网络管理工具使用详解
常州信息职业技术学院
实习报告
课程名:网络管理工具使用详解
一、实习目的:
对常用、好用的网络管理工具进行全面深入的了解,包括IP/MAC地址工具,IP链路测试工具、网络查看与搜索工具、网络监管诊断工具、网络设备管理工具、Cisco网络设备管理工具、网络性能测试工具、流量监控与分析工具等,能够熟练地使用各种各样的网络常用工具,当遇到网络故障时,能够灵活运用这些工具,将网络故障排除。
二、实习过程:
1、Windows系统内置工具—ipconfig
Ipconfig是内置于Windows的TCP/IP应用程序,用于显示本地计算机网络适配器的物理地址和IP地址等配置信息,这些信息一般用来检验手动配置的TCP/IP设置是否正确。
当在网络中使用DHCP服务时,ipconfig可以检测计算机中分配到了什么IP地址,是否配置正确,并且可以释放、重新获取IP地址。
2、IP地址管理工具—IPMaster
IPMaster是进行ip地址管理的工具软件,它提供可视化的ip地址分配、自动子网计算、掩码计算、子网划分、网段扫描、主机监控、Ping、TraceRoute、Telnet、netsend等功能,可以提高网管人员的工作效率和减少失误,本软件的目的是为了有序和高效地实现大中小型企业网IP地址的分配和管理。
3、MAC地址解析工具—Arp
ARP(Address Resolution Protocol,地址解析协议)是获取物理地址的一个TCP/IP协议。
某节点的IP地址的ARP请求被广播到网络上后,这个节点会收到确认其物理地址的应答,这样的数据包才能被传送出去。
RARP(逆向ARP)经常在无盘工作站上使用,以获得它的逻辑IP地址。
4、IP网络连通性测试—Ping
PING (Packet Internet Groper),因特网包探索器,用于测试网络连接量的程序。
Ping发送一个ICMP(Internet Control Messages Protocol)即因特网信报控制协议;回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。
它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:利用网络上机器IP地址的唯一性,给目标IP地址发送一个数据包,再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通,时延是多少。
ping指的是端对端连通,通常用来作为可用性的检查,但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源,导致系统变慢,网速变慢。
严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。
通常的情况下你如果不用作服务器或者进行网络测试,可以放心的选中它,保护你的电脑。
5、超级网络嗅探器—Sniffer-Pro
Sniffer Pro是一种很好的网络分析程序,允许管理员逐个数据包查看通过网络的实际数据,从而了解网络的实际运行情况。
它具有以下特点:
1. 可以解码至少450种协议。
除了IP、IPX和其它一些“标准”协议外,Sniffer Pro还可以解码分析很多由厂商自己开发或者使用的专门协议,比如思科VLAN中继协议(ISL)。
2. 支持主要的局域网(LAN)、城域网(WAN)等网络技术(包括高速与超高速以太网、令牌环、802.11b无线网、SONET传递的数据包、T-1、帧延迟和ATM)。
3. 提供在位和字节水平上过滤数据包的能力。
4. 提供对网络问题的高级分析和诊断,并推荐应该采取的正确措施。
5. Switch Expert可以提供从各种网络交换机查询统计结果的功能。
6. 网络流量生成器能够以千兆的速度运行。
7. 可以离线捕获数据,如捕获帧。
因为帧通常都是用8位的分界数组来校准,所以Sniffer Pro只能以字节为单位捕获数据。
但过滤器在位或者字节水平都可以定义。
6、远程设备登陆—Telnet
