第一讲-ASP运行的环境与配置-课件.ppt

1、 网管的基本概念 网管的内容 对硬件、软件和人力的使用、综合与协调 对网络资源进行监视、测试、配置、分析、评价和控制 以合理的价格满足网络的使用需求 网管并不是指对网络进行行政上的管理，而是利用网络本身，通过读取或写入网络结点上的状态信息来了解网络的运行状况和对网络进行控制的一种管理 网络管理模型 Internet被管设备被管设备被管设备被管设备网管协议网管中心网管人员AAAAM网络管理模型的主要构件 网管中心 被管设备 网络管理协议。网络管理的五大功能 故障管理 配置管理 计费管理 性能管理 安全管理 SNMP概述 基本指导思想是协议要尽可能简单 基本原理是若要管理基本对象，就必须在该对象中

2、添加一些软件或硬件，但这种“添加”必须对原有对象的影响尽可能小。SNMP基本功能包括监视网络性能、检测分析网络差错和配置网络设备等 网络管理软件和被管设备中的代理程序利用SNMP报进行通信，通信的SNMP报文通过UDP协议传输。MIB树结构 对象B可以用一串数字1.2.1.1唯一确定 A 2 6 1 5 2 1 12 1B以太网交换机常用MIB内容 以太网设备的常用MIB变量 MIB 变量 含义 SysUpTime 距上次重启动的时间 IfNumber 网络接口数 IfMTU 接口的最大传输单元 IpDefaultTTL IP 生存时间值 IPInReceives 接收到的 IP 数据包 IP

3、RoutingTable IP 路由表 TcpInSegs 已收到的 TCP 报文数 UdpInDatagrams 已收到的 UDP 报文数 SNMP的两种基本管理功能 “读”操作，用get报文检测各被管对象的状况“写”操作，用set报文改变被管对象的状况 SNMP的功能通过探询操作实现 SNMP不是完全的探询协议，它允许不经过询问就能发送某些信息，这种信息称为陷阱陷阱（trap 服务端使用熟知端口161接收和发送报文。客户端使用熟知端口162接收来自各代理的陷阱报文 华为SNMP配置 命令 设置团体名 snmp-agent community read|write community-nam

4、e acl acl-list read:对MIB对象只能进行读操作；write:对MIB对象可进行读、写操作；community-name：团体名称字符串，长度为131个字符；acl-list:设置可访问agent的IP地址范围，为标准的访问列表，数值范围为2000-2999 设置系统信息 snmp-agent sys-info contact sysContact|location sysLocation|versionv1|v2c|v3|all sysContact:设置管理员的联系方式，一般为邮件地址；sysLocation:设置设备所在的位置；华为SNMP配置 命令续 允许或禁止发送T

5、rap 允许发送trap：snmp-agent trap enable 禁止发送trap：undo snmp-agent trap enable 允许交换机端口发送 trap：enable snmp trap updown 禁止交换机端口发送trap：undo enable snmp trap updown 置发送Trap目标主机的IP地址。snmp-agent target-host trap address udp-domain host-addr host-addr:设置接收trap信息的主机IP地 华为SNMP配置 命令续 指定发送Trap的源接口地址。snmp-agent trap

6、source interface-type interface-number interface-number:指定发送Trap信息的源接口地址 设置Agent接收/发送的SNMP消息包的大小。snmp-agent packet max-size byte-count byte-count：设置Agent能接收/发送的SNMP消息包大小，其取值范围为48417940，单位为字节，缺省值为1500字节。禁止SNMP Agent运行 undo snmp-agent华为SNMP配置 命令续 显示SNMP报文统计信息 display snmp-agent statistics 显示当前配置的团体名 d

7、isplay snmp-agent community read|write 显示系统联络字符串、位置字符串和SNMP版本 display snmp-agent sys-info contact|location|version 配置步骤 配置团体 配置系统信息 允许发送Trap 设置发送Trap目标主机的IP地址 指定发送Trap的源接口地址华为交换机SNMP配置例 以太网网管工作站129.102.149.23被管交换机129.102.0.1 system-viewQuidway snmp-agent community read publicQuidway snmp-agent sys-i

