《自學(xué)考試計(jì)算機(jī)網(wǎng)絡(luò)管理》串講資料

第一部分填空選擇題及復(fù)習(xí)題

第一章網(wǎng)絡(luò)管理概論

［填空選擇題］

一、網(wǎng)絡(luò)管理的基本概論P(yáng)1-2

1、網(wǎng)絡(luò)管理：指對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測(cè)和控制，并能提供有效、可靠、安全、經(jīng)濟(jì)的服務(wù)。

2、國(guó)際標(biāo)準(zhǔn)組織的英文縮寫：。（InternationalOrganizationforStandardsP1

3、國(guó)際標(biāo)準(zhǔn)化組織ISO推出的OSI系統(tǒng)管理標(biāo)準(zhǔn)是空《逗。P1

4、網(wǎng)絡(luò)管理系統(tǒng)（工具P1

1通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件：NetView（由IBM公司研制開發(fā)、OpenView［由HP公司研制開發(fā)

2與硬件結(jié)合的網(wǎng)管工具：Works2000（Cisco、CabletronSpectrum

這些系統(tǒng)有的是主機(jī)廠家開發(fā)的通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件，窄的則是網(wǎng)絡(luò)產(chǎn)品制造商推出的與硬件結(jié)合

的網(wǎng)管工具.這些產(chǎn)品都可以稱之為網(wǎng)絡(luò)管理平臺(tái)。

5、在TCP/IP網(wǎng)絡(luò)中有一個(gè)簡(jiǎn)單的管理工具，用它來發(fā)送探測(cè)報(bào)文，可以確定通信目標(biāo)的聯(lián)通性以及傳輸時(shí)

延，這個(gè)管理工具是Ping程序。P1

6、0SI標(biāo)準(zhǔn)采用直向國(guó)邃的模型定義管理對(duì)象。

二、網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)P2-6

1、在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中（見圖17,管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下一層（或者說在網(wǎng)

絡(luò)管理站中最下層是操作系統(tǒng)/硬件。P2

2、管理功能分為管理站（Manager和代理＜Agent〉兩部分:將管理功能劃分為兩部分是各種網(wǎng)絡(luò)管理框

架的一個(gè)共同特點(diǎn),被劃分出的兩部分是Manager和AgentoP2

3、在網(wǎng)絡(luò)管理系統(tǒng)中，代理進(jìn)程通過網(wǎng)絡(luò)管理協(xié)議與管理站對(duì)話。P3

4、網(wǎng)絡(luò)管理實(shí)體＜NME＞：每一個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)都包含的一組與管理有關(guān)的軟件叫做網(wǎng)絡(luò)管理實(shí)體＜NME＞.P3

5、網(wǎng)絡(luò)中至少一個(gè)結(jié)點(diǎn)擔(dān)當(dāng)管理站的角色,在網(wǎng)絡(luò)可以用作管理站的結(jié)點(diǎn)：主機(jī)或路由器。P3

6、網(wǎng)絡(luò)管理應(yīng)用＜NMA＞：網(wǎng)絡(luò)管理站中包含的一組用于網(wǎng)絡(luò)管理的軟件叫做網(wǎng)絡(luò)管理應(yīng)用〔NMA。P3

7、代理模塊：網(wǎng)絡(luò)結(jié)點(diǎn)中的NME模塊叫做代理模塊。P3

8、網(wǎng)絡(luò)中任何被管理的設(shè)備（主機(jī)、網(wǎng)橋、路由器或集線器等都必須實(shí)現(xiàn)代理筵。所有代理在管理站

監(jiān)視和控制下協(xié)同工作，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。P3

9、對(duì)于大型網(wǎng)絡(luò)，網(wǎng)絡(luò)管理的趨勢(shì)是分布式。P3

10、委托代理：有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)或根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備,

通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。委托代理和非標(biāo)準(zhǔn)設(shè)備

之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP。即委托代理起到了協(xié)

議轉(zhuǎn)換的作用cP4

11、網(wǎng)絡(luò)管理軟件包括管理戔用奴佚、管理支持軟件和用戶接口軟件。如圖所示：P5

12、用戶通過網(wǎng)絡(luò)管理接口與萱理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡(luò)資源；在網(wǎng)絡(luò)管理軟件結(jié)構(gòu)中，提供

用戶接口的軟件是網(wǎng)絡(luò)管理信息表示模塊。P5

13、管理專用軟件畫在上圖中的大方框中，足夠復(fù)雜的網(wǎng)管軟件可以支持多種雙絨萱理應(yīng)用，例如配置管

理、性能管理、故障管理等。P5

14、網(wǎng)絡(luò)管理（專用軟件的最底層提供網(wǎng)絡(luò)管理數(shù)據(jù)傳輸服務(wù).用于在管理站和代理之間交換管理信息。

P6

15、管理支持軟件包括MIB訪問噗塊和通信協(xié)議棧，通信協(xié)議棧支持結(jié)點(diǎn)之間的通信。P6

三、網(wǎng)絡(luò)監(jiān)控系統(tǒng)P6-9

1、網(wǎng)絡(luò)監(jiān)控;網(wǎng)絡(luò)管理功能可分為網(wǎng)絡(luò)監(jiān)視和網(wǎng)絡(luò)控制兩大部分，統(tǒng)稱網(wǎng)絡(luò)監(jiān)控。P6

2、網(wǎng)絡(luò)監(jiān)視:是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設(shè)備的行為，以便發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問題。

P6

3、網(wǎng)絡(luò)控制:是指修改設(shè)備參數(shù)或重新配置網(wǎng)絡(luò)資源，以便改善網(wǎng)絡(luò)的運(yùn)行狀態(tài)。P6

4、網(wǎng)絡(luò)監(jiān)控要解決的問題是對(duì)管理信息的定義、監(jiān)控機(jī)制的設(shè)計(jì)、管理信息的應(yīng)用.

5、管理信息庫(kù)MIB：對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息可以分為3類：P6

1靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡(luò)的配置信息，這些信息不經(jīng)常變化"例如路由器的端口數(shù)和端口編號(hào)，工作站

的標(biāo)識(shí)和CPU類型等。通常由駐留在這些網(wǎng)絡(luò)元素（例如路由器中的代理進(jìn)程收集和存儲(chǔ)，必要時(shí)傳送給

監(jiān)視器。

2動(dòng)態(tài)信息:與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。例如網(wǎng)絡(luò)中傳送的分組數(shù)，網(wǎng)絡(luò)連接的狀杰

等,通常是由產(chǎn)生有關(guān)事件的網(wǎng)絡(luò)元素收集和存儲(chǔ)的。

3統(tǒng)計(jì)信息：即從動(dòng)態(tài)信息推導(dǎo)出的信息。例如平均每分鐘發(fā)送的分組數(shù),傳輸失敗的概率等。可以由

任何能夠訪問動(dòng)態(tài)信息的系統(tǒng)產(chǎn)生。

6、靜杰數(shù)據(jù)庫(kù)：配置數(shù)據(jù)庫(kù)和傳感器數(shù)據(jù)庫(kù)共同組成靜態(tài)數(shù)據(jù)庫(kù)。P6

7、傳感器是一組軟件,用于實(shí)時(shí)池讀取被宣理設(shè)備的有關(guān)參數(shù)。P6

8、監(jiān)控應(yīng)用程序是監(jiān)控系統(tǒng)的用戶接口，完成性能監(jiān)視、故障監(jiān)視和計(jì)費(fèi)監(jiān)視等功能；如果管理站本身就

是一個(gè)被監(jiān)控的網(wǎng)絡(luò)元素,則它應(yīng)該包含監(jiān)控應(yīng)用程序、管理功能、代理進(jìn)程以及一組反映自身管理信息

