高級(jí)計(jì)算機(jī)網(wǎng)絡(luò)課后習(xí)題答案

1、第一節(jié)作業(yè)1、 簡(jiǎn)述需要網(wǎng)絡(luò)管理的理由;計(jì)算機(jī)網(wǎng)絡(luò)日益成為個(gè)人和企業(yè)日常活動(dòng)比不可少的工具.對(duì)于如何保證網(wǎng)絡(luò)的安全,組織網(wǎng)絡(luò)高效地運(yùn)行提出了迫切要求.此外,計(jì)算機(jī)網(wǎng)絡(luò)的組成越來(lái)越復(fù)雜,規(guī)模越來(lái)越大.其管理的難度更是非同小可.迫切需要一個(gè)網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制，這樣就能以合理的價(jià)格滿足網(wǎng)絡(luò)的一些需求，如實(shí)時(shí)運(yùn)行性能、服務(wù)質(zhì)量等。2、 Agent軟件對(duì)應(yīng)于OSI的哪幾層?表示層、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層3、 NME,NMA各起什么作用?NME:網(wǎng)絡(luò)管理實(shí)體，它的作用主要有以下幾點(diǎn)：1)

2、收集網(wǎng)絡(luò)活動(dòng)信息；2) 測(cè)試本地設(shè)備；3) 在本地存儲(chǔ)信息；4) 響應(yīng)要求,傳送信息；5) 根據(jù)命令改變參數(shù)。NMA:網(wǎng)絡(luò)管理應(yīng)用，它的作用主要有以下幾點(diǎn)：1) 提供用戶接口；2) 顯示管理信息；3) 向NME發(fā)出請(qǐng)求或指示；4) 改變?cè)O(shè)置。4、 輪詢和心跳有什么不同?輪詢（Polling):為了及時(shí)了解管理對(duì)象的最新情況，代理必須經(jīng)常地查詢對(duì)象的各種參數(shù)。這種定期查詢叫輪詢。心跳（Heartbeats）：代理隔一定時(shí)間向管理站發(fā)出信號(hào)，報(bào)告自己的狀態(tài)。目的讓管理站知道代理是否存在，是否可與之通信等。輪詢機(jī)制是代理查詢對(duì)象，而心跳機(jī)制是代理主動(dòng)報(bào)告自己狀態(tài)。5、 說(shuō)出五項(xiàng)網(wǎng)絡(luò)管理的作用各是什么

3、？網(wǎng)絡(luò)管理有五大功能：故障管理、配置管理、性能管理、安全管理、計(jì)費(fèi)管理。故障管理(Fault Management) 故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。一般先將網(wǎng)絡(luò)修復(fù)，然后再分析網(wǎng)絡(luò)故障的原因。分析故障原因?qū)τ诜乐诡?lèi)似故障的再發(fā)生相當(dāng)重要。網(wǎng)絡(luò)故障管理包括故障檢測(cè)、隔離和糾正三方面，應(yīng)包括以下典型功能：1) 故障監(jiān)測(cè)；2) 故障報(bào)警；3) 故障信息管理；4) 排錯(cuò)支持工具； 5) 檢索/分析故障信息。不嚴(yán)重的簡(jiǎn)單故障通常被記錄在錯(cuò)誤日志中，并不作特別處理；而嚴(yán)重一些的故障則需要通知網(wǎng)絡(luò)管理器，即所謂的警報(bào)。一般網(wǎng)絡(luò)管理器應(yīng)根據(jù)有關(guān)信息對(duì)警報(bào)進(jìn)行處理，排除故障。當(dāng)故障比較復(fù)雜時(shí)，網(wǎng)絡(luò)管理器

4、應(yīng)能執(zhí)行一些診斷測(cè)試來(lái)辨別故障原因。計(jì)費(fèi)管理（Accounting Management) 計(jì)費(fèi)管理記錄網(wǎng)絡(luò)資源的使用，目的是控制和監(jiān)測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)。1) 計(jì)費(fèi)數(shù)據(jù)采集；2) 數(shù)據(jù)管理與數(shù)據(jù)維護(hù)； 3) 計(jì)費(fèi)政策制定；4) 政策比較與決策支持；5) 數(shù)據(jù)分析與費(fèi)用計(jì)算；6) 數(shù)據(jù)查詢。配置管理（Configuration Management) 配置管理同樣相當(dāng)重要。它初始化網(wǎng)絡(luò)、并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。配置管理 是一組對(duì)辨別、定義、控制和監(jiān)視組成一個(gè)通信網(wǎng)絡(luò)的對(duì)象所必要的相關(guān)功能，目的是為了 實(shí)現(xiàn)某個(gè)特定功能或使網(wǎng)絡(luò)性能達(dá)到最優(yōu)。1) 配置信息的自動(dòng)獲?。?) 自動(dòng)配置、自動(dòng)

