网络管理工具技术应用实战详解

第1章 IP地址和MAC地址工具 1
1.1 案例部署 2
1.2 IP地址工具 2
1.2.1 IP信息查看工具——ipconfig 2
1.2.2 子网掩码计算工具——IPSubnetter 4
1.2.3 子网计算工具 5
1.2.4 子网掩码计算器 7
1.2.5 IP地址管理——ipmaster 8
1.3 IP链路测试工具 13
1.3.1 IP网络连通性测试——Ping 13
1.3.2 路径信息提示工具——pathping 19
1.3.3 测试路由路径——Tracert 21
1.4 MAC地址工具 23
1.4.1 MAC地址解析工具——ARP 23
1.4.2 网卡地址及协议列表工具——getmac 24
1.4.3 MAC扫描器 26
第2章 网络查看和分析工具 29
2.1 案例部署 30
2.2 局域网搜索和查看工具——LanSee 30
2.2.1 搜索计算机 30
2.2.2 搜索共享资源 32
2.2.3 测试计算机 32
2.2.4 发送消息 33
2.2.5 远程管理 34
2.2.6 数据包捕获 35
2.3 网络管理工具——SuperLANadmin 36
2.3.1 扫描网络 36
2.3.2 发送消息 37
2.3.3 搜索共享 37
2.3.4 上网权限 37
2.3.5 IP锁定 38
2.3.6 IP登记 38
2.3.7 IP删除 39
2.3.8 IP盗用 39
2.3.9 IP冲突 39
2.3.10 MAC地址绑定 39
2.3.11 权限分组 40
2.3.12 网络监控 40
2.3.13 端口扫描 41
2.3.14 域名解析 42
2.3.15 多IP查看 42
2.3.16 导出数据 42
2.3.17 保存设置 42
2.4 网络诊断分析工具——EtherPeek 43
2.4.1 EtherPeek的设置 43
2.4.2 查看网络状态 44
2.4.3 捕获并分析数据 45
2.4.4 网络监控 49
2.5 流量统计分析利器——CommView 51
2.5.1 CommView的安装与运行 51
2.5.2 捕获并分析网络数据 52
2.5.3 查看网络传输状态 55
2.5.4 设置过滤器 59
2.5.5 设置警报 64
2.5.6 远程监控 66
2.5.7 保存捕获数据 68
第3章 网络管理与测试工具 69
3.1 案例部署 70
3.2 Windows设备管理工具 70
3.2.1 远程设备登录——Telnet 70
3.2.2 超级终端 73
3.2.3 终端仿真软件——SecureCRT 76
3.3 网络设备配置管理工具——TFTP 80
3.3.1 TFTP服务器——Cisco TFTP Server 80
3.3.2 配置文件的备份与恢复 81
3.3.3 映像文件的备份与恢复 82
3.4 网络性能测试工具 84
3.4.1 吞吐率测试——Qcheck 84
3.4.2 组播流测试工具——Mcast 86
3.5 网络带宽测试工具 88
3.5.1 测量无线网络带宽——IxChariot 88
3.5.2 带宽测试——Ping Plotter Freeware 94
第4章 Cisco交换机管理工具 97
4.1 案例部署 98
4.2 CNA简介 98
4.3 CNA安装 100
4.4 Cisco交换机初始化设置 101
4.5 添加交换机 103
4.6 配置交换机 106
4.6.1 设置端口属性 106
4.6.2 设置端口角色 107
4.6.3 设置EtherChannel 107
4.6.4 设置VLAN 109
4.6.5 配置受保护端口 111
4.6.6 泛洪控制 111
4.6.7 配置SPAN端口 112
4.6.8 配置端口安全 112
4.6.9 配置ACL 115
4.7 监控交换机 116
4.7.1 监控交换机端口状态 116
4.7.2 查看数据统计资料 117
4.7.3 查看系统资源和事件 117
4.7.4 发现交换机故障 118
4.8 维护交换机 119
4.8.1 配置文件的备份与恢复 119
4.8.2 升级系统映像 119
4.9 Cisco CNA安全导向 121
第5章 Cisco路由器管理工具 125
5.1 案例部署 126
5.2 SDM简介 126
5.2.1 易用性和内置应用智能 126
5.2.2 集成式安全配置 127
5.2.3 路由器配置 128
5.2.4 监控和故障排除 128
5.2.5 降低维护成本 128
5.2.6 可管理CPE服务 129
5.3 Cisco SDM应用 129
5.4 Cisco路由器初始化设置 130
5.5 SDM安装 133
5.6 配置路由器 139
5.6.1 接口和连接 140
5.6.2 防火墙和ACL 141
5.6.3 VPN 142
5.6.4 安全审计 145
5.6.5 路由 148
5.6.6 NAT 149
5.6.7 服务质量 151
5.7 监控路由器 153
第6章 HP OpenView 155
6.1 案例部署 156