的對(duì)象。P8

9、遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器：對(duì)于一個(gè)局域網(wǎng)來說，網(wǎng)絡(luò)中各個(gè)設(shè)備的行為和有關(guān)的數(shù)據(jù)可以由連接在網(wǎng)絡(luò)中的一

個(gè)專用主機(jī)來收集和記錄，這個(gè)主機(jī)是遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器。P7

10、網(wǎng)絡(luò)監(jiān)控系統(tǒng)的通信機(jī)制：代理和監(jiān)視器之間的兩種通信機(jī)制:P8

?①輪詢:是一種請(qǐng)求一響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息值,

代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取得請(qǐng)求的信息,返回給監(jiān)視器。通常輪詢頻

率與網(wǎng)絡(luò)的規(guī)模和代理多少有關(guān)。

②事件報(bào)告:是由代理主動(dòng)發(fā)送給管理站的消息。

四、網(wǎng)絡(luò)監(jiān)視P9T5

1、網(wǎng)絡(luò)管理5大功能域:P9

?性故能障管理、］--網(wǎng)--絡(luò)--監(jiān)--視----

?計(jì)費(fèi)管理J

?配置管理、------------

.安全管理）網(wǎng)絡(luò)控制

計(jì)算機(jī)網(wǎng)路管理任務(wù)分為用戶管理、性能管理、故障管理、計(jì)費(fèi)管理、配置管理、安全管理和其他網(wǎng)絡(luò)管

理功能。P9

2、網(wǎng)絡(luò)監(jiān)視:是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設(shè)備的行為，以便發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問題。

它包括性能管理（性能監(jiān)視、故障管理（攵障時(shí)2、計(jì)費(fèi)管理（或稱為記賬管理cP6

3、（舊教材性能管理主要包括以下功能：數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能。

4、性能監(jiān)視指標(biāo)：可用性、響應(yīng)時(shí)間、正確性、吞吐率、利用率。對(duì)于網(wǎng)絡(luò)管理有用的兩類性能指標(biāo)：

即面向服務(wù)的性能指標(biāo)和直向蚯的性能指標(biāo)。P9

U可用性:指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比?？捎眯允蔷W(wǎng)絡(luò)元素可靠性的變現(xiàn)，

而可靠性是網(wǎng)絡(luò)元素在具體條件下完成特定功能的概率，公式如下：

其中MTBF表示平均無故端修牖道發(fā)生失效后的平均維修時(shí)間。由于網(wǎng)絡(luò)系統(tǒng)由許多網(wǎng)絡(luò)

元素組成,所以系統(tǒng)的可靠住不也寫各本元素的可靠性有關(guān)，而且還與網(wǎng)絡(luò)元素的組成形式有關(guān)。

鏈路并聯(lián)系統(tǒng)的可用性公式：

Af=（一條鏈路的處理能力X（一條鏈路工作的概率+（兩條鏈路的處理能力X（兩務(wù)鏈路工作的

概率

系統(tǒng)的平均可用性為：

Af=P〈峰值時(shí)段）XAf（峰值時(shí)段+P＜非峰值時(shí)段）XAf（非峰值時(shí)段P10

（2響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。P10

（3正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。P12

（4吞吐率:面向效率的指標(biāo)，具體表現(xiàn)為一段時(shí)間內(nèi)完成的教據(jù)處理的數(shù)量，或接受用戶會(huì)活的數(shù)量，或

處理的呼叫數(shù)量等。P12

（5利用率：面向效率的指標(biāo),指網(wǎng)絡(luò)資源利用的百分比。當(dāng)負(fù)載增加時(shí)，資源利用率增大，因而分組排隊(duì)時(shí)

間和網(wǎng)絡(luò)響應(yīng)時(shí)問變長(zhǎng)，甚至?xí)鹜掏侣式档?。P12

5、故障監(jiān)視：盡快地發(fā)現(xiàn)故障，支出故障原因，以便及時(shí)采取補(bǔ)救措施，它包括幾大功能模塊：P14

（1故障檢測(cè)和報(bào)警功能：故障監(jiān)視代理要隨時(shí)記錄系統(tǒng)出錯(cuò)的情況和可能引起故障的事件、并把這些

信息存儲(chǔ)在運(yùn)行日志數(shù)據(jù)庫(kù)中。

（2故障預(yù)測(cè)功能：對(duì)各種可以引起故障的參數(shù)建立門限值，并隨時(shí)監(jiān)視參數(shù)變化，一旦超過口限值，就發(fā)

送警報(bào)C

（3故障診斷和定位功能：對(duì)設(shè)備和通信線路進(jìn)行測(cè)試，找出故障原因和故障地點(diǎn)。

（舊教材故障監(jiān)視包括幾大功能模塊：3故障警告功能（2事件報(bào)告管理功能（3運(yùn)行日志控制功能（4

測(cè)試管理功能（5確認(rèn)和診斷測(cè)試的分類：

6、計(jì)費(fèi)監(jiān)視（記賬管理：是跟蹤和控制用戶對(duì)網(wǎng)絡(luò)資源的使用，并把冷關(guān)信息存儲(chǔ)在運(yùn)行日志數(shù)據(jù)庫(kù)中，

為收費(fèi)提供依據(jù)。需計(jì)費(fèi)的網(wǎng)絡(luò)資源：通信設(shè)施、計(jì)算機(jī)硬件、軟件系統(tǒng)、服務(wù)。P15

五、網(wǎng)絡(luò)控制P15-21

1、網(wǎng)絡(luò)控制:是指設(shè)置和修改設(shè)備參數(shù)，使設(shè)備、系統(tǒng)貨子網(wǎng)改變運(yùn)行狀態(tài)、按照需要配置網(wǎng)絡(luò)資源，或

者或重新初始化。它包括配置控制和安全控制。P15

2、配置控制：是指初始化、維護(hù)和關(guān)閉網(wǎng)絡(luò)設(shè)備或子系統(tǒng)。配置管理應(yīng)包含下列功能模塊：P15-16

?定義配置信息：

?設(shè)置和修改設(shè)備屬性；

?定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系；

?啟動(dòng)和終止網(wǎng)絡(luò)運(yùn)行；

?發(fā)行軟件；

?檢查參數(shù)值和互聯(lián)關(guān)系；

?報(bào)告配置現(xiàn)狀。

3、配置信息組織方式：1簡(jiǎn)單的配置信息由標(biāo)量組成的基每一個(gè)標(biāo)量值表示一種屬性值,SNMP采用這種

方法。2在OSI系統(tǒng)管理中,管理信息定義為面向?qū)ο蟮臄?shù)據(jù)庫(kù).3還有一些系統(tǒng)用關(guān)系數(shù)據(jù)庫(kù)表示管理信

息,P16

4、安全威脅的類型：就是破壞了保密性、數(shù)據(jù)完整性、可用性這三方面的安全性要求。P18

計(jì)算機(jī)和網(wǎng)絡(luò)需要的安全性有以下三方面：（所謂的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅就是破壞這3方面的安全

性要求。

?^^tt<Secrecy>：計(jì)算機(jī)網(wǎng)絡(luò)中的信息只能由授予訪問權(quán)限的用戶讀取、

?數(shù)據(jù)完整性〈Integrity）：計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源只能被授予權(quán)限的用戶修改;

?可用性用丫21卜出1"丫>：具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)網(wǎng)絡(luò)諂源。

5、對(duì)網(wǎng)絡(luò)通信的安全威脅：（信息流被危害的幾種情況P18

中新interruption）：通信被中斷,信息變得無用或無法利用，這是對(duì)可用性的威融、。

竊取interception〉：未經(jīng)授權(quán)的入侵者訪問網(wǎng)絡(luò)信息，這是對(duì)保密性的威脅。

率改。odification）：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且竄改了信息，這是對(duì)數(shù)據(jù)完整性的威