5、備份及相關(guān)技術(shù)；3) 配置一致性檢查；4) 用戶操作記錄功能。性能管理(Performance Management) 性能管理估價(jià)系統(tǒng)資源的運(yùn)行狀況及通信效率等系統(tǒng)性能。其能力包括監(jiān)視和分析被管網(wǎng)絡(luò)及其所提供服務(wù)的性能機(jī)制。性能分析的結(jié)果可能會(huì)觸發(fā)某個(gè)診斷測(cè)試過(guò)程或重新配置網(wǎng)絡(luò)以維持網(wǎng)絡(luò)的性能。性能管理收集分析有關(guān)被管網(wǎng)絡(luò)當(dāng)前狀況的數(shù)據(jù)信息，并維持和分析性能日志。一些典型的功能包括：1) 性能監(jiān)控；2) 閾值控制；3) 性能分橋；4) 可視化的性能報(bào)告；5) 實(shí)時(shí)性能監(jiān)控；6) 網(wǎng)絡(luò)對(duì)象性能查詢。安全管理(Security Management) 安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一，而用戶對(duì)網(wǎng)絡(luò)

6、安全的要求又相當(dāng)高，因此網(wǎng)絡(luò)安全管理非常重要。網(wǎng)絡(luò)安全管理應(yīng)包括對(duì)授權(quán)機(jī)制、訪問(wèn)控制、密和加密關(guān)鍵字的管理，另外還要維護(hù)和檢查安全日志。網(wǎng)絡(luò)管理本身的安全由以下機(jī)制來(lái)保證：1) 管理員身份認(rèn)證，采用基于公開(kāi)密鑰的證書(shū)認(rèn)證機(jī)制； 2) 管理信息存儲(chǔ)和傳輸?shù)募用芘c完整性，Web瀏覽器和網(wǎng)絡(luò)管理服務(wù)器之間采用安全套接字層（SSL）傳輸協(xié)議，對(duì)管理信息加密傳輸并保證其完整性； 3) 網(wǎng)絡(luò)管理用戶分組管理與訪問(wèn)控制；4) 系統(tǒng)日志分析，記錄用戶所有的操作，使系統(tǒng)的操作和對(duì)網(wǎng)絡(luò)對(duì)象的修改有據(jù)可查，同時(shí)也有助于故障的跟蹤與恢復(fù)。6、 寫(xiě)出對(duì)象標(biāo)識(shí)符對(duì)象標(biāo)識(shí)符（也稱為 OID）是用于標(biāo)識(shí)對(duì)象類(lèi)或?qū)傩缘木幪?hào)。對(duì)

7、象標(biāo)識(shí)符用點(diǎn)分十進(jìn)制字符串來(lái)表示（如 ），每個(gè)點(diǎn)代表層次結(jié)構(gòu)中一個(gè)新的分支。一般規(guī)律：假設(shè)對(duì)象標(biāo)識(shí)符是y,該對(duì)象所在的表有N個(gè)索引對(duì)象i1,i2,i3,in,則它的某一行的實(shí)例標(biāo)識(shí)符是y.(i1).(i2).(in)對(duì)象實(shí)例轉(zhuǎn)化為子標(biāo)識(shí)符規(guī)則:1整數(shù)值；2固定長(zhǎng)度的字符串值（每個(gè)字節(jié)編碼為一個(gè)標(biāo)識(shí)符）；3可變長(zhǎng)的字符串值，先把串的實(shí)際長(zhǎng)度n編碼成第一個(gè)子標(biāo)識(shí)符，然后把每個(gè)字節(jié)編碼成一個(gè)標(biāo)識(shí)符，總共n+1個(gè)。4對(duì)象標(biāo)識(shí)符，如果長(zhǎng)度為n，則n為第一個(gè)子標(biāo)識(shí)符，后續(xù)為該對(duì)象標(biāo)識(shí)符，總共n+1個(gè)。5IP地址，則為4個(gè)子標(biāo)識(shí)符第二節(jié)作業(yè)1、 TCP/IP協(xié)議中主要包括哪些協(xié)議?從協(xié)議分層模

