要成為一名好的、稱職的網(wǎng)絡(luò)管理員并不是件容易的事。因?yàn)樗枰阍诟鞣矫娑季哂泻軓?qiáng)的專業(yè)知識。另外經(jīng)驗(yàn)對一個(gè)網(wǎng)絡(luò)管理員來說也是必不可少的。作為網(wǎng)管中的一員我在這里想和大家談?wù)劰ぷ髦械男牡猛魑唤涣饕幌戮W(wǎng)絡(luò)管理的技術(shù)及經(jīng)驗(yàn)。
首先，我來談?wù)劸W(wǎng)絡(luò)管理系統(tǒng)的概念。網(wǎng)絡(luò)管理系統(tǒng)包括配置管理、故障管理、性能管理、安全管理和計(jì)費(fèi)管理五大部分。而對于我們一般的中小企業(yè)的網(wǎng)絡(luò)來說通常不需要計(jì)費(fèi)管理。因?yàn)樗饕獞?yīng)用于ISP級的大企業(yè)如電信運(yùn)營網(wǎng)絡(luò)商。安全管理則屬于計(jì)算機(jī)安全建設(shè)領(lǐng)域。所以我主要說說配置、故障和性能管理三個(gè)方面。目前市場上各種網(wǎng)管產(chǎn)品主要是針對網(wǎng)絡(luò)故障管理和網(wǎng)絡(luò)性能管理這兩個(gè)方面的。網(wǎng)絡(luò)故障管理主要側(cè)重于實(shí)時(shí)的監(jiān)控，而網(wǎng)絡(luò)性能管理更看中歷史分析。網(wǎng)絡(luò)管理的軟件很多，在市場上經(jīng)常使用的例如CA公司的TNG.
3Com的Transcend、HP的OpenVieW、Cisco的Ciscowork2000這些都是很不錯(cuò)的管理工具。在這里我想對Ciscowork2000多說兩句，因?yàn)樵诤芏嗥髽I(yè)中用的網(wǎng)絡(luò)設(shè)備如路由器、交換機(jī)等都是Cisco的產(chǎn)品，在管理這些Cisco設(shè)備時(shí),Ciscowrks2000是極為方便,好用的。
Ciscowrks2000是Cisco公司的網(wǎng)絡(luò)管理產(chǎn)品系列,
它將路由器和交換機(jī)管理功能與Web的最新技術(shù)結(jié)合在一起。這樣，它不僅利用了現(xiàn)有工具和設(shè)備中內(nèi)置的管理數(shù)據(jù)資源同時(shí)為快速變化的企業(yè)網(wǎng)絡(luò)提供新的網(wǎng)絡(luò)管理工具。如果你以前用過Ciscowrks,那就更方便了。因?yàn)镃iscowrks2000繼承了Ciscowrks,Cisco資源管理器CRM及CWSI的功能，包括功能增強(qiáng)的工具、重要的新功能及基于標(biāo)準(zhǔn)的第三方集成工具。尤其重要的是Ciscowrks2000還包括用于關(guān)鍵管理工具和產(chǎn)品的基于Web的RME(Resource
Manager
Essentials)、管理交換機(jī)和網(wǎng)絡(luò)業(yè)務(wù)的CWSI園區(qū)網(wǎng)、建立管理內(nèi)部網(wǎng)的Cisco管理連接、Cisco
View圖形設(shè)備管理工具以及將來增加功能時(shí)可插入的模塊讓管理員更方便、更容易地管理好自己的網(wǎng)絡(luò)。用過CiscoWorks2000的人都會發(fā)現(xiàn)在面向Interet的網(wǎng)絡(luò)管理方面，Ciscowrks2000擁有用于管理功能和應(yīng)用集成的瀏覽器用戶接口以及基于標(biāo)準(zhǔn)的結(jié)構(gòu)；在管理效率及靈活性上
Ciscowrks2000產(chǎn)品有著通過諸如庫存、拓?fù)浣Y(jié)構(gòu)及改變管理等應(yīng)用程序?qū)Χ喾N設(shè)備進(jìn)行管理一體的特性。
接下來我將根據(jù)網(wǎng)絡(luò)管理系統(tǒng)所包含的內(nèi)容分別談?wù)勁渲霉芾?、性能管理在最后我會和大家重點(diǎn)探討一下我認(rèn)為最重要的一項(xiàng)——故障管理。
