网络安全管理的维护(ppt 104页)

14.3.4 增加子网数目
增加子网数目是另一种方式，这种方法实际上是构建更 多的通路，从而减轻信息流量拥塞。将共享介质型网络拆分 成多个由交换机、路由器或者执行路由功能的服务器所连接 的子网，这样可以划分冲突域（子网内计算机通信数据不出 本子网段），进而提高网络性能。
14.3.5 提高网络速度
提高网络速度是解决网络性能的最直接的，当然费用可 能会高一些，因为这种方式需要替换网络上数据链路设备， 甚至涉及网络体系结构的改变。
14.3 提高网络性能
衡量网络性能优劣的标准 网络性能瓶颈 减少信息流量 增加子网数目 提高网络速度
14.3.1 衡量网络性能优劣的标准
1.数据链路带宽必须超出网络客户机处理数据的 能力。
2.竞争访问网络共享介质的访问不能超过介质的 负载限度。
3.服务器必须足够的快，以快速响应所有网络客 户机的请求。
第14章 网络管理与维护
本章学习目标
1 如何添加网络组件； 2 影响网络性能的因素和提高网络性能的方法； 3 TCP/IP的配置； 4 使用网络监视器和性能监视器监控网络性能并
进行化； 5 win2000 server的自动优化系统功能； 6 使用命令行对网络进行管理； 7 提高win2000 server的安全性措施。
通常数据链路升级是指从以太网（Ethernet ）升级到快 速以太网（Fast Ethernet）或者1000M/10G以太网。有时只 需要升级主干网、服务器之间的链路或者某个子网就可以了。 使用网络监视器识别网络上信息量大的用户，并把那些用户 迁移到更快的网络上。下面介绍几种较常用的网络技术：
1）快速以太网（Fast Ethernet） 2）千兆位以太网（Gigabit Ethernet） 3）万兆以太网（10Gigabit Ethernet）
14.1 网络管理简介(2)
4．安全管理 安全管理的作用是提供信息的保密、认证和完整性保护 机制，使网络中的服务数据和系统免受侵扰和破坏。 5．记账管理 记账管理的作用是正确的计算和接收用户使用网络服务 的费用，进行网络资源的统计和网络成本效益的计算。
14.2 添加网络组件(1)
1.双击“网络邻居”，打开“网上邻居”窗口，点击“网络和拨 号连接”超链接，在“网络和拨号连接”窗口中单击“添加网络 组件”超连接，打开如图14-1所示“Windows可选的网络组件向 导”对话框，在对话框中的组件列表框中，系统给出了用户可以 选择安装的网络组件。
图14- 1 “windows”可选的 网络组件向导“对 话框
14.2 添加网络组件(2)
2 用户可以根据自己的需要，单击组件选项旁边的复选框以便确认安装 该类组件。用户可以单击 “详细信息”按钮或者是双击该组件选项，打 开该类组件详细内容对话框来具体选择安装某个子组件
图14- 2 添加“网络服务” 对话框
或多个线程；在多处理器环境中，线程是处理器间分配的基本单元。
14.3.3 减少信息流量
当环境允许时，减少信息流量的方式是最好的。因为不 论当前网络的结构如何，这种方式都起作用，而且并不需要 任何物理改变。减轻网络负荷通常包括找出哪一台计算机产 生了最大的网络负荷，确定该计算机为什么会产生如此大的 网络负荷。如果可能的话减轻由这一具体计算机所产生的网 络负荷。重复执行以上过程，直到不可能进一步减轻网络负 荷为止，这样就把网络信息流量降到了某种可行的程度。
负荷、均衡多个设备之间的负载或者查找增加可用资源等。 5.Throughput(吞吐率)是一定的时间周期内通过的资源信息流。 6.Processes(进程)是计算机中可并发执行的程序在一个数据集合上的运
行过程，是程序的一次执行和资源分配的基本单位。 7.Threads（线程）是一个进程内的基本调度单位。一个进程可以有一个
子网掩码也是由32位二进制数构成，它有两大功能。 一是用来区分IP地址内的网络号和主机号，一是用来将 网络切割为数个子网或将网络合并为超网。当网络上的 主机在相互沟通时，他们利用子网来得知对方的网络号， 进而得知彼此是否在相同的网络区域里。下面给出了默 认的子网掩码，其中：A类为255.0.0.0，B类 255.255.0.0，C类为255.255.255.0。
14.4.1 IP地址(2)
类 网络号 主机号 W取值
AW
X.Y.Z 1-126
B W.X Y.Z
128-191
C W.X.Y Z
192-223
D
224 每个网络支持主机数
126
16,777,214
16384
65,534
2,097,152 254
14.4.2 子网掩码
14.3.2 网络性能瓶颈
常会用到的术语: 1.Resources（资源）是硬件部件。软件进程在硬件资源下装载进行。 2.Bottlenecks（瓶颈）是影响计算机响应能力的资源。当具体使用时，
瓶颈是指影响系统性能的部件。 3.Load（负荷）资源是不得不执行的工作总量。 4.Optimization(优化)是减少瓶颈对性能的影响。优化包含清除不必要的
14.4 TCP/IP设置
TCP/IP协议是Windows 2000的默认网络协议，也 是Windows 2000正常运行、实现所有功能所必需的协 议。TCP/IP协议配置包括一系列参数，如IP地址、子网 掩码和默认网关的。另外在大规模的网络中也可以使用 DHCP服务（动态主机配置协议）来简化TCP/IP参数的 设置。
14.4.1 IP地址(1)
在以TCP/IP为通信协议的网络上，每台主机都有 唯一的IP地址，IP地址用来唯一标示一台主机，也隐含 着网络间的路径信息。
IP地址共占用32个位，一般是以4个十进制数来表 示，每个数字称为一个字节，字节与字节之间用点隔开， 例如：192.168.0.1，因为在TCP/IP网络上是利用IP地 址来标示每一台主机，每一台主机都必须拥有唯一的IP 地址。
14.1 网络管理简介(1)
网络管理的任务主要有： 1．配置管理 配置管理是网络管理的最基本功能，负责监测和控制
网络的配置态。 2．性能管理 性能管理保证有效运营网络和提供约定的服务质量，
在保证各种业务的服务质量的同时，尽量提高网络资源利 用率。
3．故障管理 故障管理的作用是迅速发现、定位和排除网络故障， 动态维护网络的有效性。