計(jì)算機(jī)網(wǎng)絡(luò)管理重點(diǎn)總結(jié)

1、第一章：1. 網(wǎng)絡(luò)管理的功能？1、 故障管理：故障管理是網(wǎng)絡(luò)管理中最基本的功能之一。網(wǎng)絡(luò)管理員進(jìn)行故障檢測(cè)和報(bào)警，故障預(yù)測(cè)，故障診斷和定位等操作，保證用戶擁有一個(gè)可靠的計(jì)算機(jī)網(wǎng)絡(luò)2、計(jì)費(fèi)管理：用來記錄網(wǎng)絡(luò)資源的使用，目的是控制和檢測(cè)網(wǎng)絡(luò)操作的費(fèi)用和代價(jià)，它對(duì)一些公共商業(yè)網(wǎng)絡(luò)尤為重要。 3、 配置管理：負(fù)責(zé)初始化、維護(hù)和關(guān)閉網(wǎng)絡(luò)設(shè)備或子系統(tǒng)等操作并配置網(wǎng)絡(luò)，以使其提供網(wǎng)絡(luò)服務(wù)。 4、 性能管理：性能管理估計(jì)系統(tǒng)資源的運(yùn)行情況及通信效率情況。 5、 安全管理：安全性一直是網(wǎng)絡(luò)的薄弱環(huán)節(jié)之一，而用戶對(duì)網(wǎng)絡(luò)安全的要求有相當(dāng)高。2. 名詞解釋CMIS(Common Managemen

2、t Information Service)：公共管理信息服務(wù)定義；CMIP(Common Management Information Protocol)：公共管理信息協(xié)議規(guī)范SMFs(System Management Functions)：文件中規(guī)范了系統(tǒng)管理功能SMI(Structure of Management Information)：管理信息結(jié)構(gòu)SGMP(Simple Gateway Monitoring Protocol)：簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SNMPv1(Simple Network Management Protocol)：簡(jiǎn)單管理管理協(xié)議第一版TMN(Telecommuni

3、cations Management Network)：電信網(wǎng)絡(luò)管理SNMPSimple Network Management Protocol 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議RMONRemote Monitoring 遠(yuǎn)程監(jiān)控OIDObject Identifier 對(duì)象標(biāo)識(shí)號(hào)USMUser Based Security Model 基于用戶數(shù)據(jù)安全模型ASN.1(Sbstract Syntax Notation.1)改編的抽象語法表示BER(Basic Encoding Rule)：基本編碼規(guī)則MIB(Management Information Base)：管理信息庫IAB(Internet Arch

4、itecture Board)：因特網(wǎng)結(jié)構(gòu)委員會(huì)CMIS 公共信息管理服務(wù)。國(guó)際標(biāo)準(zhǔn)化組織（ISO）為了解決不同廠商、不同機(jī)種的網(wǎng)絡(luò)之間互通而創(chuàng)建的開放系統(tǒng)互聯(lián)（OSI）網(wǎng)絡(luò)管理的接口CMIP 公共管理信息協(xié)議（CMIP）是構(gòu)建于開放系統(tǒng)互連（OSI）通信模型上的網(wǎng)絡(luò)管理協(xié)議。與之相關(guān)的通用管理信息服務(wù)（CMIS）定義了獲取、控制和接收有關(guān)網(wǎng)絡(luò)對(duì)象和設(shè)備信息和狀態(tài)的服務(wù)。CMIP是在OSI制定的網(wǎng)絡(luò)管理框架基礎(chǔ)上提出的網(wǎng)絡(luò)管理協(xié)議。在網(wǎng)絡(luò)管理過程中，CMIP是通過事件報(bào)告進(jìn)行工作的。管理-代理模式間的信息交換通過CMIP和CMIS實(shí)現(xiàn)。SMI 管理信息結(jié)構(gòu),是簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP）的一部

5、分，指定了在 SNMP 的 MIB 中用于定義管理目標(biāo)的規(guī)則。SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP），由一組網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)組成，包含一個(gè)應(yīng)用層協(xié)議（application layer protocol）、數(shù)據(jù)庫模型（database schema）和一組資源對(duì)象。該協(xié)議能夠支持網(wǎng)絡(luò)管理系統(tǒng)，用以監(jiān)測(cè)連接到網(wǎng)絡(luò)上的設(shè)備是否有任何引起管理上關(guān)注的情況。該協(xié)議是互聯(lián)網(wǎng)工程工作小組（IETF，Internet Engineering Task Force）定義的internet協(xié)議簇的一部分。SNMP的目標(biāo)是管理互聯(lián)網(wǎng)Internet上眾多廠家生產(chǎn)的軟硬件平臺(tái)，因此SNMP受Internet標(biāo)準(zhǔn)網(wǎng)絡(luò)管

