计算机网络技术基础与实例教程-全套PPT课件.pptx

计算机网络技术基础与实例教程;前 言;内容简介;建议教学计划;建议考核方式;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;电子工业出版社;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;第8章 网络管理与网络安全;本章学习要求;网络管理概述 ;;简单网络管理协议（SNMP） ;;;;;;;;实训五十二 SNMP网管设置及服务设置 ;;如果SNMP Service未启动，则双击此项进行配置，配置界面如图8-3所示。在此处可以控制启动方式、登录用户名与密码、社区Community名称等（如图8-3，如图8-4，如图8-5）。 ;另外，SNMP Service中可以控制访问本机的SNMP代理的主机IP地址，可以加入一些允许访问本机代理的网络服务站（如图8-6所示）。 ;2．SNMP Trap Service 服务设置 SNMP Trap 有时称SNMP 事件陷阱，通过设置Trap中的值，当网管代理发现设置的值超出设定范围后，就立即启动自动Trap命令，向网络管理员报告。Trap不必等到网络管理员发出查询命令，它往往用于处理一些紧急事件。 SNMP Trap Service的配置过程，首先启动控制面板的管理工具中的服务。查看有无SNMP Trap Service项目，如果没有，则需要安装相关的协议与服务软件。 如果安装了相关的服务和协议，则可以对SNMP Trap 进行设置。设置的参数主要有启动类型、登录用户与密码、故障恢复参数、Trap的依存关系等（如图8-7，如图8-8）。 ;;网络安全与维护 ;防火墙技术 ; 在逻辑上，防火墙不仅是一个分离器，也是一个限制器和分析器。它有效地监控了内部网和 Internet 之间的任何活动，保证了内部网络的安全。防火墙的逻辑位置如图8-9所示。 ;;;;;;;;;;;;;实训五十三 防火墙的配置 ;;;WWW服务 ;;;;;;;IP规则，一般按默认设置即可，其实在未经过修改的自定义IP规则是与默认中级的规则一样的。也可以建新的IP规则，其设置界面如图8-12所示 。 ;下面是各个程序使用及监听端口的情况，可以查看什么程序使用了端口，使用哪个端口，是不是有可疑程序在使用网络资源，然后可以根据要求再定义IP规则里禁止了哪些端口以及禁止某些IP访问等。图8-13为天网防火墙应用程序网络状态。 ;;;;;;;;一般日志分为三行，第一行反映了数据包的发送、接收时间、发送者IP地址、对方通信端口、数据包类型、本机通信端口等情况；第二行为TCP数据包的标志位，共有六位标志位，分别是：URG、ACK、PSH、RST、SYN、FIN，在日志上显示时只标识出第一个字母，它们的简单含义如下： ACK：确认标志，提示远端系统已经成功接收所有数据。 SYN：同步标志，该标志仅在建立TCP连接时有效，它提示TCP连接的服务端检查序列编号。 FIN：结束标志，带有该标志位的数据包用来结束一个TCP会话，但对应端口还处在开放状态，准备接收后续数据。 RST：复位标志，用来复位一个连接。RST标志位的数据包称为复位包。一般情况下，如果TCP收到的一个分段明显不是属于该主机上的任何一个连接，则向远端发送一个复位包。 第三行是对数据包的处理方法，对于不符合规则的数据包会拦截或拒绝，对符合规则的但被设为监视的数据包会显示为“继续下一规则”。 ;数据加密 ;;;对于不知道密钥的人来说，“tfdsfu”就是一串无意义的字符，而合法的接收者只需