第1篇 网络监测必备基础知识第1章 网络接口及IP地址介绍 1
1.1 物理层传输介质介绍 1
1.1.1 双绞线 1
1.1.2 同轴电缆 3
1.1.3 光纤 5
1.2 计算机网络常用接口 6
1.2.1 硬盘接口及接口线缆 6
1.2.2 计算机并口和串口 11
1.2.3 PS2接口 12
1.2.4 显示信号接口 13
1.2.5 USB接口 17
1.2.6 IEEE 1394接口 20
1.2.7 以太网接口 21
1.2.8 无线接口 22
1.2.9 同轴电缆接口 23
1.2.10 光纤接头 23
1.2.11 光纤收发器设备 26
1.2.12 光纤测试仪简介 28
1.3 IP地址介绍 29
1.3.1 IP地址发展简介 29
1.3.2 IP地址的组成 30
1.3.3 IP地址基础概念 31
1.3.4 Nat网络地址转换 32
1.3.5 Windows系统的IP地址管理 32
1.3.6 Linux系统的IP地址管理 35
1.3.7 Cisco交换机的IP地址管理 38
1.3.8 H3C交换机的IP地址管理 40
1.3.9 IP地址与MAC地址绑定 40
1.3.10 三类绑定方式详解 41
1.4 本章小结 43
第2章 常见的网络设备介绍 44
2.1 网卡设备介绍 44
2.1.1 网卡的分类 44
2.1.2 网卡的运行状态 46
2.1.3 网卡的管理 47
2.1.4 虚拟网卡的配置和应用 48
2.2 网络交换机介绍 53
2.2.1 交换机的分类 54
2.2.2 二层与三层、四层交换机的区别 54
2.2.3 交换机与路由器的区别 55
2.2.4 交换机的接口介绍 55
2.2.5 交换机直连方式 58
2.2.6 交换机远程访问方式 61
2.2.7 命令重启和关闭交换机 65
2.2.8 交换机配置视图介绍 66
2.2.9 交换机Vlan配置简介 67
2.2.10 配置Vlan划分内外网 68
2.2.11 配置交换机通过网关互联 70
2.3 路由器介绍 71
2.3.1 路由器的硬件和软件组成 72
2.3.2 路由器的分类 72
2.3.3 路由器的重要概念 73
2.3.4 路由器的技术指标 73
2.3.5 路由器的接口介绍 74
2.3.6 路由器的访问和配置 76
2.3.7 家用型路由器 77
2.4 防火墙介绍 77
2.4.1 防火墙的概念介绍 77
2.4.2 防火墙的分类 78
2.4.3 防火墙重要指标参数 79
2.4.4 防火墙的接口 79
2.4.5 防火墙工作模式 79
2.4.6 硬件防火墙安全防护模式 80
2.5 服务器介绍 82
2.5.1 服务器的分类 82
2.5.2 服务器与个人计算机的差异 84
2.5.3 服务器磁盘阵列技术介绍 84
2.5.4 各类RAID技术介绍 85
2.6 本章小结 88
第3章 网络协议的概念及应用 89
3.1 网络模型的概念 89
3.1.1 OIS七层协议模型 89
3.1.2 TCP/IP协议模型 90
3.1.3 OSI和TCP/IP模型的关系和对比 91
3.2 各类网络协议详解 92
3.2.1 ICMP协议 92
3.2.2 HTTP和HTTPS协议 94
3.2.3 FTP协议 95
3.2.4 Telnet协议 101
3.2.5 SSH协议 111
3.2.6 ARP和RARP协议 114
3.2.7 POP3和SMTP协议 115
3.2.8 DNS协议 117
3.2.9 SNMP协议 120
3.2.10 IPX/SPX协议 120
3.2.11 TCP/IP协议 120
3.3 本章小结 124
第4章 SNMP和WMI知识介绍 125
4.1 SNMP体系实体组成部分 125
4.1.1 SNMP管理者（SNMP Manager） 125
4.1.2 被管理的设备（SNMP Managed device） 126
4.1.3 SNMP代理（SNMP Agent） 126
4.2 SNMP体系系统结构 126
4.2.1 SNMP协议概述 127
4.2.2 SNMP版本及发展 127
4.2.3 SNMP协议的特点 128
4.2.4 SNMP协议报文和应用 128
4.2.5 SNMP安全性简介 132
4.2.6 管理信息结构SMI介绍 133
4.2.7 管理信息数据库（MIB）介绍 133
4.2.8 MIB结构 134
4.2.9 重要的MIB节点对象 135
4.2.10 MIB管理工具MibBrowser的使用 135
4.3 SNMP服务的配置和应用 138
4.3.1 在Windows服务器上安装SNMP Agent 138
4.3.2 在Windows服务器上配置SNMP Agent 139
4.3.3 在Windows系统中使用第三方SNMP代理 141
4.3.4 在Redhat Linux服务器上开启SNMP服务 146
4.3.5 Trap信息的发送和接收验证 149
4.3.6 H3C网络设备的SNMP服务配置 151
4.3.7 配置H3C交换机发送Trap消息 152
4.3.8 查看H3C交换机Snmp信息 153
4.4 WMI概念和介绍 153
4.4.1 WMI的功能介绍 154
4.4.2 WMI监测与SNMP监测的区别 154
