网络系统建设管理和维护第二章Internat和Intranet与WWW技术
网络管理与维护(二)(一)
网络管理与维护(二)(一)概述网络管理与维护是指对计算机网络进行不断地监控、维护和升级，以确保网络的正常运行和安全性。
本文将重点介绍网络管理方面的内容。
网络监控网络监控是网络管理中非常重要的一部分，它可以通过不断对网络进行监控来及时发现网络故障，保证网络安全性和可用性。
监控对象网络监控需要监控的对象包括：服务器、路由器、交换机、防火墙、网络服务、网络流量等。
监控指标网络监控需要关注的主要指标包括：带宽利用率、网络延迟、网络丢包率、网络流量分布情况、端口利用率等。
监控工具常见的网络监控工具有：Zabbix、Nagios、Cacti、MRTG等。
网络配置管理网络配置管理是指对网络设备进行的配置、备份、修改等管理操作，以保证网络配置的正确性、完整性和一致性。
配置管理工具常见的网络配置管理工具有：RANCID、Kiwi Cattools、SolarWinds CatTools等。
配置备份及时备份网络设备的配置文件是保证网络安全性的重要手段。
备份管理可以手动备份或使用自动化工具。
配置修改网络设备的配置修改需要进行审批和记录，并在修改前进行设备备份和风险评估。
网络性能优化网络性能优化是指通过对网络性能进行分析和优化，提高网络的响应速度、带宽利用率和稳定性。
性能分析工具常见的网络性能分析工具有：Wireshark、tcpdump、iperf等。
性能优化手段网络性能优化的手段包括：负载均衡、流量控制、数据包优化、带宽调整等。
网络安全管理网络安全管理是指对网络安全进行全方位的保护，防止黑客入侵、病毒攻击、安全漏洞利用等。
网络安全保障手段网络安全保障的手段包括：网络防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）、虚拟专用网络（VPN）等。
安全事件响应当发生安全事件时，需要采取迅速、有效的响应措施。
主要措施包括：网络隔离、安全事件上报、鉴别分析、修复漏洞等。
结论网络管理与维护是现代企业科技发展的基础，必须引起足够的重视。
计算机网络系统维护和管理技术
计算机网络系统维护和管理技术在当今数字化的时代，计算机网络系统已经成为了企业、机构和个人生活中不可或缺的一部分。
从日常的办公通信到大规模的数据处理，从在线娱乐到关键的金融交易，计算机网络系统的稳定运行至关重要。
然而，就像任何复杂的系统一样，计算机网络也需要持续的维护和有效的管理技术来确保其性能、安全性和可靠性。
首先，让我们来谈谈计算机网络系统维护的重要性。
想象一下，如果一个公司的网络突然出现故障，导致员工无法访问重要的文件和数据，或者客户无法完成在线交易，这将会给企业带来多大的损失？不仅是经济上的，还可能损害企业的声誉。
因此，定期的维护工作可以提前发现并解决潜在的问题，降低系统故障的风险，保障业务的连续性。
那么，计算机网络系统维护具体包括哪些方面呢？硬件维护是其中的一个重要环节。
服务器、路由器、交换机等设备需要定期检查，确保其正常运行。
这包括清洁设备、检查散热系统、测试电源供应等。
例如，服务器长时间运行后，可能会积累大量的灰尘，影响散热效果，进而导致设备性能下降甚至出现故障。
所以，定期清理服务器内部的灰尘是非常必要的。
软件维护同样不可或缺。
操作系统、应用程序和驱动程序都需要及时更新，以修复可能存在的漏洞和错误，并增加新的功能。
同时，定期备份重要的数据也是软件维护的关键部分。
万一系统出现故障，数据备份可以帮助快速恢复系统，减少数据丢失带来的损失。
网络性能的优化也是维护工作的重要内容。
通过监测网络流量、分析网络延迟和带宽使用情况，可以发现并解决可能存在的网络拥堵问题。
例如，如果发现某个时间段网络流量异常增大，可能需要进一步调查是哪个应用程序或用户导致的，然后采取相应的措施，如限制带宽使用或者优化应用程序的设置。
除了维护，有效的管理技术对于计算机网络系统的运行也起着至关重要的作用。
访问控制管理就是其中的一个关键方面。
通过设置用户权限，限制对敏感信息和关键系统的访问，可以大大降低信息泄露和系统被恶意攻击的风险。
网络系统管理与维护