6.2 HP OpenView简介 156
6.3 部署环境 157
6.3.1 设置页面文件 157
6.3.2 安装并设置TCP/IP服务 157
6.3.3 安装Microsoft SNMP代理 159
6.3.4 安装IPX组件 160
6.3.5 安装Web服务器 161
6.3.6 安装Web浏览器组件 161
6.3.7 Microsoft终端服务 161
6.4 安装HP OpenView 161
6.5 使用NNM发现网络 162
6.5.1 NNM发现功能概述 162
6.5.2 启动NNM服务 164
6.5.3 扩展网络 165
6.5.4 查询节点状态 167
6.6 使用MIB查看网络设备 168
6.6.1 私有MIB 168
6.6.2 描述MIB对象 168
6.6.3 查看Cisco设备 169
6.6.4 MIB应用程序生成器 171
6.7 查看网络配置 173
6.7.1 查询接口状态 173
6.7.2 查看接口属性 174
6.7.3 查看系统信息 174
6.7.4 查看设备的IP地址 175
6.7.5 查看路由表 175
6.7.6 查看ARP缓存 175
6.8 生成报告 176
6.9 NNM的备份与恢复 178
6.9.1 备份NNM 178
6.9.2 恢复NNM 178
第7章 服务器管理和监控工具 179
7.1 案例部署 180
7.2 服务器信息查看工具 180
7.2.1 系统信息——systeminfo 180
7.2.2 服务器共享信息查询工具——srvcheck 181
7.2.3 查看服务器信息工具——SrvInfo 182
7.2.4 查看IP配置信息——ipconfig 183
7.4.5 检查域控制器上的组策略对象——Gpotool 185
7.4.6 组策略结果检测工具——GpResult 187
7.4.7 组策略刷新工具——gpupdate 189
7.4.8 文件所有权获得工具——takeown 191
7.3 微软网络服务器监控——MOM 192
7.3.1 MOM概述 192
7.3.2 MOM的安装 193
7.3.3 管理员控制台 198
7.3.4 MOM 2005监控平台的使用 205
7.3.5 Active Directory监控 210
第8章 网络安全测试工具 217
8.1 案例部署 218
8.2 网络安全扫描工具 218
8.2.1 TCP和UDP连接测试——netstat 218
8.2.2 网络邻居信息探测工具——nbtstat 223
8.2.3 安全组件检测工具——SDCheck 225
8.2.4 漏洞检测——X-Scan 227
8.2.5 端口监控工具——Port Reporter 237
8.2.6 安全检测软件——MBSA 242
8.2.7 事件触发器工具——Eventtriggers 244
8.3 系统安全设置工具 248
8.3.1 访问控制列表工具——showacls 248
8.3.2 安全信息获取和导出工具——subinacl 250
8.3.3 安全配置工具——secedit 253
第9章 远程监视与控制工具 257
9.1 案例部署 258
9.2 远程监视工具 258
9.2.1 远程监控利器——Radmin 258
9.2.2 网络系统状态监视器——WhatsUp Gold 264
9.3 远程控制工具 269
9.3.1 pcAnywhere的安装 270
9.3.2 pcAnywhere被控端的配置 271
9.3.3 pcAnywhere主控端的配置 274
9.3.4 利用pcAnywhere实现远程管理 276
9.3.5 pcAnywhere的快速联机 280
9.3.6 pcAnywhere的快速部署和联机 280
第10章 IP管理与连通性测试工具 283
10.1 案例部署 284
10.2 IP和MAC地址管理工具 284
10.2.1 在图形界面下配置以太网络 284
10.2.2 ifconfig 286
10.3 ARP管理工具 291
10.3.1 显示ARP缓存 291
10.3.2 删除一条ARP缓存记录 291
10.3.3 添加一条ARP缓存记录 292
10.3.4 从文件加载ARP缓存记录 292
10.4 Linux图形界面下测试网络 292
10.4.1 网络设备查询 293
10.4.2 网络连通性测试 294
10.4.3 网络信息统计 294
10.4.4 网络路由跟踪 295
10.4.5 网络端口扫描 295
10.4.6 网络查阅 296
10.4.7 查询登录用户的信息 296
10.4.8 域名查询工具 297
10.5 利用Ping命令测试网络连通性 297
10.5.1 确定网络设备系统可用性 297
10.5.2 测试网络性能 298
10.5.3 Ping命令的其他选项 299
10.6 利用Traceroute命令进行路由跟踪 299
10.6.1 Traceroute应用实例 299
10.6.2 Traceroute命令的语法及参数 300
第11章 网络安全与系统日志分析工具 301