Telnet协议是TCP/IP协议族中的一员,是Internet远程登陆服务的标准协议和主要方式。
它为用户提供了在本地计算机上完成远程主机工作的能力。
在终端使用者的电脑上使用telnet程序,用它连接到服务器。
终端使用者可以在telnet程序中输入命令,这些命令会在服务器上运行,就像直接在服务器的控制台上输入一样。
可以在本地就能控制服务器。
要开始一个telnet会话,必须输入用户名和密码来登录服务器。
Telnet是常用的远程控制Web服务器的方法。
7、带宽测试—Ping Plotter Freeware
PingPlotter Freeware(网络地址) 方便和易于使用的工具,让您跟踪所需的网络地址。
Pingplotter这个软件将基本的Ping和Traceroute命令结合到易于使用的图形用户界面中。
使用此软件有不少好处。
它会对用户指定的任何目标执行多重跟踪,然后整合结果,并用图形用户界面显示之。
这个图形中包括了一根平均趋势线(在上面图形中部右侧),此趋势线上还绘制有最小值、最大值及最后的值。
如果管理员怀疑某个系统发生了问题,就可以考虑用此工具查看一下。
8、网络即时监控工具—Essential NetTools
Essential NetTools是一个有力的网络侦测工具,可以有效的监视多重的NetBIOS协议,Essential NetTools也是个有效的NetBIOS协议查核工具(俗称NAT),它可以可以显视出所有计算机的网络通讯状况,并监视所有分享出的资源,并提供给windows95/98和NT一样的使用者权限资源管理工具。
它也提供针对微软网络的LMHosts编辑器,还有其它有力的网络工具。
这个程序是简单使用的Windows工具,很多windows本身所缺乏的功能在Essential NetTools都可以找到。
9、TCP和UDP连接测试—netstat
在Internet RFC标准中,Netstat的定义是: Netstat是在内核中访问网络及相关信息的程序,它能提供TCP连接,TCP和UDP监听,进程内存管理的相关报告。
10、漏洞检测—X-Scan
X-Scan是国内最著名的综合扫描器之一,它完全免费,是不需要安装的绿色软件、界面支持中文和英文两种语言、包括图形界面和命令行方式。
主要由国内著名的民间黑客组织“安全焦点”完成,从2000年的内部测试版X-Scan V0.2到目前的最新版本X-Scan 3.3-cn都凝聚了国内众多黑客的心血。
最值得一提的是,X-Scan把扫描报告和安全焦点网站相连接,对扫描到的每个漏洞进行“风险等级”评估,并提供漏洞描述、漏洞溢出程序,方便网管测试、修补漏洞。
三、实习小结。
esight使用手册800字左右
Esight 使用手册Esight 是一款专业的网络管理软件,它可以帮助用户监控和管理网络设备,保障网络运行的稳定性和安全性。
本手册旨在帮助用户快速了解 Esight 的基本功能和操作方法,帮助用户更好地使用这款强大的网络管理工具。
一、快速入门1. 安装 Esighta. 下载 Esight 安装包b. 运行安装程序c. 按照提示完成安装过程2. 登入 Esighta. 打开浏览器,输入 Esight 的访问位置区域b. 输入用户名和密码进行登入3. 配置设备a. 添加设备:在 Esight 中添加需要管理的网络设备b. 配置设备参数:为设备配置基本信息和监控策略二、功能介绍1. 设备管理a. 实时监控设备的运行状态b. 支持对设备进行配置和管理c. 提供设备性能监控和报警功能2. 故障管理a. 实时监控网络设备的故障情况b. 支持故障诊断和故障处理3. 安全管理a. 支持对网络设备进行安全策略的管理和配置b. 提供网络安全事件的实时监控和报警功能4. 日志管理a. 支持对网络设备的日志进行集中管理和分析b. 提供日志查询和报表生成功能三、操作指南1. 设备添加和配置a. 进入设备管理界面b. 点击“添加设备”,输入设备信息c. 配置设备参数,设置监控策略2. 实时监控a. 进入监控界面,查看设备的实时性能和运行状态b. 设置监控视图和报警规则3. 故障处理a. 接收故障报警后,进入故障管理界面查看故障详情b. 进行故障诊断和处理,恢复设备正常运行4. 安全管理a. 配置设备的安全策略,防范网络安全威胁b. 实时监控安全事件,做出相应的安全响应措施四、常见问题解答1. Esight 支持哪些类型的网络设备?Esight 支持华为和第三方厂商的网络设备,覆盖交换机、路由器、防火墙等多种类型设备。
