【正文】
通用標(biāo)簽Universal,有20多種。P24,每一個數(shù)據(jù)類型都有一個標(biāo)簽(tag),標(biāo)簽有類型和值。P23表示實體定義了應(yīng)用數(shù)據(jù)的抽象語法。(4)吞吐率:面向效率的指標(biāo),表現(xiàn)為一段時間內(nèi)完成的數(shù)據(jù)處理的數(shù)量,或接受用戶會話的數(shù)量,或處理的呼叫數(shù)量。代理可以根據(jù)管理站的要求定時地發(fā)送狀態(tài)報告,也可能在檢測到某些特定事件(例如狀態(tài)改變)或非正常事件(例如出現(xiàn)故障)時生成事件報告,發(fā)送給管理站。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運行制造商專用的協(xié)議,委托代理和管理站之間運行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。缺點是可擴展性差,對于大型網(wǎng)絡(luò)力不從心。(3)網(wǎng)絡(luò)互聯(lián)設(shè)備:如網(wǎng)橋、路由器、網(wǎng)關(guān)等。例如獲取管理信息。例如關(guān)系數(shù)據(jù)庫或面向?qū)ο蟮臄?shù)據(jù)庫。P21(09年10月、07年1月)三、簡答題各種網(wǎng)絡(luò)管理框架的共同特點是什么?P2 (09年1月)l 畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖,并回答各種網(wǎng)絡(luò)管理框架的共同特點是什么?P2(06年10月)下圖為網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖示。P18(05年10月)14對計算機網(wǎng)絡(luò)的安全威脅包括:對硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅。P18(08年10月)1在計算機和網(wǎng)絡(luò)安全性中,具有訪問權(quán)限的用戶在需要時可以利用計算機系統(tǒng)中的資源,這是指可用性。P9(06年10月)l 計算機網(wǎng)絡(luò)管理任務(wù)分為:用戶管理、配置管理、性能管理、故障管理、計費管理、安全管理和其他網(wǎng)絡(luò)管理功能。P8(2010年1月)l 由代理主動發(fā)送給管理站消息,這種通信機制叫做事件報告。P3 (2010年1月、08年10月)在網(wǎng)絡(luò)管理系統(tǒng)的配置中,所有代理在管理站監(jiān)視和控制協(xié)同工作下,實現(xiàn)集成的網(wǎng)絡(luò)管理。P1(09年1月、08年1月)主機廠家開發(fā)的通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件和網(wǎng)絡(luò)制造商推出的與硬件結(jié)合的網(wǎng)絡(luò)管理工具都可以稱之為 網(wǎng)絡(luò)管理平臺。由此,整個系統(tǒng)得平均可用性為:Af=(峰值時段的比例)*(峰值時段的系統(tǒng)可用性)+(非峰值時段的比例)*(非峰值時段的系統(tǒng)可用性)=P1* Af(峰值時段)+ P2* Af(非峰值時段) =60%*+40%*=l 網(wǎng)絡(luò)系統(tǒng)、元素或應(yīng)用對用戶可利用的時間的百分比稱為( B )P9(07年1月) 1設(shè)線路的數(shù)據(jù)傳輸率為3200b/s,如果輸入一條含200個字符的命令,則輸入命令的延遲時間是(D)A B C D [分析]由條件已知,數(shù)據(jù)傳輸率u=3200b/s,則傳輸一位比特所需時延T1=1/u=1/32000 s,而一個字符是由8位比特組成,則傳輸一字符所需時延T2=T1*8=(1/3200)*8=8/3200輸入延遲時間=字符數(shù)*每個字符的時延=200*T2=200*(8/3200)=1600/3200=1不屬于網(wǎng)絡(luò)故障管理功能的是( A ) P14(08年10月) l 補:下列哪項是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息,分析被管理設(shè)備的行為,以便發(fā)現(xiàn)網(wǎng)絡(luò)運行中存在的問題?( B ) P6(09年10月) l 不屬于網(wǎng)絡(luò)故障管理功能的是( A )P14(06年10月)A.可用性 B.檢測和報警 C.預(yù)測功能 D.診斷功能l 下列功能中屬于故障管理的是( D?。㏄14(05年10月) l 下述各功能中,屬于故障管理范疇的功能是( B ) P14(04年10月) l ISO定義的系統(tǒng)管理功能域中,測試管理功能屬于( B ?。㏄14(06年1月) 1下述各功能中,屬于配置管理的范疇的功能是( D ) P1517(09年10月) l 下述各功能中,屬于配置管理的范疇的功能是( C )。 [歷年真題題集]一、選擇題對一個網(wǎng)絡(luò)管理員來說,網(wǎng)絡(luò)管理的目標(biāo)不是( C ) P1(09年10月) 下列網(wǎng)絡(luò)管理工具中由IBM公司研制開發(fā)的是(A)P1(05年10月)A. NetView B. SNA C. SunNet Manager D. OpenView在TCP網(wǎng)絡(luò)中,用來確定通信目標(biāo)的聯(lián)通性及傳輸延時的管理工具是(A)P1(07年1月)A.ping B.route C.netstat D.winipcfg在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中,管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下層是(或者說網(wǎng)絡(luò)管理的協(xié)議支持的下一層是)(B ) P2(09年1月、08年1月) 網(wǎng)絡(luò)中可以用作管理站的結(jié)點是( C )P3 (06年10月)A.交換機 B.集線器 C.主機或路由器 D.中繼器在網(wǎng)絡(luò)管理系統(tǒng)中,為了對非標(biāo)準(zhǔn)設(shè)備進行管理,通常使用哪個設(shè)備進行管理?( B ) P4(09年1月) l 在網(wǎng)絡(luò)管理中,非標(biāo)準(zhǔn)設(shè)備不直接支持SNMP協(xié)議,而是通過下列哪項進行的?(A)P4(05年10月) 網(wǎng)絡(luò)管理軟件包括管理專用軟件、管理支持軟件和( D ) P5(09年1月、08年1月、06年1月) 以下信息保存在管理信息庫的動態(tài)數(shù)據(jù)庫中的是 ( A )。2主要網(wǎng)絡(luò)管理標(biāo)準(zhǔn) :P21(1)TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的簡單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP(Simple Gateway Monitoring Protocol) (2)在SGMP的基礎(chǔ)上改進成 簡單網(wǎng)絡(luò)管理協(xié)議第一版SNMPv1(Simple Network Management Protocol) (3)19901991的四個RFC文件. RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定義),RFC1213(MIB2規(guī)范) (4)遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視RMON(Remote Monitoring). RMON1(1991) RMON2(1995):用于監(jiān)控局域網(wǎng)通信的標(biāo)準(zhǔn)24個RFC文件說明?(TCP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)由哪些主要的RFC文件?各是什么內(nèi)容?)P21(1)RFC 1155定義了管理信息結(jié)構(gòu)(SMI),即規(guī)定了管理對象的語法和語義。(4)假冒(fabrication):未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入偽造的內(nèi)容,這是對數(shù)據(jù)完整性的威脅。1簡述信息流被危害的情況。1配置管理的作用及功能?(配置管理應(yīng)包括哪些功能模塊?設(shè)備的配置信息有哪些?)P1516配置管理的作用包括確定設(shè)備的地理位置、名稱和有關(guān)細(xì)節(jié),記錄并維護設(shè)備參數(shù)表;用適當(dāng)?shù)能浖O(shè)置參數(shù)值和配置設(shè)備功能;初始化、啟動、關(guān)閉網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備;維護、增加、更新網(wǎng)絡(luò)設(shè)備以及調(diào)整網(wǎng)絡(luò)設(shè)備之間的關(guān)系等。1故障監(jiān)視的作用是什么?包括哪幾部分功能?(故障監(jiān)視可分為哪些功能模塊?)P14所謂故障就是出現(xiàn)大量或者嚴(yán)重錯誤需要修復(fù)的異常情況,例如由于終端機死機、線路中斷等無法通信的情況。(2)響應(yīng)時間:指從用戶輸入請求到系統(tǒng)在終端上返回計算結(jié)果的時間間隔。代理可以根據(jù)管理站的要求定時地發(fā)送狀態(tài)報告,也可能在檢測到某些特定事件(例如狀態(tài)改變)或非正常事件(例如出現(xiàn)故障)時生成事件報告,發(fā)送給管理站。(2)動態(tài)信息:與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。管理支持軟件包括MIB訪問模塊和通信協(xié)議棧,MIB包含設(shè)備配置和設(shè)備行為的信息以及控制設(shè)備操作的參數(shù),使得管理站或代理可以訪問MIB。通信協(xié)議棧屬于管理支持軟件。即委托代理起到了協(xié)議轉(zhuǎn)換的作用。分布式的優(yōu)點是網(wǎng)絡(luò)管理的響應(yīng)時間更快,性能更好。集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別?