6、理框架的影響也很大。SNMP已經(jīng)出到第三個(gè)版本的協(xié)議，其功能較以前已經(jīng)大大地加強(qiáng)和改進(jìn)了。MIB 管理信息庫（MIB，Management Information Base）是TCP/IP網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)框架的內(nèi)容之一，MIB定義了受管設(shè)備必須保存的數(shù)據(jù)項(xiàng)、允許對(duì)每個(gè)數(shù)據(jù)項(xiàng)進(jìn)行的操作及其含義，即管理系統(tǒng)可訪問的受管設(shè)備的控制和狀態(tài)信息等數(shù)據(jù)變量都保存在MIB中。SMI 電信管理網(wǎng),它的基本概念是提供一個(gè)有組織的網(wǎng)絡(luò)結(jié)構(gòu)，以取得各種類型的操作系統(tǒng)（OSs）之間，操作系統(tǒng)與電信設(shè)備之間的互連它是采用商定的具有標(biāo)準(zhǔn)協(xié)議和信息的接口進(jìn)行管理信息交換的體系結(jié)構(gòu)提出TMN體系結(jié)構(gòu)的目的是支撐電信網(wǎng)和電信業(yè)

7、務(wù)的規(guī)劃，配置，安裝，操作及組織。試卷部分1. ASN.1的標(biāo)簽數(shù)據(jù)類型有多種，常見的簡(jiǎn)單類型有：整數(shù)類型、位串類型、對(duì)象標(biāo)識(shí)符類型、字符串類型枚舉類型等2. 常見的網(wǎng)絡(luò)管理系統(tǒng)有：Ciscoworks、HP OpenView、SNMPc、StarView，華為Quidview等3. 通常，一個(gè)網(wǎng)絡(luò)管理模型包括三個(gè)方面的內(nèi)容：體系結(jié)構(gòu)、通信協(xié)議、信息模型等第二章：1.標(biāo)簽分類a.通用標(biāo)簽（UNIVERSAL ）：帶有這種標(biāo)簽的數(shù)據(jù)類型是由標(biāo)準(zhǔn)定義的，適用于任何應(yīng)用；b.應(yīng)用標(biāo)簽（APPLICATION）：是由某個(gè)具體應(yīng)用定義的類型；c.上下文專用標(biāo)簽(CONTEXT-SPECIFIC)：這種標(biāo)

8、簽在文本的一定范圍（例如一個(gè)結(jié)構(gòu)）中適用；d.私有標(biāo)簽（PRIVATE）：用戶定義的標(biāo)簽;2.數(shù)據(jù)類型a.簡(jiǎn)單類型：由單一成分構(gòu)成的原子類型,包括INTEGER,BOOLEAN,REAL,ENUMERATED,BIT STRING,OCTET STRING, NULL,OBJECT IDENTIFIER,CHARACTER STRINGb.構(gòu)造類型：由兩種以上成分構(gòu)成的構(gòu)造類型,包括SEQUENCE,SEQUENCE OF,SET,SET OFc.標(biāo)簽類型：由已知類型定義的新類型；d.其他類型：包括CHOICE和ANY兩種類型。3.子類型單個(gè)值；包含子類型；值區(qū)間；可用字符；限制大小；內(nèi)部子類

9、型；例題1、用OBJECT-TYPE MACRO定義RFC1212中的被管對(duì)象sysDescr。sysDescr描述如下：ObjectOIDSystaxAccessDescriptionsysDescrDisplayString(Size(0255)ROA textual description of the entity. It is mandatory that this contain only printable ASCII characters. 答：sysDescr OBJECT-TYPE SYNTAX DisplayString (SIZE(0.255) ACCESSread-o

10、nly STATUS mandatory DESCRIPTION“ A textual description of the entity. This value should include the full name and version identification of the systems hardware type, software operating system, and networking software. It is mandatory that this contain only printable ASCII characters.” := 第三章2. SNM