2. Esight 如何保障数据的安全性?Esight 采用严格的权限控制和安全策略,确保用户数据的机密性和完整性。
计算机网络管理软件完全指南
计算机网络管理软件完全指南第一章:计算机网络管理软件简介计算机网络管理软件是为了提高网络运行效率和安全性而开发的软件工具。
它可以帮助管理员监控网络设备、配置网络参数、诊断网络故障等。
本章将介绍计算机网络管理软件的基本概念和功能。
1.1 计算机网络管理软件的定义计算机网络管理软件是一种用于管理计算机网络的应用程序。
它可以通过集中管理网络设备、检测网络故障、进行网络性能监控等功能,帮助管理员更好地管理网络。
1.2 计算机网络管理软件的作用计算机网络管理软件可以帮助管理员提高网络运行效率和安全性。
它可以监控网络设备的状态,及时发现并解决网络故障;它可以配置网络参数,优化网络性能;它还可以进行网络安全监控,防止网络受到攻击。
1.3 计算机网络管理软件的分类根据功能和用途的不同,计算机网络管理软件可以分为网络监控软件、网络配置软件、网络故障处理软件等。
每种软件都有其特定的用途和功能。
第二章:网络监控软件网络监控软件是计算机网络管理软件中最常用的一类。
它可以监控网络设备的运行状态,检测网络故障,提供实时的网络性能数据等。
本章将介绍几款常用的网络监控软件及其功能。
2.1 NagiosNagios是一种开源的网络监控软件,拥有灵活的配置选项和丰富的插件,可以监控各种网络设备和服务。
它可以检测网络故障,提供实时报警并生成性能报告。
2.2 ZabbixZabbix是一种功能强大的网络监控软件,它支持监控各种网络设备和服务,并提供多种报警方式。
除了实时监控,Zabbix还可以进行历史数据的存储和分析,帮助管理员优化网络性能。
2.3 PRTG Network MonitorPRTG Network Monitor是一款易于使用的网络监控软件,它提供直观的用户界面和丰富的监控选项。
除了监控网络设备,PRTG还可以监控服务器、应用程序等。
第三章:网络配置软件网络配置软件是用于配置网络参数和管理网络设备的软件。
它可以帮助管理员快速、准确地配置网络设备,提高工作效率。
局域网管理软件使用教程
局域网管理软件使用教程一、局域网管理软件的介绍局域网管理软件是一种用于管理和监控局域网的工具软件。
它可以帮助网络管理员对局域网中的设备、应用程序和网络流量进行监控和管理,提升网络的安全性和运行效率。
下面介绍一些常用的局域网管理软件。
二、网络设备管理1. 路由器管理:路由器是局域网中的核心设备,负责管理网络流量和转发数据包。
通过局域网管理软件,管理员可以实时监控路由器的运行状态、设置网络参数、检测和排除故障等。
2. 交换机管理:交换机是局域网中的关键设备,用于在不同主机之间传输数据。
局域网管理软件可以帮助管理员直观地查看交换机的端口状态、配置VLAN、管理端口带宽等。
3. 防火墙管理:防火墙是保护局域网免受外部攻击的重要设备。
通过局域网管理软件,管理员可以配置防火墙的策略规则、监控网络流量、检测入侵行为等。
三、网络流量管理1. 流量监控:局域网管理软件可以实时监控网络中的流量情况,包括上传、下载速率、流量分布等。
管理员可以通过流量监控功能了解网络的负载情况,查找网络瓶颈并进行优化。
2. 流量控制:通过局域网管理软件,管理员可以设置流量限制策略,对不同应用程序或用户进行流量控制。
例如,限制某个应用程序的流量使用,以保证其他应用程序的正常运行。
四、应用程序管理1. 网络服务管理:局域网管理软件可以管理局域网中的各类网络服务,如Web服务器、FTP服务器、电子邮件服务器等。
