局域网组网工程第二次作业.doc
- 文档编号:237204
- 上传时间:2022-10-07
- 格式:DOC
- 页数:9
- 大小:68KB
局域网组网工程第二次作业.doc
《局域网组网工程第二次作业.doc》由会员分享,可在线阅读,更多相关《局域网组网工程第二次作业.doc(9页珍藏版)》请在冰豆网上搜索。
《局域网组网工程》第二次作业
第二次作业范围为第9章~第14章(其中第12~14章是应用模块,要求看懂这三章的解决方案,并能够根据具体要求综合应用)。
第9章 网络管理 习题
1.什么是网络管理?
网络管理的目标是什么?
答:
网络管理是指对网络的运行状态进行监测和控制,使其能够有效、可靠、安全、经济地提供服务。
网络管理包含两个任务,一是对网络的运行状态进行监测,通过监测了解当前状态是否正常,是否存在瓶颈问题和潜在的危机;二是对网络的运行状态进行控制,通过控制对网络状态进行合理调节,提高性能,保证服务。
监测是控制的前提,控制是监测的结果。
从这个定义可以看出,网络管理具体地说就是网络的监测和控制。
网络管理常简称网管。
网络管理的根本目标就是满足运营者及用户对网络的上述有效性、可靠性、开放性、综合性、安全性和经济性的要求。
2.网络管理的五大功能是什么?
分别对每个功能进行简要描述。
答:
网络管理的五大功能是:
配置管理、性能管理、故障管理、安全管理和计费管理
1.配置管理:
网络管理的最基本功能,负责监测和控制网络的配置态。
2.性能管理:
保证有效运营网络和提供约定的服务质量,在保证各种业务的服务质量的同时,尽量提高网络资源利用率。
3.故障管理:
迅速发现,定位和排除网络故障,动态维护网络的有效性。
4.安全管理:
提供信息的保密,认证和完整性保护机制,使网络中的服务数据和系统免受侵扰和破坏。
5.计费管理:
正确的计算和接收用户使用网络服务的费用,进行网络资源的统计和网络成本效益的计算。
3.网络管理的基本模型是什么?
包含哪些要素?
各个要素分别起什么作用?
答:
网络管理模型的核心是一对相互通信的系统管理实体。
即网络管理者和(网管)代理。
网络管理模型定义了网络管理的框架、方式和方法
网络管理系统基本上由4个要素组成:
(1)网络管理者(NetworkManager)
(2)网管代理(ManagedAgent)
(3)网络管理协议(NetworkManagementProtocol)
(4)管理信息库(ManagementInformationBase,MIB
各个要素的作用是
网络管理者是指实施网络管理的处理实体,通常驻留在管理工作站上。
l网管代理是一个软件模块,驻留在被管设备上。
它的功能是把来自网络管理者的命令或信息的请求转换成本设备特有的指令,完成网络管理者的批示或把所在设备的信息返回到网络管理者。
l管理工作站和网管代理者之间通过网络管理协议通信,网络管理者进程便是通过网络管理协议来完成网络管理。
l管理信息库(MIB)是一个信息存储库,由系统内的许多被管对象及其属性组成。
4.比较SNMP和CMIP两种协议的优缺点。
答:
SNMP被设计成与协议无关,因而它可以在IP、IPX、AppleTakl、OSI以及其他传输协议上使用。
出于通用性的考虑,SNMP是按照简单和易用实现的原则设计的,而CMIP则能够提供支持一个完整的网络管理方案所需的功能。