二、考核内容和要求第1章网络系统管理与维护概述考核目的掌握网络系统管理与维护的概念、功能、网络管理员的职责以及网络的安全体系。
考核知识点1．网络系统管理与维护的基本内容2．网络系统管理与维护的功能3．网络管理员的职责4．网络安全体系概述考核要求了解：网络系统管理与维护的基本内容。
理解：网络系统管理与维护的功能、网络管理员的工作职责、网络的安全体系。
第2章用户工作环境管理考核目的掌握组策略的工作原理以及使用组策略实施管理的基本技能。
考核知识点1．活动目录和域2．组策略的工作原理3．利用组策略实现桌面管理4．利用组策略实现软件分发5．利用组策略对用户账户实施安全保护考核要求理解：活动目录和域的概念。
掌握：构建活动目录和域。
理解：组策略的概念和功能。
掌握：实施组策略的方法。
掌握：使用组策略管理桌面环境、软件分发和用户账户的安全。
第3章网络病毒防护考核目的掌握网络病毒的类型、常用防范方法以及防病毒软件的安装和配置。
考核知识点1．网络病毒的类型和攻击方式2．网络病毒防范的常用方法3．常用防病毒软件的功能和特点4．防病毒软件的配置考核要求理解：网络病毒的类型和攻击方式掌握：网络病毒防范的常用方法理解：常用放病毒软件的功能和特点掌握：防病毒软件的配置第4章防火墙与入侵检测考核目的掌握防火墙和入侵检测的功用、以及如何配置防火墙和入侵检测。
考核知识点1．防火墙的功用2．入侵检测的功用3．常用防火墙产品的功能和特点4．配置ISA Server防火墙5．配置入侵检测考核要求理解：防火墙和入侵检测的概念和功用了解：常用防火墙产品的功能和特点掌握：ISA Server防火墙的安装和部署掌握：ISA Server防火墙中入侵检测功能的实现第5章系统容错与灾难恢复考核目的掌握实现系统容错与灾难恢复的基本技能。
考核知识点1．系统容错和灾难恢复的内容和意义2．不间断电源的作用和配置3．数据的备份与还原4．恢复失效的操作系统考核要求了解：系统容错和灾难恢复的重要性、不间断电源的概念和管理掌握：数据的备份与还原、恢复失效的操作系统的方法第6章补丁管理考核目的掌握补丁的概念和管理技术，能够配置WSUS服务器实现补丁的集中部署。
《网络系统建设、管理和维护》——第二章Internat和Intranet与WWW技术
Intranet特点：基于开放式标准（TCP/IP）、支持异构 环境（跨平台、跨OS、跨网络通信）、理想的信息共 享平台、多功能客户机、灵活开放环境；
Intranet服务和影响：*六项基本服务（文件共享、目 录查询、打印共享、信息浏览、电子邮件和网络管理， 以及WWW、FTP等）， *Intranet对内提供一个信息 交流、信息共享和企业管理的平台，真正实现了企业 管理电子化、科学化和自动化，大大提高了工作效率， 对外可以宣传和发布产品信息，保持与客户和伙伴的 密切联系。
HTTP
TCP/P
—— >HTTP协议层次
网络基础设施
2020/5/18
16
2、4、5 Web服务器
Web服务器的最基本作用就是侦听和 响应客户端的HTTP请求，并向客户端发 送请求处理结果信息
2020/5/18
17
2、4、6 Web浏览器
Web浏览器的作用是解释和显示Web 页面，响应用户的输入请求，并通过 HTTP协议将用户请求传递给Web服务器
6
2、2、1 理解Intranet
Intranet是指应用了Internet技术的企 业组织或政府部门的内部专用网。
Intranet=组网技术+信息服务。
使传统的MIS系统找到了新的发展方 向。
2020/5/18
上海交通大学
7
2、2、2 Intranet的组成和特点
Intranet网络组成：局域网、服务器提供的网络服务、 客户端的浏览器和网络防火墙；
2020/5/18
4
2、1、3 Internet应用
Internet应用和服务
电子邮件（E-mail）、万维网（WWW）、 客户/服务器系统等。（P28）
InternetIntranet技术基础
互联网、内联网、外联网三者的区别
