【正文】 . . . . .第一部分 填空選擇題及復習題第一章 網(wǎng)絡管理概論[填空選擇題]一、網(wǎng)絡管理的基本概論 P12網(wǎng)絡管理：指對網(wǎng)絡的運行狀態(tài)進行監(jiān)測和控制,并能提供有效、可靠、安全、經(jīng)濟的服務。國際標準組織的英文縮寫：ISO 。（ International Organization for Standards）P1國際標準化組織ISO推出的OSI系統(tǒng)管理標準是CMIS/CMIP。P1網(wǎng)絡管理系統(tǒng)（工具）P11）通用網(wǎng)絡管理系統(tǒng)開發(fā)軟件： NetView（由IBM公司研制開發(fā)）、OpenView（由HP公司研制開發(fā)）2）與硬件結合的網(wǎng)管工具： Works2000（Cisco）、Cabletron Spectrum這些系統(tǒng)有的是主機廠家開發(fā)的通用網(wǎng)絡管理系統(tǒng)開發(fā)軟件，有的則是網(wǎng)絡產(chǎn)品制造商推出的與硬件結合的網(wǎng)管工具，這些產(chǎn)品都可以稱之為網(wǎng)絡管理平臺。在TCP/IP網(wǎng)絡中有一個簡單的管理工具，用它來發(fā)送探測報文，可以確定通信目標的聯(lián)通性以及傳輸時延。這個管理工具是Ping程序。P1OSI標準采用面向對象的模型定義管理對象。二、網(wǎng)絡管理系統(tǒng)的體系結構 P26 在網(wǎng)絡管理系統(tǒng)的層次結構中（見圖11），管理站中在網(wǎng)絡管理的支持協(xié)議簇的下一層（或者說在網(wǎng)絡管理站中最下層）是操作系統(tǒng)/硬件。P2管理功能分為管理站（Manager）和代理(Agent)兩部分；將管理功能劃分為兩部分是各種網(wǎng)絡管理框架的一個共同特點，被劃分出的兩部分是Manager 和Agent。P2在網(wǎng)絡管理系統(tǒng)中，代理進程通過___網(wǎng)絡管理協(xié)議_與管理站對話。P3網(wǎng)絡管理實體(NME)：每一個網(wǎng)絡結點都包含的一組與管理有關的軟件叫做網(wǎng)絡管理實體(NME)。P3網(wǎng)絡中至少一個結點擔當管理站的角色，在網(wǎng)絡可以用作管理站的結點：主機或路由器。P3網(wǎng)絡管理應用(NMA)：網(wǎng)絡管理站中包含的一組用于網(wǎng)絡管理的軟件叫做網(wǎng)絡管理應用（NMA）。P3代理模塊：網(wǎng)絡結點中的NME模塊叫做代理模塊。P3網(wǎng)絡中任何被管理的設備（主機、網(wǎng)橋、路由器或集線器等）都必須實現(xiàn)代理模塊。所有代理在管理站監(jiān)視和控制下協(xié)同工作，實現(xiàn)集成的網(wǎng)絡管理。P3對于大型網(wǎng)絡，網(wǎng)絡管理的趨勢是分布式。P3委托代理：有些設備不支持當前網(wǎng)絡管理標準或根本不能運行附加軟件（稱這些設備為非標準設備），通常處理方法用一個稱為委托代理的設備（Proxy）來管理一個或多個非標準設備。委托代理和非標準設備之間運行制造商專用的協(xié)議，委托代理和管理站之間運行標準的網(wǎng)絡管理協(xié)議SNMP。即委托代理起到了協(xié)議轉換的作用。P41網(wǎng)絡管理軟件包括管理專用軟件、管理支持軟件和用戶接口軟件。如圖所示：P51用戶通過網(wǎng)絡管理接口與管理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡資源；在網(wǎng)絡管理軟件結構中，提供用戶接口的軟件是網(wǎng)絡管理信息表示模塊。P51管理專用軟件畫在上圖中的大方框中，足夠復雜的網(wǎng)管軟件可以支持多種網(wǎng)絡管理應用，例如配置管理、性能管理、故障管理等。P51網(wǎng)絡管理（專用）軟件的最底層提供網(wǎng)絡管理數(shù)據(jù)傳輸服務，用于在管理站和代理之間交換管理信息。P61管理支持軟件包括MIB訪問模塊和通信協(xié)議棧，通信協(xié)議棧支持結點之間的通信。P6三、網(wǎng)絡監(jiān)控系統(tǒng)P69網(wǎng)絡監(jiān)控：網(wǎng)絡管理功能可分為網(wǎng)絡監(jiān)視和網(wǎng)絡控制兩大部分，統(tǒng)稱網(wǎng)絡監(jiān)控。