第9章 网络管理考点分析重要程度⭐⭐⭐本章一般考查45分故障排除可能考查案例高频考点SNMP端口、报文、常见网络管理命令新教材变化简化网络管理基础、迁移故障排除【基本不变】网络管理基础网络管理体系结构网络管理五大功能域故障管理、配置管理、计费管理、性能管理和安全管理。助记“安配能计障”故障管理尽快发现故障找出故障原因以便采取补救措施。代理与监视器两种通信方式轮询和事件报告。轮询时间与管理设备数量轮询不等式N ≥ T/ΔN —— 被轮询的代理数T —— 轮询间隔Δ —— 单个轮询需要的时间Δ与下列因素有关1管理站生成一个请求报文的时间。2从管理站到代理的网络延迟。3代理处理一个请求报文的时间。4代理产生一个响应报文的时间。5从代理到管理站的网络延迟。6管理站处理一个响应报文的时间。7为了得到需要的管理信息交换请求/响应报文的数量。网络管理协议五大标准ISO制定CMIS/CMIP公共管理信息服务规范。IETF指定的 基于TCP/IP简单网络管理协议SNMPv1、SNMPv2、SNMPv3。基于局域网远程监控网络RMON-1和RMON-2。IEEE制定基于物理层和数据链路层CMOL。ITU-T电信网络管理标准TMN。RMONRMONRemote Network Monitoring用于监视网络通信情况的设备叫网络监视器Monitor或网络分析器Analyzer、探测器Probe等。RMON定义了管理信息库RMON MIB-II流量信息与SNMP MIB设备信息。RMON目标监视子网范围内通信从而减少管理站和被管理系统之间的通信负载。SNMP和RMON区别SNMP提供基本的设备级监控和管理功能适合快速部署和基础管理。RMON提供详细的网络级监控和分析功能适合深入的流量分析和性能优化。SNMPSNMP - 2个服务 2个端口 5个报文【225】SNMP为应用层协议通过UDP承载端口161和162。不可靠但效率高网络管理不会太多增加网络负载。SNMP协议的操作 - 5个报文为了简化书写前三个可以简写为get、get-next和set。SNMP双端口客户端用端口161来接收get/set服务器端用端口162来接收trap。操作编号分类名称用途0网管找客户端领导找下属get-request查询一个或多个变量的值1网管找客户端领导找下属get-next-request在MIB树上检索下一个变量2网管找客户端领导找下属set-request对一个或多个变量的值进行设置3客户端反馈下属向领导汇报get-response对get/set报文做出响应4客户端反馈下属向领导汇报trap向管理进程报告代理发生的事件SNMP版本对比SNMP有三种版本SNMPv1、SNMPv2c和SNMPv3。SNMPv1基于团体名(共享密码)认证安全性较差且返回报文的错误码也较少。SNMPv2c引入了GetBulk和Inform操作支持更多的标准错误码支持更多的数据类型。SNMPv3在前两版的基础上重新定义了网络管理框架和安全机制提供了基于USMUser Security Module的认证加密和基于VACMView-based Access Control Model的访问控制。SNMPv1机制与问题SNMPv1网络管理中管理站和代理站之间可以是一对多关系也可以是多对一关系。RFC1157规定SNMP基本认证和控制机制通过团体名community验证实现。团体名Community明文传输不安全。SNMPv2SNMPv2增加定义了GetBulk和Inform两个新协议操作。GetBulk快速获取大块数据。Inform允许一个NMS向另一个NMS发送Trap信息/接收响应消息。SNMPv3SNMPv3重新定义了网络管理框架和安全机制。重新定义网络管理框架将前两版中的管理站和代理统称为SNMP实体entity。安全机制认证和加密传输。时间序列模块提供重放攻击防护。认证模块完整性和数据源认证使用SHA或MD5。加密模块防止内容泄露使用DES算法。有两种威胁是SNMPv3没有防护的拒绝服务和通信分析。管理数据库 MIB-2被管理对象标识符OID。网络管理命令网络诊断命令 ipconfigipconfig选项用途无显示IP、掩码、网关等基础信息/all显示IP、掩码、网关、DHCP和MAC等详细信息/renew更新DHCP配置重新获IP/release释放DHCP获得的IP地址/flushdns清除DNS缓存信息/displaydns显示DNS缓存信息故障诊断 ping traceroute分类选项用途备注ping-t持续ping直到CtrlC中断考查频率高-aWindows将IP解析为主机名华为设备指定ping的源IP地址考查频率高-n Count设置ping包的个数考查频率高traceroute(linux)tracertwindows无跟踪网络传输路径原理递增TTL字段的ICMP回送错误报文考查频率高pathping无结合了ping和tracert功能可以显示通信线路上每个子网的延时和丢包率了解即可ping ICMP Echo (ping) request type 8 code 0Echo (ping) request type 0 code 0ping的第一个包不通可能是在做ARP解析ARP命令分类选项用途arp-a / -g显示当前ARP缓存表arp-s静态绑定ARParp -s 10.1.1.1 00-aa-00-62-c6-09arp-d删除某条ARP缓存arp -d 10.1.10.118netstat分类选项用途netstat无选项显示TCP连接侦听的端口及统计信息-a显示所有连接和监听端口-n以数字形式显示地址和端口号-p显示使用特定协议的连接。