【正文】 . . . . .第一部分 填空選擇題及復(fù)習(xí)題第一章 網(wǎng)絡(luò)管理概論[填空選擇題]一、網(wǎng)絡(luò)管理的基本概論 P12網(wǎng)絡(luò)管理：指對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測和控制,并能提供有效、可靠、安全、經(jīng)濟(jì)的服務(wù)。國際標(biāo)準(zhǔn)組織的英文縮寫：ISO 。（ International Organization for Standards）P1國際標(biāo)準(zhǔn)化組織ISO推出的OSI系統(tǒng)管理標(biāo)準(zhǔn)是CMIS/CMIP。P1網(wǎng)絡(luò)管理系統(tǒng)（工具）P11）通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件： NetView（由IBM公司研制開發(fā)）、OpenView（由HP公司研制開發(fā)）2）與硬件結(jié)合的網(wǎng)管工具： Works2000（Cisco）、Cabletron Spectrum這些系統(tǒng)有的是主機(jī)廠家開發(fā)的通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件，有的則是網(wǎng)絡(luò)產(chǎn)品制造商推出的與硬件結(jié)合的網(wǎng)管工具，這些產(chǎn)品都可以稱之為網(wǎng)絡(luò)管理平臺(tái)。在TCP/IP網(wǎng)絡(luò)中有一個(gè)簡單的管理工具，用它來發(fā)送探測報(bào)文，可以確定通信目標(biāo)的聯(lián)通性以及傳輸時(shí)延。這個(gè)管理工具是Ping程序。P1OSI標(biāo)準(zhǔn)采用面向?qū)ο蟮哪Ｐ投x管理對(duì)象。二、網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu) P26 在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中（見圖11），管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下一層（或者說在網(wǎng)絡(luò)管理站中最下層）是操作系統(tǒng)/硬件。P2管理功能分為管理站（Manager）和代理(Agent)兩部分；將管理功能劃分為兩部分是各種網(wǎng)絡(luò)管理框架的一個(gè)共同特點(diǎn)，被劃分出的兩部分是Manager 和Agent。P2在網(wǎng)絡(luò)管理系統(tǒng)中，代理進(jìn)程通過___網(wǎng)絡(luò)管理協(xié)議_與管理站對(duì)話。P3網(wǎng)絡(luò)管理實(shí)體(NME)：每一個(gè)網(wǎng)絡(luò)結(jié)點(diǎn)都包含的一組與管理有關(guān)的軟件叫做網(wǎng)絡(luò)管理實(shí)體(NME)。P3網(wǎng)絡(luò)中至少一個(gè)結(jié)點(diǎn)擔(dān)當(dāng)管理站的角色，在網(wǎng)絡(luò)可以用作管理站的結(jié)點(diǎn)：主機(jī)或路由器。P3網(wǎng)絡(luò)管理應(yīng)用(NMA)：網(wǎng)絡(luò)管理站中包含的一組用于網(wǎng)絡(luò)管理的軟件叫做網(wǎng)絡(luò)管理應(yīng)用（NMA）。P3代理模塊：網(wǎng)絡(luò)結(jié)點(diǎn)中的NME模塊叫做代理模塊。P3網(wǎng)絡(luò)中任何被管理的設(shè)備（主機(jī)、網(wǎng)橋、路由器或集線器等）都必須實(shí)現(xiàn)代理模塊。所有代理在管理站監(jiān)視和控制下協(xié)同工作，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。P3對(duì)于大型網(wǎng)絡(luò)，網(wǎng)絡(luò)管理的趨勢是分布式。P3委托代理：有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)或根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy）來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP。即委托代理起到了協(xié)議轉(zhuǎn)換的作用。P41網(wǎng)絡(luò)管理軟件包括管理專用軟件、管理支持軟件和用戶接口軟件。