各有什么優(yōu)缺點?P31)在集中式網(wǎng)絡(luò)管理中,處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機,它負(fù)責(zé)對整個網(wǎng)絡(luò)進行統(tǒng)一控制和管理,網(wǎng)絡(luò)控制主機定期向網(wǎng)絡(luò)中其它結(jié)點發(fā)送查詢信息,與之進行相關(guān)信息交換。網(wǎng)絡(luò)管理中被管理的硬件資源有哪些?P2(1)物理介質(zhì)和連網(wǎng)設(shè)備:包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設(shè)備。③提供用戶接口和用戶視圖功能。 畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)(網(wǎng)絡(luò)管理系統(tǒng)分為哪些層次?)P2簡述各種網(wǎng)絡(luò)管理框架的共同特點。 ④適應(yīng)新技術(shù)(多媒體、多種平臺)。P20六、網(wǎng)絡(luò)管理標(biāo)準(zhǔn)P21國際標(biāo)準(zhǔn)化組織ISO推出了OSI系統(tǒng)管理標(biāo)準(zhǔn)有公共管理信息服務(wù)CMIS和公共管理信息協(xié)議規(guī)范CMIP。主動威脅則可能改變信息流或者生成偽造的信息流,從而破壞了數(shù)據(jù)的完整性和可用性。假冒(fabrication):未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入偽造的內(nèi)容,這是對數(shù)據(jù)完整性的威脅?! ?保密性(Secrecy):計算機網(wǎng)絡(luò)中的信息只能由授予訪問權(quán)限的用戶讀??; ● 數(shù)據(jù)完整性(Integrity):計算機網(wǎng)絡(luò)中的信息資源只能被授予權(quán)限的用戶修改;● 可用性(Availability):具有訪問權(quán)限的用戶在需要時可以利用計算機網(wǎng)絡(luò)資源。2)在OSI系統(tǒng)管理中,管理信息定義為面向?qū)ο蟮臄?shù)據(jù)庫。它包括配置控制和安全控制。(3)故障診斷和定位功能:對設(shè)備和通信線路進行測試,找出故障原因和故障地點。P12(5)利用率:面向效率的指標(biāo),指網(wǎng)絡(luò)資源利用的百分比。由于網(wǎng)絡(luò)系統(tǒng)由許多網(wǎng)絡(luò)元素組成,所以系統(tǒng)的可靠性不但與各個元素的可靠性有關(guān),而且還與網(wǎng)絡(luò)元素的組成形式有關(guān)。性能監(jiān)視指標(biāo):可用性、響應(yīng)時間、正確性、吞吐率、利用率。四、網(wǎng)絡(luò)監(jiān)視P915網(wǎng)絡(luò)管理5大功能域:P9網(wǎng)絡(luò)監(jiān)視? 性能管理? 故障管理 ? 計費管理網(wǎng)絡(luò)控制? 配置管理 ? 安全管理計算機網(wǎng)路管理任務(wù)分為用戶管理、性能管理、故障管理、計費管理、配置管理、安全管理和其他網(wǎng)絡(luò)管理功能。P8遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器:對于一個局域網(wǎng)來說,網(wǎng)絡(luò)中各個設(shè)備的行為和有關(guān)的數(shù)據(jù)可以由連接在網(wǎng)絡(luò)中的一個專用主機來收集和記錄,這個主機是遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器??梢杂扇魏文軌蛟L問動態(tài)信息的系統(tǒng)產(chǎn)生。例如網(wǎng)絡(luò)中傳送的分組數(shù),網(wǎng)絡(luò)連接的狀態(tài)等。靜態(tài)信息:包括系統(tǒng)和網(wǎng)絡(luò)的配置信息,這些信息不經(jīng)常變化。P6網(wǎng)絡(luò)監(jiān)視:是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息,分析被管理設(shè)備的行為,以便發(fā)現(xiàn)網(wǎng)絡(luò)運行中存在的問題。P51管理專用軟件畫在上圖中的大方框中,足夠復(fù)雜的網(wǎng)管軟件可以支持多種網(wǎng)絡(luò)管理應(yīng)用,例如配置管理、性能管理、故障管理等。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運行制造商專用的協(xié)議,委托代理和管理站之間運行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議SNMP。P3網(wǎng)絡(luò)中任何被管理的設(shè)備(主機、網(wǎng)橋、路由器或集線器等)都必須實現(xiàn)代理模塊。P3網(wǎng)絡(luò)管理實體(NME):每一個網(wǎng)絡(luò)結(jié)點都包含的一組與管理有關(guān)的軟件叫做網(wǎng)絡(luò)管理實體(NME)。