8、nfo contact Quidway snmp-agent sys-info location bangonglouQuidway snmp-agent sys-info version allQuidway vlan 2Quidway-vlan2 port ethernet 0/3Quidway-vlan2 interface vlan 2Quidway-Vlan-interface2 ip address 129.102.0.1 255.255.0.0Quidway-Vlan-interface2 enable snmp trap updownQuidway-Vlan-interface

9、2 quitQuidway snmp-agent target-host trap address udp-domain 129.102.149.23 Quidway snmp-agent trap enableCisco SNMP配置命令 配置团体名 snmp-server community community-name ro|rw access-list-number community-name：指定团体名 ro:只读Read-only rw:可读、可写Read-write access-list-number:设置能够访问被管设备的访问列表，可为标准或扩展访问列表 允许发送Trap

10、snmp-server enable traps 指定Trap信息发送到网管中心的地址 snmp-server host IP-Address traps trap-string IP-Address:设置网管中心的IP地址 trap-strin：设置发送trap时使用的字符串 Cisco SNMP配置命续 设置Trap信息发送的源地址 snmp-server trap-source interface-number interface-number:各种类型源的接口地址 配置维护人员联系信息 snmp-server contact address-information address-in

11、formation:维护人员地址，一般为邮件地址。配置被管设备位置信息 snmp-server locationlocation-information location-information：设备位置信息，一般使用地址的拼音或英文 显示snmp配置信息 Show snmp 配置步骤 配置团体名 允许发送Trap 配置维护人员联系信息 配置被管设备位置信息 设置Trap信息发送的源地址 指定Trap信息发送到网管中心的地址Cisco交换机SNMP配置例 以太网网管工作站129.102.149.23被管交换机129.102.0.1 Cisco#configure terminal Cisco(

12、config)#snmp-server community public RO Cisco(config)#snmp-server contact Cisco(config)#snmp-server location bangonglou Cisco(config)#snmp-server trap-source ethernet 0/3 Cisco(config)#snmp-server host 129.102.149.23 Cisco(config)#snmp-server enable traps 设置二层交换机管理IP地址 设置Cisco二层交换机管理IP地址。Switch#conf

13、igure terminal Switch(config)#interface vlan 1 Switch(config-if)#ip address 192.168.1.2 255.255.255.0 Switch(config-if)#exit Switch(config)#ip default-gateway 192.168.1.1 设置华为二层交换机管理IP地址。system-view Switchinterface vlan-interface1 Switch-Vlan-interface1ip address 192.168.1.2 255.255.255.0 Switch-Vla

14、n-interface1quit Switchip route-static 0.0.0.0 0.0.0.0 192.168.1.1设置设备登录密码 设置Cisco登录密码 Switch#configure terminal Switch(config)#line vty 0 15 Switch(config-line)#password 123456 Switch(config-line)#exit Switch(config)#enable secret 654321 设置华为登录密码 system-view Switchuser-interface vty 0 4 Switch-ui-v

15、ty0-4user privilege level 1 Switch-ui-vty0-4set authentication password cipher 123456 Switch-ui-vty0-4quit SwitchSuper password level 3 cipher 654321利用ACL列表对登录计算机进行限制 Cisco对远程登录计算机的限制 Router#configure terminal Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)#access-list 1 den

16、y any Router(config)#line vty 0 15 Router(config-line)#access-class 1 in 华为对远程登录计算机的限制 system-view Switchacl number 2001 match-order config Switch-acl-basic-2001rule permit 192.168.1.0 0.0.0.255 Switch-acl-basic-2001rule deny source any Switch-acl-basic-2001quit Switchuser-interface vty 0 4 Switch-u

