网工 网络管理

SNMP

SNMP（Simple Network Management Protocol，简单网络管理协议）是一种广泛使用的标准协议，用于监控和管理网络设备。SNMP允许网络管理员监控网络设备的状态、收集设备信息以及配置设备参数。下面是SNMP的工作原理概述：

SNMP的基本组成部分

  • 管理信息库 (MIB): MIB是一个存储网络设备状态信息的虚拟数据库。每个网络设备都有自己的MIB，其中包含设备的各种属性和状态信息。
  • 网络管理系统 (NMS): NMS是负责监控和管理网络设备的软件系统，它可以运行在任何类型的计算机上。
  • 代理 (Agent): 代理是运行在网络设备上的软件组件，它负责收集设备信息并响应NMS的请求。

SNMP的操作模式

  • 轮询 (Polling): NMS定期向代理发送请求，询问设备的状态信息。
  • 事件报告 (Trap): 当网络设备发生特定事件时，代理会主动向NMS发送通知，这种通知称为Trap。

轮询资源消耗比较大 ，

SNMP的消息类型

  • GET: 用于从代理获取一个或多个变量的值。
  • GETNEXT: 类似于GET，但返回的是MIB树中下一个可用的变量值。
  • SET: 用于修改代理中某个变量的值。
  • GETBULK: 用于一次性获取大量数据，提高了效率。
  • INFORMREQUEST: 类似于Trap，但要求NMS确认已收到消息。
  • TRAP: 代理向NMS发送的通知，无需应答。

SNMP的安全性

  • SNMPv1/v2c: 使用简单的字符串（community string）作为认证机制，安全性较低。
  • SNMPv3: 提供了更高级别的安全特性，包括认证和加密。

SNMP的工作流程

  1. 初始化: NMS和代理通过SNMP协议建立连接。
  2. 请求/响应: NMS向代理发送请求消息，代理处理请求并返回相应的响应。
  3. Trap: 当代理检测到重要事件时，会主动向NMS发送Trap消息。
  4. 安全认证: 对于SNMPv3，消息在传输前会进行认证和加密处理。

实例

  • 监控网络设备状态:
    • NMS定期向路由器发送GET请求，询问CPU利用率、内存使用情况等。
    • 路由器代理响应这些请求，提供所需的信息。
  • 配置更改:
    • NMS向交换机发送SET请求，更改其VLAN配置。
    • 交换机代理处理请求并应用新的配置。

结论

SNMP通过标准化的消息格式和操作模式，使得网络管理员可以方便地监控和管理网络中的各种设备。随着网络规模的扩大和技术的发展，SNMP也在不断演进，以适应更高的安全性和管理需求。

一、RMON（Remote Network Monitoring，远程网络监视）协议概述

RMON 协议是对 SNMP 标准的扩展，它定义了一套监控网络性能和故障的方法，使得网络管理员能够更有效地监控和管理远程网络。RMON 主要用于监控局域网（LAN）的通信流量和性能，通过在网络中的不同位置放置 RMON 探测器（通常是网络设备中的 RMON 代理），可以收集和分析网络数据。

二、RMON 的工作原理

  1. RMON 探测器（代理）
    • 位于被监测的网络设备中，负责收集和存储网络数据。
    • 这些探测器可以是路由器、交换机、集线器等网络设备中的一部分，它们能够监测网络的各种参数，如网络流量、错误率、利用率等。
    • 探测器按照 RMON 协议的规范，将收集到的数据组织成特定的数据结构，并存储在本地的 RMON 数据库中。
  2. RMON 数据库
    • 存储在探测器中，用于保存网络监测数据。
    • 数据库中的数据按照 RMON 定义的各种数据类别进行组织，这些数据类别包括统计数据、历史数据、报警数据等。
    • 例如，统计数据类别包含了关于网络流量、数据包数量、错误数量等的统计信息；历史数据类别则记录了一段时间内网络参数的变化情况。
  3. 数据收集和报告
    • 探测器定期或根据特定事件触发来收集网络数据。
    • 对于统计数据，探测器会持续地统计网络流量、错误率等信息，并将这些数据更新到 RMON 数据库中。
    • 探测器还可以根据预设的阈值或条件，生成报警信息。当网络参数超过设定的阈值时，探测器会向网络管理站发送报警消息，通知管理员网络中出现的异常情况。
    • 网络管理站可以通过 SNMP 协议访问探测器中的 RMON 数据库，获取网络监测数据。管理站可以定期轮询探测器获取数据，也可以接收探测器主动发送的报警信息和通知。
  4. 数据分析和应用
    • 网络管理员可以使用网络管理软件对 RMON 收集的数据进行分析。
    • 通过分析统计数据，可以了解网络的整体性能和利用率，评估网络的负载情况，以便进行容量规划和优化。
    • 历史数据可以用于趋势分析，帮助管理员预测网络未来的性能变化和可能出现的问题。
    • 报警数据可以帮助管理员及时发现和处理网络故障，提高网络的可靠性和稳定性。

三、RMON 的数据类别

  1. 统计组（Statistics Group）
    • 记录网络的基本统计信息，如接收和发送的数据包数量、字节数、错误数等。
    • 这些统计信息可以帮助管理员了解网络的整体流量和性能状况。
  2. 历史组（History Group）
    • 定期记录网络统计数据的历史记录，以便进行趋势分析。
    • 可以设置历史数据的采样间隔和存储周期，根据需要保存不同时间段的网络数据。
  3. 警报组（Alarm Group）
    • 允许设置阈值，当网络参数超过或低于预设的阈值时，产生警报。
    • 管理员可以根据警报及时采取措施，防止网络故障的发生或扩大。
  4. 主机组（Host Group）
    • 跟踪和统计单个主机的网络活动，如主机发送和接收的数据包数量、字节数等。
    • 有助于识别网络中的高流量主机或异常主机。
  5. 矩阵组（Matrix Group）
    • 记录网络中不同设备之间的通信流量，以矩阵的形式表示。
    • 可以帮助管理员了解网络中设备之间的通信关系和流量分布。