P1OSI標(biāo)準(zhǔn)采用面向?qū)ο蟮哪P投x管理對象。( International Organization for Standards)P1國際標(biāo)準(zhǔn)化組織ISO推出的OSI系統(tǒng)管理標(biāo)準(zhǔn)是CMIS/CMIP。國際標(biāo)準(zhǔn)組織的英文縮寫:ISO 。這個管理工具是Ping程序。P2在網(wǎng)絡(luò)管理系統(tǒng)中,代理進程通過___網(wǎng)絡(luò)管理協(xié)議_與管理站對話。P3代理模塊:網(wǎng)絡(luò)結(jié)點中的NME模塊叫做代理模塊。P3委托代理:有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)或根本不能運行附加軟件(稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備),通常處理方法用一個稱為委托代理的設(shè)備(Proxy)來管理一個或多個非標(biāo)準(zhǔn)設(shè)備。如圖所示:P51用戶通過網(wǎng)絡(luò)管理接口與管理專用軟件交互作用,監(jiān)視和控制網(wǎng)絡(luò)資源;在網(wǎng)絡(luò)管理軟件結(jié)構(gòu)中,提供用戶接口的軟件是網(wǎng)絡(luò)管理信息表示模塊。P6三、網(wǎng)絡(luò)監(jiān)控系統(tǒng)P69網(wǎng)絡(luò)監(jiān)控:網(wǎng)絡(luò)管理功能可分為網(wǎng)絡(luò)監(jiān)視和網(wǎng)絡(luò)控制兩大部分,統(tǒng)稱網(wǎng)絡(luò)監(jiān)控。管理信息庫MIB:對網(wǎng)絡(luò)監(jiān)控有用的管理信息可以分為3類:P6 1) 2)動態(tài)信息:與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。例如平均每分鐘發(fā)送的分組數(shù),傳輸失敗的概率等。P6監(jiān)控應(yīng)用程序是監(jiān)控系統(tǒng)的用戶接口,完成性能監(jiān)視、故障監(jiān)視和計費監(jiān)視等功能;如果管理站本身就是一個被監(jiān)控的網(wǎng)絡(luò)元素,則它應(yīng)該包含監(jiān)控應(yīng)用程序、管理功能、代理進程以及一組反映自身管理信息的對象。②事件報告:是由代理主動發(fā)送給管理站的消息。P6(舊教材)性能管理主要包括以下功能:數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能??捎眯允蔷W(wǎng)絡(luò)元素可靠性的變現(xiàn),而可靠性是網(wǎng)絡(luò)元素在具體條件下完成特定功能的概率,公式如下:其中MTBF表示平均無故障事件,MTTR為發(fā)生失效后的平均維修時間。P12(4)吞吐率:面向效率的指標(biāo),具體表現(xiàn)為一段時間內(nèi)完成的數(shù)據(jù)處理的數(shù)量,或接受用戶會話的數(shù)量,或處理的呼叫數(shù)量等。 (2)故障預(yù)測功能:對各種可以引起故障的參數(shù)建立門限值,并隨時監(jiān)視參數(shù)變化,一旦超過門限值,就發(fā)送警報。P15五、網(wǎng)絡(luò)控制P1521網(wǎng)絡(luò)控制:是指設(shè)置和修改設(shè)備參數(shù),使設(shè)備、系統(tǒng)貨子網(wǎng)改變運行狀態(tài)、按照需要配置網(wǎng)絡(luò)資源,或者或重新初始化。配置信息組織方式:1)簡單的配置信息由標(biāo)量組成的表,每一個標(biāo)量值表示一種屬性值,SNMP采用這種方法。P18 計算機和網(wǎng)絡(luò)需要的安全性有以下三方面:(所謂的對計算機網(wǎng)絡(luò)的安全威脅就是破壞這3方面的安全性要求)。竄改(modification):未經(jīng)授權(quán)的入侵者不僅訪問了信息資源,而且竄改了信息,這是對數(shù)據(jù)完整性的威脅。被動威脅并不改變數(shù)據(jù)流,而是采用各種手段竊取通信線路上傳輸?shù)男畔ⅲ瑥亩茐牧吮C苄?。安全管理是指保護管理站和代理之間信息交換的安全。③減少 /消滅網(wǎng)絡(luò)瓶頸。網(wǎng)絡(luò)管理根本目標(biāo)就是滿足運營者及用戶對網(wǎng)絡(luò)的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟性的要求。例如關(guān)系數(shù)據(jù)庫或面向?qū)ο蟮臄?shù)據(jù)庫。例如獲取管理信息。(3)網(wǎng)絡(luò)互聯(lián)設(shè)備:如網(wǎng)橋、路由器、網(wǎng)關(guān)等。缺點是可擴展性差,對于大型網(wǎng)絡(luò)力不從心。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運行制造商專用的協(xié)議,委托代理和管理站之間運行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。