8、型方面來(lái)講，TCP/IP由四個(gè)層次組成：網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。網(wǎng)絡(luò)接口層又稱數(shù)據(jù)鏈路層是負(fù)責(zé)接收IP數(shù)據(jù)包并通過(guò)網(wǎng)絡(luò)發(fā)送，或者從網(wǎng)絡(luò)上接收物理幀，抽出IP數(shù)據(jù)包，交給IP層。常見(jiàn)的接口層協(xié)議有：Ethernet 802.3、Token Ring 802.5、X.25、Frame relay、HDLC、PPP ATM等。網(wǎng)絡(luò)層負(fù)責(zé)相鄰計(jì)算機(jī)之間的通信。主要包括以下協(xié)議：IP(Internet Protocol）協(xié)議、ICMP(Internet Control Message Protocol)控制報(bào)文協(xié)議、ARP(Address Resolution Protocol）地址轉(zhuǎn)換協(xié)議

9、、RARP (Reverse ARP)反向地址轉(zhuǎn)換協(xié)議。傳輸層提供應(yīng)用程序間的通信。主要包括以下協(xié)議：傳輸控制協(xié)議TCP(Transmission Control Protocol）和用戶數(shù)據(jù)報(bào)協(xié)議UDP (User Datagram protocol）。應(yīng)用層向用戶提供一組常用的應(yīng)用程序。應(yīng)用層協(xié)議主要包括如下幾個(gè)：FTP、TELNET、DNS、SMTP、NFS、HTTP。2、 寫(xiě)出IP和TCP協(xié)議的報(bào)頭格式.IP協(xié)議報(bào)頭格式：IPv4首部一般是20字節(jié)長(zhǎng)。分別為：1版本號(hào)（協(xié)議版本號(hào)1,2,3,4.）(其值從0開(kāi)始，第一版本)2IHL:IP頭長(zhǎng)度以32位計(jì)，最小5。3服務(wù)類(lèi)型：一個(gè)字節(jié)長(zhǎng)，

10、左三位優(yōu)先級(jí)，中間3位分別表示為延遲（D）,吞吐率（T）,和可靠性（R）。4段總長(zhǎng)度：IP段（段頭和數(shù)據(jù)）包含的字節(jié)數(shù)最大為655355標(biāo)識(shí)符：具有標(biāo)識(shí)意義，由發(fā)送方高層協(xié)議提供，或由IP實(shí)體生成，用于聯(lián)系數(shù)據(jù)報(bào)的各個(gè)分段。6標(biāo)志：D為0表示IP數(shù)據(jù)報(bào)可分段，為1表示不可分段。M為0表示最后一段，為1表示后面還有分段。還有一位未用。7段偏置值：13位長(zhǎng)，取值為08191，表示該段在原來(lái)的位置。第一分段的偏移值為0。8生存期：8位長(zhǎng)，取值為0255，表示數(shù)據(jù)報(bào)在網(wǎng)絡(luò)中存在的秒數(shù)。9協(xié)議號(hào)：指上層協(xié)議的編號(hào)。如ICMP為1，TCP為6，UDP為17。10頭檢查和：IP頭的所有16位以1的補(bǔ)碼相加，

11、然后再對(duì)和求1的補(bǔ)碼。11源和目標(biāo)地址：發(fā)送主機(jī)和目標(biāo)主機(jī)的IP地址。12任選項(xiàng)：可變長(zhǎng)，增強(qiáng)IP協(xié)議的功能。13補(bǔ)?。河捎谌芜x項(xiàng)是可變長(zhǎng)，所以用補(bǔ)?。ㄈ?）補(bǔ)齊32位邊界。TCP報(bào)頭格式：1) 源端口和目的端口：發(fā)送方和接收方的TCP端口號(hào)。2) 序號(hào)：該報(bào)文數(shù)據(jù)在發(fā)送方的數(shù)據(jù)流中的位置。當(dāng)前時(shí)間值計(jì)算出一個(gè)數(shù)值作為起始序號(hào)。3) 首部長(zhǎng)度：表示TCP報(bào)文首部信息的長(zhǎng)度。首部長(zhǎng)度實(shí)際上也指示了數(shù)據(jù)區(qū)在報(bào)文段中的起始偏移值。4) 窗口：窗口通告值。發(fā)送方根據(jù)接收的窗口通告值調(diào)整窗口大小。5) 緊急指針：如果TCP通信中，一方有緊急的數(shù)據(jù)（例如中斷或退出命令）需要盡快發(fā)送給接收方，并且讓接收方的