11、P環(huán)境中的管理對(duì)象是如何組織的？這種組織方式有什么意義？組織：分層的樹結(jié)構(gòu)。意義：1、表示管理和控制關(guān)系2、提供了結(jié)構(gòu)化的信息組織技術(shù)3、提供了對(duì)象命名機(jī)制3.MIB-2功能組，及各自特點(diǎn)？系統(tǒng)組：網(wǎng)絡(luò)管理系統(tǒng)一旦發(fā)現(xiàn)新的系統(tǒng)被加到網(wǎng)絡(luò)中，首先訪問該系統(tǒng)的系統(tǒng)組以獲取系統(tǒng)的名稱、物理地點(diǎn)和聯(lián)系人等信息。接口組：提供網(wǎng)絡(luò)實(shí)體的物理層接口信息，包括配置信息和每個(gè)接口上發(fā)生事件的統(tǒng)計(jì)信息。地址轉(zhuǎn)換組：其包含的表的每一行表示網(wǎng)絡(luò)地址到接口的物理地址的映像。IP組：提供一個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)中有關(guān)IP實(shí)現(xiàn)和操作的信息。ICMP組：用于各種接收的和發(fā)送的ICMP報(bào)文的計(jì)數(shù)。TCP組：用于流量控制，解決丟棄重傳和網(wǎng)絡(luò)

12、擁擠等問題。UDP組：提供關(guān)于數(shù)據(jù)報(bào)和本地點(diǎn)的詳細(xì)信息。EGP組：用于EGP鄰居之間的EGP通信的失效、配置和性能管理。傳輸組：針對(duì)各種傳輸介質(zhì)提供詳細(xì)的管理信息。3. snmp相關(guān)snmp框架由2部分組成：管理信息庫結(jié)構(gòu)的定義和訪問管理信息庫的協(xié)議規(guī)范SNMP框架的組成： 1. 管理信息結(jié)構(gòu)（SMI） 2. 管理信息庫（MIB） 3. SNMP協(xié)議例題：SNMPv1體系結(jié)構(gòu)中：1）SNMP包括哪些實(shí)體（元素）？說明其含義及其關(guān)系；2）管理信息通過哪5個(gè)協(xié)議消息進(jìn)行交換？各有什么作用？3）結(jié)合你自己的理解，畫出其體系結(jié)構(gòu)圖。答：1）管理站、代理、信息管理庫、通信協(xié)議等，關(guān)系略；2）GetReq

13、uest, GetNextRequest, SetRequest, GetResponse, Trap； 3）見下圖第四章一 名詞解釋SGMP(Simple Gateway Monitoring Protocol)：簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SNMPv1(Simple Network Management Protocol)：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第一版二 簡(jiǎn)答題1. SNMPv1支持哪些管理操作？對(duì)應(yīng)的PDU格式如何？1、GET，管理站用于檢索管理信息庫中標(biāo)量對(duì)象的值；2、SET，管理站用于設(shè)置管理信息庫中標(biāo)量對(duì)象的值；3、TRAP，代理用于向管理站報(bào)告管理對(duì)象的狀態(tài)變化。GET,SET的PDU格式：PDU

14、類型請(qǐng)求標(biāo)識(shí)錯(cuò)誤狀態(tài)錯(cuò)誤索引變量綁定表TRAP格式：PDU類型制造商ID代理地址一般陷入特殊陷入時(shí)間戳變量綁定表2. PDU的類型有哪些?GetRequestPDU、GetNextRequestPDU、SetRequestPDU、GetResponsePDU、TrapPDU。3.某Manager在發(fā)出getRequest請(qǐng)求報(bào)文后收到如下應(yīng)答報(bào)文：Object ValueRequestID 50udpInDatagrams 500,000udpNoPorts 1,000udpInErrors 100udpOutDatagrams 400,000請(qǐng)構(gòu)造Manager發(fā)出的GetRequestPD

15、U。GetRequestPDU部分如下：05000udpInDatagrams0udpNoPorts0udpInErrors0udpOutDatagrams0 請(qǐng)構(gòu)造Agent返回的GetResponsePDU。GetResponsePDU部分如下：udpInDatagrams udpNoPorts udpInErrors udpOutDatagrams3500050000010001004000004. SNMPv2管理信息庫各個(gè)功能組？系統(tǒng)組：是MIB-2的擴(kuò)展；SNMP組：由MIB-2對(duì)應(yīng)組改造而成，MIB對(duì)象組：包含的對(duì)象與管理對(duì)象控制有關(guān)接口組：提供網(wǎng)絡(luò)實(shí)體的物理層接口信息，并糾正了

16、MIB-2的一些問題；接口擴(kuò)展表：表中有代表不同子層的多個(gè)行屬同一接口；接口堆棧表：說明接口表中屬于同一物理接口的各個(gè)行之間的關(guān)系，指明那些子層運(yùn)行于哪些子層之上；接口測(cè)試表：由管理站指示代理系統(tǒng)測(cè)試接口的故障；接收地址表：包含每個(gè)接口對(duì)應(yīng)的各種地址；5. SNMPv2訪問管理信息方法？管理站和代理之間的請(qǐng)求/響應(yīng)通信；管理站和管理站之間的請(qǐng)求/響應(yīng)通信；代理系統(tǒng)到管理站的非確認(rèn)通信；6. SNMPv2 PDU報(bào)文格式GetRequest,GetNextRequest,SetRequest,InformRequest,TrapPDU類型請(qǐng)求標(biāo)識(shí)錯(cuò)誤狀態(tài)錯(cuò)誤索引變量綁定表Response PDU