17、i-vty0-4acl 2001 inbound文件管理命令 查看文件系统 router#show file systems 改变文件目录(Change Directory)router#cd Directory 显示目录中的文件信息 router#dir 查看有关本地或者远程文件的信息 router#show file information filesystem:path文件管理命令续 删除储器上的文件 router#delete filesystem:filename 恢复被删除的文件 router#undelete index filesystem:从存储器彻底删除文件 router#

18、squeeze filesystem:保存活动配置文件供引导使用 router#copy running-config startup-config文件管理命令续 把文件拷贝到活动配置中 router#copy source running-config 将配置保存到存储器上 思科命令：router#write 华为命令：save 建立目录（make directory）mkdir directory-name 删除目录（Remove Directory）rmdir directory-name配置Cisco TFTP Server服务器 安装Cisco TFTP Server 配置Cisco

19、 TFTP Server。只需把TFTP服务器的目录设置为要上传或下载文件的目录即可 在路由器用ping TFTP服务器主机的IP地址来测试是否与Cisco TFTP Server连通IOS的备份 Router#copy flash tftp Source filename?c2500-d-1.121-8a.mzAddress or name of remote host?172.16.162.58Destination filename c2500-d-1.121-8a.mz?!OK-4289602 bytes4289602 bytes copied m 62.320 secs(69187

20、bytes/sec)配置文件的备份 Router#copy running-config tftp Address or name of remote host?192.168.1.2Destination filename Router-confg?c2600.bak!OK-224 bytes224 bytes copied in 0.072 secs(3000 bytes/sec)IOS的升级与恢复 Router#copy tftp flashAddress or name of remote host?192.168.1.2Source filename?c2600.bakDestina

21、tion filename c2600.bak?c2600.binAccessing tftp:/192.168.1.2/c2600.bak.Loading c2600.bak from 192.168.1.2:!OK-224 bytes224 bytes copied in 0.038 secs(5894 bytes/sec)指定具体的IOS启动文件 Router#dirDirectory of flash:/1 -rw-5571584 c2600-i-mz.122-28.bin 2 -rw-224 c2600.bin32514048 bytes total(26942240 bytes f

22、ree)Router#configure terminal Router(config)#boot system flash c2600.bin恢复配置文件 Router#copy tftp startup-config Address or name of remote host?192.168.1.2Source filename?router-confgDestination filename startup-config?(直接回车直接回车)Accessing tftp:/192.168.1.2/router-confg.!OK-224 bytes224 bytes copied in

23、 0.072 secs(3000 bytes/sec)通过Xmodem恢复IOS 用console线缆连接设备的console口与PC机的COM1。使PC机的超级终端软件连接到路由器 开启路由器、在打开电源开关后30秒内按下Ctrl+break键，中断路由器的正常启动，路由器进入rom监视模式 输入xmodem命令 用超级终端发送IOS文件 传送完成后，重新启动设备 通过tftpdnld恢复IOS 用Console线缆连接路由器的console口与PC机的COM1，使用PC机的超级终端软件访问路由器；用一根双绞线连接路由器的eth0/0口与PC机的网卡。将PC机的IP地址设为192.168.1

24、.2，将要恢复的IOS文件拷贝到TFTP的root目录中，并启动TFTP服务器。设置路由器的相关参数。方法如下：rommon 1 IP_ADDRESS192.168.1.1（路由器ip地址）rommon 2 IP_SUBNET_MASK255.255.255.0（路由器IP地址掩码）rommon 3 DEFAULT_GATEWAY192.168.1.2（缺省网关，用pc机ip地址）rommon 4 TFTP_SERVER192.168.1.2（TFTP服务器IP地址）rommon 5 TFTP_FILEC2600-I-MZ.122-11.BIN（上传ios文件的名称）rommon 6sync（

25、保存参数配置）执行tftpdnld命令进行ios升级 重启路由器rommon 6tftpdnldIP_ADDRESS：192.168.1.1IP_SUBNET_MASK：255.255.255.0DEFAULT_GATEWAY：192.168.1.2TFTP_SERVER：192.168.1.2TFTP_FILE：C2600-I-MZ.122-11.BINInvoke this command for disaster recovery only.WARNING：all existing data in all partitions on flash will be lost！Do you w

