2015自考復習Aewhpma自考計算機網(wǎng)絡管理串講筆記

計算機網(wǎng)絡管理串講筆記（珍藏版）完整版第章網(wǎng)絡管理概論網(wǎng)絡管理的基本概念［本節(jié)要點］網(wǎng)絡管理的基本概念、網(wǎng)絡管理的需求及網(wǎng)絡管理的目標。［選擇］在網(wǎng)絡中有一個簡單的管理工具，用它來發(fā)送探測報文，可以確定通信目標的聯(lián)通性及傳輸時延。這個管理工具是程序。［選擇］國際標準化組織的英文縮寫是。［選擇］標準采用面向對象的模型定義管理對象。網(wǎng)絡管理系統(tǒng)的體系結構［本節(jié)要點］網(wǎng)絡管理系統(tǒng)的體系結構、層次結構、配置與網(wǎng)絡管理軟件的結構；管理站與代理的基本概念及其功能與作用；網(wǎng)絡管理系統(tǒng)的層次結構與參考模型的關系；分布式網(wǎng)絡管理系統(tǒng)的特點；委托代理的概念。［填空］用戶通過網(wǎng)絡管理接口與管理專用軟件交互作用，監(jiān)視與控制網(wǎng)絡資源。［填空］網(wǎng)絡管理軟件包括用戶接口、管理專用軟件與管理支持軟件。［簡述］網(wǎng)絡管理中被管理的硬件資源：（）物理介質與聯(lián)網(wǎng)設備：包括物理層與數(shù)據(jù)鏈路層聯(lián)網(wǎng)設備。很多產(chǎn)品，如集線器、中繼器等，也包含協(xié)議適配器、交換機等通信設備。（）計算機設備：包括處理機、打印機與存儲設備以及其他計算機外圍設備。（）網(wǎng)絡互聯(lián)設備：如網(wǎng)橋、路由器、網(wǎng)關等。［選擇］在網(wǎng)絡管理站中最下層是操作系統(tǒng)與硬件。［選擇］非標準設備需要通過委托代理來管理。［簡述］各種網(wǎng)絡管理框架的共同特點：（）管理功能分為管理站（）與代理（）兩部分。（）為存儲管理信息提供數(shù)據(jù)庫支持，例如關系數(shù)據(jù)庫或面向對象的數(shù)據(jù)庫。（）提供用戶接口與用戶視圖（）功能，例如與管理信息瀏覽器。（）提供基本的管理操作，例如獲取管理信息。［簡述］集中式網(wǎng)絡管理與分布式網(wǎng)絡管理的區(qū)別及其各自的優(yōu)缺點：在集中式網(wǎng)絡管理中，處于中心位置的是擔當管理站的網(wǎng)絡控制主機，它負責對整個網(wǎng)絡進行統(tǒng)一控制與管理，網(wǎng)絡控制主機定期向網(wǎng)絡中其它結點發(fā)送查詢信息，與之進行相關信息交換。而分布式網(wǎng)絡管理中，分布式管理系統(tǒng)代替了單獨的網(wǎng)絡控制主機。集中式的優(yōu)點是網(wǎng)絡管理系統(tǒng)結構較簡單，容易實現(xiàn)，管理人員可以有效地控制整個網(wǎng)絡資源，優(yōu)化網(wǎng)絡性能。缺點是可擴展性差，對于大型網(wǎng)絡力不從心。分布式的優(yōu)點是網(wǎng)絡管理的響應時間更快,性能更好。缺點是管理與維護比較復雜。［簡述］委托代理：在集中式與分布式網(wǎng)絡管理系統(tǒng)中，每個被管理的設備都要能運行代理程序，并且所有管理站與代理都支持相同的管理協(xié)議。當有設備不能滿足以上兩點之一的時候，稱之為非標準設備。對非標準設備，通常是用一個叫委托代理的設備來管理。委托代理與管理站之間運行標準的網(wǎng)絡管理協(xié)議，與被管理設備之間運行制造商專用的協(xié)議。［簡述］網(wǎng)絡管理系統(tǒng)的層次結構圖：［選擇］管理支持軟件包括：訪問模塊與通信協(xié)議棧。［選擇］網(wǎng)絡管理系統(tǒng)的管理功能分為管理站與代理兩部分。［填空］在網(wǎng)絡管理標準中，網(wǎng)絡層以上的協(xié)議都稱為應用層協(xié)議。［填空］網(wǎng)絡中至少有一個結點擔當管理站的角色，除之外，管理站中還有一組軟件，叫做網(wǎng)絡管理應用。［填空］用于網(wǎng)絡管理的協(xié)議包括、等。［選擇］大型網(wǎng)絡中，分布式是管理的趨勢。網(wǎng)絡監(jiān)控系統(tǒng)［本節(jié)要點］網(wǎng)絡監(jiān)控系統(tǒng)的配置及通信機制，網(wǎng)絡監(jiān)控系統(tǒng)功能及構成，輪詢與事件報告機制的區(qū)別及其實現(xiàn)方法。［選擇］網(wǎng)絡監(jiān)控主要解決的問題是對管理信息的定義、監(jiān)控機制的設計、管理信息的應用。［選擇］由代理主動發(fā)送給管理站消息，這種通信機制叫做事件報告。［選擇］網(wǎng)絡系統(tǒng)的可靠性與各個網(wǎng)絡元素的可靠性與網(wǎng)絡元素的組織形式有關。［填空］根據(jù)網(wǎng)絡管理標準體系的規(guī)定，配置管理是用來支持網(wǎng)絡服務的連續(xù)性而對管理對象進行的定義、初始化、控制、鑒別與檢測，以適應系統(tǒng)的要求。［選擇］代理與監(jiān)視器之間有兩種通信機制：一種叫做輪詢；一種叫做事件報告。［選擇］管理站收集信息的手段是輪詢。［簡述］：指管理信息庫，對網(wǎng)絡監(jiān)控有用的管理信息?？梢苑譃轭悾海ǎ╈o態(tài)信息：包括系統(tǒng)與網(wǎng)絡的配置信息。（）動態(tài)信息：與網(wǎng)絡中出現(xiàn)的事件與設備的工作狀態(tài)有關。（）統(tǒng)計信息：即從動態(tài)信息推導出的信息。［簡述］輪詢：輪詢是一種請求—響應式的交互作用，即由監(jiān)視器向代理發(fā)出請求，詢問它所需要的信息值，代理響應監(jiān)視器的請求，從它所保存的管理信息庫中取得請求的信息，返回給監(jiān)視器。