1、管理信息庫瀏覽器(MIB browsers)
如第一章所闡述,管理信息庫(MIB)一個存儲網絡設備特征的數據庫.這些數據庫由廠商發布,管理員可以對其中的網絡設備的配置和狀態信息進行讀、寫操作.管理信息庫瀏覽器是一種特殊的工具,使用該工具能觀察到管理信息庫中的數據并提取相關的對象ID(OID)信息.需要注意的是,OID不僅僅是用于表示設備數據唯一地址的一串數字.一個設計良好的管理信息庫瀏覽器應該包含一個預存的已知OID和相關數據的數據庫.管理信息庫瀏覽器還具有“走訪管理信息庫樹”的能力,能夠收集管理信息庫所有的已知數據并將其呈現給管理員.
一個有效的管理信息庫瀏覽器的強大之處在于,它能夠觀察和搜索管理信息庫的相關信息并使得管理員能夠根據需要修改和定制這些信息.一個設計良好的管理信息庫瀏覽器一般包含以下功能:
支持遠程設備
已知OID的大型數據庫
通過樹型視圖觀察/搜索/遍歷功能
編輯功能
支持讀/寫功能
支持多個設備
管理信息庫瀏覽器主要是作為一種定制工具將基于SNMP的設備嵌入到你的網絡管理系統中.
2、遠程登陸(Telnet)和安全命令行解釋(SSH)
Telnet,原本是“TELetype NETwork”的縮寫,現在成了一個適合自己的名稱,這是一種最常見的將一個系統的命令行控制臺會話轉發到一個遠程主機的機制.Telnet是完全文本式的和命令行驅動的,對新的網絡管理員來說,使用起來會有一定的難度.Telnet幾乎被所有的UNIX主機和網絡設備用于設備配置和管理.
SSH或者“安全命令行解釋(Secure Shell)”是一種類似的協議,用于實現和Telnet相同的目標,但是具有內在的安全因素.SSH使用公共密鑰加密算法來對系統用戶進行驗證,并為SSH客戶端和服務器之間的數據傳輸提供了機密和完整性機制.由于協議附加的內在安全性,SSH迅速成為了遠程終端應用的標準.
對于任何一種協議,Telnet或者SSH客戶端軟件都是你的故障檢修工具箱中必不可少的一種工具.當前存在很多的客戶端軟件,而且其中一些客戶端軟件比其它的軟件具有更多的特征.當你尋找一個好的Telnet或者SSH客戶端軟件時,可能需要考慮的一些功能有:
文本色化處理功能
函數密鑰映射
遠程文件復制支持
服務器連接配置
警報生成功能
腳本記錄和重現功能
會話監視功能
安全密碼緩存
通常,如果你的網絡設備支持,總是優先選擇SSH而非Telnet.Telnet以純文本方式在網絡中發送數據和密碼,這樣就使得網絡攻擊者可以很容易地“監聽”到你的通信.當你通過互聯網進行設備連接時,情況尤其如此.
串口工具(Serial port tools)
盡管一個好的Telnet或者SSH客戶端軟件可以幫助你連接到已經配置好的網絡設備,但是在這些設備能夠連接到網絡之前,通常需要使用板載串口工具對它們進行初始化配置.板載串口工具中包含一個電纜收發器,該收發器將網絡設備的串口轉換成操作系統可以使用的串口.為了能將操作系統連接到網絡設備,就需要一種串口工具.
與Telnet/SSH客戶端軟件相似,串口工具也是多種多樣.例如,HyperTerminal,一種非常基本的串口工具,從微軟的Windows 95操作系統開始,一直到現在的Windows Vista操作系統都在使用.然而,由于網絡管理員用這些工具進行大量的網絡設置和故障檢修工作,因此,本地工具的功能還不足以用于進行網絡管理.一個好的串口工具應該具有以下功能:
豐富的復制-粘貼功能
支持多終端仿真
打印及打印選擇功能
自動化和腳本功能
文本到文件的導出功能
擴展的串口轉換支持功能
網絡監測工具(Network monitoring)
網絡監測工具可能是你的網絡管理系統(NMS)中的一個組件或者是一個單獨的工具.無論哪種情況,網絡監測工具都用于記錄和分析網絡的特征.網絡監測工具能夠監測網絡性能以及設備資源的使用情況.它們一般將多個網絡設備聚集到一個專門的用戶接口來進行設備分析.用于故障檢修過程的網絡監測工具需要具有的一些重要功能有:
多設備監測能力
流量描繪功能
設備資源使用監測功能
通過多種介質進行報警和通知功能
短消息/文本消息功能
SNMP管理功能
流量分析功能
內在流量過濾和聚集功能
3、網絡發現工具(Network discovery)
只有當你了解了構成網絡的所有設備的時候,才能清楚地知道網絡的運行情況.如果問題出現在一臺路由器上,不借助于工具你將很難追蹤到該設備.網絡發現工具就是用來對網絡設備進行試探性掃描的.當在一個特定地址發現設備時,網絡發現工具記錄該位置以及設備類型,并將信息報告給管理員.
目前存在大量的網絡發現工具,每一種工具都有其特有的設備查找機制-通過IP地址,MAC地址,SNMP響應,DNS入口,甚至是交換設備上的每個交換端口.網絡發現工具一些有用的功能有:
與網絡管理系統的結合
多IP范圍入口
快速掃描功能
具有SNMP的設備數據庫
交換端口映射功能
數據導出到普通文件格式功能
4、攻擊識別和仿真工具(Attack identification and simulation)
如果管理員不能了解由于外部攻擊引起的網絡功能發生變化,那么他將無法在攻擊發生時做出反應.攻擊識別和仿真工具使得管理員能夠在普通的網絡攻擊(例如,廣播風暴、緩存中毒、重放攻擊等)發生時對這些攻擊進行識別.這些工具還可以對網絡上的攻擊進行仿真以監測和分析網絡的行為,并能夠幫助管理員對真實的攻擊做好準備.
像網絡入侵檢測系統和網絡入侵保護系統這樣的攻擊識別工具的安裝和管理可能很復雜,因為這些系統往往容易產生一些誤導信息.攻擊識別和仿真工具具有的一些重要功能有:
性能監測功能
具有實時更新功能的識別數據庫
多個攻擊配置文件
強制執行能力
網絡設備安全檢查功能
端口掃描功能
網絡阻塞功能
遠程TCP重置功能
有所準備的網絡管理員都應該擁有攻擊仿真工具,因為這些工具能夠幫助你成功地維護網絡運行.
SNMP捕捉工具(SNMP trapping)
在本指南中,我們已經討論過有關SNMP和SNMP捕捉的內容,但是SNMP捕捉工具與你在網絡管理系統中所使用的有所不同.SNMP捕捉接收工具是一系列的工具,能夠接收、分析和顯示從具有SNMP功能設備上獲取的底層捕捉信息,并用于網絡管理系統的故障檢修和SNMP分析.SNMP捕捉編輯工具使得當捕捉發生時,能夠對捕捉模板進行編輯以對網絡管理系統響應進行定制.對高級SNMP操作來說,這些工具需要包含以下功能:
將數據導出到普通文件格式的功能
捕捉操作功能
樹圖顯示功能
捕捉模擬和仿真功能
Ping,路由追蹤和地址解析協議工具(Ping,Traceroute,and ARP)
盡管ping、路由追蹤和地址解析協議命令幾乎在所有的操作系統中都存在,但是現在的這些操作系統內的本地工具通常只包含最少的功能.此外,它們一般只能將結果輸出到