在操作权限上 互联网提供的服务基本上对用户没有权线控制 或很少控制，而内联网提供的控制是很严的。 在内容上 互联网提供信息的页面以静态为主，而内联网提供 的信息内容大部分与数据库有关，即内联网提供的信息内容是 动态的，随着底层数据库的变化而变化。 在服务对象方面 互联网服务的对象是全世界用户，而内联网 服务的对象是企业员工。 在联结方式上 互联网强调各个组织网站之间的联结，无交易 的企业、消费者都是它的业务范围；外联网强调各个企业间的 联结，业务范围包括交易伙伴、合作对象、相关公司、销售商 店以及主要客户；内联网强调企业内部各部门的联结，业务范 围仅限于企业内。
ห้องสมุดไป่ตู้
企业外部网（外联网）
如果一个公共网络连接了两个或两个以上的贸易伙 伴，一般被称为企业的外联网（Extranet）。外联 网是内联网的一种延伸，外联网可以用这样一个公 式来表示： 外联网 = 内联网 + 企业外部扩展 外联网给企业带来的好处有：提高了生产效率，信 息可以以各种形式体现，降低了生产费用，实现了 跨地区的各种项目合作，可为客户提供多种及时有 效性的服务。
企业内部网的优势
组建简单 管理容易 可用于公司内部信息的迅速发布 不需要单独为内联网构建数据库，它可以很好地使 用原有数据库。 安全性高，这也是内联网成功的关键所在。 与平台无关，容易使用。
企业内部网的逻辑结构：
企业内部网的基本结构由服务器、客户机、物理网和 防火墙4部分组成。其中常用的服务器有WWW服务器、 数据库服务器、电子邮件服务器3种。 数据库服务器（Database Server）存储着企业大量的 信息，一般的数据库经过转换或以特殊方式打开都可 以通过浏览器显示。 防火墙是为了企业内部信息的安全而设的服务器， WWW服务器通过防火墙与互联网相连，电子邮件服 务器可以通过防火墙与互联网相连，也可以直接和互 联网相连。
第2章 Internet网络概述
中国金桥信息网（ChinaGBN）简称金桥网，是由电子工 业部所属的吉通公司主持建设实施的计算机公用网，为国家宏 观经济调控和决策服务。
2.1.3 Internet的组成
Internet是全球最大的、开放的、由众多网 络和计算机互连而成的计算机互联网。它连接 各种各样的计算机系统和网络，无论是微型计 算机还是专业的网络服务器，局域网还是广域 网。不管在世界的什么位置，只要共同遵循 TCP/IP协议，即可接入Internet。概括来讲， 整 个 Internet 主 要 由 Internet 服 务 器 （ 资 源 子 网）、通信子网和Internet用户3个部分组成， 其结构示意如图所示。
Internet在中国的发展
目前，国内的Internet主要由九大骨干互联网络组成， 中国教育和科研计算机网、中国科技网、中国公用计算机 互联网和中国金桥信息网是其中的典型代表。 中国教育和科研计算机网（Chinese Education and Research Network，简称CERNET）是由国家计委投资、 国家教委主持建设。其目的是建设一个全国性的教育研究 基地，把全国大部分的高等院校和中学连接起来，推动校 园建设和促进信息资源的交流共享，推动我国教育和科研 事业的发展。网络总控中心设在清华大学。
2.1.3 Internet的组成
2．通信子网
通信子网是指用来把Internet服务器连接在一 起，供服务器之间相互传输各种信息和数据的通信 设施。它由转接部件和通信线路两部分组成，转接 部件负责处理及传输信息和数据，而通信线路是信 息数据传输的“高速公路”，多由光缆电缆、电力 线、通信卫星及无线电波等组成。
Internet的定义 Internet的形成和发展 Internet的组成 Internet的服务 Internet的特点
Internet-Intranet技术2
第 二 讲 因 特 网 基 础
2.3 Internet在中国的发展 两个阶段： 第一个阶段：1987－1993，通过X.25实现了与Internet 的电子邮件转发的连接 第二个阶段：1994年开始，实现了和Internet的TCP/IP 连接，从而开始了Internet全功能服务。 国内的Inte中国科技网：CSTNET 中国公用计算机互联网：CHINANET 宽带中国CHINA169网：
第 二 讲 因 特 网 基 础