事件報告：事件報告是由代理主動發(fā)送給管理站的信息。代理可以根據(jù)管理站的要求（周期、內(nèi)容等）定時地發(fā)送狀態(tài)報告，也可以在檢測到某些特定事件（例如，狀態(tài)改變）或非正常事件時生成事件報告，發(fā)送給管理站。［選擇］網(wǎng)絡管理功能分為網(wǎng)絡監(jiān)控與網(wǎng)絡控制兩個部分。［選擇］對網(wǎng)絡監(jiān)控有用的管理信息包括靜態(tài)信息、動態(tài)信息、統(tǒng)計信息。［選擇］監(jiān)控應用程序是監(jiān)控系統(tǒng)的用戶接口，它主要完成：性能監(jiān)視、故障監(jiān)視、計費監(jiān)視等任務。［填空］傳感器是一組軟件，用于實時地讀取被管理設備的有關參數(shù)。［選擇］靜態(tài)數(shù)據(jù)庫包含配置數(shù)據(jù)庫與傳感數(shù)據(jù)庫。網(wǎng)絡監(jiān)視［本節(jié)要點］網(wǎng)絡監(jiān)視的組成，網(wǎng)絡服務可利用性的定義與計算方法，故障管理的功能模塊。［簡述］網(wǎng)絡性能管理的主要性能指標及其含義：（）可用性：指網(wǎng)絡系統(tǒng)、元素、或應用對用戶可利用的時間的百分比。（）響應時間：指從用戶輸入請求到系統(tǒng)在終端上返回計算結果的時間間隔。（）正確性：網(wǎng)絡傳輸?shù)恼_性。（）吞吐率：面向效率的指標,表現(xiàn)為一段時間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫數(shù)量。（）利用率：指網(wǎng)絡資源利用的百分比。［簡述］網(wǎng)絡管理的功能域：網(wǎng)絡管理有大功能域，分別是性能管理、故障管理、計費管理、配置管理與安全管理。性能管理、故障管理、計費管理屬于網(wǎng)絡監(jiān)視功能，而安全管理、配置管理屬于網(wǎng)絡控制功能。［選擇］對于一個局域網(wǎng)來說，網(wǎng)絡中各個設備的行為與有關的數(shù)據(jù)可以由連接在網(wǎng)絡中的一個專用主機來收集與記錄，這個主機是遠程網(wǎng)絡監(jiān)視器。［填空］在網(wǎng)絡管理中，面向效能的一個性能指標，具體表現(xiàn)為一段時間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫的數(shù)量，這個指標是吞吐率。［填空］線路的數(shù)據(jù)傳輸率為，如果輸入一條含個字符的命令，則輸入命令的延遲時間是。［填空］計算機網(wǎng)絡管理任務分為用戶管理、配置管理、性能管理、故障管理、計費管理、安全管理與其他網(wǎng)絡管理功能。［簡述］故障監(jiān)視的作用及功能：所謂故障就是出現(xiàn)大量或者嚴重錯誤需要修復的異常情況，例如由于終端死機、線路中斷等無法通信的情況。故障監(jiān)視就是要盡快地發(fā)現(xiàn)故障，找出故障原因，以便及時采取補救措施。故障管理可分為個功能模塊：（）故障檢測與報警功能。（）故障預測功能。（）故障診斷與定位功能。［選擇］當相對負載（負載容量）增加到一定程度時，會導致響應時間迅速增長。［選擇］網(wǎng)絡故障管理功能包括：故障檢測與報警、故障預測、故障診斷與定位。［選擇］性能管理中，對網(wǎng)絡管理有用的性能指標包括：面向服務的性能指標與面向效率的性能指標。［選擇］需要計費的網(wǎng)絡資源包括計算機硬件、通信設施、軟件系統(tǒng)、服務。網(wǎng)絡控制［本節(jié)要點］網(wǎng)絡控制的組成，網(wǎng)絡配置管理的基本概念，配置管理包含的功能模塊，計算機網(wǎng)絡的安全需求，危害網(wǎng)絡信息流動的安全威脅。［填空］對計算機網(wǎng)絡的安全威脅主要有中斷、竊取、竄改、假冒。［選擇］在計算機網(wǎng)絡中，信息資源只能由授予訪問權限的用戶讀取,這種安全需求稱為保密性。［簡述］配置管理的作用及功能：配置管理的作用包括確定設備的地理位置、名稱與有關細節(jié)，記錄并維護設備參數(shù)表；用適當?shù)能浖O置參數(shù)值與配置設備功能；初始化、啟動、關閉網(wǎng)絡或網(wǎng)絡設備；維護、增加、更新網(wǎng)絡設備以及調(diào)整網(wǎng)絡設備之間的關系等。配置管理可分為個功能模塊：（）定義配置信息。（）設置與修改設備屬性。（）定義與修改網(wǎng)絡元素間的互聯(lián)關系。（）啟動與終止網(wǎng)絡運行。（）發(fā)行軟件。（）檢查參數(shù)值與互聯(lián)關系。（）報告配置現(xiàn)狀。［填空］網(wǎng)絡管理中的安全管理是指保護管理站與代理之間信息交換的安全。［選擇］計算機網(wǎng)絡受到的安全威脅主要包括對計算機與網(wǎng)絡的保密性、數(shù)據(jù)完整性與可用性的破壞。［填空］網(wǎng)絡控制指的是設置與修改網(wǎng)絡設備的參數(shù)，使設備、系統(tǒng)與子網(wǎng)改變運行狀態(tài)、按照需要配置網(wǎng)絡資源，或者重新初始化。［簡述］計算機與網(wǎng)絡需要的安全性：（）保密性：計算機中的信息只能由授予訪問權限的用戶讀?。ò@示、打印等，也包含暴露信息存在的事實）。（）數(shù)據(jù)完整性：計算機系統(tǒng)中的信息資源只能被授予權限的用戶修改。（）可用性：具有訪問權限的用戶在需要時可以利用計算機網(wǎng)絡中的信息資源。［選擇］對計算機網(wǎng)絡的安全威脅包括：對硬件、軟件、數(shù)據(jù)、網(wǎng)絡通信的威脅。［選擇］網(wǎng)絡管理的安全威脅包括：偽裝的用戶、假冒的管理程序、侵入管理站與代理間的信息交換過程。