4.4.3 WMI体系结构 155
4.4.4 WMI包含的类别 155
4.4.5 WMI应用工具WMI Exploer介绍 156
4.4.6 WMI的简单操作命令 158
4.4.7 利用WMI执行脚本命令 159
4.5 本章小结 160
第2篇 网络监测实战 161
第5章 WhatsUp Gold安装和快速上手 161
5.1 IpSwitch WhatsUp Gold简介 161
5.1.1 WhatsUp Gold功能综述 161
5.1.2 WhatsUp Gold版本信息 162
5.1.3 安装指南 163
5.1.4 卸载WhatsUp Gold程序 166
5.1.5 数据库备份和还原 167
5.1.6 数据库辅助工具的使用 168
5.2 WhatsUp Gold快速入门 170
5.2.1 WhatsUp Gold控制台界面介绍 170
5.2.2 扫描发现网络设备 172
5.2.3 Web界面模式简介 175
5.3 本章小结 178
第6章 设备发现、报警设置和属性详解 179
6.1 扫描发现网络设备 179
6.1.1 SNMP SmartScan扫描方式 180
6.1.2 IP Range Scan扫描方式 187
6.1.3 Network Neighborhood查找网上邻居方式 188
6.1.4 Hosts File Import文件导入方式 188
6.1.5 手动添加设备到设备组中 189
6.1.6 制定自动查找设备任务 189
6.2 设备属性详解 190
6.2.1 设备状态图标简介 190
6.2.2 设备属性概要 191
6.2.3 Performance Monitors性能监测 192
6.2.4 Active Monitor主动监测 194
6.2.5 Passive Monitor被动监测项目 197
6.2.6 Actions报警提示动作 202
6.2.7 Windows/SNMP Credentials凭证 203
6.2.8 Polling轮询 205
6.2.9 Notes备注事项 210
6.2.10 Menu右键菜单命令 210
6.2.11 Attribute增加附加属性 212
6.2.12 界面快捷菜单及附加工具 212
6.3 报警提示动作及动作策略配置 215
6.3.1 报警提示功能介绍 215
6.3.2 配置单一提示动作及实例 215
6.3.3 配置动作策略 222
6.3.4 为监测内容增加报警动作 225
6.4 Map View拓扑视图配置 226
6.4.1 Arrange菜单命令和图标栏简介 226
6.4.2 Map视图应用 227
6.4.3 Map视图右键菜单命令简介 229
6.5 本章小结 230
第7章 网络设备信息采集和状态监测 231
7.1 Perormance Monitors信息采集 231
7.1.1 Windows系统信息采集 231
7.1.2 无法采集Windows信息故障分析 232
7.1.3 Linux系统主机信息采集 233
7.1.4 网络设备信息采集 235
7.2 Performance Monitors性能监测 237
7.2.1 在WhatsUp Gold中添加MIB文件 238
7.2.2 SNMP方式监测机房温度 239
7.2.3 SNMP方式监测UPS状态 242
7.2.4 WMI方式监测SQL Server服务 245
7.3 Active Monitors主动监测 248
7.3.1 WMI方式主动监测非法入侵 249
7.3.2 SNMP方式主动监测邮件服务 252
7.3.3 详解Exchange服务 253
7.3.4 监测Exchange Server服务 256
7.3.5 配置Exchange综合监测项目 258
7.4 Passive Monitors被动监测 260
7.4.1 实例1：添加SNMP Trap被动监测 261
7.4.2 实例2：添加Syslog被动监测 263
7.4.3 实例3：添加Windows Eventlog被动监测 264
7.5 配置WhatsUp Gold多监视器网管结构 265
7.6 本章小结 268
第8章 Web界面及报表应用详解 269
8.1 Home视图介绍 269
8.1.1 视图分类 270
8.1.2 Home视图 270
8.1.3 Device Status视图 273
8.1.4 Top 10视图 275
8.1.5 自定义新建视图 275
8.1.6 添加报表显示区域 277
8.1.7 配置显示内容 277
8.1.8 删除报表显示区域 279
8.2 Device视图介绍 279
8.3 Report视图介绍 280
8.3.1 Report视图简介 280
8.3.2 报表类型和报表分类 281
8.3.3 例图介绍常用报表 282
8.4 本章小结 284
第9章 PRTG安装及配置流量监测 285
9.1 PRTG简介及安装 285
9.1.1 功能概述 286
9.1.2 PRTG特点 287
9.1.3 版本信息 287
9.1.4 系统要求 287
9.1.5 安装指南 287
9.2 SNMP helper简介及安装 289