脅，

假冒〈fabrication）：未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入偽造的內(nèi)容，這是對(duì)數(shù)據(jù)完整性的威脅。

6、計(jì)算機(jī)網(wǎng)絡(luò)的各種安全威脅：對(duì)硬件、軟件、數(shù)據(jù)威脅，對(duì)網(wǎng)絡(luò)通信威脅、對(duì)網(wǎng)絡(luò)管理的安全威脅。P19

7、網(wǎng)絡(luò)通信威脅：分為被動(dòng)威脅和主動(dòng)威脅兩類。被動(dòng)威脅并不改變數(shù)據(jù)流,而是采用各種手段竊取通信

線路上傳輸?shù)男畔?從而破壞了保密性。主動(dòng)威脅則可能改變信息流或者生成偽造的信息流,從而破壞了數(shù)

據(jù)的完整性和可用性。P19

8、對(duì)網(wǎng)絡(luò)管理的安全威脅:偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。P20

偽裝的用戶:沒有得到授權(quán)的一般用戶企圖訪問網(wǎng)絡(luò)管理應(yīng)用和管理信息。

9、安全管理是指保護(hù)管理站和代理之間信息交換的安全。P20

六、網(wǎng)絡(luò)管理標(biāo)準(zhǔn)P21

1、國(guó)際標(biāo)準(zhǔn)化組織皿推出了0SI系統(tǒng)管理標(biāo)準(zhǔn)有公共管理信息服務(wù)CMIS和公共管理信息協(xié)議規(guī)范

CMIPoPl.P21

2、TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP<SimDleGatewayMonitoring

Protocol>P21

3、ICP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)主要的RFC文件有RFC1155〈SMI>,RFC1157<SNMP>,RFC1212<MIB定

義）,RFC1213<MIB-2規(guī)范》P21

［簡(jiǎn)單題：第一章網(wǎng)絡(luò)管理概論］

1、網(wǎng)絡(luò)管理目標(biāo)？〔網(wǎng)絡(luò)管理對(duì)于網(wǎng)絡(luò)的正常運(yùn)行有什么意義？P1-2

①減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率;②減少運(yùn)行費(fèi)用，提高效率;③減少/消滅網(wǎng)絡(luò)瓶頸；

④適應(yīng)新技術(shù)<多媒體、多種平臺(tái)》;⑤使網(wǎng)絡(luò)更容易使用；⑥安全。

網(wǎng)絡(luò)管理根本目標(biāo)就是滿足運(yùn)營(yíng)者及用戶對(duì)網(wǎng)絡(luò)的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟(jì)

性的要求。

2、|畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)（網(wǎng)絡(luò)管包系統(tǒng)分為哪些層次？］P2

3、慚述各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)。（各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？卜2

①管理功能分為管理站（Manager和代理〈Agent）兩部分；

②為存儲(chǔ)管理信息提供數(shù)據(jù)庫(kù)支持;例如關(guān)系數(shù)據(jù)庫(kù)或面向?qū)ο蟮臄?shù)據(jù)庫(kù)。

③提供用戶接口和用戶視圖功能;例如GUI和管理信息瀏覽器。

④提供基本的管理操作。例如獲取管理信息。

乙、網(wǎng)絡(luò)管理中被管理的硬件資源有哪些？P2

（1物理介質(zhì)和連網(wǎng)設(shè)備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設(shè)備。很多LAN產(chǎn)品，如集線器、中繼器等，也

包括協(xié)議適配器、交換機(jī)等通信設(shè)備。

(2計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲(chǔ)設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。

(3網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。

5、|集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別？各有什么優(yōu)缺點(diǎn)？卜3

1在集中式網(wǎng)絡(luò)管理中，處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機(jī)，它負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一控制

和管理，網(wǎng)絡(luò)控制主機(jī)定期向網(wǎng)絡(luò)中其它結(jié)點(diǎn)發(fā)送查詢信息，與之進(jìn)行相關(guān)信息交換。而在分布式網(wǎng)絡(luò)管

理中，分布式管理系統(tǒng)代替了單獨(dú)的網(wǎng)絡(luò)控制主機(jī)。

2集中式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)較筒單，容易實(shí)現(xiàn)，管理人員可有效地控制整個(gè)網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)

性能。缺點(diǎn)是可擴(kuò)展性差，對(duì)于大型網(wǎng)絡(luò)力不從心。

分布式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理的響應(yīng)時(shí)間更快，性能更好。缺點(diǎn)是管理和維護(hù)比價(jià)復(fù)雜。

6、簡(jiǎn)述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4

有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備

(Modem調(diào)制解調(diào)器和多路器根本不能運(yùn)行附加軟件(稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備，通常處理方法用一個(gè)稱

為委托代理的設(shè)備(Proxy來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的

協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。即委托代理起到了協(xié)議轉(zhuǎn)換的作用。

7、什么是委托礴訃4

一個(gè)委托代理可以管理若干臺(tái)不支持TCP/IP的設(shè)備，并代表這些設(shè)備接收管理站的杳詢。實(shí)際上委托代

理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP通信,而與被管設(shè)備之間則按專用的協(xié)議通信。

8、|網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括哪些軟件？通信協(xié)議棧屬于嚅種軟件？在管理站和代理之間交換信息屬

于哪種軟件？卜)5-6

網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括用戶接口軟件、管理專用軟件和管理支持軟件。通信協(xié)議棧屬于管理支持軟

件。代理和管理站之間交換信息屬于管理專用軟件。

9、網(wǎng)絡(luò)管理軟件由那些部分組成？它們的作用各是什么？P5-6

答：網(wǎng)絡(luò)管理軟件結(jié)構(gòu)包括用戶接口軟件、管理專用軟件和管理支持軟件3個(gè)部分；

用戶通過網(wǎng)絡(luò)管理接口與管理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡(luò)資源，接口軟件還需一定的信息處理能

力，

管理專用軟件可支持多種網(wǎng)絡(luò)管理應(yīng)用如配置管理、性能管理、性能管理、故障管理等；應(yīng)用元素實(shí)現(xiàn)通

用妁基本管理功能例如產(chǎn)生報(bào)警,可被多個(gè)應(yīng)用程序調(diào)用；網(wǎng)絡(luò)專用軟件最底層提供網(wǎng)絡(luò)管理數(shù)據(jù)傳輸服

務(wù),用于在管理站和代理之間交換管理信息。

管理支持軟件包括UIB訪問模塊和通信協(xié)議棧,MIB包含設(shè)備配置和設(shè)備行為的信息以及控制設(shè)備操作的參

數(shù),使得管理站或代理可以訪問UIB。通信協(xié)議棧支持結(jié)點(diǎn)之間的通信。

10、什么是MIB?管理信息分幾類？其內(nèi)容是什么？(對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息有哪些？P6

MIB是管理信息庫(kù)。對(duì)管理監(jiān)控有用的管理信息，可以分為3類：

11靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡(luò)的配置信息。

(2動(dòng)態(tài)信息：與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。

(3統(tǒng)計(jì)信息:即從動(dòng)態(tài)信息推導(dǎo)出的信息。

11.|簡(jiǎn)述代埋和監(jiān)視器之間的兩種通信機(jī)制？輪詢的含義是什么？【代理怎樣把管理信息發(fā)送給監(jiān)視器

紋理和監(jiān)視器之間的兩種通信機(jī)制，一種叫做輪詢，另一種叫做事件報(bào)告：P8

①您澎；是一種請(qǐng)求一響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息值，代理響應(yīng)

監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取得請(qǐng)求的信息，返回給監(jiān)視器。

②事件報(bào)告：是由代理主動(dòng)發(fā)送給管理站的消息。代理可以根據(jù)管理站的要求定時(shí)地發(fā)送狀杰報(bào)告，也可

能在檢測(cè)到某些特定事件(例如吠態(tài)改變或非正常事件(例如出現(xiàn)故障時(shí)生成事件報(bào)告，發(fā)送給管理站。

12、網(wǎng)絡(luò)管理包括哪些功能？網(wǎng)絡(luò)監(jiān)視功能有哪些？網(wǎng)絡(luò)控制功能有哪些？P9

網(wǎng)絡(luò)管理有5大功能，分別是性能管理、故障管理、計(jì)費(fèi)管理、配置管理和安全管理。性能管理、故障管

理、計(jì)費(fèi)管理屬于網(wǎng)絡(luò)監(jiān)視功能，而配置管理、安全管理屬于網(wǎng)絡(luò)控制功能。

13、|簡(jiǎn)述網(wǎng)絡(luò)性能管理中主要性能指標(biāo)，并說明這些性能指標(biāo)的主要含義訃9T2(08年10月

(I可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比。

(2響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。

(3正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。

(4吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的

呼叫數(shù)量.