12、TCP協(xié)議盡快通知相應(yīng)的應(yīng)用程序，可以將URG置位，并通過(guò)緊急指針指示緊急數(shù)據(jù)在報(bào)文段中的結(jié)束位置。6) 校驗(yàn)和：與UDP校驗(yàn)和計(jì)算方法相同，同樣需要包含偽首部。7) 選項(xiàng)：用于TCP連接雙方在建立連接時(shí)協(xié)商最大的報(bào)文段長(zhǎng)度MSS（Maximum Segment Size）。8) 填充：為了使選項(xiàng)字段對(duì)齊32比特，可能采用若干位0作為填充數(shù)據(jù)。3、 IRP和ERP有何異同？信息資源規(guī)劃（Information Resource Planning,簡(jiǎn)稱IRP）是指對(duì)企業(yè)的信息從采集、處理、到傳輸和使用的全面規(guī)劃，是信息化建設(shè)的基礎(chǔ)工程。企業(yè)資源計(jì)劃（Enterprise Resource Pla

13、nning,簡(jiǎn)稱ERP）是指對(duì)企業(yè)的人、財(cái)、物等資源進(jìn)行優(yōu)化配置的一種管理應(yīng)用軟件。IRP是ERP實(shí)施成功的保證，IRP能為企業(yè)和ERP開(kāi)發(fā)商架起溝通與共贏的橋梁。IRP從設(shè)計(jì)思想入手，將企業(yè)資源規(guī)劃提升為行業(yè)資源計(jì)劃，從根本上對(duì)ERP進(jìn)行了補(bǔ)充。IRP軟件與ERP軟件的最大區(qū)別表現(xiàn)在作用對(duì)象、產(chǎn)品線、技術(shù)領(lǐng)先性、應(yīng)用領(lǐng)域等方面上。1）作用對(duì)象ERP軟件作用于企業(yè)內(nèi)部。而IRP軟件的作用對(duì)象是整個(gè)行業(yè)。2）產(chǎn)品線 IRP軟件包括ERP（企業(yè)資源計(jì)劃）、SCM（供應(yīng)鏈管理）、CRM（客戶關(guān)系管理）、SRM（供應(yīng)商關(guān)系管理）、HR（人力資源）、KM（知識(shí)管理）、BI（商業(yè)智能）、PLM（產(chǎn)品生命周

14、期管理）、WFM（工作流管理）等多種管理軟件，ERP軟件只是IRP軟件的一部分。IRP軟件采用六大編碼充分考慮企業(yè)與合作伙伴之間的互動(dòng)管理，預(yù)留與合作伙伴的接口，使得行業(yè)的管理變得順暢無(wú)阻滯。3）技術(shù)領(lǐng)先性 IRP軟件倡導(dǎo)的柔性技術(shù)，是一種其復(fù)雜性隨著功能的擴(kuò)展呈線性增長(zhǎng)（而非指數(shù)增長(zhǎng)）的技術(shù)。它涵蓋傳統(tǒng)的財(cái)務(wù)軟件、ERP（企業(yè)資源計(jì)劃）、MIS（管理信息系統(tǒng)）、CRM、HR等業(yè)務(wù)范圍，適應(yīng)各種企業(yè)的經(jīng)營(yíng)方式和管理制度。4）應(yīng)用領(lǐng)域 ERP軟件主要應(yīng)用于制造和分銷(xiāo)行業(yè)，IRP軟件可以應(yīng)用于各個(gè)經(jīng)濟(jì)行業(yè)和領(lǐng)域。4、 SNMP協(xié)議支持的服務(wù)原語(yǔ)有哪些,試說(shuō)明其功能. SNMP協(xié)議支持的原語(yǔ)：Get