如圖所示：P51用戶通過網(wǎng)絡(luò)管理接口與管理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡(luò)資源；在網(wǎng)絡(luò)管理軟件結(jié)構(gòu)中，提供用戶接口的軟件是網(wǎng)絡(luò)管理信息表示模塊。P51管理專用軟件畫在上圖中的大方框中，足夠復(fù)雜的網(wǎng)管軟件可以支持多種網(wǎng)絡(luò)管理應(yīng)用，例如配置管理、性能管理、故障管理等。P51網(wǎng)絡(luò)管理（專用）軟件的最底層提供網(wǎng)絡(luò)管理數(shù)據(jù)傳輸服務(wù)，用于在管理站和代理之間交換管理信息。P61管理支持軟件包括MIB訪問模塊和通信協(xié)議棧，通信協(xié)議棧支持結(jié)點(diǎn)之間的通信。P6三、網(wǎng)絡(luò)監(jiān)控系統(tǒng)P69網(wǎng)絡(luò)監(jiān)控：網(wǎng)絡(luò)管理功能可分為網(wǎng)絡(luò)監(jiān)視和網(wǎng)絡(luò)控制兩大部分，統(tǒng)稱網(wǎng)絡(luò)監(jiān)控。P6網(wǎng)絡(luò)監(jiān)視：是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設(shè)備的行為，以便發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問題。P6網(wǎng)絡(luò)控制：是指修改設(shè)備參數(shù)或重新配置網(wǎng)絡(luò)資源，以便改善網(wǎng)絡(luò)的運(yùn)行狀態(tài)。P6網(wǎng)絡(luò)監(jiān)控要解決的問題是對(duì)管理信息的定義、監(jiān)控機(jī)制的設(shè)計(jì)、管理信息的應(yīng)用。管理信息庫MIB：對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息可以分為3類：P6　　1）靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡(luò)的配置信息，這些信息不經(jīng)常變化。例如路由器的端口數(shù)和端口編號(hào)，工作站的標(biāo)識(shí)和CPU類型等。通常由駐留在這些網(wǎng)絡(luò)元素（例如路由器）中的代理進(jìn)程收集和存儲(chǔ)，必要時(shí)傳送給監(jiān)視器。　　2）動(dòng)態(tài)信息：與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。例如網(wǎng)絡(luò)中傳送的分組數(shù)，網(wǎng)絡(luò)連接的狀態(tài)等。通常是由產(chǎn)生有關(guān)事件的網(wǎng)絡(luò)元素收集和存儲(chǔ)的。3）統(tǒng)計(jì)信息：即從動(dòng)態(tài)信息推導(dǎo)出的信息。例如平均每分鐘發(fā)送的分組數(shù)，傳輸失敗的概率等?？梢杂扇魏文軌蛟L問動(dòng)態(tài)信息的系統(tǒng)產(chǎn)生。靜態(tài)數(shù)據(jù)庫：配置數(shù)據(jù)庫和傳感器數(shù)據(jù)庫共同組成靜態(tài)數(shù)據(jù)庫。P6傳感器是一組軟件，用于實(shí)時(shí)地讀取被管理設(shè)備的有關(guān)參數(shù)。P6監(jiān)控應(yīng)用程序是監(jiān)控系統(tǒng)的用戶接口，完成性能監(jiān)視、故障監(jiān)視和計(jì)費(fèi)監(jiān)視等功能；如果管理站本身就是一個(gè)被監(jiān)控的網(wǎng)絡(luò)元素，則它應(yīng)該包含監(jiān)控應(yīng)用程序、管理功能、代理進(jìn)程以及一組反映自身管理信息的對(duì)象。P8遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器：對(duì)于一個(gè)局域網(wǎng)來說，網(wǎng)絡(luò)中各個(gè)設(shè)備的行為和有關(guān)的數(shù)據(jù)可以由連接在網(wǎng)絡(luò)中的一個(gè)專用主機(jī)來收集和記錄，這個(gè)主機(jī)是遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器。P7網(wǎng)絡(luò)監(jiān)控系統(tǒng)的通信機(jī)制：代理和監(jiān)視器之間的兩種通信機(jī)制：P8l ①輪詢：是一種請(qǐng)求—響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息值，代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫中取得請(qǐng)求的信息，返回給監(jiān)視器。