第9章 网络协议和资源管理.ppt

第9章网络协议和资源管理
主讲人刘晓辉
本章内容
3
1
网络协议和资源管理规划
3
2
3
3
网络协议管理
IP地址资源管理
3
4
共享资源管理
3
5
域用户管理
网络协议和资源管理规划
项目需求
在网络中,数据的传输需要必须经过所连接的交换机,以及一些所必须网络设备,当网络中存在大量数据传输时,很有可能是网络中存在不明数据传输,或禁止网络使用的P2P软件正在运行,因此,作为管理员需要时刻清楚网络流量中所包含哪些数据。因为在网络中不能存在两个相同的IP地址,所以必须对IP地址资源进行严格的管理。为了节省存储资源,需要所有用户使用相同的文件(例如安装程序等)。“用户”是登录网络的基础,每个网络用户均需拥有一个自己的登录用户。另外,由于某些部门中包含多个成员,这些成员的用户权限是相同的。
项目背景
因为在网络中存在多台网络设备、服务器和客户端,这些网络组成部分所使用的网络协议必须相同,否则将无法进行数据传输。在网络中合理的设置共享,可以很大程度上提高网络的使用效率。通常情况下,使用这些共享资源前,需要为所在的计算机配置相应的IP地址,在当前网络中因为存在多台服务器和客户端,则需要合理的管理IP地址。另外,为了访问共享资源,还必须拥有相应权限的用户。
网络协议和资源管理规划
解决方案
针对于网络协议和资源管理的需求,可通过如下方案来解决:
 在网络中安装超级网络嗅探器(Sniffer Pro),实时监控网络中的流量情况,并可及时发现异常流量。当发现不明流量时,还可通过网络协议检测工具(Ethereal),对网络中的数据包进行捕获并进行分析。
 对于IP地址资源,在划分网络地址时,可使用子网计算工具来完成。在网络正常使用时,为了了解网络中的IP地址使用情况,则可通过IP Address Tracker和IP地址管理工具(ipmaster)来完成。
 实现网络资源共享的方法是在网络中部署共享文件夹,将所要共享的文件放置到共享文件夹内,并可针对不同的用户设置不同的权限。
 对于用户和组的管理,需要在“Active Directory用户和计算机”窗口中实现。
网络协议管理
超级网络嗅探器——Sniffer Pro
网络协议检测工具——Ethereal
超级网络嗅探器——Sniffer Pro
1. Sniffer简介
2. Sniffer安装与配置
3. Sniffer的监控模式
4. 创建过滤器
5. Sniffer的使用
1. Sniffer简介
Sniffer的功能主要包括如下几方面:
捕获网络流量进行详细分析。
利用专家分析系统诊断问题。
实时监控网络活动情况。
监控单个工作站、会话或者网络中任何一部分的详细的网络利用情况和错误统计。
支持主要的LAN、WAN和网络技术(包括高速与超高速以太网、令牌环、、传递的数据包、T-1、帧延迟和ATM)。
提供在位和字节水平过滤数据包的能力。
2. Sniffer安装与配置
Cisco交换机的SPAN端口配置过程如下:
第1步,进入全局配置模式。
Cisco# configure terminal
第2步,为该进程移除任何已经存在的SPAN配置。
Cisco # no monitor session {session_number | all | local | remote}
第3步,指定SPAN进程和侦听源端口。
Cisco (config)# monitor session session_number source {interface interface-id | vlan vlan-id} [, | -] [both | rx | tx]
第4步,指定SPAN进程与侦听目的端口。
Cisco (config)# monitor session session_number destination {interface interface-id [, | -]
第5步,返回特权配置模式
Cisco (config)# end
第6步,校验SPAN配置。
Cisco # show monitor [session session_number]
Cisco # show running-config
第7步,保存SPAN配置。
Cisco # copy running-config startup-config
Sniffer的安装
2. Sniffer安装与配置
配置网络适配器
3. Sniffer的监控模式
Dashboard(仪表)