第5章网络设备管理工具.ppt

网络管理必备工具软件精解(Windows版)第5章 网络设备管理工具 l 远程设备登录Telnet l 设备管理控制台超级终端 l TFTP服务器TFTP Server l Cisco网络助手Cisco Network Assistantl 企业网络管理CiscoWorks 2000 l HP OpenView 5.1 Windows设备管理工具 Windows集成了许多非常有价值的应用程序。除著名的“超级终端”以外，Telnet也经常被用于实现对网络设备（可网管的交换机、路由器、防火墙等）的远程管理。此外，借助Windows Support Tools中的Device Console Utility，还可实现对服务器硬件设备的管理。5.1.1 远程设备登录Telnet Telnet是集成在Microsoft TCP/IP协议中的一项网络服务，用户无需安装，只要安装了TCP/IP协议即可直接运行。利用Telnet协议为虚拟终端提供一个标准的端口，用户不必了解终端设备的详细信息即可建立连接，另外，Telnet还为用户和终端设备提供一个协商选项的机制和一组标准选项。1.Telnet的工作过程 本地计算机上的客户端程序要完成如下功能：l 建立本地计算机与服务器端的TCP连接。l 接收由本地计算机键盘键入的信息，并转换成标准格式发送给远程服务器端。l 从远程服务器接收输出的信息。l 将信息显示在本地计算机的屏幕上。远程终端上的服务器端应用程序完成如下功能：l 通知发送请求信息的计算机，终端设备已经准备就绪，等待键入命令。l 执行键入的命令，如显示目录内容或执行某个应用程序等。l 将执行命令的结果送回到主机的输出设备上。l 等待执行新的命令。2.Telnet的常用参数 3.利用Telnet实现远程服务器的登录 虽然安装了TCP/IP协议就相当于安装了Telnet服务，但是在Windows系统中该服务是默认被禁止运行的，所以如果是使用Telnet远程管理网络服务器，就必须先启动该项系统服务，或者使用其他已经开放的端口也可以（Telnet默认使用23端口，是关闭的）。4.Telnet的常用命令和主要功能（1）Telnet的命令 Open使用open命令可以建立到主机的连接。Close使用close命令可以关闭现有的连接。display使用display命令可以查看客户端的当前设置。display可以列出当前的操作参数。如果正在进行一个会话（即连接到 Telnet服务器），则按【Ctrl+修改参数。这将退出Telnet会话。（要返回Telnet会话，请按Enter键。）可用的操作参数如下：WILL AUTH（NTLM Authentication）WONT AUTHWILL TERM TYPEWONT TERM TYPELOCALECHO offLOCALECHO onQuit使用quit命令可以退出Telnetset使用set命令可以设置连接的终端类型，打开本地回显，设置NTLM身份验证、转义字符和登录SET NTLM可以打开NTLM使用NTLM身份验证时，系统会提示您提供从远程计算机连接所需的登录名和密码SET LOCALECHO可以打开本地回显SET TERM ANSI|VT100|VT52|VTNT可以设置合适的终端类型如果正在运行正常的命令行应用程序，请使用终端类型VT100。如果正在运行像edit这样的高级命令行应用程序，请使用终端类型VTNT。ESCAPE Character可以设置从会话切换到命令模式所使用的按键顺序。例如，要将【Ctrl+P】组合键设为转义字符，请键入set escape，按【Ctrl+P】组合键，然后按Enter键。LOGFILE FileName可以设置用于记录Telnet活动的文件。日志文件必须位于本地计算机上设置此选项时，自动开始记录。LOGGING用于打开日志。如果没有设置日志文件，将会出现错误信息。unset使用unset命令可以关闭本地回显或设置登录名/密码提示验证UNSET NLM可以关闭NLM。UNSET LOCALECHO可以关闭本地回显status使用status命令可以确定Telnet客户是否已成功连接Ctrl+按【Ctrl+】组合键可以从已连接的会话转向Telnet命令提示符Enter使用Enter命令可以从命令提示符转向已连接的会话（如果存在）?显示帮助信息（2）Telnet的主要功能 Telnet命令的主要功能是在用户使用的本地计算机上通过网络登录远程主机时，把本地计算机当成远程主机的一个仿真终端，而此处的网络可以是任何采用了TCP/IP协议的网络，如LAN、WAN、Internet等。5.1.2 设备管理控制台超级终端 超级终端的作用与Telnet基本相同，只是Telnet只适用于与远程设备的连接，而超级终端还可以通过串行口连接至可网管设备的Console端口进行配置。事实上，设备在可远程Telnet管理之前，必须借助超级终端完成其IP地址、用户名和密码等基本配置。1.连接至Console端口 2.远程连接可网管设备 5.2.1 TFTP服务器TFTP Server TFTP（Trivial File Transfer Protocol）服务器可实现交换机或交换机软件系统的保存和升级、配置文件的保存和下载，使得对交换机和交换机的管理变得简单和快捷。因此，在进行交换机和交换机的管理前，应先安装一台TFTP服务器。TFTP服务器软件可在Cisco网站（http:/ （1）配置文件的备份与恢复 l 将配置文件备份至TFTPl 从TFTP恢复配置文件（2）映像文件的备份与恢复l 备份系统软件映像l 恢复或升级系统软件映像5.2.2 Cisco网络助手Cisco Network Assistant 思科网络助理（CNA）是一个基于PC的网络管理应用，适用于用户数不超过250人的有线和无线局域网。通过采用Cisco Smartports 技术，思科网络助手能够简化思科网络的配置、部署以及日常管理和维护。