通常輪詢頻率與網(wǎng)絡(luò)的規(guī)模和 代理多少有關(guān)。②事件報(bào)告：是由代理主動(dòng)發(fā)送給管理站的消息。四、網(wǎng)絡(luò)監(jiān)視P915網(wǎng)絡(luò)管理5大功能域：P9網(wǎng)絡(luò)監(jiān)視? 性能管理? 故障管理 ? 計(jì)費(fèi)管理網(wǎng)絡(luò)控制? 配置管理 ? 安全管理計(jì)算機(jī)網(wǎng)路管理任務(wù)分為用戶管理、性能管理、故障管理、計(jì)費(fèi)管理、配置管理、安全管理和其他網(wǎng)絡(luò)管理功能。P9網(wǎng)絡(luò)監(jiān)視：是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設(shè)備的行為，以便發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問題。它包括性能管理（性能監(jiān)視）、故障管理（故障監(jiān)視）、計(jì)費(fèi)管理（計(jì)費(fèi)監(jiān)視）或稱為記賬管理。P6（舊教材）性能管理主要包括以下功能：數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能。性能監(jiān)視指標(biāo)：可用性、響應(yīng)時(shí)間、正確性、吞吐率、利用率。對(duì)于網(wǎng)絡(luò)管理有用的兩類性能指標(biāo)：即面向服務(wù)的性能指標(biāo)和面向效率的性能指標(biāo)。P9（1）可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比?？捎眯允蔷W(wǎng)絡(luò)元素可靠性的變現(xiàn)，而可靠性是網(wǎng)絡(luò)元素在具體條件下完成特定功能的概率，公式如下：其中MTBF表示平均無故障事件，MTTR為發(fā)生失效后的平均維修時(shí)間。由于網(wǎng)絡(luò)系統(tǒng)由許多網(wǎng)絡(luò)元素組成，所以系統(tǒng)的可靠性不但與各個(gè)元素的可靠性有關(guān)，而且還與網(wǎng)絡(luò)元素的組成形式有關(guān)。鏈路并聯(lián)系統(tǒng)的可用性公式：Af=（一條鏈路的處理能力）（一條鏈路工作的概率）+（兩條鏈路的處理能力）（兩條鏈路工作的概率） 系統(tǒng)的平均可用性為：Af =P(峰值時(shí)段)Af（峰值時(shí)段）+P(非峰值時(shí)段)Af（非峰值時(shí)段）P10（2）響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。P10（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。P12（4）吞吐率：面向效率的指標(biāo)，具體表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量等。P12（5）利用率：面向效率的指標(biāo)，指網(wǎng)絡(luò)資源利用的百分比。當(dāng)負(fù)載增加時(shí)，資源利用率增大，因而分組排隊(duì)時(shí)間和網(wǎng)絡(luò)響應(yīng)時(shí)間 變長 ，甚至?xí)鹜掏侣式档汀12故障監(jiān)視：盡快地發(fā)現(xiàn)故障，找出故障原因，以便及時(shí)采取補(bǔ)救措施，它包括幾大功能模塊：P14（1）故障檢測和報(bào)警功能：故障監(jiān)視代理要隨時(shí)記錄系統(tǒng)出錯(cuò)的情況和可能引起故障的事件、并把這些信息存儲(chǔ)在運(yùn)行日志數(shù)據(jù)庫中。 （2）故障預(yù)測功能：對(duì)各種可以引起故障的參數(shù)建立門限值，并隨時(shí)監(jiān)視參數(shù)變化，一旦超過門限值，就發(fā)送警報(bào)。（3）故障診斷和定位功能：對(duì)設(shè)備和通信線路進(jìn)行測試，找出故障原因和故障地點(diǎn)。（舊教材）故障監(jiān)視包括幾大功能模塊：（1）故障警告功能（2）事件報(bào)告管理功能（3）運(yùn)行日志控制功能（4）測試管理功能（5）確認(rèn)和診斷測試的分類：計(jì)費(fèi)監(jiān)視（記賬管理）：是跟蹤和控制用戶對(duì)網(wǎng)絡(luò)資源的使用，并把有關(guān)信息存儲(chǔ)在運(yùn)行日志數(shù)據(jù)庫中，為收費(fèi)提供依據(jù)。需計(jì)費(fèi)的網(wǎng)絡(luò)資源：通信設(shè)施、計(jì)算機(jī)硬件、 軟件系統(tǒng)、服務(wù)。