P6網(wǎng)絡監(jiān)視：是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設備的行為，以便發(fā)現(xiàn)網(wǎng)絡運行中存在的問題。P6網(wǎng)絡控制：是指修改設備參數(shù)或重新配置網(wǎng)絡資源，以便改善網(wǎng)絡的運行狀態(tài)。P6網(wǎng)絡監(jiān)控要解決的問題是對管理信息的定義、監(jiān)控機制的設計、管理信息的應用。管理信息庫MIB：對網(wǎng)絡監(jiān)控有用的管理信息可以分為3類：P6　　1）靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡的配置信息，這些信息不經(jīng)常變化。例如路由器的端口數(shù)和端口編號，工作站的標識和CPU類型等。通常由駐留在這些網(wǎng)絡元素（例如路由器）中的代理進程收集和存儲，必要時傳送給監(jiān)視器?！　?）動態(tài)信息：與網(wǎng)絡中出現(xiàn)的事件和設備的工作狀態(tài)有關。例如網(wǎng)絡中傳送的分組數(shù)，網(wǎng)絡連接的狀態(tài)等。通常是由產(chǎn)生有關事件的網(wǎng)絡元素收集和存儲的。3）統(tǒng)計信息：即從動態(tài)信息推導出的信息。例如平均每分鐘發(fā)送的分組數(shù)，傳輸失敗的概率等。可以由任何能夠訪問動態(tài)信息的系統(tǒng)產(chǎn)生。靜態(tài)數(shù)據(jù)庫：配置數(shù)據(jù)庫和傳感器數(shù)據(jù)庫共同組成靜態(tài)數(shù)據(jù)庫。P6傳感器是一組軟件，用于實時地讀取被管理設備的有關參數(shù)。P6監(jiān)控應用程序是監(jiān)控系統(tǒng)的用戶接口，完成性能監(jiān)視、故障監(jiān)視和計費監(jiān)視等功能；如果管理站本身就是一個被監(jiān)控的網(wǎng)絡元素，則它應該包含監(jiān)控應用程序、管理功能、代理進程以及一組反映自身管理信息的對象。P8遠程網(wǎng)絡監(jiān)視器：對于一個局域網(wǎng)來說，網(wǎng)絡中各個設備的行為和有關的數(shù)據(jù)可以由連接在網(wǎng)絡中的一個專用主機來收集和記錄，這個主機是遠程網(wǎng)絡監(jiān)視器。P7網(wǎng)絡監(jiān)控系統(tǒng)的通信機制：代理和監(jiān)視器之間的兩種通信機制：P8l ①輪詢：是一種請求—響應式的交互作用，即由監(jiān)視器向代理發(fā)出請求，詢問它所需要的信息值，代理響應監(jiān)視器的請求，從它所保存的管理信息庫中取得請求的信息，返回給監(jiān)視器。通常輪詢頻率與網(wǎng)絡的規(guī)模和 代理多少有關。②事件報告：是由代理主動發(fā)送給管理站的消息。四、網(wǎng)絡監(jiān)視P915網(wǎng)絡管理5大功能域：P9網(wǎng)絡監(jiān)視? 性能管理? 故障管理 ? 計費管理網(wǎng)絡控制? 配置管理 ? 安全管理計算機網(wǎng)路管理任務分為用戶管理、性能管理、故障管理、計費管理、配置管理、安全管理和其他網(wǎng)絡管理功能。P9網(wǎng)絡監(jiān)視：是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設備的行為，以便發(fā)現(xiàn)網(wǎng)絡運行中存在的問題。它包括性能管理（性能監(jiān)視）、故障管理（故障監(jiān)視）、計費管理（計費監(jiān)視）或稱為記賬管理。P6（舊教材）性能管理主要包括以下功能：數(shù)據(jù)收集功能、工作負載監(jiān)視功能、摘要功能。性能監(jiān)視指標：可用性、響應時間、正確性、吞吐率、利用率。對于網(wǎng)絡管理有用的兩類性能指標：即面向服務的性能指標和面向效率的性能指標。P9（1）可用性：指網(wǎng)絡系統(tǒng)、元素、或應用對用戶可利用的時間的百分比?？捎眯允蔷W(wǎng)絡元素可靠性的變現(xiàn)，而可靠性是網(wǎng)絡元素在具體條件下完成特定功能的概率，公式如下：其中MTBF表示平均無故障事件，MTTR為發(fā)生失效后的平均維修時間。由于網(wǎng)絡系統(tǒng)由許多網(wǎng)絡元素組成，所以系統(tǒng)的可靠性不但與各個元素的可靠性有關，而且還與網(wǎng)絡元素的組成形式有關。