［簡述］信息流被危害的情況：（）中斷：通信被中斷，信息變得無用或者無法利用，這是對可用性的威脅。（）竊取：未經(jīng)過授權的入侵者訪問了網(wǎng)絡信息資源，這是對保密性的威脅。（）竄改：未經(jīng)授權的入侵者不僅訪問了信息資源，而且竄改了信息，這是對數(shù)據(jù)完整性的威脅。（）假冒：未經(jīng)授權的入侵者在網(wǎng)絡信息中加入了偽造的內(nèi)容，這也是對數(shù)據(jù)完整性的威脅。［選擇］網(wǎng)絡安全的保密性指的是計算機中的信息只能由授予訪問權限的用戶讀取。第章抽象語法表示網(wǎng)絡數(shù)據(jù)表示［本節(jié)要點］網(wǎng)絡數(shù)據(jù)的表示及表示層的功能。［選擇］表示層的功能是提供統(tǒng)一的網(wǎng)絡數(shù)據(jù)表示。［填空］抽象語法用于定義應用數(shù)據(jù)，它類似于通常程序設計語言定義的抽象數(shù)據(jù)類型。［選擇］傳輸語法是一種編碼規(guī)則，作用是把抽象數(shù)據(jù)變成比特串在網(wǎng)絡中傳送。的基本概念［本節(jié)要點］的基本概念，抽象數(shù)據(jù)類型。［填空］在的定義里，構造類型有序列與集合兩種。［填空］在中，每個數(shù)據(jù)類型都有一個標簽。［選擇］標簽的類型分為通用標簽、應用標簽、上下文標簽、私有標簽。［選擇］定義的數(shù)據(jù)類型包括：簡單類型、構造類型、標簽類型、其他類型。［簡述］：是一種形式語言，它提供統(tǒng)一的網(wǎng)絡數(shù)據(jù)表示，通常用于定義應用數(shù)據(jù)的抽象語法與應用層協(xié)議數(shù)據(jù)單元的結構。在網(wǎng)絡管理中，無論是的管理信息結構，或是管理信息庫，都是用定義的。［填空］（）是構造類型?；揪幋a規(guī)則［本節(jié)要點］基本編碼規(guī)則及編碼方法；基本編碼規(guī)則的結構；用規(guī)則表示簡單類型的方法及對標簽值與長度字段擴充的方法。［填空］基本編碼規(guī)則把表示的抽象類型值編碼為字節(jié)串，這種字節(jié)串的結構為類型長度值。例如：基本編碼規(guī)則可將字節(jié)串值編碼為。［填空］表示的抽象類型值編碼為字節(jié)串時，編碼的第一個字節(jié)表示類型或用戶定義類型，第三位用于區(qū)分簡單類型與構造類型。例如：按編碼規(guī)則，十進制數(shù)的編碼為，比特串的編碼為，字節(jié)串的編碼為。［簡述］基本編碼規(guī)則中需要擴充字段的情況：一是當標簽值大于時類型字節(jié)需要擴充，二是當值部分大于一個字節(jié)的表示范圍時長度字節(jié)需要擴充。對標簽值的擴充方法為：用位表示?的編碼，當標簽值大于等于時，這位置全，作為轉義符，實際的標簽值編碼表示在后續(xù)字節(jié)中，后續(xù)字節(jié)的左邊第一位表示是否為最后一個擴充字節(jié)，只有最后一個擴充字節(jié)的左邊第一位置，其余擴充字節(jié)左邊第一位置.對長度字節(jié)的擴充方法是：小于的數(shù)用長度字節(jié)的右邊位表示，最左邊的一位置，大于等于的數(shù)用后續(xù)若干字節(jié)表示，原來的長度字節(jié)第一位置，其余位指明后續(xù)用于表示長度的字節(jié)數(shù)。［簡述］的基本編碼規(guī)則：基本編成規(guī)則是把表示的抽象類型值編碼成為字節(jié)串，這種字節(jié)串的結構為類型－長度－值，簡稱。編成的第一個字節(jié)表示類型或用戶定義的類型，其前兩位用于區(qū)分種標簽，第三位區(qū)分簡單類型與構造類型，其余位表示標簽的值。如果標簽的值大于，則這位為全，標簽值表示在后續(xù)字節(jié)中。宏定義［本節(jié)要點］定義模塊及宏定義的結構。［簡述］宏定義的組成部分：宏定義由個部分組成：①類型表示（）；②值表示（）；③支持產(chǎn)生式。這個部分都由－范式說明。宏定義的主要作用是：宏定義可以看做是類型的類型，或者說是超類型，也可以把宏定義看做是類型的模板，可以用這種模板制造出形式相似，語義相關的多種數(shù)據(jù)類型。第章管理信息庫的基本概念［本節(jié)要點］的基本概念；網(wǎng)絡管理框架的定義；簡單網(wǎng)絡管理協(xié)議體系結構。［選擇］由兩部分組成：一部分是管理信息庫結構的定義，另一部分是訪問管理信息庫的協(xié)議規(guī)范。［填空］指的是端系統(tǒng)之間的協(xié)議，其功能是保證端系統(tǒng)之間可靠地發(fā)送與接收數(shù)據(jù)，并給應用進程提供訪問端口。［選擇］委托代理與管理站之間按協(xié)議通信，而與被管理設備之間則按專用的協(xié)議通信。［選擇］與分層的原則不同，協(xié)議簇允許同層協(xié)議實體之間相互作用，從而實現(xiàn)復雜的控制功能，也允許上層過程直接調(diào)用不相鄰的下層過程。［選擇］定義為應用層協(xié)議，它依賴于的服務是。［選擇］要求所有的代理設備與管理站都必須實現(xiàn)協(xié)議。［填空］提供面向無連接的傳輸服務，提供面向連接的傳輸服務。［填空］的核心傳輸協(xié)議是。［填空］屬于的協(xié)議簇是。［填空］是應用層協(xié)議。［選擇］網(wǎng)關：是一臺用于解釋地址的計算機。［簡述］協(xié)議支持的服務原語及其作用：檢索數(shù)據(jù)，改變數(shù)據(jù)，提供掃描樹與連續(xù)檢索數(shù)據(jù)的方法，提供從代理進程到管理站的異步報告機制。這些原語用于管理站與代理之間的通信，以便查詢與改變管理信息庫中的內(nèi)容。