2、子网和子网掩码 在计算机网络规划中，通过子网技术将单个大网划 分成多个子网，并由路由器等网络互联设备连接。他的 优点在于融合不同的网络技术，通过重定向路由来达到 减轻网络拥挤、提高网络性能的目的。 如何确定哪部分是子网地址，哪部分是主机地址， 需要采用所谓子网掩码的方式进行识别，也就是说，通 过子网掩码来告诉本网是如何进行子网划分的。 表示方式： 凡是IP地址的网络和子网标识部分，用二进制1表示 凡是IP地址的主机标识部分，用二进制0表示。 主要用途：屏蔽IP地址的一部分，以区分网络标识和主 机标识；说明IP地址是在本地局域网上，还是在远程。
第 二 讲 因 特 网 基 础
3、特殊的IP地址 1、广播地址： 直接广播地址：再一个特定子网中，主机地址部分为 全1的地址称为直接广播地址。 有限广播地址：该地址被用来在本网络内部广播。 实用有限广播地址，主机在不知道自己的网络地址的情 况下，也可以想本子网上所有的其他主机发送消息。 2、多播地址：在224.0.0.0——239.255.255.255范围内的 多个IP地址，实际代表一组特定的主机。主要用于电视 会议，视频点播等。 3、零地址：主机号为0的IP地址代表网络本身。特殊的 0.0.0.0代表主机地址。网络上的任何主机都可以用它来 表示自己。
网络系统管理与维护教学大纲图文稿
网络系统管理与维护教学大纲集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）《网络系统管理与维护》教学大纲中央电大教务处教学管理科?2009年12月22日第一部分大纲说明一、课程性质与任务“网络系统管理与维护”是中央电大计算机网络技术专业（网络管理方向）的一门核心课程。
主要内容包括：用户工作环境管理、网络病毒防护、防火墙与入侵检测、系统容错与灾难恢复、补丁管理、性能监视、网络故障诊断与排除等。
目的是使学生通过该课程的学习，深入理解网络系统管理与维护的基础知识，熟练掌握网络系统管理与维护的基本技能和常用工具，初步具备管理和维护计算机网络的能力。
二、先修课要求计算机网络，Windows网络操作系统管理，网络应用服务管理。
三、课程的教学要求通过本课程的学习，深入理解网络系统管理与维护的基础知识，熟练掌握网络系统管理与维护的基本技能和常用工具，初步具备管理和维护计算机网络的能力。
四、课程的教学方法和教学形式建议1. 本课程的特点是：课程内容新、实践性强、涉及面广，因此建议采用在计算机教室（或计算机多媒体教室）进行讲授的教学形式，讲授与实验统一考虑。
2. 为加强和落实动手能力的培养，应保证上机机时不少于本教学大纲规定的实验学时。
3. 对于重要概念、关键技术、部署方案等问题可辅以课堂讨论的形式。
4. 如条件许可，应利用网络技术进行授课、答疑和讨论。
五、教学要求的层次本课程的教学要求大体上分为三个层次：了解、理解和掌握。
1. 了解：知道有关概念、方法和背景；2. 理解：在了解的基础上能够分析和判断；3. 掌握：在理解的基础上能够实际操作和应用。
第二部分教学媒体与教学过程建议一、课程教学总学时数、学分数本课程教学总学时数为72学时，4学分。
其中授课时间为50学时（含面授、录像学时）实验课时为22学时。
二、文字教材与音像教材的配合本课程以文字教材为主，文字教材负责阐述全部课程内容，是学生学习的主要媒体形式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2019/9/6
上海交通大学
7
2、2、2 Intranet的组成和特点
? Intranet网络组成：局域网、服务器提供的网络服务、 客户端的浏览器和网络防火墙；
? Intranet网络结构：浏览器/服务器模式；
? Intranet特点：基于开放式标准（TCP/IP）、支持异构 环境（跨平台、跨OS、跨网络通信）、理想的信息共 享平台、多功能客户机、灵活开放环境；
2019/9/6
上海交通大学
8
2、3 Extranet
2019/9/6
上海交通大学
9
2、3、1 什么是Extranet
Extranet就是将Intranet的构建技术应 用与企业系统，即是将使用Internet技术 构建的企业信息管理系统的应用范围扩 大到特定的外部企业。
Extranet可视为Intranet延伸出来的部 分。
2019/9/6
上海交通大学
10