鏈路并聯(lián)系統(tǒng)的可用性公式：Af=（一條鏈路的處理能力）（一條鏈路工作的概率）+（兩條鏈路的處理能力）（兩條鏈路工作的概率） 系統(tǒng)的平均可用性為：Af =P(峰值時段)Af（峰值時段）+P(非峰值時段)Af（非峰值時段）P10（2）響應時間：指從用戶輸入請求到系統(tǒng)在終端上返回計算結果的時間間隔。P10（3）正確性：網(wǎng)絡傳輸?shù)恼_性。P12（4）吞吐率：面向效率的指標，具體表現(xiàn)為一段時間內完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫數(shù)量等。P12（5）利用率：面向效率的指標，指網(wǎng)絡資源利用的百分比。當負載增加時，資源利用率增大，因而分組排隊時間和網(wǎng)絡響應時間 變長 ，甚至會引起吞吐率降低。P12故障監(jiān)視：盡快地發(fā)現(xiàn)故障，找出故障原因，以便及時采取補救措施，它包括幾大功能模塊：P14（1）故障檢測和報警功能：故障監(jiān)視代理要隨時記錄系統(tǒng)出錯的情況和可能引起故障的事件、并把這些信息存儲在運行日志數(shù)據(jù)庫中。 （2）故障預測功能：對各種可以引起故障的參數(shù)建立門限值，并隨時監(jiān)視參數(shù)變化，一旦超過門限值，就發(fā)送警報。（3）故障診斷和定位功能：對設備和通信線路進行測試，找出故障原因和故障地點。（舊教材）故障監(jiān)視包括幾大功能模塊：（1）故障警告功能（2）事件報告管理功能（3）運行日志控制功能（4）測試管理功能（5）確認和診斷測試的分類：計費監(jiān)視（記賬管理）：是跟蹤和控制用戶對網(wǎng)絡資源的使用，并把有關信息存儲在運行日志數(shù)據(jù)庫中，為收費提供依據(jù)。需計費的網(wǎng)絡資源：通信設施、計算機硬件、 軟件系統(tǒng)、服務。P15五、網(wǎng)絡控制P1521網(wǎng)絡控制：是指設置和修改設備參數(shù)，使設備、系統(tǒng)貨子網(wǎng)改變運行狀態(tài)、按照需要配置網(wǎng)絡資源，或者或重新初始化。它包括配置控制和安全控制。P15配置控制：是指初始化、維護和關閉網(wǎng)絡設備或子系統(tǒng)。配置管理應包含下列功能模塊：P1516 ● 定義配置信息；● 設置和修改設備屬性；● 定義和修改網(wǎng)絡元素間的互聯(lián)關系；● 啟動和終止網(wǎng)絡運行；● 發(fā)行軟件；● 檢查參數(shù)值和互聯(lián)關系；● 報告配置現(xiàn)狀。配置信息組織方式：1）簡單的配置信息由標量組成的表，每一個標量值表示一種屬性值，SNMP采用這種方法。2）在OSI系統(tǒng)管理中，管理信息定義為面向對象的數(shù)據(jù)庫。3）還有一些系統(tǒng)用關系數(shù)據(jù)庫表示管理信息。P16安全威脅的類型：就是破壞了保密性、數(shù)據(jù)完整性、可用性這三方面的安全性要求。P18 計算機和網(wǎng)絡需要的安全性有以下三方面：（所謂的對計算機網(wǎng)絡的安全威脅就是破壞這3方面的安全性要求）?！　　?保密性(Secrecy)：計算機網(wǎng)絡中的信息只能由授予訪問權限的用戶讀取；　　● 數(shù)據(jù)完整性(Integrity)：計算機網(wǎng)絡中的信息資源只能被授予權限的用戶修改；● 可用性(Availability)：具有訪問權限的用戶在需要時可以利用計算機網(wǎng)絡資源。對網(wǎng)絡通信的安全威脅：（信息流被危害的幾種情況）P18中斷(Interruption)：通信被中斷，信息變得無用或無法利用，這是對可用性的威脅。竊取(Interception)：未經(jīng)授權的入侵者訪問網(wǎng)絡信息，這是對保密性的威脅。竄改(modification)：未經(jīng)授權的入侵者不僅訪問了信息資源，而且竄改了信息，這是對數(shù)據(jù)完整性的威脅。假冒(fabrication)：未經(jīng)授權的入侵者在網(wǎng)絡信息中加入偽造的內容，這是對數(shù)據(jù)完整性的威脅。計算機網(wǎng)絡的各種安全威脅：對硬件、軟件、數(shù)據(jù)威脅，對網(wǎng)絡通信威脅、對網(wǎng)絡管理的安全威脅。P19網(wǎng)絡通信威脅：分為被動威脅和主動威脅兩類。被動威脅并不改變數(shù)據(jù)流，而是采用各種手段竊取通信線路上傳輸?shù)男畔?