［簡述］體系結構中的協(xié)議數(shù)據(jù)單元結構：［簡述］陷入()輪詢制導過程：管理站啟動時，或每隔一定時間，用操作輪詢一遍所有代理，以便得到某些關鍵信息或基本的性能統(tǒng)計參數(shù)。一旦得到了這些基本數(shù)據(jù)，管理站就停止輪詢，而由代理進程在必要時向管理站報告異常事件，這些情況都是由陷入操作傳送給管理站的。得到異常事件的報告后，管理站可以查詢有關代理，以便得到更具體的信息，對事件的原因做進一步的分析。結構［本節(jié)要點］結構及中的數(shù)據(jù)類型；管理信息結構的定義。［填空］由一系列對象組成，每個對象屬于一定的對象類型，并且有一個具體的值。［選擇］對象類型的定義是一種語法描述，對象實例是對象類型的具體實現(xiàn)。［選擇］在中，對網(wǎng)絡、設備與主機的管理叫做網(wǎng)絡管理，網(wǎng)絡管理信息存儲在管理信息庫中。［簡述］下面?zhèn)€節(jié)點所包含的信息：（）節(jié)點是為的目錄服務使用的。（）包括由批準的所有管理對象。（）用來標識在互聯(lián)網(wǎng)上實驗的所有管理對象。（）為私人企業(yè)管理信息準備。如公司向編碼機構申請注冊，并得到一個代碼。該公司為他的令牌環(huán)適配器賦予代碼為，這樣對象標識符就是。［綜合］環(huán)境中的所有管理對象組織成分層的樹結構的作用：（）表示管理與控制關系。上層的中間結點是某些組織機構的名字，說明這些機構負責它下面的子樹信息的管理與審批。（）提供了結構化的信息組織技術。下層的中間結點代表的子樹是與每個網(wǎng)絡資源或網(wǎng)絡協(xié)議相關的信息集合。例如，有關協(xié)議的管理信息都放置在（）子樹中。這樣沿著樹層次訪問相關信息就很方便。（）提供了對象命名機制，樹中每個結點都有一個分層的編號。葉子節(jié)點代表實際的管理對象，而從樹根到樹葉的編號串聯(lián)起來，用圓點隔開，就形成了管理對象的全局標識。例如，的標識符是，或者寫成｛（）（）（）｝。例如：樹狀結構如圖所示：則：（）由代管的中間結點是（）。（）接點在結點下面，對象標識符是。（）若子樹下面某個對象分配的子樹號為，該對象的標識符是。（）類似于公司這樣的企業(yè)，可以在結點下得到分配的一棵子樹。（）公司產(chǎn)品的對象標識符的前綴是。［選擇］環(huán)境中的所有管理對象組織成分層的樹結構。［填空］的對象的定義是用。［選擇］層次樹結構中有個作用，樹中每個結點都有一個分層的編號。［選擇］的定義最初的說明定義在。［填空］只包括那些被認為是必要的對象，在的結構中，下面為目錄服務的結點是（），下面子樹用來標識在互聯(lián)網(wǎng)上實驗的所有管理對象的結點是（），下面包括由批準的所有管理對象的結點是（）。［選擇］定義了管理信息庫的版本號為。［選擇］計數(shù)器類型是一個非負整數(shù)，其值可增加，不可減少。標量對象與表對象［本節(jié)要點］對象標識符與對象實例標識符的區(qū)別，標量對象與表對象實例的表示方法；對象標識符的詞典順序。［填空］只存儲標量與二維數(shù)組，后者叫做表對象。［簡述］對象的順序對網(wǎng)絡管理的作用：對象的順序對網(wǎng)絡管理是很重要的，因為管理可能不知道代理提供的組成，所以管理站要用某種手段搜索樹，在不知道對象標識符的情況下，訪問對象的值，例如：為檢索一個表項，管理站可以連續(xù)發(fā)出操作，按詞典順序得到預定的對象實例。［簡述］對象：由對象標識符表示；對象標識符是整數(shù)序列，這種序列反映了該對象在中的邏輯位置，同時表示了一種辭典順序。我們只要按照一定的方式（如，中序）遍歷樹，就可以排出所有對象及其實例的詞典順序。［選擇］表中標量對象叫作列對象。［填空］表與行對象沒有實例標識符，不能訪問他們，其訪問特性為。［填空］在數(shù)據(jù)類型中，對象標識符的數(shù)據(jù)類型名是。［填空］連接表的索引組成元素個數(shù)是。功能組［本節(jié)要點］功能組中的各個分組及各分組在網(wǎng)絡管理中的作用。［選擇］功能組中，接口組包含主機接口的配置信息與統(tǒng)計信息。［選擇］功能組中，組提供了與協(xié)議有關的信息。［選擇］功能中，組提供了關于路由器發(fā)送、接收的報文的信息以及關于鄰居的詳細信息等。［填空］功能組的接口組中，如果對象的值為（）而的值為（），這表示該接口的狀態(tài)是故障。［填空］如果對象的值為（）且的值為（），這表示該接口的狀態(tài)是正常。［填空］如果對象的值為（）且的值為（），這表示該接口的狀態(tài)是停機。［簡述］管理對象的組成：（）系統(tǒng)組，提供了系統(tǒng)的一般信息。O接口組，包含關于主機接口的配置信息與統(tǒng)計信息。0地址轉換組，包含一個表，該表的一行對應系統(tǒng)的一個物理接口,表示網(wǎng)絡地址到接口的物理地址的映象關系。0組，提供了與協(xié)議有關的信息。0組，是的伴隨協(xié)議，所有實現(xiàn)協(xié)議的結點都必須實現(xiàn)協(xié)議。0組，包含于協(xié)議的實現(xiàn)與操作有關的信息。0組類似于組。0組，提供了關于路由器發(fā)送與接收的報文的信息，以及關于鄰居的詳細信息等。0傳輸組，對各種傳輸介質提供詳細的管理信息。第章簡單網(wǎng)絡管理協(xié)議的演變［本節(jié)要點］個版本的區(qū)別及應用情況。［選擇］協(xié)議的實現(xiàn)是基于人們熟悉的。［選擇］子類繼承超類的操作同時又對繼承的操作進行了特別的修改，這樣不同的對象類對同一操作做出不同的響應，這種特性稱為多態(tài)性。［選擇］給出了的規(guī)范。［選擇］SNMPyI的安全機制是驗證團體名。［選擇］SNMPV3不僅在的基礎上增加了安全與高層管理功能，而且能與以前的標準兼容，便于擴充新的模塊。