BÀI GIẢNG MẠNG máy TÍNH NÂNG CAO

Trương Thị Mỹ Trang – ttmtrang@fit.hcmus.edu.vn  Qua học, sinh viên o Mơ tả chức năng/cơng việc quản trị mạng o Giải thích chức thành phần quản trị mạng o Mô tả giao thức SNMP: thuật ngữ, kiến trúc, mơ hình hoạt động 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM  Network Managemant  SNMP 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM  Đảm bảo hệ thống “up running”  Giám sát hệ thống o Biết điều xảy hệ thống o Tìm ra, xác định vấn đề cách nhanh chóng o Giám sát hệ thống để xác định số kịp thời      Tối thiểu hóa thời gian bị lỗi Kiểm soát việc sử dụng tài nguyên Đảm bảo tính an tồn bảo mật cho hệ thống Lập kế hoạch cho việc nâng cấp thay đổi Tiết kiệm chi phí 16/11/12 TTMTrang - Bộ mơn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM      Quản lý hiệu (Performance Management) Quản lý lỗi (Fault Management) Quản lý cấu hình (Configuration Management) Quản lý bảo mật (Security Management) Quản lý việc sử dụng tài nguyên (Accounting Management) 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM  Đảm bảo vấn đề o Tính sẵn sàng o Thời gian phản hồi o Tối ưu hoá hiệu  Giải pháp: thu thập phân tích o Số lượng loại liệu trao đổi o Luồng liệu trao đổi o Kiểm soát hiệu xử lý thiết bị 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM  Phòng chống, phát xử lý lỗi (hành vi bất thường)  Logging (nhật ký kiện)  Kiểm soát, thống kê luồng liệu  Báo hiệu có lỗi xảy 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM      Cài đặt/cấu hình thiết bị Cài đặt/cấu hình sách Cài đặt/cấu hình dịch vụ Cài đặt audit Hướng đến “tự động” 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM  Kiểm soát việc truy cập mạng/tài nguyên o Ai phép? o Ai truy cập?  Cài đặt sách bảo mật o Firewall o IDS o Virus scanning  Backup/restore 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 10 Name OID system 1.3.6.1.2.1.1 interfaces 1.3.6.1.2.1.2 at ip icmp 1.3.6.1.2.1.3 1.3.6.1.2.1.4 1.3.6.1.2.1.5 tcp udp egp 1.3.6.1.2.1.6 1.3.6.1.2.1.7 1.3.6.1.2.1.8 transmission 1.3.6.1.2.1.10 snmp 16/11/12 1.3.6.1.2.1.11 Description Defines a list of objects that pertain to system operation, such as the system uptime, system contact, and system name Keeps track of the status of each interface on a managed entity The interfaces group monitors which interfaces are up or down and tracks such things as octets sent and received, errors and discards, etc The address translation (at) group is deprecated and is provided only for backward compatibility It will probably be dropped from MIB-III Keeps track of many aspects of IP, including IP routing Tracks things such as ICMP errors, discards, etc Tracks, among other things, the state of the TCP connection (e.g., closed, listen, synSent, etc.) Tracks UDP statistics, datagrams in and out, etc Tracks various statistics about EGP and keeps an EGP neighbor table There are currently no objects defined for this group, but other mediaspecific MIBs are defined using this subtree Measures the performance of the underlying SNMP implementation on the managed entity and tracks things such as the number of SNMP packets sent and received TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 22  Độ tin cậy hai thực thể (manager agent) o Community name: • Read-only • Read-write • Trap o Hai ứng dụng dùng community name trao đổi với o Một ứng dụng có nhiều community name 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 23 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 24 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 25  GET o Gởi yêu cầu lấy thông tin object  GET-NEXT o Tương tự GET o Lấy thông tin object instance MIB  GET-RESPONSE o Phản hồi thông điệp GET, GET-NEXT, SET o Chứa giá trị object 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 26  SET o Thiết lập giá trị cho object  TRAP o Phát sinh tiến trình agents o Để thông báo manager xảy kiện object 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 27  Gởi yêu cầu lấy thông tin objects  Các lỗi có:  NoSuchName: đối tượng khơng tồn không nút  tooBig: kết lớn (không vừa PDU - Protocol Data Unit)  GET-BULK (bổ sung SNMPv2)  genErr: lỗi khác 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 28 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 29  get(1.1.0) response(1.1.0 => 130.89.16.2)  get(1.2.0) response(error-status = noSuchName)  get(1.1) response(error-status = noSuchName)  get(1.1.0; 1.2.2.0) response(1.1.0 => 130.89.16.2; 1.2.2.0 => 123456)  get(1.3.1.3.5.1) response(1.3.1.3.5.1 => 2)  get(1.3.1.1.5.1) response(1.3.1.1.5.1 => 5)  get(1.3.1.1.5.1, 1.3.1.2.5.1, 1.3.1.3.5.1) response(1.3.1.1.5.1 => 5, 1.3.1.2.5.1 => 1, 1.3.1.3.5.1 => 2) 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 30  Thiết lập giá trị cho object  Tạo đối tượng  Gán giá trị cho đối tượng có sẵn  Các lỗi: o noSuchName o badValue o tooBig o genErr  VD: set (1.2.1.0  my-printer) response(noError; 1.2.1.0 => my-printer) 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 31 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 32 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 33  Dr Xiaowen Chu , slide giảng COMP4690, HKBU  Dr Nhut Nguyen, slide giảng CS 6368, UT Dallas 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 34 Performance Change Mgmt  Cricket  Mercurial  IFPFM  Rancid (routers)  flowc  RCS  mrtg  Subversion  netflow  NfSen Security/NIDS  ntop  Nessus  pmacct  OSSEC  rrdtool  Prelude  SmokePing SNMP/Perl/ping  Samhain  SNORT  Ticketing  Untangle  RT, Trac, Redmine 16/11/12 Net Management            Big Brother Big Sister Cacti Hyperic Munin Nagios* Netdisco Netdot OpenNMS Sysmon Zabbix TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 35  Giao thức kiểm soát mạng o Simple Network Management Protocol (SNMP)  Cơng cụ kiểm sốt mạng o Remote Monitor (RMON1) o SSH and telnet 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 36 ... lý việc sử dụng tài nguyên o Tính phí o Chính sách 16/11/12 TTMTrang - Bộ mơn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 11  Mạng cục nhỏ o Cài đặt • Kết nối thiết bị mạng (PCs, router, SW, Hub, Printer…)... router, SW, • Cấu hình dịch vụ mạng • Cấu hình ACL o Kiểm tra • ping o Giám sát o Mở rộng mạng 16/11/12 TTMTrang - Bộ môn MMT&VT - Khoa CNTT - ĐH KHTN Tp HCM 12  Mạng lớn phức tạp o Cài đặt? o... Qua học, sinh viên o Mơ tả chức năng/công việc quản trị mạng o Giải thích chức thành phần quản trị mạng o Mô tả giao thức SNMP: thuật ngữ, kiến trúc, mơ hình hoạt động 16/11/12