思科网络助手借助一个用户友好型GUI，提供了集中网络视图。该程序使网络管理员能方便地应用通用服务，生成库存报告、实现密码同步化，并启动思科交换机、路由器和接入点的其他特性。1.CNA简介 CNA适用于实现对Cisco Catalyst 4500系列、Catalyst 4000系列、Catalyst 3750系列、Catalyst 3560系列、Catalyst 3550系列、Catalyst 2970系列、Catalyst 2960系列、Catalyst 2955系列、Catalyst 2950系列、Catalyst Express 500系列、Catalyst 3500XL系列、Catalyst 2900XL系列交换机的管理。其主要特性和优势有以下一些：l 团体l 团体安全l 拖放式IOS升级l 动态应用软件升级l 事件通知l 访客端口l 网络同步化l 在线帮助l 打印l Smartports Advisorl 拓扑和前面板视图2.查看设备运行状态 3.设置端口属性 4.网络设备配置 5.设备监视 5.3 企业网络管理CiscoWorks 2000Cisco公司的CiscoWorks 2000是专门为中小企业设计的管理软件。CiscoWorks 2000作为全面的网络管理软件，基于SNMP业界标准，利用业界领先的Cisco IOS软件的强大嵌入式特性，在不同的异构型网络内提供全面的 Cisco 解决方案管理。动态的状态、统计以及全面的配置信息等，可用于Cisco路由器、交换机、集线器和访问服务器。5.3.1 安装系统需求 CiscoWorks LMS的安装和运行对服务器具有一定的要求，在安装之前，必须保证服务器至少满足如下配置：（1）硬件要求 P4 2.0G以上CPU 1024 MB内存 2GB以上自由磁盘空间 CD-ROM驱动器 系统缓存大于等于内存容量 10/100 Mbps自适应网卡软件需求 安装Windows 2000 Server+SP4或Windows Server 2003，并正确配置IP地址、子网掩码和默认网关等。采用NTFS文件系统，不能安装于FAT文件系统 Windows 2003为独立服务器，不能设置为主域控制器 安装网卡驱动程序，设置IP地址，并检查到被管理设备的连通性 安装Internet Explorer 6.0或以上版本 安装Microsoft VM升级到最新版本5.3.2 安装CiscoWorks 2000 1.安装前准备工作 l 安装JAVAl IE浏览器设置2.安装CiscoWorks LMS l 安装CD Onel 安装Resource Manager Essential（RME）l 安装Campus Manager（CM）l 安装Device Fault Manager（DFM）l 安装Internetwork Performance Monitor（IPM）3.客户端配置 4.登录CiscoWorks 在CiscoWorks服务器上，可以依次选择“开始”“程序”“CiscoWorks”“CiscoWorks”，登录CiscoWorks。5.3.3 添加网络设备 为了管理网络设备，必须将网络设备添加到CiscoWorks中。而实际上，管理员可以通过自动搜索和手动添加两种方式来完成设置的添加。1.自动搜索网络设备2.手动添加设备 5.3.4 查看被管设备 1.查看被管设备的属性2.探测被管设备的被管能力3.图形化显示设备4.监测设备5.设备的简单配置5.3.5 网络设备拓扑服务 拓扑服务（Topology Services）是CM中的一个组件，通过SNMP协议自动收集Cisco网络设备上的信息，利用图形化的界面展示网络结构。1.打开拓扑服务 为了数据收集过程正确完成，各网络设备必须正确地配置了SNMP 参数，并允许运行CDP（Cisco 设备发现协议，默认已运行）协议。如果网络中存在ATM设备，则需要启用ILMI（集成本地管理接口）。2.VLAN管理 为了便于管理网络设备，在企业网络中会划分多个VLAN，并将不同的设备或端口划分到不同的VLAN中。在CiscoWorks图形界面中，可以很方便地对VLAN进行管理，例如创建、删除、更改VLAN和VLAN成员分配。3.报告管理 报告也是拓扑服务中的一个重要功能，通过生成报告，管理员可以很清楚地了解到网络中所有设备的详细情况，如交换机各端口的运行状况、VLAN的分配状况等，而不必再登录到各个设备上查看，不仅使用方便，而且功能非常全面。4.差异报告（Discrepancy Reports）Discrepancy Reports模块用来显示网络中存在的物理或逻辑的不一致问题、异常现象和错误配置等，使用该功能可以帮助管理查找错误的配置、链路速度/双工模式不匹配等问题。5.4 HP OpenView HP OpenView是面向未来的网络/系统管理解决方案，该软件支持集成化的网络和系统管理。不仅可以在TCP/IP网络环境中进行监视，而且还可以在Net Ware和SNA网络环境中工作，另外该软件还具有存储管理和打印管理等功能。5.4.1 HP Open View简介 Network Node Manager和Network Node Manager Extended Topology是HP OpenView的企业集成化服务管理解决方案的一个基本的组成部分。Network Node Manager和Network Node Manager Extended Topology共同构成了业界最为全面、开放、广泛和易用的网络管理解决方案。该解决方案可以管理交换式第2层和路由式第3层综合环境。更为出色的是，它既可以立刻投入使用，也可以方便地根据特殊需求进行定制。Network Node Manager和Network Node Manager Extended Topology可以使用户了解网络什么时候出了问题