［選擇］協(xié)議開發(fā)與成熟的過程長達年，期間產(chǎn)生的版本數(shù)是。第16頁［填空］為了修補的安全缺陷，提出了新的標準，采用保證數(shù)據(jù)完整性與進行數(shù)據(jù)源認證。協(xié)議數(shù)據(jù)單元［本節(jié)要點］支持的操作類型；報文的發(fā)送與接收過程。［填空］共有種管理操作。［簡述］支持的操作：僅支持對管理對象值的檢索與修改等簡單操作O實體可以對中的對象執(zhí)行下列操作：，管理站用于檢索管理信息庫中標量對象的值；，管理站用于設置管理信息庫中標量對象的值；,代理用于向管理站報告管理對象的狀態(tài)變化。［填空］報文的個組成部分：版本號、團體名、協(xié)議數(shù)據(jù)單元。［選擇］SNMPvl中，管理站不能一次性訪問一個子樹。［填空］SNMPvl中，報文不需要應答。［填空］報文在管理站與代理之間傳送，包含、與的報文由管理站發(fā)出，代理以響應。［簡述］生成與發(fā)送報文的過程：首先是按照的格式構造，交給認證進程。認證進程檢查源與目標之間是否可以通信，如果通過這個檢查則把有關信息組裝成報文。最后經(jīng)過編碼，交傳輸實體發(fā)送出去。生成與發(fā)送過程如下圖所示：［簡述］接收與處理報文的過程：首先是按照編碼恢復報文，然后對報文進行語法分析、驗證版本號與認證信息等。如果通過分析與驗證，則分離出協(xié)議數(shù)據(jù)單元，并進行語法分析，必要時經(jīng)過適當處理后返回應答報文。在認證檢驗失敗時可以生成一個陷入報文，向發(fā)送站報告通信異常情況。無論何種檢驗失敗，都丟棄報文。接收處理過程如下圖所示：［選擇］在管理中，管理站與代理之間交換的管理信息構成了報文。［選擇］對增加了安全方面的功能。SNMPyI的操作［本節(jié)要點］檢索簡單對象與檢索未知對象的方法，表的更新與刪除操作，陷入操作。［簡述］檢索簡單對象時，根據(jù)操作的原子性，如果所有請求的對象值可以得到，則給予應答;反之，只要有一個對象的值得不到，則可能返回下列錯誤條件：（）變量綁定表中的一個對象無法與中的任何對象標識符匹配，或者要檢索的對象是一個數(shù)據(jù)塊，沒有對象實例生成。在這些情況下，響應實體返回的中錯誤狀態(tài)字段置為，錯誤索引設置為一個數(shù)，指明有問題的變量。變量綁定表中不返回任何值。（）響應實體可以提供所有要檢索的值，但是變量太多，一個響應裝不下，這往往是由下層協(xié)議數(shù)據(jù)單元大小限制的。這時響應實體返回一個應答，錯誤狀態(tài)字段置為。（）由于其他原因（例如，代理不支持）響應實體至少不能提供一個對象的值，則返回的中錯誤狀態(tài)字段置為，錯誤索引置一個數(shù)，指明有問題的變量。變量綁定表中不返回任何值。［選擇］在中，陷入服務程序為。［填空］在中，對管理方發(fā)出的命令，代理方以回答。［選擇］SNMPvl操作中檢索簡單對象所用的命令是，檢索未知對象所用的命令是。［填空］在SNMi?1的操作中，如果要刪除表中的行，行的所有者發(fā)出，把行的狀態(tài)假設有一個，每輪詢所有被管理設備一次，管理報文的處理時間是，網(wǎng)絡延遲為，單個輪詢需要的時間為，則管理站最多可支持的設備數(shù)是。［選擇］與只有一個差別，檢索變量名所指的是對象實例，而檢索變量名所指的是下一個對象實例。［綜合］考察知識點：如何檢索簡單對象，如何檢索未知對象及如何檢索表對象。檢索簡單的標量對象用操作，如下圖所示：我們可以在檢索命令中直接指明對象實例的標識符：（,）,可以預期得到下面的響應：（，）。而命令用于檢索變量名指示的下一個對象實例。如上圖，我們發(fā)出命令：（），得到的響應是：（），可用于有效地搜索表對象。如下圖所示：我們發(fā)出下面的命令，檢索的值：（），（）。例如：對于組：如要發(fā)現(xiàn)它的結構，則需要發(fā)出請求：（）預期得到的響應：（）；如用檢索上圖的個值，則應發(fā)出請求：（），預期得到的響應：（，）；如用檢索上圖的個值，則應發(fā)出請求：（）預期得到的響應：（，）。［選擇］陷入是由代理向管理站發(fā)出的異步事件報告，不需要應答報文。功能組［本節(jié)要點］功能組對象的含義及在網(wǎng)絡管理中的作用。［簡述］排除代理產(chǎn)生的“認證失效”陷入的方法：組包含的信息關系到協(xié)議的實現(xiàn)與操作。這一組共有個對象。在支持站管理功能或只支持代理功能的實現(xiàn)中，有些對象是沒有值的。除最后一個對象，這一組的其他對象都是只讀的計數(shù)器。對象可以由管理站設置，它指示是否允許代理產(chǎn)生“認證失效”陷入，這種設置優(yōu)先于代理自己的配置。這樣就提供了一種可以排除所有認證失效陷入的手段。實現(xiàn)問題［本節(jié)要點］管理站的功能；影響輪詢頻率的因素及計算輪詢頻率的方法；的局限性。［綜合］考察知識點：輪詢頻率；為了能掌握網(wǎng)絡的最新動態(tài)，需要一種能提高網(wǎng)絡管理性能的輪詢策略，以決定合適的輪詢頻率。通常輪詢頻率與網(wǎng)絡的規(guī)模與代理的多少有關。表示為不等式：≤Δ,其中被輪詢的代理數(shù)；輪詢間隔；Δ單個輪詢需要的時間。其中Δ又與許多因素有關。例如：假設有一個，每輪詢所有被管理設備一次，管理報文的處理時間是，網(wǎng)絡延遲為,沒有產(chǎn)生明顯的擁擠，單個輪詢需要的時間大約是：根據(jù)計算公式≤Δ×。管理站最多支持個設備。如果網(wǎng)絡延遲達到,單個輪詢需要的時間大約是，根據(jù)公式≤Δ×,管理站最多管理個設備。［選擇］網(wǎng)絡管理中，一個管理站可以管理多個代理。［簡述］在中管理站主要靠輪詢收集信息。