(5利用率：指網(wǎng)絡(luò)資源利用的百分比。

14,故障監(jiān)視的作用是什么？包考哪幾部分功能？〔故障監(jiān)視可分為哪些功能模塊？P14

所謂故障就是出現(xiàn)大量或者嚴(yán)重錯(cuò)誤需要修復(fù)的異常情況，例如由于終端機(jī)死機(jī)、線路中斷等無法通信的

情況。故障監(jiān)視就是盡快地發(fā)現(xiàn)故障，找出故障原因，以便及時(shí)采取補(bǔ)救措施。故障管理可分3個(gè)大功能模

塊：(1故障檢測(cè)和報(bào)警功能(2故障預(yù)測(cè)功能(3故障診斷和定位功能

15、需要計(jì)費(fèi)的網(wǎng)絡(luò)資源有哪些？計(jì)費(fèi)口志應(yīng)包括哪些信息？P15

需計(jì)費(fèi)的網(wǎng)絡(luò)資源：通信設(shè)施、計(jì)算機(jī)硬件、軟件系統(tǒng)、服務(wù)。計(jì)費(fèi)數(shù)據(jù)日志信息：用戶標(biāo)識(shí)符、連接目

標(biāo)的標(biāo)識(shí)符、傳送的分組數(shù)/字節(jié)數(shù)、安全級(jí)別、時(shí)間戳、出錯(cuò)情況狀態(tài)碼、使用的網(wǎng)絡(luò)資源。

16、配置管理的作用及功能？(配置管理應(yīng)包括哪些功能模塊？設(shè)備的配置信息有哪些？P15-16

配置管理的作用包括確定設(shè)備的地理位置、名稱和有關(guān)細(xì)節(jié)，記錄并維護(hù)設(shè)備參數(shù)表；用適當(dāng)?shù)能浖O(shè)置

參數(shù)值和配置設(shè)備功能；初始化、啟動(dòng)、關(guān)閉網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備；維護(hù)、增加、更新網(wǎng)絡(luò)設(shè)備以及調(diào)整網(wǎng)絡(luò)

設(shè)備之間的關(guān)系等。配置管理可分為7個(gè)功能模塊：

?定義配置信息；

?設(shè)置和修改設(shè)備屬性；

?定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系；

?啟動(dòng)和終止網(wǎng)絡(luò)運(yùn)行；

?發(fā)行軟件；

?檢查參數(shù)值和互聯(lián)關(guān)系；

?報(bào)告配置現(xiàn)狀。

設(shè)備配置信息包括名稱、標(biāo)識(shí)符、地址、狀態(tài)、操作特點(diǎn)和軟件版本。

?網(wǎng)絡(luò)管理中的配置管理包括幾部分功能？圖形用戶接口屬r哪部分功能？監(jiān)視網(wǎng)絡(luò)互連模式屬?gòu)V

哪部分功能？P15-16(2QXX10月

答：1配置管理包括4部分功能：視圖管理、拓?fù)涔芾怼④浖芾?、網(wǎng)絡(luò)規(guī)劃和資源管理

2視圖管理

3拓?fù)涔芾?/p>

17、簡(jiǎn)述計(jì)算機(jī)和網(wǎng)絡(luò)需要的安全性？（計(jì)算機(jī)網(wǎng)絡(luò)的安全需求有哪些？P18

（1保密性〈Secrecy）：計(jì)算機(jī)網(wǎng)絡(luò)中的信息只能由授予訪問權(quán)限的用戶讀取?,

（2數(shù)據(jù)完整性integrity）：計(jì)算機(jī)網(wǎng)絡(luò)中的信息咨源只能被授予權(quán)限的用戶修改、

（3可用性<Availability>：具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)網(wǎng)絡(luò)資源。

18、簡(jiǎn)述信息流被危害的情況。P18

（1中斷<Interruption>：通信被中斷，信息變得無用或無法利用，這是對(duì)豆用性的威脅。

（2竊取interception）：未經(jīng)授權(quán)的入侵者訪問網(wǎng)絡(luò)信息，這是對(duì)保密性的威脅。__________________

（3竄改<modification>：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源.而且竄改了信息,這是對(duì)教據(jù)完整性的

威隊(duì)

（4假冒〈fabrication）：未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入偽造的內(nèi)容，這是對(duì)數(shù)據(jù)完整性的威脅。

19、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅有哪些？對(duì)網(wǎng)絡(luò)管理的安全威脅有哪些？什么是偽裝用戶？P19-20

答：對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括對(duì)硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅；對(duì)網(wǎng)絡(luò)管理的安全威脅有：偽

裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。偽裝的用戶:沒有得到授權(quán)的一般用

戶企圖訪問網(wǎng)絡(luò)管理應(yīng)用和管理信息。

20、ISO制定的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)有哪些文件？各是什么內(nèi)容？P21

公共管理信息服務(wù)CMIS、公共管理信息協(xié)議規(guī)范CMIP、系統(tǒng)管理功能SUFs、管理信息結(jié)構(gòu)SMI。

21、主要網(wǎng)絡(luò)管理標(biāo)準(zhǔn)：P21

<1>TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的筒單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP<SimDleGatewayMonitoring

Protocol><2>在SGMP的基礎(chǔ)上改進(jìn)成簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第一版SNMPvKSimpleNetworkManagement

Protocol〉<3>1990-1991的四個(gè)RFC文件.RFC1155<SMI>,RFC1157<SNMP>,RFC1212<MIB定

義》，RFC1213<MIB-2規(guī)范><4>遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視RM0N<RemoteMonitoringXRM0N-l<1991>RMON-2<1995>：

用于監(jiān)控局域網(wǎng)通信的標(biāo)準(zhǔn)

22、4個(gè)RFC文件說明？（TCP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)由哪些主要的RFC文件？各是什么內(nèi)容？P21

（1RFC1155定義了管理信息結(jié)構(gòu)<SMI>,即規(guī)定了管理對(duì)象的語法和語義。SMI主要說明了怎樣定義管理

對(duì)象和怎樣訪問管理對(duì)象。

（2RFC1212說明了定義MIB模塊的方法；

（3RFC1213定義了MIB-2管理對(duì)象的核心集合，這些管理對(duì)象是任何SNMP系統(tǒng)必須實(shí)現(xiàn)的。

（4RFC1157是SNMPvl協(xié)議的規(guī)范文件。

［歷年真題題集］

一、選擇題

1、對(duì)一個(gè)網(wǎng)絡(luò)管理員來說，網(wǎng)絡(luò)管理的目標(biāo)不與<C>Pl（09年10月

A.提高安全性B.提高設(shè)備的利用率

C.為用戶提供更豐富的服務(wù)D.降低整個(gè)網(wǎng)絡(luò)的運(yùn)行費(fèi)用

2、下列網(wǎng)絡(luò)管理工具中由IBM公司研制開發(fā)的是（A，（05年10月

A.NetViewB.SNAC.SunNetManagerD.OpenView

3、在TCP網(wǎng)絡(luò)中，用來確定通信目標(biāo)的聯(lián)通性及傳輸延時(shí)的管理工具是（07年1月

A.pingB.routeC.nctstatD.winipefg

4、在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中，管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下層是（或者說網(wǎng)絡(luò)管理的協(xié)議支