26、ish to continue？y/n：n：yReceiving C2600-I-MZ.122-11.BIN from 192.168.1.2！File reception completed.Copying file C2600-I-MZ.122-11.BIN to flash.Erasing flash at 0 x607c0000program flash location 0 x605b0000备份 VRP和配置文件dirDirectory of flash:/-rwxrwxrwx 4201060 Nov 12 2004 17:02:35 S3526EFC-VRP310-r0030.b

27、in-rwxrwxrwx 4 Apr 15 2008 12:12:23 snmpboots-rwxrwxrwx 7456 May 23 2008 09:23:10 vrpcfg.txt7932928 bytes total(3719168 bytes free)zhongheloutftp put vrpcfg.txt/192.168.168.12/vrpcfg.txt.Uploading succeeds!恢复VRP和配置文件zhongheloutftp get/192.168.168.12/vrpcfg.txt cfg.txt.Downloading succeeds!zhonghelou

28、quitdirDirectory of flash:/-rwxrwxrwx 4201060 Nov 12 2004 17:02:35 S3526EFC-VRP310-r0030.bin-rwxrwxrwx 4 Apr 15 2008 12:12:23 snmpboots-rwxrwxrwx 7456 May 23 2008 09:23:10 vrpcfg.txt-rwxrwxrwx 7456 Jun 18 2008 13:05:14 cfg.txt7932928 bytes total(3710976 bytes free)通过Xmodem恢复VRP（1）Press Ctrl-B to ent

29、er Boot Menu.5 Password:BOOT MENU1.Download application file to flash 下载应用程序到Flash中2.Select application file to boot 选择启动文件3.Display all files in flash 显示Flash中所有文件4.Delete file from flash 删除Flash中的文件5.Modify bootrom password 修改BOOTROM密码0.Reboot 重新启动交换机Enter your choice(0-5):1 通过Xmodem恢复VRP（2）1.Set

30、TFTP protocol parameter 设置TFTP协议参数2.Set FTP protocol parameter 设置FTP协议参数3.Set XMODEM protocol parameter 设置XMODEM协议参数0.Return to boot menu 返回BOOT菜单Enter your choice(0-3):3通过Xmodem恢复VRP（3）Please select your download baudrate:1.96002.192003.384004.576005.115200*0.Return 返回下载程序菜单返回下载程序菜单Enter your choic

31、e(0-5):5Are you sure to download file to flash?Yes or No(Y/N)YDownload baudrate is 115200 bps.Please change the terminals baudrate to 115200 bps,and select XMODEM protocol.Press enter key when ready.波特率更改完成后，请键入回车波特率更改完成后，请键入回车Now please start transfer file with XMODEM protocol.If you want to exit,P

32、ress.若想退出下载程序，请键入若想退出下载程序，请键入Ctrl+X Waiting.CCCCC 发送文件界面 重置思科路由器密码 路由器加电，30秒内按Ctrl+Break键，进入rom模式 输入confreg 0 x2142，如果是25系列以下路由器应输入o/r0 x2142 rommon 1 confreg 0 x2142 输入reset重启动路由器，如是25系统以下的路由器输入i重启路由器。rommon 2reset 系统重新启动，屏幕提示时，回答NO，然后输入回车键 system configuraiton to get started?No Press RETURN to get

33、 started!Router 输入enable命令进入特权模式 Routerenable重置思科路由器密码续 输入copy startup-config running-config命令，将启动配置信息拷贝到运行配置信息中去。Routercopy startup-config running-config 用show startup-config命令显示配置。Routershow startup-config 输入onfig-register 0 x2102命令恢复寄存器的值，进入特权模式保存配置信息。Router(config)config-register 0 x2102 Router(