管理员可以设置服务的访问权限、监控服务的运行状态、进行服务优化等。
2. 用户权限管理:通过局域网管理软件,管理员可以设置用户的访问权限和角色,控制用户在局域网中的操作。
例如,限制某个用户只能访问特定的文件夹或应用程序。
五、安全管理1. 入侵检测:局域网管理软件可以实时监测网络中的入侵行为,比如未经授权的访问、病毒攻击等,并及时发出警报,以保护网络的安全。
2. 安全策略管理:通过局域网管理软件,管理员可以设置防火墙等安全设备的策略规则,控制网络中的安全事件和流量。
qlink 操作手册
qlink 操作手册Qlink 是一款功能强大的网络连接管理工具,以下是其操作手册:一、Qlink 简介Qlink 是一款功能强大的网络连接管理工具,可以帮助用户快速、方便地管理和优化网络连接。
它支持多种网络协议和设备,提供了丰富的功能和定制选项,适用于各种网络环境和需求。
二、安装与配置1. 下载和安装:请从官方网站或官方指定的下载站点下载 Qlink 的安装程序,并按照提示进行安装。
2. 配置网络连接:打开 Qlink,点击“设置”按钮,选择“网络设置”,根据您的网络环境和需求进行配置。
您需要设置网络类型、IP 地址、子网掩码、网关、DNS 等网络参数。
3. 添加网络设备:在 Qlink 主界面,点击“添加”按钮,选择您要添加的网络设备类型,按照提示进行操作即可将设备添加到 Qlink 中。
4. 配置设备参数:在 Qlink 中,选择要配置的网络设备,点击“设置”按钮,根据设备类型和功能进行配置。
您可以设置设备的 IP 地址、端口号、设备名称等参数。
5. 监控网络状态:在 Qlink 主界面,您可以查看当前网络状态,包括网络连接数、网络流量、设备状态等信息。
三、使用方法1. 网络连接管理:在 Qlink 中,您可以轻松地管理您的网络连接。
点击“管理”按钮,选择您要管理的网络连接类型,进行连接的开启、关闭和断开等操作。
2. 网络设备管理:在 Qlink 中,您可以管理您的网络设备。
选择要管理的设备,点击“管理”按钮,进行设备的重启、配置修改等操作。
3. 网络流量监控:在 Qlink 中,您可以实时监控网络流量。
选择要监控的网络连接或设备,点击“流量监控”按钮,查看实时流量图和流量统计信息。
4. 网络故障排除:在 Qlink 中,您可以进行网络故障排除。
选择要诊断的网络连接或设备,点击“故障排除”按钮,Qlink 将自动检测网络故障并提供解决方案。
以上是 Qlink 操作手册的主要内容,希望能够帮助您更好地使用这款网络连接管理工具。
网络管理软件操作指南
网络管理软件操作指南第一章:网络管理软件的基础知识网络管理软件是一种用于监控、分析和管理网络设备和流量的工具。
它可以帮助网络管理员实时了解网络状况并进行必要的配置和调整。
本章将介绍网络管理软件的基本概念和常见功能。
1.1 网络管理软件的定义和作用网络管理软件是指用于监控和管理计算机网络的工具。
它可以帮助管理员实时了解网络设备的状态、网络流量的情况以及网络中的异常事件,并提供相应的解决方案。
1.2 网络管理软件的常见功能网络管理软件常见的功能包括设备发现与拓扑图、流量监控与流量分析、异常事件报警与处理、端口管理与配置、流量优化与负载均衡等。
这些功能能够帮助管理员更好地掌控网络的运行状态和性能。
第二章:网络管理软件的安装与配置2.1 安装网络管理软件网络管理软件的安装一般是通过下载软件安装包,并按照安装向导的提示进行操作即可完成。
安装过程中需要注意选择适合的操作系统版本和硬件要求。
2.2 网络管理软件的配置安装完成后,需要进行相应的配置。
常见的配置项包括网络设备的扫描范围、登录凭证的设置、报警规则的定义等。
根据实际情况设置适当的配置项,以确保软件能够正常工作。
第三章:网络设备的监控与管理3.1 设备发现与拓扑图网络管理软件具有自动发现网络设备并绘制拓扑图的功能。
管理员可以通过拓扑图直观地了解整个网络的结构和连接关系,以便更好地进行管理和故障排除。
3.2 设备状态监控网络管理软件可以持续监控网络设备的状态,包括在线/离线状态、端口状态、CPU和内存利用率等。