持的下一層是<B>P2（09年1月、08年1月

A.被管理的資源B.操作系統(tǒng)和硬件C.網(wǎng)絡(luò)管理框架D.網(wǎng)絡(luò)管理應(yīng)用

5、網(wǎng)絡(luò)中可以用作管理站的結(jié)點(diǎn)是］CP3(06年10月

A.交換機(jī)B.集線器C.主機(jī)或路由器D.中繼器

6、在網(wǎng)絡(luò)管理系統(tǒng)中，為了對(duì)非標(biāo)準(zhǔn)設(shè)備進(jìn)行管理，通常使用哪個(gè)設(shè)備進(jìn)行管理？<B>P4(09年1月

A.ManagerB.ProxyC.ProbeD.Monitor

?在網(wǎng)絡(luò)管理中，非標(biāo)準(zhǔn)設(shè)備不稟掾支持SNMP協(xié)議，而是通過下列哪項(xiàng)進(jìn)行的？(AP4(05年10月

A.委托代理設(shè)備B.管理站設(shè)備C.網(wǎng)絡(luò)管理協(xié)議設(shè)備D.專用管理設(shè)備

7、網(wǎng)絡(luò)管理軟件包括管理專用軟件、管理支持軟件和<I)>P5(09年1月、08年1月、06年1月

A.用戶專用軟件B.用戶支持軟件

C.用戶管理軟件D.用戶接u軟件

8、以下信息保存在管理信息庫(kù)的動(dòng)態(tài)數(shù)據(jù)庫(kù)中的是(AoP6(20XXI月、08年10月

A.網(wǎng)絡(luò)連接的狀態(tài)B.路由器的端口數(shù)

C.吞吐率D.事件傳感器

9、監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息值，代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取

出請(qǐng)求的值，返回給監(jiān)視器，這種通信機(jī)制叫做<A>/網(wǎng)絡(luò)管理中可用于代理和監(jiān)視器之間通信的技術(shù)是

(ABP8109年10月、07年1月、06年10月

A.輪詢B.事件報(bào)告C.請(qǐng)求D.響應(yīng)

10、下面屬于網(wǎng)絡(luò)控制功能的是<D>P9(08年10月

A.性能管理B.故障管理C.計(jì)費(fèi)管理D.配置管理

?下列網(wǎng)絡(luò)管理功能中屬于網(wǎng)絡(luò)控制功能的是<C>P9(07年10月

A.計(jì)費(fèi)管理B.性能管理C.配置管理D.故障管理

?工作負(fù)載監(jiān)視功能是屬于1AP9-14(05年10月

A.性能管理B.記賬管理C.安全管理D.故障管理

?下述各功能中，屬于性能管理的范疇的功能是<B>P9-14(09年1月

A.網(wǎng)絡(luò)規(guī)劃和資源管理功能B.工作負(fù)載監(jiān)視功能

C.運(yùn)行日志控制功能D.測(cè)試管理功能

11、終端通過兩條鏈路采用并聯(lián)方式連接到主機(jī)，假設(shè)在主機(jī)業(yè)務(wù)峰值時(shí)段，一條鏈路只能處理總業(yè)務(wù)量的

80%,峰值時(shí)段大約占整個(gè)工作時(shí)間的60%,一條鏈路的可用性為0.9,則系統(tǒng)的平均可用性為(C

P9-10(08年1月

A.0.81B.0.9

［分析］由條件可知：一條鏈路的可用性A=O.9；則在并聯(lián)連接的工作方式下，

兩條鏈路同時(shí)工作的概率A用條"工行A*A=0.9*0.9=0.81,

2

恰有一條鏈路工作的概率A<-^^?>8.rfr>=A*<l-A>+<l-A>*A=2A-2A=2*0.9-2*0.9*0.9=0.18。

峰值時(shí)間段所占工作時(shí)間Pl=60%,峰值期間一條鏈路工作，它只能處理總業(yè)務(wù)量的能力對(duì)二80樂峰值

期間兩條錐路同時(shí)工作處理總業(yè)務(wù)量的能力K2=100%；則在峰值期間整個(gè)系統(tǒng)的可用性

A.”片段產(chǎn)〈一條鏈路的處理能力》*〈一條鏈路工作概率>+(兩條鏤路的處理能力*(兩條鏤路工作的概率

=kl*轉(zhuǎn)席二作〉+K2*A18+100%*0.81=0.99?

非峰值時(shí)間段P2=l-Pl=40%；,只需一條鏈路工作就可以處理全部業(yè)務(wù)，則無論是一條鏈路工作還是兩

條鏈路同時(shí)工作處理總業(yè)務(wù)量的能力K3,k4均為100版則在非峰值期間整個(gè)系統(tǒng)的可用性

A””1t時(shí)段產(chǎn)〈一條鏈路的處理能力》*〈一條鏈路工作概率〉+(兩條鏈路的處理能力*(兩條鏈路工作的概率

=k3*A<-?tt?ift>+K4*Aa條共工產(chǎn)100%*0.18+1004*0.81=0.954。

由此，整個(gè)系統(tǒng)得平均可用性為：

Ar=＜峰值時(shí)段的比例》*(峰值時(shí)段的系統(tǒng)可用性+＜非峰值時(shí)段的比例》*(非峰值時(shí)段的系統(tǒng)可用性

=P1*As值時(shí)段＞+P2*As峰任時(shí)&＞=60%*0.99+40%*0.954=0.9684

?網(wǎng)絡(luò)系統(tǒng)、元素或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比稱為(BP9〔07年1月

A.響應(yīng)時(shí)間B.可用性C.吞吐率【).正確性

12、設(shè)線路的數(shù)據(jù)傳輸率為3200b/s,如果輸入一條含200個(gè)字符的命令,則輸入命令的延遲時(shí)間是(D

A0.33sB0.25sC0.677sD0.5s

[分析]由條件已知，數(shù)據(jù)傳輸率u=3200b/s,則傳輸一位比特所需時(shí)延Tl=l/u=l/32000s,而一個(gè)字符是由8

位比特組成，則傳輸一字符所需時(shí)延T2=T1*8=(1/3200*8=8/3200

輸入延遲時(shí)間二字符數(shù)*每個(gè)字符的時(shí)延=200*T2=200*〈8/3200＞=l600/3200=0.5s

13、不屬于網(wǎng)絡(luò)故障管理功能的是＜A＞P14(08年10月

A.可用性B.檢測(cè)和報(bào)警C.預(yù)測(cè)功能D.診斷功能

?補(bǔ)：下列哪項(xiàng)是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設(shè)備的行為，以便發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在