9.2.1 SNMP helper系统要求 290
9.2.2 SNMP helper安装 290
9.3 PRTG相关概念简介 291
9.3.1 SNMP相关概念回顾 291
9.3.2 PRTG的SNMP工作模式 292
9.4 查找和添加节点方式详解 292
9.4.1 通过向导增加监测节点 292
9.4.2 SNMP监测方式详解 293
9.4.3 Packet Sniffing数据包探测方式 301
9.4.4 NetFlow Monitoring数据流监测 304
9.4.5 Latency Monitoring监测响应时长 305
9.4.6 Sensor Aggregation聚合节点监测方式 305
9.4.7 3种带宽监测方式的对比 307
9.4.8 自动查找和添加网络设备 308
9.5 本章小结 310
第10章 PRTG功能及设置项详解 311
10.1 主界面视图介绍 311
10.1.1 Data数据显示视图 312
10.1.2 Events事件列表视图 316
10.1.3 Sensors节点信息视图 316
10.1.4 节点配置——基础属性 318
10.1.5 节点配置——Billing账单 321
10.1.6 节点配置——PRTG Web模式 323
10.1.7 节点配置——报警提示模式 324
10.1.8 节点配置——报警提示动作 327
10.1.9 节点配置——SNMP属性 329
10.2 用户自定义、报表和Web视图 331
10.2.1 Custom用户自定义视图 331
10.2.2 Reports报表视图 334
10.2.3 Browser网页浏览视图 336
10.3 PRTG中的其他功能项及设置 338
10.4 本章小节 340
第11章 Kiwi Syslog安装及设备配置 341
11.1 Kiwi Syslog程序简介及安装 341
11.1.1 Kiwi Syslog Deamon介绍 341
11.1.2 Kiwi Syslog程序功能 342
11.1.3 Kiwi Syslog程序特征 342
11.1.4 Kiwi Syslog程序安装步骤 343
11.2 Syslog系统介绍 344
11.2.1 Syslog系统简介 344
11.2.2 Syslog消息内容 345
11.2.3 Syslog数据格式 345
11.3 Windows系统日志管理和配置 347
11.3.1 Windows系统日志管理 347
11.3.2 Windows XP中创建日志 350
11.3.3 配置发送Windows日志至服务器 351
11.4 Linux系统日志管理和配置 353
11.4.1 Linux主机日志管理 353
11.4.2 查看Linux日志命令 355
11.4.3 Linux系统日志服务配置 356
11.4.4 配置文件的内容解释 357
11.4.5 配置Linux发送日志至远程服务器 358
11.5 路由器和交换机日志服务器配置 359
11.5.1 配置Cisco路由器 359
11.5.2 配置H3C交换机 359
11.6 本章小结 360
第12章 Kiwi Syslog功能与程序配置 361
12.1 程序主界面及菜单介绍 361
12.1.1 程序主界面 361
12.1.2 File主菜单命令 362
12.1.3 View主菜单命令 365
12.1.4 右键菜单 367
12.2 属性设置——过滤规则 368
12.2.1 Rule规则介绍 369
12.2.2 优先级别过滤方式 370
12.2.3 IP地址段过滤方式 371
12.2.4 字符串过滤方式 372
12.2.5 主机名过滤方式 374
12.2.6 时间段过滤方式 374
12.2.7 时间间隔过滤方式 375
12.2.8 信息来源过滤 376
12.3 属性设置——执行动作 377
12.3.1 Display显示日志 377
12.3.2 Log to file保存日志 377
12.3.3 转发日志文件 378
12.3.4 执行声音提醒 379
12.3.5 调用外部程序 379
12.3.6 发送Email报警信息 380
12.3.7 发送日志信息 382
12.3.8 记录日志信息至数据库 382
12.3.9 记录日志为NT系统应用程序事件 384
12.3.10 发送SNMP trap信息 384
12.3.11 其他执行动作简介 385
12.4 属性设置——其他项设置 386
12.4.1 设置存档日程安排表——schedule 386
12.4.2 设置日志存储格式 387
12.4.3 DNS解析设置 389
12.4.4 修改设置 391
12.4.5 显示和版面设置 391
12.4.6 报警设置 391
12.4.7 输入设置 392
12.5 Kiwi程序故障解决 393
12.6 Kiwi辅助工具介绍 394
12.6.1 Kiwi SyslogGen简介 394
12.6.2 Kiwi SyslogGen配置和使用 395
12.6.3 Kiwi Syslog Viewer简介 397
12.6.4 Kiwi SyslogViewer配置和使用 397
12.7 本章小结 399
附录 MIBII节点描述 400