，從而破壞了保密性。主動威脅則可能改變信息流或者生成偽造的信息流，從而破壞了數(shù)據(jù)的完整性和可用性。P19對網(wǎng)絡管理的安全威脅：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。P20偽裝的用戶：沒有得到授權的一般用戶企圖訪問網(wǎng)絡管理應用和管理信息。安全管理是指保護管理站和代理之間信息交換的安全。P20六、網(wǎng)絡管理標準P21國際標準化組織ISO推出了OSI系統(tǒng)管理標準有公共管理信息服務CMIS和公共管理信息協(xié)議規(guī)范CMIP。PP21TCP/IP網(wǎng)絡管理最初使用的是1987年提出的簡單網(wǎng)關監(jiān)控協(xié)議SGMP(Simple Gateway Monitoring Protocol) P21ICP/IP網(wǎng)絡管理標準主要的RFC文件有RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定義),RFC1213(MIB2規(guī)范) P21[簡單題：第一章網(wǎng)絡管理概論]網(wǎng)絡管理目標？（網(wǎng)絡管理對于網(wǎng)絡的正常運行有什么意義？）P12①減少停機時間，改進響應時間，提高設備利用率。②減少運行費用，提高效率。③減少 /消滅網(wǎng)絡瓶頸。 ④適應新技術(多媒體、多種平臺)。 ⑤使網(wǎng)絡更容易使用。 ⑥安全。網(wǎng)絡管理根本目標就是滿足運營者及用戶對網(wǎng)絡的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟性的要求。 畫出網(wǎng)絡管理系統(tǒng)的層次結構（網(wǎng)絡管理系統(tǒng)分為哪些層次？）P2簡述各種網(wǎng)絡管理框架的共同特點。（各種網(wǎng)絡管理框架的共同特點是什么？）P2①管理功能分為管理站（Manager）和代理(Agent)兩部分。②為存儲管理信息提供數(shù)據(jù)庫支持。例如關系數(shù)據(jù)庫或面向對象的數(shù)據(jù)庫。③提供用戶接口和用戶視圖功能。例如GUI和管理信息瀏覽器。④提供基本的管理操作。例如獲取管理信息。網(wǎng)絡管理中被管理的硬件資源有哪些？P2（1）物理介質和連網(wǎng)設備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設備。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機等通信設備。（2）計算機設備：包括處理機、打印機和存儲設備以及其他計算機外圍設備。（3）網(wǎng)絡互聯(lián)設備：如網(wǎng)橋、路由器、網(wǎng)關等。集中式網(wǎng)絡管理和分布式網(wǎng)絡管理有什么區(qū)別？各有什么優(yōu)缺點？P31）在集中式網(wǎng)絡管理中，處于中心位置的是擔當管理站的網(wǎng)絡控制主機，它負責對整個網(wǎng)絡進行統(tǒng)一控制和管理，網(wǎng)絡控制主機定期向網(wǎng)絡中其它結點發(fā)送查詢信息，與之進行相關信息交換。而在分布式網(wǎng)絡管理中，分布式管理系統(tǒng)代替了單獨的網(wǎng)絡控制主機。2）集中式的優(yōu)點是網(wǎng)絡管理系統(tǒng)結構較簡單，容易實現(xiàn)，管理人員可有效地控制整個網(wǎng)絡資源，優(yōu)化網(wǎng)絡性能。缺點是可擴展性差，對于大型網(wǎng)絡力不從心。分布式的優(yōu)點是網(wǎng)絡管理的響應時間更快，性能更好。缺點是管理和維護比價復雜。簡述使用委托代理的原因和委托代理的功能？它和管理站、被管理設備分別采用什么協(xié)議通信？P4有些設備不支持當前網(wǎng)絡管理標準，小的系統(tǒng)可能無法完整實現(xiàn)NME的全部功能；甚至還有些設備（Modem調制解調器和多路器）根本不能運行附加軟件（稱這些設備為非標準設備），通常處理方法用一個稱為委托代理的設備（Proxy）來管理一個或多個非標準設備。委托代理和非標準設備之間運行制造商專用的協(xié)議，委托代理和管理站之間運行標準的網(wǎng)絡管理協(xié)議。即委托代理起到了協(xié)議轉換的作用。什么是委托代理？P4 一個委托代理可以管理若干臺不支持TCP/IP的設備，并