的問題？＜B＞P6]Q9年10月

A.視圖監(jiān)視B.網(wǎng)絡(luò)監(jiān)視C.拓?fù)浔O(jiān)視D.軟件監(jiān)視

?不鳥于網(wǎng)絡(luò)故障管理功能的是(AP14(06年10月

A.可用性B.檢測(cè)和報(bào)警C.預(yù)測(cè)功能D.診斷功能

?下列功能中屬于故障管理的是(DP14(05年10月

A.訪問控制功能B.計(jì)費(fèi)處理方法

C.工作負(fù)載監(jiān)視功能1).運(yùn)行日志控制功能

?下述各功能中，屬于故障管理范疇的功能是＜B＞P14(04年10月

A.數(shù)據(jù)收集功能B.測(cè)試管理功能

C.工作負(fù)載監(jiān)視功能D.訪問控制功能

?ISO定義的系統(tǒng)管理功能域中，測(cè)試管理功能屬于(BP14106年1月

A.配置管理B.故障管理C.性能管理D.安全管理

14,下述各功能中，屬于配置管理的范疇的功能是＜D＞P15-17(09年10月

A.測(cè)試管理功能B.數(shù)據(jù)收集功能

C.工作負(fù)載監(jiān)視功能D.定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系

?下述各功能中，屬于配置管理的范疇的功能是＜CP15T7(05年1月

A.測(cè)試管理功能R.數(shù)據(jù)收集功能

C.網(wǎng)絡(luò)規(guī)劃和資源管理功能D.工作負(fù)載監(jiān)視功能

?0SI系統(tǒng)管理中，管理信息的表示方式是＜C＞P16(07年1()月

A.分標(biāo)量組成的表B.關(guān)系數(shù)據(jù)庫(kù)C.對(duì)象數(shù)據(jù)庫(kù)D.文件

15、對(duì)網(wǎng)絡(luò)通信的安全威脅中，對(duì)可用性的威脅屬于＜D＞P18[07年10月

A.假冒B.篡改

C.竊聽D.中斷

?在計(jì)算機(jī)網(wǎng)絡(luò)中，信息資源只能由被授予權(quán)限的用戶修改。這種安全需求稱為(RP18(07

年1月、05年1月

A.保密性B.數(shù)據(jù)完整性

C.可用性D.一致性

?網(wǎng)絡(luò)安全中的"假冒"，是對(duì)網(wǎng)絡(luò)資源下列哪項(xiàng)的威脅？(BP18105年10月

A.保密性B.數(shù)據(jù)完整性

C.可利用性D.數(shù)據(jù)一致性

?在計(jì)算機(jī)網(wǎng)絡(luò)中，從源到目標(biāo)的信息流動(dòng)的各個(gè)階段都可能受到安全威脅，下圖左面為信息流動(dòng)的

正常情況，下圖右面為信息流動(dòng)受到危害的情況，該危害屬于＜B〉。P18(05年l月

A.中斷B.竊取

C.篡改D.假冒

16、網(wǎng)絡(luò)管理中的安全管理是指保護(hù)管理站和代理之間下列哪項(xiàng)的安全？<A>P20(09年ID月

A.信息交換B.信息存儲(chǔ)

C.信息索引D.完整信息

17、Internet最初的管理框架由4個(gè)文件定義，定義管理信息結(jié)構(gòu)SMI的文件是(SNMPMIB的宏定義最初

說明在(AP21(06年10月

A.RFC1155B.RFC1212

C.RFC1157D.RFC1213

18、Inlernel最初的網(wǎng)絡(luò)管理框架由四個(gè)文件定義,RFC1212說明了(AP21(06年1月

A.定義MIB模塊的方法B.定義了管理信息結(jié)構(gòu)

C.定義了MIB-2管理對(duì)象的核心集合D.SNMPvl協(xié)議的規(guī)范文件

二、填空題

1、國(guó)際標(biāo)準(zhǔn)化組織推出的OSI系統(tǒng)管理標(biāo)準(zhǔn)是CMIS/CMIP。I”(09年1月、08年1月

2、主機(jī)廠家開發(fā)的通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件和網(wǎng)絡(luò)制造商推出的與硬件結(jié)合的網(wǎng)絡(luò)管理工具都可以稱

之為網(wǎng)絡(luò)管理平臺(tái)。Pl(20XX1月、20XX10月

3、在網(wǎng)絡(luò)管理系統(tǒng)中,代理進(jìn)程通過網(wǎng)絡(luò)管理協(xié)議與管理站對(duì)話。P3(20XX1月、08年10月

?網(wǎng)絡(luò)管理中對(duì)于非標(biāo)準(zhǔn)設(shè)備，采用—來管理，委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的

協(xié)議,委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。P4(20XX10月

4、每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)都包含一組與管理有關(guān)的軟件，叫做網(wǎng)絡(luò)管理實(shí)體NME，網(wǎng)絡(luò)中各節(jié)點(diǎn)的網(wǎng)絡(luò)管理實(shí)體

(NME模塊稱為代理模塊(：P3(20XX1月、08年10月

5、在網(wǎng)絡(luò)管理系統(tǒng)的配置中，所有代理在管理站監(jiān)視和控制協(xié)同工作下，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。P3(09年

10月

6、對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息有靜態(tài)、動(dòng)態(tài)和統(tǒng)計(jì)信息，其中動(dòng)態(tài)信息與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工

狀態(tài)有關(guān)。P6(07年10月

7、有兩種技術(shù)可用于代理和監(jiān)視器之間的通信。一種叫做Ua；一種叫做事件報(bào)告。P8120XX1月

?由代理主動(dòng)發(fā)送給管理站消息，這種通信機(jī)制叫做事件報(bào)告。P8

8、如果管理站本身就是一個(gè)被監(jiān)控的網(wǎng)絡(luò)元素,則它應(yīng)該包含監(jiān)控應(yīng)用程序、管理功能、代理進(jìn)程以及一

組反映自身管理信息的對(duì)象。P8(08年1月

9、輪詢是管理站收集代理信息的一種方法，通常輪詢頻率與網(wǎng)絡(luò)的規(guī)模和代理多少有關(guān)。〔04年10月

10、OSI定義的五個(gè)系統(tǒng)管理功能域有計(jì)費(fèi)(記賬管理、故障管理、配置管理、性能管理和安全管理。P9

(06年10月

?計(jì)算機(jī)網(wǎng)絡(luò)管理任務(wù)分為：用戶管理、配置管理、性能管理、故障管理、計(jì)費(fèi)管理、安全管理和

其他網(wǎng)絡(luò)管理功能。P9105年10月

?補(bǔ)：網(wǎng)絡(luò)管理功能分為網(wǎng)絡(luò)監(jiān)視和網(wǎng)絡(luò)控制。P6(09年10月、08年10月、20XX1月、20XX10月

11、在網(wǎng)絡(luò)管理中，面向效率的一個(gè)性能指標(biāo)，具體表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量.或接受用戶

會(huì)話的數(shù)量,或處理的呼叫數(shù)量，這個(gè)指標(biāo)是吞吐率。P12

12、網(wǎng)絡(luò)安全中的威脅包括：篡改、偽造、中斷和竊取。P18(08年10月

13、在計(jì)算機(jī)和網(wǎng)絡(luò)安全性中，具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)系統(tǒng)中的資源，這是指亙甩

拄，P18(06年1月

?計(jì)算機(jī)系統(tǒng)中的信息盜源只能被授予權(quán)限的用戶修改，這是數(shù)據(jù)的完整性。P18(03年10月

?網(wǎng)絡(luò)安全中的佳/性是有計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶讀取。P18

?計(jì)算機(jī)網(wǎng)絡(luò)受到的安全威脅主要包括對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的保密性、數(shù)據(jù)完整性、可利用性的破壞。

P18(05年10月

14對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括：對(duì)硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅。P19

15、網(wǎng)絡(luò)管理的安全威脅包括：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。P20

16、次有得到授權(quán)的一般用戶企圖訪問網(wǎng)絡(luò)管理應(yīng)用和管理信鼠這樣的用戶被稱為偽裝用戶.P20(03

年10月

17、TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年11月提出的也坦，并在此基礎(chǔ)上改進(jìn)成SNMPvl。P21(09年10

月、07年1月

三、簡(jiǎn)答題

1、各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？P2(09年1月

?畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)肉圖，并回答各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？P2(06年10月