輪詢頻率與網(wǎng)絡規(guī)模與代理的多少有關；為使問題簡化，管理站與代理之間輪詢采用請求響應工作形式；若被輪詢的代理數(shù)為，單個輪詢需要的時間為秒，則輪詢間隔時間的計算過程為：XAX=。［簡述］的局限性：（）由于輪詢的性能限制，不適合管理很大的網(wǎng)絡，輪詢產(chǎn)生的大量管理信息，傳送可能引起網(wǎng)絡響應時間的增加。（）不適合檢索大量數(shù)據(jù)，例如，檢索整個表中的數(shù)據(jù)。（）的陷入報文是沒有應答的，管理站是否收到陷入報文，代理不得而知。這樣可能丟失重要的管理信息。（）只提供簡單的團體名認證，這樣的安全措施是不夠的。（）并不支持向被管理設備發(fā)送命令。（）的管理信息庫支持的管理對象是很有限的，不足以完成復雜的管理功能。（）不支持管理站之間的通信，而這一點在分布式網(wǎng)絡管理中是很需要的。管理信息結構［本節(jié)要點］對象、表的定義，表的相關操作，。［選擇］把表分為兩類：禁止刪除與生成行的表以及允許刪除與生成行的表。［選擇］引入的關鍵概念有對象的定義、概念表、通知的定義、信息模塊。［填空］增加的兩種數(shù)據(jù)類型是、。［選擇］在中，包含的對象與管理對象的控制有關的組是對象組。［填空］中的接收地址表，包含廣播地址、組播地址、單地址。［選擇］的種訪問級別由大到小排列是，。［填空］在對表的操作中，管理站生成一個概念行實例，但不會自動變成，狀態(tài)列應取。協(xié)議數(shù)據(jù)單元［本節(jié)要點］協(xié)議數(shù)據(jù)單元，報文，管理站之間的通信。［簡述］的種檢索操作過程：（）：檢索時，按照以下規(guī)則對變量綁定表中的各個變量進行處理：若該變量的對象標識符前綴不能與這一請求可訪問的任何變量的對象標識符前綴匹配，則返回一個錯誤值；若變量名不能與這一請求可訪問的任何變量名完全匹配，則返回一個錯誤值。這種情況可能出現(xiàn)在表訪問中：訪問了不存在的行，或正在生成中的表行等；如果不屬于以上情況，則在變量綁定表中返回被訪問的值；如果由于任何其他原因而處理失敗，則返回一個錯誤狀態(tài),對應的錯誤索引指向有問題的變量；如果生成的響應太大，超過了本地的或請求方的最大報文限制，則放棄這個，構造一個新的響應；其錯誤狀態(tài)為，錯誤索引為，變量綁定表為空。（）：按照下面規(guī)則處理變量綁定表中的每一個變量：對變量綁定表中指定變量在中查找按照詞典順序的后繼變量，如果找到，返回該變量的名字與值；如果找不到按照詞典順序的后繼變量，則返回請求中的變量名與錯誤值；如果出現(xiàn)其他情況使得構造響應失敗，以與類似的方式返回錯誤值。（）：檢索過程：假設變量綁定表中有個變量，該的“非重復數(shù)”字段的值為，則對前個變量應各返回一個詞典后繼，再設請求的“最大后繼數(shù)”字段的值為，則對其余的=個變量應該各返回最多個詞典后繼。如果可能，總共返回+×個值，如果在任何一步查找過程中遇到不存在后繼的情況，則返回錯誤值。［簡述］訪問管理信息的方法：（）管理站與代理之間的請求響應通信。（）管理站與管理站之間的請求響應通信。（）代理系統(tǒng)到管理站的非確認通信，即由代理向管理站發(fā)送陷入報文，報告出現(xiàn)的異常情況。［選擇］增加的管理站之間的通信機制是分布式網(wǎng)絡管理所需要的功能特征。［本節(jié)要點］管理框架，引擎，管理站與代理，、模型。［選擇］中引擎與實體之間的關系是一對一。［選擇］把對網(wǎng)絡協(xié)議的安全分為兩類：主要威脅與次要威脅兩類。主要威脅包括：修改信息與假冒；次要威脅包括：修改報文流與消息泄露；不必要防護的威脅：拒絕服務與通信分析。［填空］引擎提供的服務有：發(fā)送與接收報文，認證與加密報文，控制對管理對象的訪問。［填空］把安全協(xié)議分為個模塊：（）時間序列模塊：提供對報文延遲與重放的防護。（）認證模塊：提供完整性與數(shù)據(jù)源認證。（）加密模塊：防止報文內(nèi)容的泄露。［填空］加密標準是在位密鑰的控制下，將每位為一個單元的明文變成位的密碼文。［選擇］引擎提供的服務：發(fā)送與接收報文、認證與加密報文、控制對管理對象的訪問。［簡述］引擎結構包括：（）一個調(diào)度器。功能：（）向從網(wǎng)絡中發(fā)送接收報文。（）確定報文的版本，并交給相應的報文處理模塊處理。（）為接收的應用提供一個抽象的接口。（）為發(fā)送的應用提供一個抽象的接口。（）一個報文處理子系統(tǒng)。功能：（）按照預定的格式準備要發(fā)送的報文。（）從接收的報文中提取數(shù)據(jù)。（）安全子系統(tǒng)的功能。（）一個安全子系統(tǒng)。功能：提供安全服務。（）一個訪問控制子系統(tǒng)。功能：提供授權服務，即確定是否允許訪問一個管理對象，或者是否可以對某個管理對象實施特殊的管理操作。［填空］某些未經(jīng)授權的實體改變了進來的報文，企圖實施未經(jīng)授權的管理操作，或者提供虛假的管理信息，這稱為修改信息。［簡述］基于用戶的安全模型可以防護的安全威脅有如下幾種：（）修改信息：就是某些未經(jīng)授權的實體改變了進來的報文，企圖實施未經(jīng)授權的管理操作，或者提供虛假的管理對象。（）假冒：即未經(jīng)授權的用戶冒充授權用戶的標識，企圖實施管理操作。（）修改報文流：由于協(xié)議通常是基于無連接的傳輸服務，重新排序報文流、延遲或重放報文的威脅都可能出現(xiàn)。這種威脅的危害性在于通過報文流的修改可能實施非法的管理操作。（）消息泄露：引擎之間交換的信息可能被偷聽。（）拒絕服務：在很多情況下拒絕服務與網(wǎng)絡失效是無法區(qū)別的。（）通信分析：即由第三者分析管理實體之間的通信規(guī)律，從而獲取必要的信息。