15、檢索數(shù)據(jù) , Set 改變數(shù)據(jù) ,GetNext掃描MIB樹(shù)和連續(xù)檢索數(shù)據(jù)的方法，Trap提供從代理進(jìn)程到管理站的異步報(bào)告機(jī)制。5、 寫(xiě)出網(wǎng)絡(luò)管理中使用的數(shù)據(jù)類(lèi)型.哪些是通用類(lèi)型?哪些是應(yīng)用類(lèi)型?1通用類(lèi)型：通用類(lèi)型有20多種，SNMP管理對(duì)象的定義中用到5種INTEGER (整型)，OCTET STRING(位組串)，NULL(空)，OBJECT IDENTIFIER(對(duì)象標(biāo)識(shí)符)，SEQUENCE(OF)序列。2子類(lèi)型1) 單個(gè)值：TestResult:=INTEGER(0|1|2|3|4)2) 限定字符的串：HouseNumber:=IA5string(FORM(“1”|“2”|“3”|

16、“4”|“5”|“6”|“7”|“8”|“9”|“0”) SIZE(1.5)3) 值的范圍：EmployeeNumber:=INTEGER(1.20)4) 大小限制：Workstationnumber:OCTET STRING(32)3文字約定1) 區(qū)分大小寫(xiě)；2) 跳空格；3) 注釋以開(kāi)頭，以結(jié)束或行尾結(jié)束；4) 標(biāo)識(shí)符由大小寫(xiě)字母，數(shù)字和橫線組成；5) 內(nèi)部標(biāo)識(shí)符全部大寫(xiě)；6) 用戶定義的類(lèi)型名和模塊名以大寫(xiě)字母開(kāi)頭；7) 變量名以小寫(xiě)字母開(kāi)頭。4應(yīng)用類(lèi)型1) ASN.1中的應(yīng)用類(lèi)型與特定的應(yīng)用有關(guān)。對(duì)于SNMP的應(yīng)用RFC1155定義以下應(yīng)用類(lèi)型。2) NetworkAddress:=C

17、HOICEinternet IpAddress3) internet OBJECT IDENTIFIER:=iso(1)org(3)dod(6)1 SNMP采用對(duì)象標(biāo)識(shí)符作為對(duì)象的唯一標(biāo)識(shí)。4) IpAddress:=APPLICATION 0 IMPLICIT OCTET STRING(SIZE(4)是32位的IP地址5) Counter:=APPLICATION 1 IMPLICIT INTEGER(0.) 計(jì)數(shù)器，到最大值回零。6) Cauge:= APPLICATION 2 IMPLICIT INTEGER(0.) 計(jì)數(shù)器，到最大值,鎖定。7) TimeTicks:= APPLICAT

18、ION 3 IMPLICIT INTEGER(0.) 時(shí)鐘單位10-6秒8) Opague :=APPLICATION 4 OCTET STRING 不透明類(lèi)型即未知數(shù)據(jù)類(lèi)型。6、 ASN.1宏定義包括哪些層次? 抽象語(yǔ)法表示ASN.1（Abstract Syntax Notation One）是一種形式語(yǔ)言，它提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，通常用于定義應(yīng)用數(shù)據(jù)的抽象語(yǔ)法和應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)構(gòu)。 ASN.1宏提供了創(chuàng)建“模板”的功能，這也是引入ASN.1宏的原因。ASN.1宏使得ASN.1語(yǔ)言具有良好的擴(kuò)充性。 1宏定義：定義了一組合法的宏實(shí)例，說(shuō)明有關(guān)類(lèi)型的語(yǔ)法。2宏實(shí)例：由宏定義通過(guò)參數(shù)替換產(chǎn)生的實(shí)例，說(shuō)明一種具體類(lèi)型。3宏實(shí)例的值：表示一個(gè)具體特定值的實(shí)體。4SNMP MIB-1宏定義在RFC1155中；SNMP MIB-2在RFC 1212中擴(kuò)充。1) SYNTAX:表示對(duì)象類(lèi)型的抽象語(yǔ)法RFC1155中 ObjectSyntax代替，包括通用類(lèi)型和應(yīng)用類(lèi)型。5種通用類(lèi)型，6種應(yīng)用類(lèi)型。2) ACCESS:SNMP的訪問(wèn)對(duì)象的方式。只讀（read-only）,讀寫(xiě)（read-write）,只寫(xiě)(write-only),不可訪問(wèn)（not-accessible）,通過(guò)訪問(wèn)子句定義。3)