下圖為網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖示。請(qǐng)完成圖中空白部分(寫在圖下面對(duì)應(yīng)的序號(hào)后面。(06年10月

(I應(yīng)用(2框架(3協(xié)議支持14操作系統(tǒng)(5代理系統(tǒng)

答；

1網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖：

2共同特點(diǎn)：

①管理功能分為管理站(Manager和代理＜Agent＞兩部分；

②為存儲(chǔ)管理信息提供數(shù)據(jù)庫(kù)支寺;例如關(guān)系數(shù)據(jù)庫(kù)或面向?qū)ο蟮臄?shù)據(jù)庫(kù)。

③提供用戶接口和用戶視圖功能;例如GUI和管理信息瀏覽器。

④提供基本的管理操作。例如獲取管理信息。

2、網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括哪些軟件？通信協(xié)議棧屬于哪種軟件？在管理站和代理站之間交換信息屬

于哪種軟件？P5(06年10月

答：網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括用戶接口軟件、管理專用軟件、管理支持軟件；通信協(xié)議棧屬于管理支持

軟件：在管理站和代理站之間交換信息屬于管理專用軟件

3、網(wǎng)絡(luò)管理中被管理的硬件資源有哪些？P2

(1物理介質(zhì)和連網(wǎng)設(shè)備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設(shè)備。很多LAN產(chǎn)品，如集線器、中繼器等，也

包括協(xié)議適配器、交換機(jī)等通信設(shè)備。

(2計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲(chǔ)設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。

(3網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。

4、集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別？各有什么優(yōu)缺點(diǎn)？P2-3

1在集中式網(wǎng)絡(luò)管理中，處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機(jī)，它負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一控制

和管理，網(wǎng)絡(luò)控制主機(jī)定期向網(wǎng)絡(luò)中其它結(jié)點(diǎn)發(fā)送查詢信息，與之進(jìn)行相關(guān)信息交換。而在分布式網(wǎng)絡(luò)管

理中，分布式管理系統(tǒng)代替了單獨(dú)的網(wǎng)絡(luò)控制主機(jī)。

2集中式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)較簡(jiǎn)單，容易實(shí)現(xiàn)，管理人員可有效地控制整個(gè)網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)

性能。缺點(diǎn)是可擴(kuò)展性差，對(duì)于大型網(wǎng)絡(luò)力不從心。

分布式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理的響應(yīng)時(shí)間更快，性能更好。缺點(diǎn)是管理和維護(hù)比價(jià)復(fù)雜。

5、簡(jiǎn)述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4

有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備

(Modem調(diào)制解調(diào)器和多路器根本不能運(yùn)行附加軟件(稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備，通常處理方法用一個(gè)稱

為委托代理的設(shè)備(Proxy來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的

協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。即委托代理起到了協(xié)議轉(zhuǎn)換的作用。

6、|簡(jiǎn)述代理和監(jiān)視器之間的兩種通信機(jī)制？輪詢的含義是什么？(代理怎樣把管理信息發(fā)送給監(jiān)視器

代理和監(jiān)視器之間的兩種通信機(jī)制，一種叫做輪詢，另一種叫做事件報(bào)告：P8

Q輪詢:是一種請(qǐng)求一響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息喧，代理響應(yīng)

監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取得請(qǐng)求的信息，返回給監(jiān)視器。

②事件報(bào)告：是由代理主動(dòng)發(fā)送給管理站的消息。代理可以根據(jù)管理站的要求定時(shí)地發(fā)送狀態(tài)報(bào)告，也可

能在檢測(cè)到某些特定事件(例如狀態(tài)改變或非正常事件(例如出現(xiàn)故障時(shí)生成事件報(bào)告，發(fā)送給管理站。

7、|簡(jiǎn)述網(wǎng)絡(luò)性能管理中主要性能指標(biāo)，并說明這些性能指標(biāo)的主要含義？|P9-12(08年10月

n可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比八

(2響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。

(3正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。

(4吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的

呼叫數(shù)量。

(5利用率：指網(wǎng)絡(luò)資源利用的百分比。

8、網(wǎng)絡(luò)管理中的配置管理包括幾部分功能？圖形用戶接口屬干哪部分功能？監(jiān)視網(wǎng)絡(luò)互連模式屬干哪部

分功能？P15-16(20XX10月

答；1配置管理包括4部分功能：視圖管理、拓?fù)涔芾?、軟件管理、網(wǎng)絡(luò)規(guī)劃和資源管理

2視圖管理

3拓?fù)涔芾?/p>

第二章抽象語法表示ASN.1

［填空選擇題］

一、網(wǎng)絡(luò)數(shù)據(jù)表示P23

1、ASN.K抽象語法表示＞一種形式語言，提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示,通常用于定義應(yīng)用數(shù)據(jù)的抽象語法和

應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)構(gòu)。P23

2、表示層的功能:提供統(tǒng)二的網(wǎng)絡(luò)數(shù)據(jù)表示。P23

3、表示實(shí)體定義了應(yīng)用數(shù)據(jù)的抽象語法。

4、傳輸語法?.把抽象數(shù)據(jù)變換成比特串的編碼規(guī)則。P23

5、抽象語法用于定義應(yīng)用數(shù)據(jù).它類似程序設(shè)計(jì)語言定義的抽象數(shù)據(jù)類型。P23

二、ASN.1的基本概念P24-31

1、作為一種形式語言,ASN.1有嚴(yán)格的BNF定義。P24

2、在ASN.1中,每一個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽（tag,標(biāo)簽有類型和值。P24

3、ASN.1標(biāo)簽的類型分為4種，分別是:通用標(biāo)簽、應(yīng)用標(biāo)簽、上下文專用標(biāo)簽和私有標(biāo)簽。P24

?通用標(biāo)簽UNIVERSAL：由標(biāo)準(zhǔn)定義，適用于任何應(yīng)用；

?應(yīng)用標(biāo)簽APPLICATION：是由某個(gè)具體應(yīng)用定義的類型；

?上下文專用標(biāo)簽CONTEXTSPECIFIC：這種標(biāo)簽在文本的一定范圍（例如，一個(gè)結(jié)構(gòu)struct中適用；

?私有標(biāo)簽PRIVATE：用戶定義的標(biāo)簽。

4、ASN.1定義的數(shù)據(jù)類型可分為4類：分別為簡(jiǎn)單類型、構(gòu)造類型、標(biāo)簽類型、其他類型。這些數(shù)據(jù)類

型妁標(biāo)簽值妁為通用標(biāo)簽Universal,有20多種。P24

?簡(jiǎn)單類型:由單一成分構(gòu)成的原子類型；ASN.1定義的數(shù)據(jù)類型中除了序列SEQUENCE和集合SET

兩種類型不屬于簡(jiǎn)單類型外，其他10多種均屬于簡(jiǎn)單類型。P25

?構(gòu)造類型:由兩種以上成分構(gòu)成的構(gòu)造類型,如序列SEQUENCE、集合SET類型。

?標(biāo)簽類型:由已知類型定義的新類型；

?其他類型:包括CHOICE和ANY兩種類型。

以下是ASN.1標(biāo)簽和類型關(guān)系圖：

6、枚舉類型ENUMERATED：是一個(gè)整數(shù)的表,每一個(gè)整數(shù)有一個(gè)名字。枚舉類型與整數(shù)類型區(qū)別在于整教類

型可以進(jìn)行算術(shù)運(yùn)算而枚舉類型不能進(jìn)行任何算術(shù)運(yùn)算，也即枚舉類型的值只是用證書表示的一個(gè)符號(hào),