管理员可以利用这些信息及时发现并解决设备故障和性能问题。
3.3 设备配置与管理网络管理软件允许管理员进行远程配置和管理网络设备。
管理员可以通过软件进行登录、备份和恢复设备配置、修改端口配置等操作,简化管理过程,提高工作效率。
第四章:网络流量的监控与分析4.1 流量监控与实时分析网络管理软件可以采集网络流量数据,并实时展示网络流量的信息,如带宽利用率、流量分布等。
网络接口管理工具推荐与使用
网络接口管理工具推荐与使用第一章简介网络接口管理工具(Network Interface Management Tools)是帮助网络管理员有效管理和监控网络接口的软件工具。
凭借其丰富的功能和灵活的配置选项,网络接口管理工具可以帮助用户更好地管理和优化网络连接,提高网络性能和安全性。
本文将介绍几款优秀的网络接口管理工具并分析其功能与使用方法。
第二章 WiresharkWireshark是一款开源的网络协议分析工具,广泛应用于网络故障排查和网络性能调优。
Wireshark支持多种协议解析,可以捕获和分析网络数据包,提供详细的网络流量信息,并提供丰富的过滤功能。
用户可以使用Wireshark来检测网络中的潜在安全问题、分析网络性能瓶颈,并进行网络协议开发与测试。
第三章 NagiosNagios是一款著名的开源网络监控工具,它可以实时监测网络中各种主机、服务的运行状态,并在发现异常时及时发送警报通知管理员。
Nagios支持灵活的配置选项,可以根据需要自定义监控项,比如CPU使用率、内存消耗、磁盘空间等。
此外,Nagios 提供丰富的插件库,可以扩展其功能,满足不同监控需求。
第四章 CactiCacti是一款用于网络图表绘制和监控的开源工具。
它基于SNMP协议,可以监控和记录网络设备的性能指标,并将这些指标以图表的形式展现。
Cacti支持自定义图表和报警阈值,可以实时监控网络设备的带宽使用、流量分布等,帮助管理员了解网络状况,做出优化决策。
第五章 SolarWinds Network Performance MonitorSolarWinds Network Performance Monitor是一款商业网络管理工具,适用于中大型企业网络环境。
它提供全面而精确的网络性能监控功能,可以实时获取和分析网络设备的状态和性能,进行容量规划和故障排查。
此外,Network Performance Monitor还支持流量分析和流量优化,帮助用户更好地管理网络资源。
常用网络管理命令的使用
常用网络管理命令的使用网络管理是网络运维人员经常需要进行的一项工作,通过使用正确的网络管理命令,可以实现对网络设备的配置、监控和故障排除等操作。
下面是一些常用的网络管理命令及其用法。
1. ifconfig命令:-用途:显示和修改网络接口的配置信息。
- 例子:ifconfig eth0 // 显示eth0网络接口的配置信息ifconfig eth0 down // 禁用eth0网络接口ifconfig eth0 up // 启用eth0网络接口2. ping命令:-用途:测试与目标主机之间的连通性。
- 例子:ping 192.168.1.1 // 测试与IP地址为192.168.1.1的主机连通性3. netstat命令:-用途:显示网络连接、路由表和网络接口等信息。
- 例子:netstat -r // 显示路由表netstat -nat // 显示所有TCP连接netstat -s // 显示网络统计信息4. traceroute命令:-用途:跟踪分析数据包从源到目的地的路径和延迟。
5. nslookup命令:-用途:查询域名对应的IP地址。
6. ifup/ifdown命令:-用途:启用/禁用网络接口。
- 例子:ifup eth0 // 启用eth0网络接口ifdown eth0 // 禁用eth0网络接口7. iwconfig命令:-用途:显示和配置无线网络接口信息。