2、3、2 Extranet技术
? 网络构架：
? 专用型——类似与Internet（相当与内网）； ? 开放型——用Internet来构建（相当与外网） ，缺
点安全性差。
? 网络安全对策：
? 构建VPN来解决。
? Extranet 作用：
? 降低网络费用和设备费用； ? 尽快应用新技术； ? 软硬件系统集成容易管理方便，便于升级维护。
Telnet 等。
2019/9/6
上海交通大学
5
2、2 Intranet网络
2019/9/6
上海交通大学
6
2、2、1 理解Intranet
Intranet是指应用了Internet技术的企 业组织或政府部门的内部专用网。
Intranet=组网技术+信息服务。
使传统的MIS系统找到了新的发展方 向。
2019/9/6
上海交通大学
11
2、4 WWW技术
2019/9/6
上海交通大学
12
2、4、1 理解WWW
Web站点是WWW的基础，它指的是 在Internet上的一个位置，由一个独一无 二的地址来表示。
一个Web站点通常提供包含有WWW 的服务，但又不仅仅是WWW的服务。
2019/9/6
上海交通大学
? Intranet服务和影响：*六项基本服务（文件共享、目 录查询、打印共享、信息浏览、电子邮件和网络管理， 以及WWW、FTP等）， *Intranet对内提供一个信息 交流、信息共享和企业管理的平台，真正实现了企业 管理电子化、科学化和自动化，大大提高了工作效率， 对外可以宣传和发布产品信息，保持与客户和伙伴的 密切联系。
《网络系统建设、管理和维护》
第 2 章 Internat和Intranet与 WWW技术
2019/9/6
上海交通大学
1
2、1 Internet 简介
2019/9/6
上海交通大学
2
2、1、1 Internet的发展历程
? Internet的定义：全球范围内的开放式计算机 网络通过统一的协议 连接而成的计算机互联网；
HTTP
?
TCP/IP
?—— >HTTP协议层次
网络基础设施 ?
2019/9/6
上海交通大学
16
2、4、5 Web服务器
Web服务器的最基本作用就是侦听和 响应客户端的HTTP请求，并向客户端发 送请求处理结果信息
2019/9/6
上海交通大学
17
2、4、6 Web浏览器
Web浏览器的作用是解释和显示Web 页面，响应用户的输入请求，并通过 HTTP协议将用户请求传递给Web服务器
? Internet体系结构 （见P28图2.1）
? Internet组织结构 （见P28图2.2）
2019/9/6
上海交通大学
4
2、1、3 Internet应用
? Internet应用和服务
电子邮件（ E-mail）、万维网（ WWW）、 客户/服务器系统等。（ P28）
? Internet服务的基本工具 电子邮件、FTP、DNS、WWW、
? 理解Internet：协议、IP地址合适的网络操 作系统；
? Internet的形成：源于 1968年ARPANET ；
? Internet的发展：
第一次发展
ARPANET ?NSFNET(1986)
第二次发展
20世纪90年代初的商业化
2019/9/6
上海交通大学
3
2、1、2 Internet体系结构和组织结构
<html> <head> <title>例3-2</title> </head> <body> 这里使用HTML语言编写的web页面文件 </body> </html>
2019/9/6
上海交通大学
15
2、4、4 HTTP
实现Web服务的通信协议是HTTP，它 定义了HTTP的通信交换机制、请求及响 应消息的格式等，是浏览器和Web服务 器之间直接地应用层通信协议。
13
2、4、2 统一资源定位器(URL)
? 统一资源定位器（URL）是Internet上信 息资源的定位方法
? URL的格式为：
协议类型：//主机名称或地址：端口号/文件路径及名称 （Http：//——为Web服务器专用）
2019/9/6
上海交通大学
14
2、4、3 HTML
HTML是专门用来创建 Web 页面的编程语言， HTML 和HTTP 是WWW 服务的技术基础。 例如：
2019/9/6
上海交通大学
18