而不具有整數(shù)的性質(zhì)。P26

7、對(duì)象類型OBJECTIDENTIFIER：泛指網(wǎng)絡(luò)中傳輸?shù)娜魏涡畔?duì)象，其值是一個(gè)對(duì)象標(biāo)識(shí)符，由一個(gè)整數(shù)序

列組成，它惟一地標(biāo)識(shí)一個(gè)對(duì)象。P26

8、NULL類型：是空類型、沒有值、只占用結(jié)構(gòu)的一個(gè)位置。P26

9、時(shí)間類型:有GeneralizedTime類型和UTC類型兩種：P26（協(xié)調(diào)世界時(shí)coordinalcduniversaltimc:UTC

IGeneralizedTime時(shí)間類型格式：如值201）00721182053.7,表示2007年7月21日，當(dāng)?shù)貢r(shí)間18點(diǎn)20分

53.7秒；

2UTC時(shí)間類型格式：如值20000721182053.7Z,表示同樣的時(shí)間。

10、構(gòu)造類型：有序列和集合兩種，序列和集合的區(qū)別是：序列是有序的,而集合是無序的。P26

1序列：用SEQUENCE表示不同類型元素的序列，用SEQUENCEOF表示相同類型元素的序列。

2集合：用SET表示不同類型的集合，用SETOF表示相同類型元素的集合。

11,標(biāo)簽類型:指應(yīng)用或用戶加在某個(gè)類型上的標(biāo)簽，也即由巳知類型定義的新類型。P27

12、在一個(gè)結(jié)構(gòu)（序列或集合類型中，可用上下文專用標(biāo)簽如[1]、[2]、[3]類似來區(qū)分類型相同的元素。

例如，Parentage：：=SET{P28

SubjectName[1]IMPLICI7IA5String,

MotherName[2]IMPLICITIA5StringOPTIONAL,

FatherName[3]IMLICIT：A5StringOPTIONAL}

在結(jié)構(gòu)類型Parentage中，為這三個(gè)元素SubjectName、MotherName、FatherName使用的標(biāo)簽[1]>[2]、

[3]就是上下文專用標(biāo)簽（簡(jiǎn)稱上下文標(biāo)簽。

13、關(guān)鍵字IMPLICIT（隱含和EXPLICIT（明示：標(biāo)簽類型可以是隱含的或明示的，兩者區(qū)別:P28

1隱含標(biāo)簽的語義是用新標(biāo)簽替換老標(biāo)簽,編碼時(shí)只編碼新標(biāo)簽。

2明示標(biāo)簽類型是把基類型作為惟一元素的構(gòu)造類型,在編碼時(shí),新老標(biāo)簽都要編碼。

14、其他類型：CHOICE和ANY類型是兩仝蚯標(biāo)簽的類型，因?yàn)樗鼈兊闹凳俏炊ǖ?，而且類型也是未定的?/p>

（從而得知在ASN.1中,并不是每個(gè)數(shù)據(jù)類型（包括CHOICE和ANY都有標(biāo)簽當(dāng)這種類型的變量被賦值

時(shí)，它們的類型和標(biāo)簽才確定，可以說標(biāo)簽是運(yùn)行時(shí)間確定的。P28

1CH0ICE是可選類型的一個(gè)表，僅其中一個(gè)類型可以被采用，產(chǎn)生一個(gè)值，這些成分類型是已知的，但是在定

義時(shí)尚未確定。

2ANY類型：表示任意類型的任意值，與CHOICE類型不同之處在于實(shí)際出現(xiàn)的類型也是未知的，

15、子類型：是由限制父類型的值集合而導(dǎo)出的類型，所以子類型的值集合是父類型的子集。產(chǎn)生子類型

的方法有單個(gè)值、包含子類型、值區(qū)間、可用字符、限制大小和內(nèi)部子類型6種方法。其中P28-30

1值區(qū)間方法只能應(yīng)用于整數(shù)和實(shí)數(shù)類型，指出子類型可取值的區(qū)間。

2可用字符方法只能用于字符串類型，限制可使用的字符集。

3限制大小方法可對(duì)5種類型（七特串類型、字節(jié)串類型、字符串類型、序列和集合類型限制其規(guī)模大小

（如限制比特串、字節(jié)串、字符串的長(zhǎng)度，限制序列或集合的元素個(gè)數(shù)。

4內(nèi)部子類型方法可用于序列、集合和CHOICE類型。

浦答、[堿題集

三、基本編碼規(guī)則P32-34

1、基本編碼規(guī)則BER：把ASN.1表示的抽象類型值編碼為字節(jié)串。這種字節(jié)串的結(jié)構(gòu)為類型一長(zhǎng)度一值,

簡(jiǎn)稱ILY＜Type-Length-Value），而值部分value可遞歸地再編碼為TLV結(jié)構(gòu)，如圖所示：P32

1第一個(gè)字節(jié)（8位為類型TYPE,用來表示ASN.1類型或用戶定義的類型。這個(gè)字節(jié)的前兩位用來區(qū)分4

種標(biāo)簽（00為通用標(biāo)簽、01為應(yīng)用標(biāo)簽,10位上下文專用標(biāo)簽、11為私有標(biāo)簽；第三位用?；?來區(qū)分

簡(jiǎn)單類型還是構(gòu)造類型:剩余5位用來表示標(biāo)簽值,如果標(biāo)簽的值大于30,則這5位為全1,標(biāo)簽值表示在后

續(xù)字節(jié)中

2第二個(gè)字節(jié)（8位為長(zhǎng)度length,是指描述值部分value所占用的字節(jié)個(gè)數(shù)。

3＞第三個(gè)字節(jié)（8位為值value,表示該數(shù)據(jù)本身大小，也即數(shù)據(jù)大小的二進(jìn)制表示。

2、編碼實(shí)例：P32-34

（I布爾類型有兩個(gè)值FALSE和TRUE,FALSE編碼為@_叱四；TRUE編碼為0101FF

（2十進(jìn)制數(shù)256的編碼為02020100

（3NULL類型編碼：0500

（4字節(jié)串ACE可編碼為：0402ACE0,比特串10101可編碼為030203A8

（5序列類型SEQUENCE｛madeofwoodB（X）LEAN,lengthINTEGER）的值｛madeof-woodTRUE,length62｝編碼

為為30060101FF02013E

（6Password：：=[APPLICATION27]OCTETSTRING的值"Sesame"編碼為7B080406536573616D65

■Password：：二[APPLICATION27]IMPLICITOCTETSTRING的值"Sesame”編碼為5B06536573616D

65

四、ASN.1宏定義P35-38

1、ASN.1提供了宏定義設(shè)施，可用于擴(kuò)充語法，定義新的類型和值.P35

2、ASN.1中的模塊類似C語言中的結(jié)技，用于定義一個(gè)抽象數(shù)據(jù)類型。P35

3、宏表示:ASN.1提供的一種表示機(jī)制，用于定義宏。P36

4、宏定義:用宏表示定義的一個(gè)宏，代表一個(gè)宏實(shí)例的集合。P36

5、宏實(shí)例：用具體的值代替宏定義中變量而產(chǎn)生的實(shí)例，代表一中具體的類型。P36

6、宏定義由類型表示＜TYPENOTATION）、值表示＜VALUENOTATION）和支持產(chǎn)生式3部分組成。P37

7、宏定義的主要作用：宏定義可以看%是類型的類型，或者說是超類型.也可以把宏定看做是類型的模板。

P37

[簡(jiǎn)答題：第二章抽象與法表示ASN.1]

1、什么是ASN.1?P23

抽抽語法表示ASN.1是一種形式語音?,它提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示,通常用于定義應(yīng)用數(shù)據(jù)的抽象語法和

應(yīng)用層協(xié)議數(shù)據(jù)單元元結(jié)構(gòu)。在網(wǎng)絡(luò)管理中，無論是OSI的管理信