- 例子:iwconfig wlan0 // 显示wlan0无线接口的配置信息iwconfig wlan0 mode monitor // 将wlan0接口设置为监听模式8. route命令:-用途:管理IP路由表。
- 例子:route add default gw 192.168.1.1 eth0 // 添加一条默认路由route -n // 显示路由表9. tcpdump命令:-用途:抓包分析网络数据包。
- 例子:tcpdump -i eth0 // 抓取eth0接口的网络数据包tcpdump port 80 // 抓取端口为80的网络数据包tcpdump host 192.168.1.1 // 抓取与192.168.1.1通信的数据包10. ssh命令:- 用途:通过安全Shell协议远程登录到其他主机。
networkmanager 机制
网络管理器(NetworkManager) 是一个在 Linux 系统中用来自动控制和监控网络连接的工具。
它可以管理无线和有线网络连接,支持 VPN 和移动宽带等功能。
作为 Linux 系统中最常用的网络管理工具之一,NetworkManager 给用户带来了便利,但同时也有一些需要注意的机制。
一、网络连接配置NetworkManager 以配置文件的形式来管理网络连接,用户可以通过编辑配置文件来添加、修改或删除网络连接。
配置文件通常位于/etc/NetworkManager/system-connections/ 目录下,每个连接对应一个配置文件。
用户可以通过编辑这些配置文件来配置网络连接的各种参数,比如 SSID、密码、IP 位置区域等。
二、连接管理NetworkManager 提供了一个图形化界面和命令行工具来管理网络连接。
用户可以使用 nmcli 命令来查看当前网络连接状态、连接新的网络、断开连接等操作。
在图形化界面中,用户只需要点击网络管理器图标,就可以看到当前可用的网络列表,并且可以方便地进行连接和断开操作。
三、连接优先级在多个网络连接可用的情况下,NetworkManager 会根据连接的优先级自动选择最佳的网络连接。
用户可以通过编辑连接的配置文件来调整连接的优先级,比如将家庭网络的优先级设置为最高,这样当家庭网络和公共网络同时可用时,系统会自动连接到家庭网络。
四、自动连接及自动断开NetworkManager 默认会自动连接用户之前使用过的网络,这样用户无需每次手动连接网络。
NetworkManager 也支持自动断开网络,比如用户长时间不活动时,系统会自动断开网络连接以节省电量。
五、网络代理NetworkManager 支持配置网络代理,用户可以通过编辑连接的配置文件来添加代理服务器的设置。
这样用户可以在连接到网络时自动使用代理服务器进行网络访问,从而保护用户的隐私和安全。
六、VPN除了常规的网络连接,NetworkManager 还支持配置和管理 VPN 连接。
读《网管天下--网络管理工具实用详解》有感
读《网管天下--网络管理工具实用详解》有感一直想学习一些网络相关的知识,有机会看了《网管天下--网络管理工具实用详解》,虽然只整体了解了本书的内容,但但学习过程还没结束,还有很多地方可以提高。
这本书通过网络管理中常见的网络故障,展示了如何使用各种网络管理工具来解决网络故障。
内容实用,写作手法独特,将每个案例分析得透彻清晰,可以轻松掌握各种网络管理工具的使用。
之前从网上查到,《网管天下--网络管理工具实用详解》是一部由国内资深网络专家写的应用实践手册,目的在于帮助初、中级网络管理员,全方位地解决网络建设与管理中的各种实际问题,包括网络规划设计、网络布线实施、网络设备连接、网络配置管理、网络服务搭建、网络深入应用、网络故障排除、网络安全管理等诸多方面,囊括了网络管理中几乎所有的内容,目的在于将网络理论与实际应用相结合,提高读者分析和解决具体问题的能力,将所学变为所用,将书本知识变为操作技能。
.读后感想:1. 授之以渔而不是授之于鱼。
这本书和之前的讲网络的书籍不同,读后感觉到它紧贴网络实际情况,从真实的网络案例入手,为我们提供全面的网络设计、网络组建、网络管理和网络维护等解决方案,以提高我们的分析能力、动手能力和解决实际问题的能力。
