章：网络管理技术（37~40题）  
考点1:snmp基础与配置（cisco设备）  
考点2：windows网络管理设备  
考点3：网络监听工具  
考点4：故障检测与分析  
考点5：网络攻击与漏洞查找

网络管理的基础知识  
1、网络管理的基本概念  
网络管理系统一般由管理进程、被管对象、代理进程、管理信息库和网络管理协议五部分组成  
管理进程：也成为管理站，是网络管理的主要实体  
被管对象：网络上的软硬件设施  
代理进程：网络管理中的被动实体  
网络管理协议：较流行的由snmp和cmip  
管理信息库：被管理对象概念上的集合  
2、网络管理的功能：配置管理、性能管理、记账管理、故障管理、安全管理  
网络管理模型iso  
1、osi管理模型：osi管理模型由iso公布  
2、snmp管理模型  
snmp由一系列协议组和规范组成，他们提供了一种从网络上的设备收集网络管理信息的方法。snmp的体系结构分为snmp管理者、snmp代理和mib，其管理模型是一个管理/代理模型。每一个支持snmp的网络设备中包含一个网管代理，网管代理随时记录着网络设备的各种信息，网络管理程序通过snmp通信协议收集网管代理所记录的信息  
snmp采用一种分布式结构。一个管理站可以管理控制多个代理；反之。一个代理也可以通过管理站被管理、控制。为此，snmp采用了“团体”这个概念来实现一些简单的安全控制。  
管理信息库mib-2：它指明了网络元素所维持的变量。mib给出了一个网络所有可能的被管理对象的集合的数据结构。cisco的额管理对象标识符（oid）都是由1.3.6.1.4.1.9开头的。mib的应用类型中的计量器类型有计算器很类似，不同之处在于他的值可以增加也可以减少。  
3、snmp支持的操作  
get：用于管理站向代理查询被管理设备上的mib库数据  
set：用于管理站命名代理对被管理设备上的mib库中的对象值进行设置  
nitifications：用于代理主动向管理站报告被管理对象的某些变化。通知又乐意仅部分为自陷（trap)和通知（inform）两类。每个操作都有相应的pdu格式  
cmip与snmp的比较  
1、snmp的特点：简单，易于各种网络中实现；广泛支持，机会所有的网路产品都支持snmp；操作原语简捷；性能高  
2、cmip的特点：每个变量不仅传输信息，而且完成定的网络管理任务，这样可以减少管理者的负担减少网咯负载；安全性高，拥有验证、访问控制和安全日志  
3、snmp和cmip的不同点：snmp有广泛的适用性，且在用于小规模设备是成本低、效率高，而cmip更适用于大型网络；snmp主要基于轮训方式获得信息，cmip主要采用报告方式；snmp基于udp，cmip使用面向连接的传输；smip采用面向对象的信息建模方式，snmp简单的变量表示管理对象。  
互联网控制报文协议icmp  
icmp工作在网络层，是一种管理协议，用在ip主机、路由器之间传递控制消息和差错报告  
icmp消息被封装咋ip数据包内，通过IP包床送的icmp信息主要是设计错误操作的报告和会送给源节点的关于ip数据包处理的消息。  
icmp消息类型：0：回送应答；3：目标不可达；4：源抑制；5：重定向；6：回送请求；9：路由器请求；10:路由器恳求；11：超时；12：参数错误；13：时间载请求；14：时间载应答；15：信息请求（已作废）；16：信息应答（已作废）17：地址掩码请求18：地址掩码应答  
icmp的主要功能：通告网络错误（目标不可达到报文）；通告网络拥堵(源抑制报文）；帮助查找网络故障（回送请求与回送应答报文）；通告超时（超时报文（ttl值为0）)；路由重定向（重定向报文）；检查IP协议的错误（参数错误报文）；测量指定路径上的通信延迟（时间载）；获得子网掩码（掩码请求掩码应答）

windows 2003网络管理  
1、网络管理命令  
ipconfig命令：显示所有tcp/ip网络配置（flushdns//清除dns缓存）  
hostname命令：显示主机名称  
arp命令：显示和修改arp表项（-s：在arp缓存中添加项，将IP和mac关联；-d：删除inet\_addr指定的arp表项；-a:显示当前的arp表项)  
nbtstat：显示本机与远程计算机的基于tcp/ip的netbios的统计及连接信息  
net命令：管理网络环境、服务、用户、登陆等本地信息（net view：显示域列表、计算机列表或指定计算机的查询列表）  
netstat命令：显示活动的tcp连接、侦听的端口、以太网统计信息、IP路由表和统计信息（-a：显示所有连接和监听）  
ping命令：通过发送cmp报文并监听回应报文，来检测与远程或本地计算机的连接  
tracert命令：通过发送包含不同ttl的icmp报文并监听回应报文，来探测到目的计算机的路径  
pathping命令：结合了ping和tracert的功能，将报文发送到经过所有路由器，并根据每一跳返回的报文进行统计  
route命令：显示或修改本地ip路由表的条目  
command：指定下列一个命令  
  
2、网络管理工具  
用户管理：分为本地用户和域用户，本地用户信息存储在计算机数据库中，域用户信息存储在域控制器的活动目录中；  
性能管理：检测运行状态  
远程访问管理：作为路由远程访问服务器

网络故障的检测域处理  
  
1、漏洞扫描技术：指存在于计算机系统的硬件、软件、协议设计以及系统安全策略等方面的缺陷和不足  
2、漏洞库cve：公共漏洞库是个行业标准，它为每一个漏洞和暴漏确定了唯一的名称和标准化的描述；（如果一个漏洞报告中知名的一个漏洞又cve名称，就可以快速地子啊任何其他cve兼容的数据中找到相应的修补程序）  
常见的网络管理软件安装于配  
1、大型管理平台（hp open view、sun net manager 、ibm net view等）  
网络设备snmp设置（cisco路由器为例）  
1、创建或修改snmp团体访问控制：snmp-server community<团体名（用于同一团体内的管理和代理之间进行通信)> \[view视阀名（规定本团体内访问管理信息库的范围）\]\[ro|rw（只读或可读写如：admin view rw）\]\[访问控制列表号（1~99如：public 4)\]  
2、创建或修改snmp视阀：view  
3、设置路由器上的snmp代理具有发出通知的功能：traps 管理站对这种报文不必有所应答  
4、某种配置下，只当接口断开或连接时发出通知：link-status  
5、配置接收通知的管理站：host