配置管理是指管理員對企業(yè)所有設(shè)備配置的統(tǒng)一管理。目前管理員大多通過登錄方法對網(wǎng)絡(luò)設(shè)備進(jìn)行配置并利用設(shè)備提供曲配置命令完成。這也是惟一能夠完成所有配置任務(wù)的
方式。設(shè)備的制造商會針對不同型號的設(shè)備推出一些輔助的配置管理軟件二具，簡化設(shè)備的配置過程。但這往往只能實(shí)現(xiàn)部分配置功能，而且只針對特定型號的設(shè)備缺乏通用性沒有太大的意義。由于設(shè)備的配置參數(shù)方式?jīng)]有通用的標(biāo)準(zhǔn)和協(xié)議所以沒有通用的設(shè)備配置管理軟件，管理員只能通過各自產(chǎn)品的軟件對所有設(shè)備分別配置。
性能管理是管理員通過對網(wǎng)絡(luò)、系統(tǒng)產(chǎn)生的報(bào)表數(shù)據(jù)進(jìn)行實(shí)時(shí)的分析與管理，性能管理系統(tǒng)會保存大量采樣數(shù)據(jù)同時(shí)定期對原始數(shù)據(jù)進(jìn)行成匯總，生成匯總化報(bào)表，以減少存儲資源占用，提高數(shù)據(jù)質(zhì)量，性能報(bào)表報(bào)告是性能管理的核心。性能報(bào)表直觀易懂性是基本要求，報(bào)表內(nèi)容是否有效是否能夠?qū)ο到y(tǒng)性能調(diào)整起到指導(dǎo)作用則是性能管理系統(tǒng)是否有用的關(guān)
鍵。當(dāng)然，網(wǎng)絡(luò)性能超出限制值產(chǎn)生性能故障報(bào)警，并通過網(wǎng)絡(luò)故障管理統(tǒng)一處理也是性能管理的基本要求。另外有一些高端的網(wǎng)絡(luò)性能管理軟件還具有自動分析預(yù)測功能可以自行
學(xué)習(xí)和分析網(wǎng)絡(luò)性能的歷史和現(xiàn)狀，給出將來可能出現(xiàn)的性能問題預(yù)測。
最后也是最重要的一點(diǎn)，我要和大家談?wù)劰收瞎芾?。因?yàn)閷τ诖蠖鄶?shù)管理員來說，主要任務(wù)就是整個(gè)企業(yè)網(wǎng)絡(luò)系統(tǒng)的維護(hù)。每當(dāng)網(wǎng)絡(luò)或系統(tǒng)出現(xiàn)故障時(shí)，是最令管理員們頭痛的事。因此，故障管理將成為整個(gè)網(wǎng)絡(luò)管理的重中之重。網(wǎng)絡(luò)故障管理首先能夠自動發(fā)現(xiàn)、生成和維護(hù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)形成網(wǎng)絡(luò)模型。該模型應(yīng)該與管理員頭腦中的網(wǎng)絡(luò)圖像一致。通過核對該圖，管理員可以糾正錯(cuò)誤認(rèn)識，或者發(fā)現(xiàn)用戶私自增加和改變的網(wǎng)絡(luò)連接。一般網(wǎng)管軟件可以生成基于IP網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖，高級網(wǎng)管軟件則可以生成和維護(hù)基于交換機(jī)物理連接、幀中繼永久虛電路、IPX網(wǎng)絡(luò)、存儲區(qū)或網(wǎng)SAN甚至BM網(wǎng)絡(luò)體系架構(gòu)SNA網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖。然后，故障管理以此模型為基礎(chǔ)自動定期輪詢網(wǎng)絡(luò)設(shè)備、監(jiān)視線路設(shè)備的運(yùn)行狀況和故障情