P15五、網(wǎng)絡(luò)控制P1521網(wǎng)絡(luò)控制：是指設(shè)置和修改設(shè)備參數(shù)，使設(shè)備、系統(tǒng)貨子網(wǎng)改變運(yùn)行狀態(tài)、按照需要配置網(wǎng)絡(luò)資源，或者或重新初始化。它包括配置控制和安全控制。P15配置控制：是指初始化、維護(hù)和關(guān)閉網(wǎng)絡(luò)設(shè)備或子系統(tǒng)。配置管理應(yīng)包含下列功能模塊：P1516 ● 定義配置信息；● 設(shè)置和修改設(shè)備屬性；● 定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系；● 啟動(dòng)和終止網(wǎng)絡(luò)運(yùn)行；● 發(fā)行軟件；● 檢查參數(shù)值和互聯(lián)關(guān)系；● 報(bào)告配置現(xiàn)狀。配置信息組織方式：1）簡單的配置信息由標(biāo)量組成的表，每一個(gè)標(biāo)量值表示一種屬性值，SNMP采用這種方法。2）在OSI系統(tǒng)管理中，管理信息定義為面向?qū)ο蟮臄?shù)據(jù)庫。3）還有一些系統(tǒng)用關(guān)系數(shù)據(jù)庫表示管理信息。P16安全威脅的類型：就是破壞了保密性、數(shù)據(jù)完整性、可用性這三方面的安全性要求。P18 計(jì)算機(jī)和網(wǎng)絡(luò)需要的安全性有以下三方面：（所謂的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅就是破壞這3方面的安全性要求）?！　　?保密性(Secrecy)：計(jì)算機(jī)網(wǎng)絡(luò)中的信息只能由授予訪問權(quán)限的用戶讀?。弧　　?數(shù)據(jù)完整性(Integrity)：計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源只能被授予權(quán)限的用戶修改；● 可用性(Availability)：具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)網(wǎng)絡(luò)資源。對(duì)網(wǎng)絡(luò)通信的安全威脅：（信息流被危害的幾種情況）P18中斷(Interruption)：通信被中斷，信息變得無用或無法利用，這是對(duì)可用性的威脅。竊取(Interception)：未經(jīng)授權(quán)的入侵者訪問網(wǎng)絡(luò)信息，這是對(duì)保密性的威脅。竄改(modification)：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且竄改了信息，這是對(duì)數(shù)據(jù)完整性的威脅。假冒(fabrication)：未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入偽造的內(nèi)容，這是對(duì)數(shù)據(jù)完整性的威脅。計(jì)算機(jī)網(wǎng)絡(luò)的各種安全威脅：對(duì)硬件、軟件、數(shù)據(jù)威脅，對(duì)網(wǎng)絡(luò)通信威脅、對(duì)網(wǎng)絡(luò)管理的安全威脅。P19網(wǎng)絡(luò)通信威脅：分為被動(dòng)威脅和主動(dòng)威脅兩類。被動(dòng)威脅并不改變數(shù)據(jù)流，而是采用各種手段竊取通信線路上傳輸?shù)男畔?，從而破壞了保密性。主?dòng)威脅則可能改變信息流或者生成偽造的信息流，從而破壞了數(shù)據(jù)的完整性和可用性。P19對(duì)網(wǎng)絡(luò)管理的安全威脅：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。P20偽裝的用戶：沒有得到授權(quán)的一般用戶企圖訪問網(wǎng)絡(luò)管理應(yīng)用和管理信息。安全管理是指保護(hù)管理站和代理之間信息交換的安全。P20六、網(wǎng)絡(luò)管理標(biāo)準(zhǔn)P21國際標(biāo)準(zhǔn)化組織ISO推出了OSI系統(tǒng)管理標(biāo)準(zhǔn)有公共管理信息服務(wù)CMIS和公共管理信息協(xié)議規(guī)范CMIP。PP21TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的簡單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP(Simple Gateway Monitoring Protocol) P21ICP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)主要的RFC文件有RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定義),RFC1213(MIB2規(guī)范) P21[簡單題：第一章網(wǎng)絡(luò)管理概論]網(wǎng)絡(luò)管理目標(biāo)？