SNMP是Internet组织用来管理TCP/IP互联网和以太网的,由于实现、理解和排错很简单,所以受到很多产品的广泛支持,但是安全性较差;CMIP是一个更为有效的网络管理协议,把更多的工作交给管理者去做,减轻了终端用户的工作负担,此外,CMIP建立了安全管理机制,提供授权、访问控制及安全日志等功能。
但由于CMIP是由国际标准组织制定的国际标准,因此涉及面很广,实施起来比较复杂,并且花费较高。
5.简述端口扫描和漏洞扫捕的原理。
答:
端口扫描的原理
(1)端口扫描向目标主机的TCP/IP服务端口发送探测数据包,并记录目标主机的响应。
通过分析响应来判断服务端口是打开还是关闭,就可以得知端口提供的服务或者信息。
(2)端口扫描也可以通过捕获本地主机或者服务器的流入流出IP数据包来监视本地主机的运行情况,它仅能对接收到的数据进行分析,帮助我们发现目标主机的某些内在的弱点,而不会提供进入一个系统的详细步骤。
漏洞扫描的原理
漏洞扫描主要通过以下两种方法来检查目标主机是否存在漏洞:
(1)在端口扫描后得知目标主机开启的端口以及端口上的网络服务,将这些相关信息与网络漏洞扫描系统提供的漏洞库进行匹配,查看是否有满足匹配条件的漏洞存在;
(2)通过模拟黑客的攻击手法,对目标主机系统进行攻击性的安全漏洞扫描,如测试弱势口令等。
若模拟攻击成功,则表明目标主机系统存在安全漏洞。
6.简述网络监听的原理及其防范措施。
答:
网络监听原理:
对于目前很流行的以太网协议,其工作方式是:
将要发送的数据包发往连接在一起的所有主机,包中包含着应该接收数据包主机的正确地址(在局域网中为网卡的物理地址),只有与数据包中目标地址一致的那台主机才能接收。
但是,当主机工作在监听模式下,无论数据包中的目标地址是什么,主机都将接收(当然只能监听经过自己网络接口的那些包)。
这样,主机上的处理程序就可以得到子网内别的机器间的网络数据,并进行分析处理。
这就是网络监听。
网络监听的防范措施:
l被动式防范1网络分段2使用VLAN技术3使用加密技术
主动防御措施──监听监测1MAC检测2DNS检测3负载检测
第10章 网络维护与故障排除习题
1.什么是网络维护?
网络维护的原则有哪些?
答:
网络维护是为了保证企业网络系统安全、可靠地运行,对网络内的各种硬件设备、系统软件以及提供服务的应用软件等进行定期或即时的检查维护过程。
网络维护分为两大类:
(1)定期维护;
(2)突发维护。
进行网络维护时,一般要遵循以下原则:
(1)严格遵守本单位关于网络管理的规章制度,经过严密的组织,各方面相关技术人员协调地工作。
(2)在处理故障时,对于发现故障的设备,应先换上备份机,使系统维持正常运行,然后再检修故障设备。
处理故障时,要根据故障现象,周密地进行分析,逐步缩小故障点的范围,尽快排除错误。
(3)严格执行保密规定和技术操作规范,对于存储介质,特别要注意防止丢失泄密,确保人员和设备安全。
(4)加强系统备份,始终保持各类文档(含备份)与网络实际配置一致。
对于重要数据,要实行双甚至三备份。
(5)进行网络维护时,不得随意中断系统、更改系统参数和技术规范、擅自增减网络设备。
凡进行中断性测试和调整,必须请示上一级网络管理员,或者经过主管领导批准。
(6)对维护的内容、设备、发现的问题及处理过程要作详细记录。
故障处理后,要进行资料整理,按照故障现象、故障产生的原因、处理的过程、处理结果以及今后使用设备的注意事项等步骤整理资料。
(7)各类设备要由专人负责,落实到人。
2.网络定期维护主要包括哪些方面的内容?
