网络运维学习笔记(DeepSeek优化版) 019 HCIA-Datacom新增知识点01网络管理与运维
文章目录
- 网络管理与运维-几种常见的运维手段
- 一、OSI网络管理五大功能模型
- 二、网络管理方法分类
- 1. 传统网络管理
- 2. 基于SNMP的集中式管理
- 三、SNMP配置实验
- 实验环境
- 命令行配置
- 配置告警接收主机
- 四、SNMP软件对接
- 1. SnmpB配置流程
- 2. 华为eSight对接
- 3.基于iMaster NCE的网络管理(HCIA不讲)
- 五、关键知识点总结
网络管理与运维-几种常见的运维手段
一、OSI网络管理五大功能模型
OSI定义了网络管理的五大功能模型:
-
配置管理(Configuration Management)
管理监控网络配置信息,包括硬件、软件、网络拓扑结构等,保证网络正确配置并及时更新。 -
性能管理(Performance Management)
监测网络中设备的性能指标,并及时反馈给管理员,以便管理员对网络进行优化。 -
故障管理(Fault Management)
实时监测网络故障,并及时通知管理员进行处理,保障网络稳定运行。 -
安全管理(Security Management)
保护网络的安全性,包括身份验证、访问控制、数据加密等,以保证网络的安全运行。 -
计费管理(Accounting Management)
收集网络资源使用情况,生成报表和账单,支持对网络资源的计费和核算。
网络管理通过监控设备运行状态,确保通信网络的高效、可靠和安全,是通信基础设施的核心组成部分。
二、网络管理方法分类
1. 传统网络管理
特点:
- 管理方式:通过CLI/WEB界面逐台管理设备
- 实现形式:
- 通过Console口直连管理
- 使用Telnet/SSH远程登录
- WEB网管界面操作
- 优缺点:
- ✅ 无需部署额外软件,成本低
- ❌ 需熟悉厂商命令,无法批量管理
2. 基于SNMP的集中式管理
核心协议:SNMP(Simple Network Management Protocol,简单网络管理协议)
典型架构:
核心组件:
- NMS:Network Management System,网络管理工作站
- Agent:设备上的代理程序
- MIB:Management Information Base,管理信息库,存储设备参数的数据结构
- 被管对象:Managed Object,网络设备中的可管理部件
MIB管理信息库:
SNMP版本对比:
版本 | 安全性 | 应用场景 |
---|---|---|
SNMPv1 | 无加密 | 已淘汰 |
SNMPv2c | 明文 | 主流(团体名验证) |
SNMPv3 | 加密 | 高安全需求场景 |
一般用软件管理,如SnmpB、智和网管、华为eSight进行管理
三、SNMP配置实验
实验环境
- 设备:AR1路由器通过Cloud桥接至真机
- 接口配置:G0/0/0口IP为192.168.84.100,已实现互通
命令行配置
[AR1]snmp-agent #开启snmp功能
[AR1]snmp-agent sys-info version v2c #修改版本为v2c,默认是v3。(执行带有snmp-agent的命令就可开启功能,不用单独用上一条命令)
[AR1]snmp-agent community read huawei #开启可读功能,配置团体名为huawei
[AR1]snmp-agent community write huawei123 #开启可写功能,配置团体名为huawei123
[AR1]snmp-agent trap enable #开启告警功能
[AR1]snmp-agent trap enable feature-name ifnet trap-name linkdown #开启接口down的告警功能
配置告警接收主机
[AR1]snmp-agent target-host trap-paramsname snmpv2c v2c securityname hauwei123 #设置告警参数名 snmpv1,版本v1,团体名huawei123
[AR1]snmp-agent target-host trap-hostname nms address 192.168.26.130 trap-paramsname snmpv2c #设置目标主机名和IP,关联告警参数名
现在设备上的接口UP和DOWN信息就会通过SNMP发送,如果配置好了snmp软件,就会接收到告警
四、SNMP软件对接
1. SnmpB配置流程
- 参数设置
首先点击设置
- 设备添加
之后在下面的对话框配置IP地址和随便起个名字,端口161,选择使用的SNMP版本,然后点击OK
2. 华为eSight对接
- 设备添加路径:资源 → 单个添加 → 网络设备
- 设备详情查看
- MIB管理工具:通过专用浏览器查看设备参数
按下面的红圈位置,出来的是设备的详细信息
可以通过MIB管理去进行SNMP配置
首先要添加一个设备
现在就可以配置了,比如右键点击sysname(系统名)选择get刷新/获取系统名
操作结果
证明可以使用软件进行管理了,具体管理方式请查看文档
3.基于iMaster NCE的网络管理(HCIA不讲)
五、关键知识点总结
- SNMP管理优势:标准化协议实现多厂商设备统一管理
- 告警机制:通过Trap消息实时传递设备异常事件
- 安全建议:生产环境推荐使用SNMPv3+加密传输
注:MIB浏览器下载地址:http://www.ireasoning.com/download.shtml