第章遠程網(wǎng)絡監(jiān)控的基本概念［本節(jié)要點］的基本概念；遠程網(wǎng)絡監(jiān)控的目標；多管理站訪問中出現(xiàn)的問題及其解決辦法。［選擇］在規(guī)范中增加了兩種新的數(shù)據(jù)類型，它們是與。其主要的目的是增強規(guī)范的可讀性。［選擇］擴充了的管理信息庫，可以提供有關互聯(lián)網(wǎng)管理的主要信息，在不改變協(xié)議的條件下增強網(wǎng)絡管理的功能。［選擇］遠程網(wǎng)絡監(jiān)控是對標準的重要補充，是簡單網(wǎng)絡管理向互聯(lián)網(wǎng)管理過渡的重要步驟。［選擇］的目標是監(jiān)視子網(wǎng)范圍內(nèi)的通信，從而減少管理站與被管理系統(tǒng)之間的通信負擔。［選擇］規(guī)范在不修改、不違反管理框架的前提下提供了明晰而規(guī)律的行增加與行刪除操作。［填空］規(guī)范中的表結構由控制表與數(shù)據(jù)表兩部分組成。［選擇］在中網(wǎng)絡監(jiān)視器的作用是監(jiān)控被管設備。［填空］通常用于監(jiān)視整個網(wǎng)絡通信情況的設備叫做網(wǎng)絡監(jiān)視器或者網(wǎng)絡分析器、探測器等。［簡述］控制表中的列對象規(guī)定的表行所屬關系，可以解決下列問題：（）管理站能認得自己所屬的資源，也知道自己不再需要的資源。（）網(wǎng)絡操作員可以知道管理站占有的資源，并決定是否釋放其他操作員保有資源。（）一個被授權的網(wǎng)絡操作員可以單方面地決定是否釋放其他操作員保有的資源。（）如果管理站經(jīng)過了重啟動過程，它應該首先釋放不再使用的資源。［簡述］當多個管理站并發(fā)訪問監(jiān)視器時，可能出現(xiàn)的問題：（）多個管理站對資源的并發(fā)訪問可能超過監(jiān)視器的能力。（）一個管理站可能長時間占用監(jiān)視器資源，使得其他站得不到訪問。（）占用監(jiān)視器資源的管理站可能崩潰，然而沒有釋放資源。［簡述］遠程網(wǎng)絡監(jiān)控的目標：定義了遠程網(wǎng)絡監(jiān)控的管理信息庫，以及管理站與遠程監(jiān)視器之間的接口。有下列目標：（）離線操作：必要時管理站可以停止對監(jiān)視器的輪詢，有限的輪詢可以節(jié)省網(wǎng)絡帶寬與通信費用。（）主動監(jiān)視：如果監(jiān)視器有足夠的資源、通信負載也容許，監(jiān)視器可以連續(xù)地或周期地運行診斷程序，收集并記錄網(wǎng)絡性能參數(shù)。（）問題檢測與報告：如果主動檢測消耗網(wǎng)絡資源太多，監(jiān)視器可以被動地獲取網(wǎng)絡數(shù)據(jù)。（）提供增值數(shù)據(jù)：監(jiān)視器可以分析收集到的子網(wǎng)數(shù)據(jù)，從而減輕了管理站的計算任務。（）多管理站操作：一個互聯(lián)網(wǎng)可能有多個管理站，這樣可以提高可靠性，或者分布的實現(xiàn)各種不同的管理功能。［簡述］管理站用命令在表中新增加行遵循的規(guī)則：（）管理站用生成一個新行，如果新行的索引值與表中其它行的索引值不沖突，則代理產(chǎn)生一個新行，其狀態(tài)對象的值為（）。（）新行產(chǎn)生后，由代理把狀態(tài)對象的值置為（）。對于管理站沒有設置新值的列對象，代理可以置為默認值，或者讓新行維持這種不完整、不一致狀態(tài)，這取決于具體的實現(xiàn)。（）新行的狀態(tài)值保持為（），直到管理站產(chǎn)生了所有要生成的新行。這時由管理站置每一新行狀態(tài)對象的值為（）。（）如果管理站要生成的新行已經(jīng)存在，則返回一個錯誤。的管理信息庫［本節(jié)要點］的管理信息庫；與以太網(wǎng)統(tǒng)計信息收集有關的功能組及其在網(wǎng)絡管理中的應用；報警對象的作用及警報的工作原理，包捕獲與事件記錄。［選擇］統(tǒng)計組提供一個表，該表每一行表示一個子網(wǎng)的統(tǒng)計信息。其中的大部分對象是計數(shù)器，記錄監(jiān)視器從子網(wǎng)上收集到的各種不同狀態(tài)的分組數(shù)。［選擇］通道的定義是一組過濾器。［填空］關于的增量警報方式，如果上升門限是，按雙重采樣規(guī)則，每秒觀察一次，有：時間(秒)觀察的值則產(chǎn)生報警事件的時間是。［選擇］在中，與以太網(wǎng)統(tǒng)計信息有關的功能組是歷史組()，與以太網(wǎng)統(tǒng)計信息無關的功能組是警報組()。［選擇］警報規(guī)則的作用是避免信號在門限附近波動時產(chǎn)生許多報警。［選擇］下降警報規(guī)則通常形象的稱為機制。［填空］當某個接口上有新的主機加入時，管理站可以通過查詢主機組中的獲得。［選擇］對于的管理信息庫，以太網(wǎng)的統(tǒng)計信息包括的分組有：統(tǒng)計組、歷史組、主機組、最高臺主機組、矩陣組。［簡述］警報定義中，行生效后產(chǎn)生警報的條件是：()():第一個采樣值≥上升門限。()():第一個采樣值≤下降門限。()():第一個采樣值≥上升門限或≤下降門限。［簡述］警報組定義的報警機制：()如果行生效后的第一個采樣值≤上升門限，而后來的一個采樣值變得≥上升門限，則產(chǎn)生一個上升警報。()如果行生效后的第一個采樣值≥上升門限，且，則產(chǎn)生一個上升警報。()如果行生效后的第一個采樣值≥上升門限，且，則當采樣值落回上升門限后又變得≥上升門限時產(chǎn)生一個上升警報。()產(chǎn)生一個上升警報后，除非采樣值落回上升門限到達下降門限，并且又一次到達上升門限，否則將不再產(chǎn)生上升警報。