34、config)end Routerwrite 使用reload命令重启路由器，这时路由器就可用新的密码登录了。Routerreload Ethereal的主要功能 从网络接口上捕获实时数据包 能对捕获的数据包进行详细的协议分析 可将捕获的数据包进行存储和打开，导入和导出 可按多种方式设置过滤条件，只收集有用的数据包 按多种方式查找需要的数据包 生成各种各样的数据包统计报表Ethereal的两种使用方式 通过把Ethereal所在计算机的网卡设置成混杂模式，捕获本网段内的数据包 让安装Ethereal的计算机连接到局域网出口的镜镜像端口像端口，从而对整个局域网的流入、流出数据包进行捕获和分析。用

35、Ethereal捕获数据包 过滤表达式变量名 IP地址变量 ip.src：表示数据包中的源IP地址；ip.dst：表示数据包中的目的IP地址；Ip.addr：表示数据包中的IP地址，即可以是原地址，也可以是目的地址。MAC地址变量 eth.src：表示数据包中的源MAC地址；eth.dst：表示数据包中的目的MAC地址；eth.addr：表示数据包中的MAC地址，即可以是原地址，也可以是目的地址。TCP、UDP变量 Tcp.port：表示TCP端口，通过和ip.src、ip.dst合用，可表示源端口、目的端口。Udp.port：表示TCP端口，通过和ip.src、ip.dst合用，可表示源端口

36、、目的端口。过滤表达式常用运算符 过滤表达式 简单表达式由变量和关系运行符组成 过滤表达式由多个简单表达式通过逻辑运算连接在一起组成，其语法为：not 简单表达式and|or not 简单表达式。例：对源地址为192.168.1.1且TCP端口为80的数据过滤，其过滤表达式为：ip.src=192.168.1.1 and tcp.port=80。表达式编辑器 过滤表达式的使用 数据包的统计 综合统计(summary)。主要统计总共捕获多少数据包，每秒种平均多少个包，包的平均大小，包的大小分布等数据。按协议层次统计(protocol hierarchy)。按协议对包进行分类统计。按会话进行统计（

37、conversations）。按各种协议的会话进行统计，主要的协议有以太网，IPv4，IPX，TCP和UDP端口等，流量监控软件PRTG介绍 PRTG（Paessler Router Traffic Grapher）是一款功能强大的免费软件 通过SNMP协议与设备进行通信，取得设备的流量信息并生成图形报表 它几乎支持所有能启用SNMP协议的设备，包括服务器、路由器、交换机、计算机等多种设备 可将绘制完成后的图形报表发布成WWW页面，供网络管理员或其他人员通过网络查看统计信息报表 添加监控设备 将PRTG的统计报表发布到WWW网站 Cisco设备的ping命令 cqdd7206#ping 192

38、.168.1.1Sending 5,100-byte ICMP Echos to 192.168.1.1,timeout is 2 seconds:.不通Success rate is 0 percent(0/5)cqdd7206#ping 192.168.252.254Type escape sequence to abort.Sending 5,100-byte ICMP Echos to 192.168.252.254,timeout is 2 seconds:!连通Success rate is 100 percent(5/5),round-trip min/avg/max=1/1/4

39、 msCisco设备带参数ping命令 cqdd7206#ping输ping后不带任何参数，直接回车Protocol ip:指定使用的协议，默认为IP协议Target IP address:192.168.252.254设置目标地址Repeat count 5:100设置ping包的数目Datagram size 100:1024调协ping包的大小，单位为字节Timeout in seconds 2:超时设置Extended commands n:y是否使用扩展的ping命令Source address or interface:192.168.251.1ping包中的源IP地址Sendin

40、g 100,1024-byte ICMP Echos to 192.168.252.254,timeout is 2 seconds:Packet sent with a source address of 192.168.251.1!Success rate is 100 percent(100/100),round-trip min/avg/max=1/7/24 ms 华为设备ping命令 ping 192.168.168.2 PING 192.168.168.2:56 data bytes,press CTRL_C to break Reply from 192.168.168.2:by