2. 实用才是硬道理。
不像其他网络书籍那样,学了后不知道自己会做或能做些什么,看了这本书后,感觉它给我们提供的是彻底的、具有建设性的网络设计、网络组建和配置解决方案,真正解决网络建设和网络管理中的实际问题,突出实用性、针对性、技术性、经典性,举案说“法”、举一反三。
3. 理论新、技术新、设备新、案例新。
在书店看了很多书,很多网络书籍的案例都是很早以前的,现在已经不再适用的。
选择并学习了这本书后,发现所有的应用案例都发生在近两年以内,而且案例中只涉及最主流的、最成熟的设备和技术,以及最新版本的软件,不再讨论那些已被淘汰或面临淘汰的东西,从而力求反映网络的新技术和新潮流。
不仅我们学了就能用,而且还可以拥有三年左右的“保鲜”期。
网络管理中需要用到的工具介绍
网络管理中需要用到的工具介绍对于网络管理员来说,故障诊断工具多种多样,这些工具难于掌握,但是对它们的需要却是勿庸置疑的.缺乏合适的工具往往会阻碍工作的正常进行.本节将讨论一些工具以及它们的特征,你应该将这些工具添加到你的“箭筒”中以支持你的技术故障检修工作.1、管理信息库浏览器(MIB browsers)如第一章所阐述,管理信息库(MIB)一个存储网络设备特征的数据库.这些数据库由厂商发布,管理员可以对其中的网络设备的配置和状态信息进行读、写操作.管理信息库浏览器是一种特殊的工具,使用该工具能观察到管理信息库中的数据并提取相关的对象ID(OID)信息.需要注意的是,OID不仅仅是用于表示设备数据唯一地址的一串数字.一个设计良好的管理信息库浏览器应该包含一个预存的已知OID和相关数据的数据库.管理信息库浏览器还具有“走访管理信息库树”的能力,能够收集管理信息库所有的已知数据并将其呈现给管理员.一个有效的管理信息库浏览器的强大之处在于,它能够观察和搜索管理信息库的相关信息并使得管理员能够根据需要修改和定制这些信息.一个设计良好的管理信息库浏览器一般包含以下功能: 支持远程设备已知OID的大型数据库通过树型视图观察/搜索/遍历功能编辑功能支持读/写功能支持多个设备管理信息库浏览器主要是作为一种定制工具将基于SNMP的设备嵌入到你的网络管理系统中.2、远程登陆(Telnet)和安全命令行解释(SSH)Telnet,原本是“TELetype NETwork”的缩写,现在成了一个适合自己的名称,这是一种最常见的将一个系统的命令行控制台会话转发到一个远程主机的机制.Telnet是完全文本式的和命令行驱动的,对新的网络管理员来说,使用起来会有一定的难度.Telnet几乎被所有的UNIX主机和网络设备用于设备配置和管理. SSH或者“安全命令行解释(Secure Shell)”是一种类似的协议,用于实现和Telnet相同的目标,但是具有内在的安全因素.SSH使用公共密钥加密算法来对系统用户进行验证,并为SSH客户端和服务器之间的数据传输提供了机密和完整性机制.由于协议附加的内在安全性,SSH迅速成为了远程终端应用的标准.对于任何一种协议,Telnet或者SSH客户端软件都是你的故障检修工具箱中必不可少的一种工具.当前存在很多的客户端软件,而且其中一些客户端软件比其它的软件具有更多的特征.当你寻找一个好的Telnet 或者SSH客户端软件时,可能需要考虑的一些功能有:文本色化处理功能函数密钥映射远程文件复制支持服务器连接配置警报生成功能脚本记录和重现功能会话监视功能安全密码缓存通常,如果你的网络设备支持,总是优先选择SSH而非Telnet.Telnet以纯文本方式在网络中发送数据和密码,这样就使得网络攻击者可以很容易地“监听”到你的通信.当你通过互联网进行设备连接时,情况尤其如此.串口工具(Serial port tools)尽管一个好的Telnet或者SSH客户端软件可以帮助你连接到已经配置好的网络设备,但是在这些设备能够连接到网络之前,通常需要使用板载串口工具对它们进行初始化配置.板载串口工具中包含一个电缆收发器,该收发器将网络设备的串口转换成操作系统可以使用的串口.为了能将操作系统连接到网络设备,就需要一种串口工具.与Telnet/SSH客户端软件相似,串口工具也是多种多样.