11.1 案例部署 302
11.2 Nessus漏洞扫描器 302
11.2.1 Nessus的获取 302
11.2.2 Nessus软件包的安装 302
11.2.3 Nessus服务的启动与关闭 303
11.2.4 建立Nessus用户 304
11.2.5 更改用户密码 304
11.2.6 删除指定用户 305
11.2.7 测试本机的安全性 305
11.2.8 测试网络中主机的安全性 307
11.2.9 安全报告的保存 308
11.3 Wireshark网络包分析 309
11.3.1 Wireshark的获取与安装 309
11.3.2 Wireshark的启动 310
11.3.3 Wireshark的界面介绍 312
11.3.4 实时捕获数据包 313
11.3.5 处理已捕获的数据包 316
11.3.6 文件输入/输出与打印 320
11.3.7 文件合并 321
11.4 Nmap端口检查扫描 322
11.4.1 Nmap的获取 322
11.4.2 Nmap软件包的安装 322
11.4.3 Nmap执行类型选项 323
11.4.4 Nmap的常规选项 323
11.4.5 Nmap的定时选项 324
11.4.6 扫描目标主机所使用的操作系统 325
11.4.7 扫描目标主机的服务 326
11.4.8 扫描目标网络的服务 328
11.4.9 Nmap输出清单 330
11.5 Linux系统日志文件 331
11.5.1 常用的Linux日志文件 331
11.5.2 用户登录日志查看 331
11.5.3 进程统计日志查看 335
11.6 日志实时监控工具SWATCH 337
11.6.1 SWATCH的获取与安装 337
11.6.2 SWATCH的配置 338
11.6.3 SWATCH的使用 340
11.7 架设日志服务器 340
11.7.1 客户端日志配置 341
11.7.2 日志服务器端的配置 342
第12章 服务器监控工具 343
12.1 案例部署 344
12.2 系统负荷监测 344
12.2.1 uptime命令 344
12.2.2 vmstat命令 345
12.2.3 proc系统监控 349
12.2.4 xload和tload命令 352
12.2.5 使用phpsysinfo监控系统 354
12.3 利用MRTG监控服务器网络流量 357
12.3.1 安装SNMP 357
12.3.2 配置SNMP 358
12.3.3 启动SNMP 358
12.3.4 安装MRTG所需组件 358
12.3.5 MRTG的安装 363
12.3.6 MRTG的配置 365
12.3.7 启动MRTG 365
第13章 远程连接与管理工具 367
13.1 案例部署 368
13.2 VNC远程桌面 368
13.2.1 VNC服务概述 368
13.2.2 VNC服务的安装 368
13.2.3 VNC服务的基本配置 369
13.2.4 VNC服务的启动与停止 370
13.2.5 访问VNC服务 370
13.3 SSH远程操作 374
13.3.1 SSH服务概述 374
13.3.2 SSH的加密体系 374
13.3.3 SSH服务的安装 375
13.3.4 SSH服务的配置 376
13.3.5 SSH服务的启动与停止 377
13.3.6 Linux环境下的SSH客户端 378
13.3.7 Windows环境下的SSH客户端 379
13.4 Webmin的安装与配置 383
13.4.1 Webmin的特点 383
13.4.2 安装Apache服务 383
13.4.3 安装Perl语言解释器 384
13.4.4 安装OpenSSL和Net_SSLeay perl 385
13.4.5 安装Webmin 385
13.4.6 配置Webmin 387
13.5 利用Webmin进行服务管理 394
13.5.1 利用Webmin管理DHCP服务 395
13.5.2 利用Webmin管理DNS服务 399
13.5.3 利用Webmin管理Web服务 406
13.6 利用Webmin进行网络安全管理 413
13.6.1 禁止用户访问不安全网站 413
13.6.2 禁止用户上网 414
13.6.3 禁止用户使用指定服务 415
13.6.4 禁止使用ICMP协议 416
13.6.5 强制访问指定网站 416
13.6.6 发布内部网络服务器 417
第14章 网络物理链路测试工具 419
14.1 案例部署 420
14.2 链路连通性测试工具 420
14.2.1 Fluke MircoScanner2 420
14.2.2 Fluke MircoScanner Pro 427
14.2.3 Fluke NetTool 430
14.2.4 简易网线测试仪 431
14.2.5 光纤链路连通性简单测试 432
14.3 网络链路性能测试 433
14.3.1 测试连接 433
14.3.2 设备设置 435
14.3.3 双绞线测试 435
14.3.4 光缆测试 439