netstat -p tcp-t显示TCP连接-i显示网络接口的信息-r显示IP路由表效果与route print一样-atn显示所有TCP连接并以数字形式显示地址和端口号netstat组合命令1如果要显示以太网的统计信息和所有协议的统计信息则输入netstat -e -s2如果要显示TCP和UDP 协议的统计信息则输入netstat -s -p tcp udp3如果要显示TCP连接及其对应的进程ID每4s显示一次则输入netstat -o 44如果要以数字形式显示TCP 连接及其对应的进程ID则输入netstat -n -oroute和nslookup分类选项用途备注routeprint显示路由表重点内容非常爱考。add添加静态路由重启不在重点内容非常爱考。-p与add联合使用重启路由还在重点内容非常爱考。nslookup功能用于显示DNS查询信息诊断故障排查交互式解析Set typemx查询本地域的邮件交换器记录Server NAME指定由某个DNS服务器进行解析示例nslookup www.baidu.comServer: 61.139.2.69Address: 61.139.2.69#53Non-authoritative answer:www.baidu.com canonical name www.a.shifen.com.Name: www.a.shifen.comAddress: 14.215.177.38Name: www.a.shifen.comAddress: 14.215.177.39交互式解析Set typemx查询本地域的邮件交换器记录Server NAME指定由某个DNS服务器进行解析网络故障排除工具网络故障排查工具分为三类设备或系统诊断命令、网络管理工具以及专用故障排除工具。1设备或系统诊断命令网络设备及系统本身就提供大量的集成命令来帮助监视并对网络进行故障排除。display命令可以用于监测系统的安装情况与网络的正常运行状况也可以用于对故障区域的定位。debug命令帮助分析协议和配置问题生产网慎用可能导致业务中断。ping命令用于检测网络上不同设备之间的连通性。tracert命令可以用于确定数据包在从一个设备到另一个设备直至目的地的过程中所经过的路径。2网络管理工具监测以及故障排除功能有助于网络管理和故障排除。基础运维流量监控、拓扑管理开源软件Zabbix、MRTG、Cacti、Nagios商用软件华为esight、华三IMC/U-center、锐捷SNC、CISCO Works高级运维机房管理、资产管理、运维流程管理商用软件华为IMOC、华三IMC、锐捷RIIL、广通、北塔、优诺等网络故障排查工具3专用故障排除工具比设备或系统中集成的命令更有效。如果在可疑的网络上接入一台网络分析仪就可以尽可能少地干扰网络的正常工作并且很有可能在不打断网络正常工作的情况下获取到有用的信息。1欧姆表、数字万用表及电缆测试器可以用于检测电缆的物理连通性。2时域反射计Time Domain Reflectors, TDR快速地定位金属电缆中的断路、短路、压接、扭结、阻抗不匹配及其他问题。线缆长度故障位置光时域反射计Optical Time Domain ReRectors, OTDR测量光纤的长度、定位光纤的断裂处、测量光纤的信号衰减、测量接头或连接器造成的损耗。网络故障排查工具4断接盒breakout boxes、智能测试盘和位/数据块错误测试器BERT/BLERT可以用于外围接口的故障排除。网络监测器通过持续跟踪穿越网络的数据包能每隔一段时间提供网络活动的准确图像。网络分析仪例如Sniffer可以对OSI所有7层上出现的问题进行解码自动实时地发现问题对网络活动进行清晰的描述并根据问题的严重性对故障进行分类。双绞线测试工具 - 多功能网络寻线仪/测线仪普通模式线缆密集时精准寻线。POE模式测量网线长度、断点、短路点、PoE测试。光纤测试工具 - 红光笔优点便于携带即开即用。把红光笔怼到光纤头子上调节按钮为一直发光或者脉冲式发光光缆另外一头安排个人盯着看到光纤头子有光就通了价格便宜淘宝几十块钱好点的几百。缺点只能测通断而没有数据的反映。光纤熔接机光纤熔接机是结合了光学、电子技术和精密机械的高科技仪器设备。主要用于光通信中光缆的施工和维护所以又叫光缆熔接机。一般工作原理是利用高压电弧将两光纤断面熔化的同时用高精度运动机构平缓推进让两根光纤融合成一根熔接后的光纤具备低损耗、高机械强度的特性。光纤测试工具 - 光功率计项目验收测试部署的光纤质量需要使用光功率计。方法先测试光端机/光模块的发送功率再到光纤对端测试接收功率。线路损耗发射功率-接收功率或者一端采用稳定光源另一端采用光功率计。比如稳定光源发射功率是4dBm接收端光功率计测得-2dBm那么线路衰减是6dB。光模块功率华三40G光模块输出光功率/接收光功率对外型号输出光功率dBm接收光功率dBmQSFP-40G-LR4-WDM1300-7 ~ 2.3-13.7 ~ 2.3QSFP-40G-LR4L-WDM1300-10 ~ 2.3-11.5 ~ 2.3QSFP-40G-ER4-WDM1300-2.7 ~ 4.5-21.2 ~ -4.5QSFP-40G-BIDI-SR-MM850-4 ~ 5-6 ~ 5QSFP-40G-BIDI-WDM1310-7 ~ 4.3-10 ~ 4.3QSFP-40G-BIDI-WDM850-7.6 ~ 3-9 ~ 3QSFP-40G-LR4模块LC接口光纤测试工具-光时域反射仪OTDR网络故障诊断与排查故障排查思路下图给出了一般故障排除模型的处理流程。这一流程并不是解决网络故障时必须严格遵守的步骤只是为建立特定网络环境中故障排除的流程提供了基础。检查网络驱动 ping 127.0.0.1 通说明没事