例如,HyperTerminal,一种非常基本的串口工具,从微软的Windows 95操作系统开始,一直到现在的Windows Vista操作系统都在使用.然而,由于网络管理员用这些工具进行大量的网络设置和故障检修工作,因此,本地工具的功能还不足以用于进行网络管理.一个好的串口工具应该具有以下功能:丰富的复制-粘贴功能支持多终端仿真打印及打印选择功能自动化和脚本功能文本到文件的导出功能扩展的串口转换支持功能网络监测工具(Network monitoring)网络监测工具可能是你的网络管理系统(NMS)中的一个组件或者是一个单独的工具.无论哪种情况,网络监测工具都用于记录和分析网络的特征.网络监测工具能够监测网络性能以及设备资源的使用情况.它们一般将多个网络设备聚集到一个专门的用户接口来进行设备分析.用于故障检修过程的网络监测工具需要具有的一些重要功能有:多设备监测能力流量描绘功能设备资源使用监测功能通过多种介质进行报警和通知功能短消息/文本消息功能SNMP管理功能流量分析功能内在流量过滤和聚集功能3、网络发现工具(Network discovery)只有当你了解了构成网络的所有设备的时候,才能清楚地知道网络的运行情况.如果问题出现在一台路由器上,不借助于工具你将很难追踪到该设备.网络发现工具就是用来对网络设备进行试探性扫描的.当在一个特定地址发现设备时,网络发现工具记录该位置以及设备类型,并将信息报告给管理员.目前存在大量的网络发现工具,每一种工具都有其特有的设备查找机制-通过IP地址,MAC地址,SNMP响应,DNS入口,甚至是交换设备上的每个交换端口.网络发现工具一些有用的功能有: 与网络管理系统的结合多IP范围入口快速扫描功能具有SNMP的设备数据库交换端口映射功能数据导出到普通文件格式功能4、攻击识别和仿真工具(Attack identification and simulation)如果管理员不能了解由于外部攻击引起的网络功能发生变化,那么他将无法在攻击发生时做出反应.攻击识别和仿真工具使得管理员能够在普通的网络攻击(例如,广播风暴、缓存中毒、重放攻击等)发生时对这些攻击进行识别.这些工具还可以对网络上的攻击进行仿真以监测和分析网络的行为,并能够帮助管理员对真实的攻击做好准备.像网络入侵检测系统和网络入侵保护系统这样的攻击识别工具的安装和管理可能很复杂,因为这些系统往往容易产生一些误导信息.攻击识别和仿真工具具有的一些重要功能有:性能监测功能具有实时更新功能的识别数据库多个攻击配置文件强制执行能力网络设备安全检查功能端口扫描功能网络阻塞功能远程TCP重置功能有所准备的网络管理员都应该拥有攻击仿真工具,因为这些工具能够帮助你成功地维护网络运行.SNMP捕捉工具(SNMP trapping)在本指南中,我们已经讨论过有关SNMP和SNMP捕捉的内容,但是SNMP捕捉工具与你在网络管理系统中所使用的有所不同.SNMP捕捉接收工具是一系列的工具,能够接收、分析和显示从具有SNMP功能设备上获取的底层捕捉信息,并用于网络管理系统的故障检修和SNMP分析.SNMP捕捉编辑工具使得当捕捉发生时,能够对捕捉模板进行编辑以对网络管理系统响应进行定制.对高级SNMP操作来说,这些工具需要包含以下功能:将数据导出到普通文件格式的功能捕捉操作功能树图显示功能捕捉模拟和仿真功能Ping,路由追踪和地址解析协议工具(Ping,Traceroute,and ARP)尽管ping、路由追踪和地址解析协议命令几乎在所有的操作系统中都存在,但是现在的这些操作系统内的本地工具通常只包含最少的功能.此外,它们一般只能将结果输出到屏幕上,缺乏将本地获得的结果转换成更加常用格式的能力.对于经常使用这些工具的网络管理员来说,一些附加的功能可能会有助于故障检修过程.下面是一些重要的附加功能:增强的ping反应时间将数据导出到普通文件格式的功能清楚的响应呈现功能支持多个、同时存在的主机支持IP地址范围增强的路由追踪结果信息远程ping功能以上为网络管理员在管理网络的时候常常需要用到的几种工具,大家可以参考下.更有利于自己的网络管理.。