17、PDU類型請(qǐng)求標(biāo)識(shí)非重復(fù)數(shù)N最大后繼數(shù)M變量綁定表7. SNMP引擎結(jié)構(gòu)以及提供的服務(wù)提供的服務(wù)：發(fā)送和接收?qǐng)?bào)文；認(rèn)證和加密報(bào)文；控制對(duì)管理對(duì)象的訪問；結(jié)構(gòu)：1、一個(gè)調(diào)度器：a向/從網(wǎng)絡(luò)中發(fā)送/接收?qǐng)?bào)文b確定SNMP報(bào)文的版本，并交給相應(yīng)的報(bào)文處理模塊處理c為接收PDU的SNMP應(yīng)用提供一個(gè)抽象的接口d為發(fā)送PDU的SNMP應(yīng)用提供一個(gè)抽象的接口2、一個(gè)報(bào)文處理子系統(tǒng)：按照預(yù)訂的格式準(zhǔn)備要發(fā)送的報(bào)文，或者從接收的報(bào)文中提取數(shù)據(jù)3、一個(gè)安全子系統(tǒng)：提供安全服務(wù)，例如，報(bào)文的認(rèn)證和加密4、一個(gè)訪問控制子系統(tǒng)：確定是否允許訪問一個(gè)管理對(duì)象，或者是否可以對(duì)某個(gè)管理對(duì)象實(shí)施特殊的管理操作第五章復(fù)習(xí)要點(diǎn)：

18、RMON管理信息庫和RMON2管理信息庫簡(jiǎn)答題1.試描述警報(bào)組、過濾組、事件組和包捕獲組的關(guān)系。答：1、實(shí)現(xiàn)警報(bào)組時(shí)必須實(shí)現(xiàn)事件組。2、實(shí)現(xiàn)最高N臺(tái)主機(jī)組時(shí)必須實(shí)現(xiàn)主機(jī)組。3、實(shí)現(xiàn)捕獲組時(shí)必須實(shí)現(xiàn)過濾組。2RMON包捕獲組存儲(chǔ)從過慮器/通道中捕獲的分組，該組由結(jié)構(gòu)數(shù)據(jù)表和控制數(shù)據(jù)表組成；事件組由事件表和log表組成；3.RMON2擴(kuò)充了哪些功能組，它們的作用是什么？答：1、協(xié)議目錄組：提供了各種網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)方法。2、協(xié)議分布組：提供每個(gè)協(xié)議產(chǎn)生的通信統(tǒng)計(jì)數(shù)據(jù)。3、地址映像組：建立網(wǎng)絡(luò)層地址(IP地址)與MAC地址的映像關(guān)系。4、網(wǎng)絡(luò)層主機(jī)組：類似于RMON1的主機(jī)組，收集網(wǎng)上主機(jī)的信息。5、網(wǎng)絡(luò)層矩陣組：記錄主機(jī)對(duì)(源/目標(biāo))之間的通信情況。6、應(yīng)用層主機(jī)組：記錄有關(guān)主機(jī)發(fā)送/接收的分組/字節(jié)數(shù)等，使用戶了解每個(gè)主機(jī)上的每個(gè)應(yīng)用協(xié)議的通信情況。7、應(yīng)用層矩陣組：統(tǒng)計(jì)一對(duì)應(yīng)用層協(xié)議之間的各種通信情況，以及各種選定的參數(shù)最大的一對(duì)應(yīng)用層協(xié)議之間的通信情況。8、用戶歷史組：按照用戶定義的參數(shù)，周期的收集統(tǒng)計(jì)數(shù)據(jù)。9、監(jiān)視器配置組：定義了監(jiān)視器的標(biāo)準(zhǔn)參數(shù)集合。4.RMON2如何標(biāo)識(shí)協(xié)議之間的關(guān)系？答：用協(xié)議標(biāo)識(shí)符和協(xié)議參數(shù)共同標(biāo)識(shí)一個(gè)協(xié)議以及該協(xié)議與其他協(xié)議之間的關(guān)系。網(wǎng)絡(luò)管理主要包括：1. IP地址和路由器配置；2. 動(dòng)態(tài)主機(jī)配置協(xié)議；3.