本地链接管理

在 Windows PowerShell 中设置本地 IP 地址和默认网关通常涉及到使用 netsh 命令行工具。netsh 是一个强大的网络配置工具，可以用来修改网络适配器的各种设置，包括 IP 地址、子网掩码以及默认网关。

下面是如何使用 PowerShell 和 netsh 来设置 IP 地址和默认网关的步骤：

  1. 打开 PowerShell:
    • 使用管理员权限打开 PowerShell。
  2. 确定网络适配器的索引:
    • 使用 netsh interface show interface 命令列出所有可用的网络连接及其索引。
    • 查找你要配置的网络适配器的索引号。
  3. 配置 IP 地址和子网掩码:
    • 使用 netsh interface ip set address 命令来设置 IP 地址和子网掩码。
    • 你需要提供网络适配器的索引、IP 地址、子网掩码以及配置方法（通常是静态 static）。
  4. 设置默认网关:
    • 使用 netsh interface ip set gateway 命令来设置默认网关。

下面是具体的命令示例：

powershell深色版本1# 列出所有的网络接口
2netsh interface show interface
3
4# 假设你的网络适配器索引为 5
5# 设置 IP 地址和子网掩码
6netsh interface ip set address index=5 source=static addr=192.168.1.10 mask=255.255.255.0
7
8# 设置默认网关
9netsh interface ip set gateway index=5 source=static addr=192.168.1.1

这里的命令解释如下：

  • index=5: 这是网络适配器的索引号，需要替换为你实际的适配器索引号。
  • source=static: 指明使用静态地址配置。
  • addr=192.168.1.10: 设置 IP 地址为 192.168.1.10。
  • mask=255.255.255.0: 设置子网掩码为 255.255.255.0。
  • addr=192.168.1.1: 设置默认网关为 192.168.1.1。

如果你需要配置 DHCP，则可以使用以下命令清除之前设置的静态 IP 地址，并启用 DHCP：

powershell深色版本1# 清除 IP 地址配置并启用 DHCP
2netsh interface ip set address index=5 source=dhcp

确保在执行这些命令之前，你已经确认了正确的适配器索引号，以免误操作导致网络连接问题。如果不确定，请先使用 netsh interface show interface 命令检查所有接口的信息。

请注意，在更改网络设置之后，可能需要重新启动计算机才能使更改生效。如果你是在虚拟机中更改设置，可能需要重新获取网络适配器的索引号，因为重启后索引可能会改变。

ptables 是 Linux 系统中用于配置网络防火墙的一个强大工具。它允许你设置规则来过滤进出系统的网络流量。下面是一些常见的 iptables 命令示例，这些示例展示了如何使用 iptables 进行基本的网络过滤配置。

iptables 基本概念

iptables 有四个主要的表：

  • filter 表：用于处理数据包的过滤规则。
  • nat 表：用于网络地址转换（NAT）。
  • mangle 表：用于修改数据包的内容。
  • raw 表：用于设置数据包是否应该被其他表处理。

每个表都有五个内置的链：

  • INPUT 链：处理入站数据包。
  • FORWARD 链：处理转发数据包。
  • OUTPUT 链：处理出站数据包。
  • PREROUTING 链：处理进入系统的所有数据包（在路由之前）。
  • POSTROUTING 链：处理离开系统的所有数据包（在路由之后）。

示例

1. 允许 SSH 连接

允许入站 SSH 连接（默认端口 22）：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

2. 拒绝 HTTP 流量

拒绝所有入站 HTTP 请求（端口 80）：

sudo iptables -A INPUT -p tcp --dport 80 -j DROP

3. 限制 ICMP 流量

只允许每秒 5 个 ICMP 数据包通过：

sudo iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 5/sec -j ACCEPT
2sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

4. 重定向 HTTP 到 HTTPS

将入站 HTTP 请求重定向到 HTTPS（端口 80 到 443）：

sudo iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 443

5. 允许特定 IP 地址的入站流量

允许 IP 地址为 192.168.1.10 的主机的所有入站流量：

sudo iptables -A INPUT -s 192.168.1.10 -j ACCEPT

6. 拒绝特定 IP 地址的入站流量

拒绝 IP 地址为 192.168.1.10 的主机的所有入站流量：

1sudo iptables -A INPUT -s 192.168.1.10 -j DROP

7. 允许所有出站流量

允许所有出站流量：

1sudo iptables -A OUTPUT -j ACCEPT

8. 拒绝所有入站流量

拒绝所有入站流量（除了已经建立的连接）：

sudo iptables -P INPUT DROP
sudo iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

9. 保存规则

为了使 iptables 规则在系统重启后仍然有效，你需要保存规则：

bash深色版本1sudo iptables-save > /etc/iptables/rules.v4

10. 加载规则

加载保存的规则：

sudo iptables-restore < /etc/iptables/rules.v4

注意事项

  • 在使用 iptables 时，请确保你了解每个命令的作用，以避免意外地阻止合法的网络流量。
  • 如果你需要持久化规则，你需要在每次重启系统后重新加载规则或使用如 iptables-persistent 这样的包来自动加载规则。
  • 使用 iptables -L 来列出当前的 iptables 规则，以确认规则已被正确添加。

Table of Contents

→ Index