況。故障管理的核心是對采集到的故障信息的處理。網(wǎng)管軟件可以理解網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和故障來源、嚴(yán)重性、自動、及時(shí)直觀地在網(wǎng)絡(luò)拓?fù)浣缑姹硎驹摴收?。這對實(shí)時(shí)監(jiān)視和解決問題非常有效。界面的直觀易用性是考察此類軟件的側(cè)重點(diǎn)。作為一個(gè)好的網(wǎng)絡(luò)管理員，只靠管理軟件是遠(yuǎn)遠(yuǎn)不夠的。在進(jìn)行網(wǎng)絡(luò)管理和排除故障時(shí)其實(shí)最方便的是使用操作系統(tǒng)配備的工具。下面我就來介紹一下這類工具確的用法。
在Windows和Unix操作系統(tǒng)中都配備有這些命令工具用這些工具可以探察網(wǎng)絡(luò)狀態(tài)查明故障原因。即使不能查明故障原因
至少也可以弄清問題的性質(zhì)，以便進(jìn)一步處理。在這些命令中，常用的有Ping、Tracert、Ipconfig
Netstat和Nslookup等等?，F(xiàn)在我分別來講講他們的用法。
Ping命令
Ping是對TCP／IP網(wǎng)絡(luò)上的任意一臺計(jì)算機(jī)發(fā)送一個(gè)ICMP(Internet Control Message
Protocol)的請求。接收這個(gè)信息包的計(jì)算機(jī),
要返回個(gè)“應(yīng)答”包。收到了“應(yīng)答”包，就可確認(rèn)可否進(jìn)行通信。Ping除了確認(rèn)通信外，還可以確認(rèn)名字解析測定通信所需的時(shí)間等。Ping命令的具體語法格式Ping目的地址[參數(shù)1][參數(shù)2]
其中，參數(shù)主要有
-a：解析主機(jī)地址。
-n: 數(shù)據(jù)：發(fā)出的測試包的個(gè)數(shù)，缺省值為4。
-t: 繼續(xù)執(zhí)行Ping命令，直到用戶按ctrl+C終止。
-W:設(shè)定time out的值。
執(zhí)行Ping命令后當(dāng)屏幕上顯示“Unknown host"或"Request timed
out"信息時(shí)一種情況是，當(dāng)執(zhí)行Ping＜目標(biāo)計(jì)算機(jī)名＞時(shí),出現(xiàn)"Unknown host",
表示沒有找到所給目標(biāo)計(jì)算機(jī)的IP地址說明名字解析失敗但是否意味著不能和目標(biāo)計(jì)算機(jī)進(jìn)行通信仍未可知。這時(shí)將目標(biāo)計(jì)算機(jī)名改換成IP地址再次執(zhí)行Ping如果能順利通信那么就可以判定只是名字解析的問題如果屏幕上顯示“Request
timed out” 就可以判定與目標(biāo)計(jì)算機(jī)不能進(jìn)行通信。另一種情況是, 當(dāng)執(zhí)行Ping＜目標(biāo)計(jì)算機(jī)名＞時(shí),
顯示"Request time out", 這說明名字解析雖然正確 但卻不能進(jìn)行通信。這樣
通過執(zhí)行Ping,
就可以將問題分成了兩類。根據(jù)這個(gè)結(jié)果來考慮下一步應(yīng)選用的工具。Ping命令雖然簡單但實(shí)際運(yùn)用起來卻是作用非凡靈活使用相信一定會給你的網(wǎng)管生涯帶來意外的驚喜。
Tracert命令
Trscert命令是用來檢驗(yàn)數(shù)據(jù)包是通過什么路徑到達(dá)目的地的。通過執(zhí)行Tracert,可以讓我們清楚地看到數(shù)據(jù)走的是什么路徑。當(dāng)Ping
一個(gè)較遠(yuǎn)的主機(jī)出現(xiàn)錯(cuò)誤時(shí)
用Tracert命令可以方便地查出數(shù)據(jù)包是在那里出錯(cuò)的。如果信息包一個(gè)路由器也不能穿越，則有可能是計(jì)算機(jī)的網(wǎng)關(guān)設(shè)置錯(cuò)了。那么，我們可以用Ipconfig命令來查看。
Ipconfig命令
該命令的作用就是顯示一些本機(jī)的網(wǎng)絡(luò)信息，如：