41、tes=56 Sequence=1 ttl=127 time=14 ms连通 Reply from 192.168.168.2:bytes=56 Sequence=2 ttl=127 time=11 msping 192.168.168.240 PING 192.168.168.240:56 data bytes,press CTRL_C to break Request time out不通 Request time out华为ping命令的参数-a：指定源地址-c：指定Ping包数目-s：指定Ping包大小 例：指定源地址为192.168.168.1，数目为10个，大小为1024，命令为：

42、v Ping-a 192.168.168.1-c 10-s 1024 192.168.168.12windows的ping命令 -t：一直ping直到用Control-C命令终止-n count：count表示ping包的数目-l size：size表示ping包的大小(此参数是L，不是1)例：指定ping包数为10个，大小为1024，命令为：Ping n 10 l 1024 192.168.168.12路由追踪 命令 Cisco：traceroute destination-address 华为：tracert-a source-address destination-address Win

43、dows：tracert destination-addressvdestination-address：要追踪的目的IP地址vsource-address：追踪命令使用的源IP地址，Cisco没有带源地址的追踪命令。例：追踪目的IP地址为172.16.32.5的命令cqdd7206#traceroute 172.16.32.5Type escape sequence to abort.Tracing the route to 172.16.32.5 1 192.168.251.254 16 msec 20 msec 20 msec 2 222.176.5.166 8 msec 8 msec

44、4 msec 3 172.16.32.6 8 msec 8 msec 8 msec 4 172.16.32.5 8 msec*8 msecipconfig 命令查看网络信息C:ipconfig/allEthernet adapter 本地连接 31 Physical Address.:00-1A-4D-68-D8-4FMAC地址 DHCP Enabled.:No指定IP地址 IP Address.:192.168.168.12IP地址 Subnet Mask.:255.255.255.0子网掩码 Default Gateway.:192.168.168.1默认网关 DNS Servers.:6

45、1.128.128.68首选DNS服务器地址 61.128.192.68备用DNS服务器地址使用nslookup测试DNS服务器 C:nslookupDefault Server:Address:61.128.128.68 DNS服务器IP地址 要求解析域名Server:Address:61.128.128.68Non-authoritative answer:Name:Address:218.30.66.101 返回域名对应的IP地址Aliases: 要求解析域名Server:Address:61.128.128.68DNS request timed out，timeout was 2 s

46、econds连接域名服务器超时ARP病毒原理 A 192.168.1.1/24B 192.168.1.2/24C 192.168.1.3/24ARP病毒源的定位 用ethereal捕获网络中的ARP包，如某台主机发送大量的ARP包，包的MAC地址不变，而IP地址在不断的变化，那这个MAC地址对应的主机就中了ARP病毒在网关上，查询arp缓存(cisco设备使用show arp命令，华为设备使用display arp命令)，如果出现多个IP地址对应一个MAC地址时，那对应MAC地址的主机就是ARP病毒源 huaweidisplay arpIP Address MAC Address Port N

47、ame Aging Type192.168.6.148 00e0-4c3b-71ff Ethernet0/19 20 Dynamic192.168.6.3 00e0-4c4c-1133 Ethernet0/19 20 Dynamic192.168.6.79 00e0-4c4c-1133 Ethernet0/19 20 Dynamic192.168.6.123 00e0-4c4c-1133 Ethernet0/19 20 Dynamic192.168.6.207 00e0-4c4c-1133 Ethernet0/19 20 Dynamic192.168.6.222 00e0-4c4c-1133 Ethernet0/19 20 Dynamic192.168.4.227 0016-363c-a970 Ethernet0/22 13 DynamicARP病毒的防止 对于冒充网关的ARP病毒，可采用局域网内的每台主机静态绑定网关MAC地址的措施来处理 例：arp-s 192.168.1.1 00-aa-00-62-c6-09 对于欺骗网关的ARP病毒，可在网关在将所有的主机IP地址对应的MAC地址进行静态绑定 例：arp 192.168.1.2 00-aa-00-62-c6-10