答:
网络的定期维护工作主要有3个方面:
数据备份、网络检查和网络升级。
数据备份
Ø计算机数据的安全与保护越来越重要,特别是对于一些重要的、经常变化但又不可恢复的数据和配置文件,要及时做好备份。
Ø数据备份的时间可以依照个人习惯而定,最好每隔一定时间就将重要数据备份一次。
网络检查
Ø网络检查是在网络正常运转情况下对服务器状态和网络运行情况的动态信息收集和分析的过程。
Ø网络检查主要包括网络设备运行状况的检查和网络服务开展情况的检查。
Ø网络设备运行状况检查即定期检查网络设备,并记录工作时的各种参数,从而将被动的网络维护变为主动的网络维护。
当网络出现故障时,可以根据记录尽快排除故障。
Ø检查网络服务的开展情况需要从三个角度进行:
(1)从服务器的角度查看系统的工作情况,如查看系统日志等;
(2)从用户的角度查看系统的工作情况;
(3)从第三方(比如其它单位)的角度查看系统的工作情况。
网络升级
Ø网络升级中最重要的是服务器升级。
Ø必需的服务器升级有三种:
(1)最简单的是用户许可证升级;
(2)网络操作系统的升级;
(3)服务器升级所指的范围相对来说要广泛一些,主要指硬件升级,硬件升级可能包括增加磁盘空间、改进容错措施或者系统升级。
另外,客户软件的升级有时也是很必要的,因为旧客户软件对于网络操作系统可能是一种沉重的负担。
3.举例说明几种经常使用的网络工具并阐述其主要功能。
答:
命令行工具如下:
l基本网络测试工具——Ping命令
用途:
用来测试两台计算机是否连通。
格式:
ping[-t][-a][-ncount][-lsize][-f][-iTTL][-vTOS][-rcount][-scount][-jhost-list]|[-khost-list][-wtimeout]target_name
Ping命令用于确定本地主机是否能与另一台主机交换(发送与接收)数据报。
根据返回的信息,就可以推断TCP/IP参数是否设置得正确以及运行是否正常。
需要注意的是:
成功地与另一台主机进行一次或两次数据报交换并不表示TCP/IP配置就是正确的,必须执行大量的本地主机与远程主机的数据报交换,才能确信TCP/IP的正确性。
l基本网络测试工具——Netstat命令
用途:
用于显示与IP、TCP、UDP和ICMP协议相关的统计数据,一般用于检验本机各端口的网络连接情况,它可以帮助网络管理员了解网络的整体使用情况。
l基本网络测试工具——ipconfig命令
用途:
可用于显示当前的TCP/IP配置的设置值,这些信息一般用来检验人工配置的TCP/IP设置是否正确。
l基本网络测试工具——ARP命令
用途:
用于显示和修改ARP缓存中的项目。
l基本网络测试工具——Route命令
用途:
用于在本地IP路由表中显示和修改条目。
Cisco网络管理工具三个常用于解决网络故障的网络管理工具分为:
CiscoWorks网络管理软件、通信流量Director远程监控软件和VlanDirector交换机管理软件。
CiscoWorks网络管理软件:
它集成在一些常见的网络管理平台及工业标准平台上,其应用包括设备监视、状态监视、显示命令、路径工具、设备轮流检测、CiscoView、离线网络分析和CiscoConnect等。
通信流量Director远程监控软件:
可以从任何远程LAN段、环或者交换连接获得数据,这有助于排除故障。
VlanDirector交换机管理软件:
对VLAN设计和设置确认给出网络物理结构的精确表示;可以得到VLAN中具体设备和连接接口的设置信息,报告配置冲突;排除和确定各个设备的配置故障;快速检测VLAN交换端口状态的变化;用户身份鉴定和写保护。
第三方故障排除工具:
常用于网络故障排除的第三工具包括:
数字万用表、线缆检测器、传输驱动程序接口和OTDRs、断路测试盒、Fox盒、误码率测试仪/BLERTs、网络监视器和网络分析器等。
下面主要介绍一下线缆检测器和数字万用表工具。
测试器:
一般采用LED发光二极管来显示线路连接是否正确。
如果线路两端的测线器的LED都同时发光,那么说明线路连接正常;如果有一端测线路器不亮,那么就说明线路没有接好,用户将很快了解是哪一端出了问题。
NerTool网络万用表:
专业测试仪不仅能测试网络的连通性、接线的正误,还可以测试出双绞线的阻抗、近端串扰、衰减、回返损耗和长度等参数。
4.简述网络故障分析的基本步骤。
答:
网络故障分析的一般步骤:
第1步:
识别故障
第2步:
对故障现象进行详细描述
第3步:
列举可能导致故障的原因
第4步:
缩小故障搜索范围
第5步:
排除故障
第6步:
分析故障原因,拟定对策
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 局域网 组网 工程 第二次 作业
![提示](https://static.bdocx.com/images/bang_tan.gif)