IP Address:192.168.1.2 *本機(jī)P地址*
Subet Mask:255.255.255.0 *自網(wǎng)掩碼*
DefauIt Gateway:192.168.1.1 *缺省網(wǎng)關(guān)*
winipcfg命令
Winpcfg工具的功能與Ipconfig基本相同只是Winipcfg在操作上更加方便,
同時(shí)能夠以Windows的32位圖形界面方式顯示。當(dāng)用戶需要查看任何一臺機(jī)器上TCP／IP協(xié)議的配置情況時(shí)，只需在Windows
95／98上選擇"開始→運(yùn)行" 在出現(xiàn)的對話框中輸入命令"Winipcfg"
,將出現(xiàn)測試結(jié)果。單擊"詳細(xì)信息"按鈕在隨后出現(xiàn)的對話框中可以查看和改變TCP／IP的有關(guān)配置參數(shù),
當(dāng)一臺機(jī)器上安裝有多個(gè)網(wǎng)卡時(shí)可以查找到每個(gè)網(wǎng)卡的物理地址和有關(guān)協(xié)議的綁定情況這在某些時(shí)候?qū)ξ覀兪翘貏e有用的。如果要獲取更多的信息，可單擊圖中的“詳細(xì)信息按鈕，在出現(xiàn)的對話框中可以查看到比較全面的信息。
Netstat命令
利用該工具可以顯示有關(guān)統(tǒng)計(jì)信息和當(dāng)前TCP／IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計(jì)結(jié)果。當(dāng)網(wǎng)絡(luò)中沒有安裝特殊的網(wǎng)管軟件但要對網(wǎng)絡(luò)的整個(gè)使用狀況作個(gè)詳細(xì)的了解時(shí)，Netsta是非常有用的。
Netsta的語法格式是：Netstat[-參數(shù)1][-參數(shù)2]------其中主要參數(shù)有
-a：顯示所有與該主機(jī)建立連接的端口信息。
-n: 以數(shù)字格式顯示地址和端口信息。
-e: 顯示以太網(wǎng)的統(tǒng)計(jì)住處該參數(shù)一般與s參數(shù)共同使用。所顯示的內(nèi)容中," Discards"
表示不能處理而被廢棄的信息包數(shù),"Errors"
表示壞掉的信息包數(shù)。這些數(shù)值大時(shí)，很可能是集線器、電纜和網(wǎng)卡等硬件發(fā)生了故障。另外，網(wǎng)絡(luò)太擁擠也可能導(dǎo)致這些數(shù)值的增大。
-s：顯示每個(gè)協(xié)議的統(tǒng)計(jì)情況。如果用戶想要統(tǒng)計(jì)當(dāng)前局域網(wǎng)中的詳細(xì)信息 可通過鍵入
"netstat-e-s" 來查看。
NsIookup命令
nslookup 一般是用來確認(rèn)DNS服務(wù)器動作的。nslookup有多個(gè)選擇功能
用命令行鍵入nslookup＜主機(jī)名＞執(zhí)行, 即可顯示出目標(biāo)服務(wù)器的主機(jī)名和對應(yīng)的IP地址,
稱之為正向解析。若失敗了，可能是執(zhí)行nslookup命令的計(jì)算機(jī)的DNS設(shè)定搞錯(cuò)了。另外，還有可能是所查詢的DNS服務(wù)器停止或工作異常。還有這種情況雖然返回了應(yīng)答，但一和該服務(wù)器通信就失敗。這種情況多數(shù)是目標(biāo)服務(wù)器停止工作但也有可能DNS服務(wù)器保存了錯(cuò)誤的信息。在DNS服務(wù)器出現(xiàn)問題時(shí)有時(shí)可能只能進(jìn)行正向解析無法進(jìn)行逆向解析。此時(shí)只需執(zhí)行nslookup看是否輸出目標(biāo)主機(jī)名即可。
以上就是我介紹的一些網(wǎng)管工具。當(dāng)然這只是很片面的一部分僅僅供各位參考。大家還可以通過各種網(wǎng)管書籍來學(xué)習(xí)更多的知識。