對下降警報的規(guī)則是類似的。這個規(guī)則的作用是避免信號在門限附近波動時產(chǎn)生很多報警，加重網(wǎng)絡負載，形象地叫做機制。［綜合］考察知識點：警報如何產(chǎn)生；報警組定義了一組網(wǎng)絡性能的門限值，超過門限值時向控制臺產(chǎn)生報警事件。根據(jù)定義的報警機制可確定產(chǎn)生的報警。例如：當，下圖產(chǎn)生報警的時刻用符號“☆”標出如下：［選擇］的管理信息庫中，對通道進行操作時，當?shù)闹禐闀r，分組數(shù)據(jù)與分組狀態(tài)至少要與一個過濾器匹配，則分組被接受。［填空］的管理信息庫中，過濾組由兩個控制表組成：過濾表與通道表。［填空］管理信息定義中，包捕獲組由控制表與數(shù)據(jù)表組成。［選擇］在的管理信息庫中過濾組定義了兩種過濾器：數(shù)據(jù)過濾器與狀態(tài)過濾器。［選擇］定義了主要包含以太網(wǎng)的統(tǒng)計數(shù)據(jù)。［選擇］警報組定義了一組網(wǎng)絡性能的門限值，超過它時向控制臺產(chǎn)生警報事件。［選擇］在中，事件組分為兩個表即事件表與表。［綜合］考察知識點：子網(wǎng)利用率的計算方法。歷史組存儲以固定周期取樣所獲得的子網(wǎng)數(shù)據(jù)，歷史組由歷史控制表與歷史數(shù)據(jù)表組成。控制表定義被取樣的子網(wǎng)接口編號、取樣間隔大小、每次取樣數(shù)據(jù)的多少。數(shù)據(jù)表用于存儲取樣期間獲得的數(shù)據(jù)。計算子網(wǎng)利用率公式(XoX) 表示取樣間隔，表示收到的分組數(shù)，表示收到的字節(jié)數(shù)。例如：若以太網(wǎng)的數(shù)據(jù)傳輸率為，幀間隔為比特，幀前導字段為比特，在取樣間隔秒間收到分組數(shù)為、字節(jié)數(shù)為，貝h子網(wǎng)利用率(X0(×))÷(×ιo7)o［綜合］考察知識點：主機組的功能及其在網(wǎng)絡管理中的應用。例如:的主機組功能是什么？如何工作的，主機數(shù)據(jù)表的每一行是由什么索引的，如果已知為控制表第行的值，為控制表的行數(shù)，為主機表的行數(shù),為控制表索弓則如何計算主機表的總行數(shù)(寫出表達式即可)。答:主機組的功能：收集新出現(xiàn)的主機信息。工作過程：監(jiān)視器觀察子網(wǎng)上傳送的分組，根據(jù)源地址與目標地址了解網(wǎng)上活動的主機，為每一個新出現(xiàn)的主機建立并維護一組統(tǒng)計數(shù)據(jù)，每一個控制行對應一個子網(wǎng)接口，而每一個數(shù)據(jù)行對應一個子網(wǎng)上的一個主機。主機數(shù)據(jù)表的每一行由主機地址與接口號共同索引。?=Σ、計算公式為： J其中：控制表第行的值；控制表的行數(shù)；主機表的行數(shù)；控制表索引的值。管理信息庫［本節(jié)要點］的組成及新增的功能。［選擇］為了使監(jiān)視器每次只返回那些自上次查詢以來改變了的值，中引入了時間過濾器索引。［選擇］增加了兩種與對象索引有關的新功能：外部對象索引與時間對象索引。［選擇］不但能存儲層管理信息，還能夠監(jiān)視層之上的通信。［選擇］為了提高效率，希望監(jiān)視器每次只返回那些上次查詢以來改變了的值，解決這個問題的是。［選擇］為了把數(shù)據(jù)表與對應的控制表結合起來，增加了外部對象索引。［選擇］為了提供表示各種網(wǎng)絡協(xié)議的標準化方法，使管理站可以了解監(jiān)視器所在子網(wǎng)上運行的協(xié)議，增加了協(xié)議目錄表。［選擇］監(jiān)視第到第層的通信。［填空］中的網(wǎng)絡層主機組是基于網(wǎng)絡層地址發(fā)現(xiàn)主機，這樣管理員可以超越路由器看到子網(wǎng)之外的主機。［簡述］對表對象索引增加的新功能：對象索引增加了外部對象索引與時間過濾器索引；作用：使用外部對象索引數(shù)據(jù)表，可能把數(shù)據(jù)表與對應的控制表結合起來，增強了的靈活性；使用時間過濾器索引，可以使監(jiān)視器每次只返回那些自上次查詢以來改變了的值，提高了輪詢的效率。的應用［本節(jié)要點］協(xié)議的標識，協(xié)議目錄表，監(jiān)視器的標準配置法。［填空］在中，歷史收集組由級表組成，第一級是控制表，第二級是用戶歷史對象表，第三級是歷史數(shù)據(jù)表。［選擇］用訪問標識符與協(xié)議參數(shù)共同表示一個協(xié)議以及該協(xié)議與其它協(xié)議之間的關系。［填空］在的協(xié)議標識中，為分配的端口號為。［填空］賦予每一個協(xié)議層一個協(xié)議標識，這個標識的字節(jié)串的位數(shù)是位。［選擇］在協(xié)議目錄表中,作為表項的索引的協(xié)議標識符是與。［選擇］為了增強管理站與監(jiān)視器之間的互操作性增加了監(jiān)視器的標準配置法。第章網(wǎng)絡管理本地用戶與組管理［本節(jié)要點］本地用戶與組管理，本地用戶與域用戶的概念。［選擇］支持管理站與代理功能。［選擇］在環(huán)境中，有兩種用戶：本地用戶與域用戶，本地用戶信息存儲在本地計算機的數(shù)據(jù)庫中，域用戶可以獲得對域資源的訪問權?；顒幽夸浥c管理域［本節(jié)要點］活動目錄的基本概念、作用；管理活動目錄的方法。［填空］在中，活動目錄必須安裝在分區(qū)。［選擇］活動目標優(yōu)越性中，使得網(wǎng)絡對象組織良好，更易于定位信息的是集中的管理。［選擇］活動目錄是網(wǎng)絡中的一個數(shù)據(jù)庫，存儲各種資源信息，通過它，可以迅速定位網(wǎng)絡資源，也可