13.2.3 故障监控

　　（1） 克服故障影响的最有效的方法是经常作数据备份并把他们放在安全地点。

　　（2） 根据应用的重要性以及网络的规模，有多种检测方法

　　a． 写后读校对

　　b． 事务处理跟踪

　　c． 磁盘镜像及双套磁盘

　　d． 镜像服务器

　　e． 不间断电源

　　13.2.4 配置管理

　　从osi七层模型的角度来剖析配置管理

　　（1） 物理层：如果office已经采用了结构化布线系统，则网络增加新用户时就不必按章新的电缆，如果使用了hub，就能通过管理终端实现新增设备与网络的连接。

　　（2） 数据链路层：在这一层要求维护网上设备地址更新表。

　　（3） 网络层：最为复杂的一层，需要把配置的变化通知路由器，因为配置的变化影响到第二层以及第三层的地址。

　　（4） 高层：作为osi高层，tcp/ip或其他协议常驻留在lan的计算机中，或者只在lan的通信服务器中。

　　13.2.5 网络图

　　（1） 两种网络图：

　　a． 地理图

　　提供网络的地理图像

　　b． 拓扑图

　　表示出网上设备和链路相互间的关系

　　13.2.6 目录管理

　　13.2.7 网络规划

　　13.2.8 记费管理

　　13.3 通用管理系统协议

　　13.3.1 snmp网络管理协议

　　snmp的缺点是它只能管到nic，不能管到pc、服务器或打印机，这是因为snmp只涉及到osi模型的底下三层，而网上计算机的活动与七层都有关系。

　　13.3.2 cmip网络管理协议

　　通用管理信息协议可以提供完全的端--端管理功能，它覆盖了osi的七层。

　　13.3.3 ieee 802.1d局域网管理标准

　　ibm以及3com分别开发了称之为异构系统的lan管理标准。

　　13.4网络安全技术

　　13.4.1 网络安全层次模型

　　（1） 物理层：在通信线路上采用某些技术使得搭线偷听变得不可能或者容易被检测出；

　　（2） 数据链路层：点对点的链路可以采用通信保密机进行加密和解密；

　　（3） 网络层：防火墙结束被用来处理信息在内外网络边界的流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；

　　（4） 应用层：针对用户身份进行认证并建立起安全的通信信道。

　　13.4.2 防火墙技术

　　防火墙技术可以分为ip过滤、线路过滤和应用层代理等三大类型。