（網(wǎng)絡(luò)管理對(duì)于網(wǎng)絡(luò)的正常運(yùn)行有什么意義？）P12①減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率。②減少運(yùn)行費(fèi)用，提高效率。③減少 /消滅網(wǎng)絡(luò)瓶頸。 ④適應(yīng)新技術(shù)(多媒體、多種平臺(tái))。 ⑤使網(wǎng)絡(luò)更容易使用。 ⑥安全。網(wǎng)絡(luò)管理根本目標(biāo)就是滿足運(yùn)營者及用戶對(duì)網(wǎng)絡(luò)的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟(jì)性的要求。 畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)（網(wǎng)絡(luò)管理系統(tǒng)分為哪些層次？）P2簡述各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)。（各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？）P2①管理功能分為管理站（Manager）和代理(Agent)兩部分。②為存儲(chǔ)管理信息提供數(shù)據(jù)庫支持。例如關(guān)系數(shù)據(jù)庫或面向?qū)ο蟮臄?shù)據(jù)庫。③提供用戶接口和用戶視圖功能。例如GUI和管理信息瀏覽器。④提供基本的管理操作。例如獲取管理信息。網(wǎng)絡(luò)管理中被管理的硬件資源有哪些？P2（1）物理介質(zhì)和連網(wǎng)設(shè)備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設(shè)備。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機(jī)等通信設(shè)備。（2）計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲(chǔ)設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。（3）網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別？各有什么優(yōu)缺點(diǎn)？P31）在集中式網(wǎng)絡(luò)管理中，處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機(jī)，它負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一控制和管理，網(wǎng)絡(luò)控制主機(jī)定期向網(wǎng)絡(luò)中其它結(jié)點(diǎn)發(fā)送查詢信息，與之進(jìn)行相關(guān)信息交換。而在分布式網(wǎng)絡(luò)管理中，分布式管理系統(tǒng)代替了單獨(dú)的網(wǎng)絡(luò)控制主機(jī)。2）集中式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)較簡單，容易實(shí)現(xiàn)，管理人員可有效地控制整個(gè)網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)性能。缺點(diǎn)是可擴(kuò)展性差，對(duì)于大型網(wǎng)絡(luò)力不從心。分布式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理的響應(yīng)時(shí)間更快，性能更好。缺點(diǎn)是管理和維護(hù)比價(jià)復(fù)雜。簡述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備（Modem調(diào)制解調(diào)器和多路器）根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy）來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。即委托代理起到了協(xié)議轉(zhuǎn)換的作用。什么是委托代理？P4 一個(gè)委托代理可以管理若干臺(tái)不支持TCP/IP的設(shè)備，并