随着网络的规模越来越庞大，网络中的设备种类繁多，如何对越来越复杂的网络进行有效的管理，从而提供高质量的网络服务，已成为网络管理所面临的巨大挑战。网络的管理与运维手段多样，本博客将对几种网络管理与运维手段展开介绍。
网络管理与运维，就是让你从“一台一台跑去敲命令的消防员”，变成“坐在总控室看大屏的指挥官”的一套技术体系。 它的核心目标就四个字：可视、可控——你得先“看见”网络在发生什么，然后才能“控制”它不出事。网络管理与运维，在 HCIP 里不像 OSPF、VLAN 那样需要算得很深，但它是一个“框架性”的章节。考试考的是你对管理协议和工具的认知，考的是“知不知道它是干什么的、大概怎么配”。
文章目录
一、先建立一个框架：网络管理到底管什么？
1、OSI 定义过网络管理的五大功能，这是 HCIP 选择题可能直接考的概念：
| 功能 | 大白话 | 对应工具 |
|---|---|---|
| 配置管理 | 设备该配什么，批量下发 | NETCONF、eSight |
| 性能管理 | 带宽够不够，延迟高不高 | SNMP、NetStream |
| 故障管理 | 哪里坏了，赶紧告诉我 | SNMP Trap、Syslog |
| 安全管理 | 谁在乱动，有没有被黑 | AAA、日志审计 |
| 计费管理 | 谁用了多少资源 | NetStream |
二、四大核心“感官”协议
1、 感官一：SNMP —— 给设备装“仪表盘和遥控器”
（1）一句话比喻：SNMP 就是你在设备上装了一个“智能传感器”，网管软件坐在办公室就能读到设备的 CPU、内存、接口流量，甚至远程修改配置。**
（2）核心三件套
- NMS（网管站）：你的监控大屏。
- Agent（代理）：跑在路由器/交换机上的小程序。
- MIB（管理信息库）：一本“设备参数字典”，每个参数有一个 OID 编号（比如 CPU 利用率对应的 OID）。
（3）两种工作模式，必须分清
① 轮询（Get）：NMS 主动去问设备：“你 CPU 多少？”设备回答。适合周期性采集。
② Trap（告警）：设备出了事（比如接口宕机），主动给 NMS 发消息：“我出事了！”适合实时告警。
（4）版本选择，HCIP 高频考点
| 版本 | 安全性 | 一句话 |
|---|---|---|
| v1 | 低 | 老古董，基本不用 |
| v2c | 中（明文团体名） | 好用但“裸奔”，实验室可用 |
| v3 | 高（认证+加密） | 生产环境必须用 v3，支持 USM 安全模型，可配 MD5/SHA 认证和 AES 加密 |
（5）配置核心命令（华为）
snmp-agent
snmp-agent sys-info version v3
snmp-agent group v3 admin privacy
snmp-agent usm-user v3 admin admin group admin
2、 感官二：Syslog —— 设备的“黑匣子”
（1）一句话比喻
Syslog 就是设备一直随身携带的“飞行记录仪”，任何风吹草动都记下来，统一送到日志服务器存档。**
（2）关键概念：日志级别（0~7，数字越小越严重）
- 0 Emergencies：系统挂了
- 3 Errors：出错了
- 5 Notifications：正常但重要的事
- 6 Informational：普通信息
- 7 Debugging：调试信息（平时别开，刷屏）
（3）配置核心
info-center enable
info-center loghost 服务器IP
info-center source default channel loghost log level warning
可以用 info-center source default channel loghost log level warning 指定只送 warning 及以上级别的日志到服务器。
3、感官三：NTP —— 全网的“统一对表”
（1）一句话比喻
NTP 就是网络世界的“中央授时台”，让所有设备的手表走得一模一样。**
（2）为什么重要？
如果两台设备时间差了几分钟，日志对不上，故障根本没法排查。NTP 就是排障和审计的地基。
（3）两种最常用的模式
- 单播客户端/服务器：客户端主动找服务器对表。只能客户端同步服务器，反向不行。
- 广播模式：服务器周期性地喊“现在几点”，客户端听着自动校时。
（4）配置核心
ntp-service enable
ntp-service unicast-server 服务器IP
4、感官四：NetStream —— 网络的“流量摄像头”
（1）一句话比喻
NetStream 不关心“谁在线”，它只关心“谁在和谁说话、说了多少话、用什么协议在说”。**
（3）核心原理：采样
设备不需要分析每一个包，而是按比例抽样（比如 1:1000，每 1000 个包抽 1 个），根据抽样数据统计流量特征，大大减轻设备负担。
（4）“流”是什么？
通常由五元组定义：源 IP、目的 IP、源端口、目的端口、协议号。同一条“流”里的包，被认为是同一次通信。
NetStream 的三段式流程：
①NDE（输出器）：设备采样，生成流记录，发出去。
②NSC（收集器）：接收流记录。
③NDA（分析器）：分析流量，出报表。
三、eSight：把感官拼成一张“总控大屏”
（1）一句话比喻
eSight 就是你把 SNMP、Syslog、NTP 全都接进去之后，面前那块能看、能点、能告警的大屏幕。**
（2）它的核心价值在于统一管理
不管你有一千台设备，不用一台一台登，eSight 通过 SNMP 自动发现设备，在拓扑图上按部门划分子网，批量下发配置，集中收告警。
（3）HCIP 可能涉及的流程
设备侧先配好 SNMP 参数 → eSight 上创建子网和 SNMP 模板 → 用自动发现把设备纳管进来。
四、HCIP 备考要点速记
| 考点 | 必须记住的东西 |
|---|---|
| SNMP 三件套 | NMS、Agent、MIB；OID 是 MIB 里的“参数编号” |
| SNMP 版本 | v3 才安全，v2c 明文；v3 有 USM（认证+加密） |
| SNMP 两种模式 | Get（我去问）、Trap（它主动喊） |
| Syslog 级别 | 0~7，数字越小越严重；别死记，记住“0 挂 7 调试” |
| NTP 方向 | 客户端同步服务器，单向 |
| NetStream | 采样是核心；五元组定义“流”；NDE→NSC→NDA |
| eSight | 统一管理平台，靠 SNMP 纳管设备 |
五、总结
1、口诀
网络运维要可视，SNMP 装仪表；
Syslog 记黑匣，NTP 对好表；
NetStream 看流量，采样省开销；
eSight 拼大屏，一千台设备一键搞。
2、备考建议
这块不需要像 OSPF 那样搭复杂拓扑。在 ENSP 里找一台路由器，配一遍 SNMPv3、Syslog 指向本机、NTP 同步，然后用 display snmp-agent、display info-center、display ntp-service status 看看状态，就足够应付考试了。
重点是分清每个协议是“干什么的”，别把 SNMP 和 Syslog 的功能搞混：
- SNMP 管“状态和参数”
- Syslog 管“事件和记录”
转载自 CSDN-专业IT技术社区
原文链接：https://blog.csdn.net/Prototype___/article/details/170285330
