【正文】 網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括哪些軟件？通信協(xié)議棧屬于哪種軟件？在管理站和代理之間交換信息屬于哪種軟件？P56網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括用戶接口軟件、管理專用軟件和管理支持軟件。管理專用軟件可支持多種網(wǎng)絡(luò)管理應(yīng)用如配置管理、性能管理、性能管理、故障管理等；應(yīng)用元素實(shí)現(xiàn)通用的基本管理功能例如產(chǎn)生報(bào)警，可被多個應(yīng)用程序調(diào)用；網(wǎng)絡(luò)專用軟件最底層提供網(wǎng)絡(luò)管理數(shù)據(jù)傳輸服務(wù)，用于在管理站和代理之間交換管理信息。對管理監(jiān)控有用的管理信息，可以分為3類：（1）靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡(luò)的配置信息。②事件報(bào)告：是由代理主動發(fā)送給管理站的消息。1簡述網(wǎng)絡(luò)性能管理中主要性能指標(biāo)，并說明這些性能指標(biāo)的主要含義？P912（08年10月）（1）可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對用戶可利用的時(shí)間的百分比。（5）利用率：指網(wǎng)絡(luò)資源利用的百分比。計(jì)費(fèi)數(shù)據(jù)日志信息：用戶標(biāo)識符、連接目標(biāo)的標(biāo)識符、傳送的分組數(shù)/字節(jié)數(shù)、安全級別、時(shí)間戳、出錯情況狀態(tài)碼、使用的網(wǎng)絡(luò)資源。l 網(wǎng)絡(luò)管理中的配置管理包括幾部分功能？圖形用戶接口屬于哪部分功能？監(jiān)視網(wǎng)絡(luò)互連模式屬于哪部分功能？P1516（2005年10月）答：1）配置管理包括4部分功能：視圖管理、拓?fù)涔芾?、軟件管理、網(wǎng)絡(luò)規(guī)劃和資源管理2）視圖管理 3）拓?fù)涔芾?簡述計(jì)算機(jī)和網(wǎng)絡(luò)需要的安全性？（計(jì)算機(jī)網(wǎng)絡(luò)的安全需求有哪些？）P18（1） 保密性(Secrecy)：計(jì)算機(jī)網(wǎng)絡(luò)中的信息只能由授予訪問權(quán)限的用戶讀取；（2） 數(shù)據(jù)完整性(Integrity)：計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源只能被授予權(quán)限的用戶修改；（3） 可用性(Availability)：具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)網(wǎng)絡(luò)資源。（3）竄改(modification)：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且竄改了信息，這是對數(shù)據(jù)完整性的威脅。ISO制定的網(wǎng)絡(luò)管理標(biāo)準(zhǔn)有哪些文件？各是什么內(nèi)容？P21公共管理信息服務(wù)CMIS、 公共管理信息協(xié)議規(guī)范CMIP、系統(tǒng)管理功能SMFs、管理信息結(jié)構(gòu)SMI。（4）RFC 1157是SNMPv1協(xié)議的規(guī)范文件。非峰值時(shí)間段P2=1P1=40%；，只需一條鏈路工作就可以處理全部業(yè)務(wù)，則無論是一條鏈路工作還是兩條鏈路同時(shí)工作處理總業(yè)務(wù)量的能力K3，k4均為100%，則在非峰值期間整個系統(tǒng)的可用性Af(非峰值時(shí)段)=(一條鏈路的處理能力)*(一條鏈路工作概率)+（兩條鏈路的處理能力）*（兩條鏈路工作的概率）=k3* A(一條鏈路工作)+K4* A（兩條鏈路工作）=100%*+100%*=。P18（05年1月） 1網(wǎng)絡(luò)管理中的安全管理是指保護(hù)管理站和代理之間下列哪項(xiàng)的安全？( A ) P20（09年10月） 1Internet最初的管理框架由4個文件定義，定義管理信息結(jié)構(gòu)SMI的文件是（SNMP MIB的宏定義最初說明在）（ A ）P21（06年10月）A．RFC1155 B．RFC1212C．RFC1157 D．RFC12131Internet最初的網(wǎng)絡(luò)管理框架由四個文件定義，RFC1212說明了（A）P21（06年1月） 二、填空題國際標(biāo)準(zhǔn)化組織推出的OSI系統(tǒng)管理標(biāo)準(zhǔn)是CMIS/CMIP。P4 （2006年10月） 每個網(wǎng)絡(luò)節(jié)點(diǎn)都包含一組與管理有關(guān)的軟件，叫做網(wǎng)絡(luò)管理實(shí)體NME ，網(wǎng)絡(luò)中各節(jié)點(diǎn)的網(wǎng)絡(luò)管理實(shí)體（NME）模塊稱為__代理_模塊。一種叫做 輪詢；一種叫做事件報(bào)告。（04年10月）OSI定義的五個系統(tǒng)管理功能域有計(jì)費(fèi)（記賬）管理、故障管理、配置管理、性能管理和安全管理。P121網(wǎng)絡(luò)安全中的威脅包括：篡改、偽造、中斷和竊取。P18l 計(jì)算機(jī)網(wǎng)絡(luò)受到的安全威脅主要包括對計(jì)算機(jī)和網(wǎng)絡(luò)的保密性、數(shù)據(jù)完整性、可利用性的破壞。P20（03年10月）1TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年11月提出的SGMP，并在此基礎(chǔ)上改進(jìn)成SNMPv1。②為存儲管理信息提供數(shù)據(jù)庫支持。④提供基本的管理操作。（2）計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。2）集中式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)較簡單，容易實(shí)現(xiàn)，管理人員可有效地控制整個網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)性能。簡述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備（Modem調(diào)制解調(diào)器和多路器）根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個稱為委托代理的設(shè)備（Proxy）來管理一個或多個非標(biāo)準(zhǔn)設(shè)備。②事件報(bào)告：是由代理主動發(fā)送給管理站的消息。（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。P23表示層的功能：提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示。P23二、作為一種形式語言。：分別為簡單類型、構(gòu)造類型、標(biāo)簽類型、其他類型?！　　?標(biāo)簽類型：由已知類型定義的新類型；● 其他類型：包括CHOICE和ANY兩種類型。P26NULL類型：是空類型、沒有值、只占用結(jié)構(gòu)的一個位置。P26　1）序列：用SEQUENCE表示不同類型元素的序列，用SEQUENCE OF表示相同類型元素的序列。例如，Parentage::=SET{ P28SubjectName［1］ IMPLICIT IA5String,MotherName［2］ IMPLICIT IA5String OPTIONAL,FatherName［3］ IMLICIT IA5String OPTIONAL }在結(jié)構(gòu)類型Parentage中，為這三個元素SubjectName、MotherName、FatherName使用的標(biāo)簽［1］、［2］、［3］就是上下文專用標(biāo)簽（簡稱上下文標(biāo)簽）。（，并不是每個數(shù)據(jù)類型（包括CHOICE和ANY）都有標(biāo)簽）當(dāng)這種類型的變量被賦值時(shí)，它們的類型和標(biāo)簽才確定，可以說標(biāo)簽是運(yùn)行時(shí)間確定的。其中 P28301）值區(qū)間方法只能應(yīng)用于整數(shù)和實(shí)數(shù)類型，指出子類型可取值的區(qū)間。簡答、論述題集三、基本編碼規(guī)則P3234基本編碼規(guī)則BER：。編碼實(shí)例：P3234（1）布爾類型有兩個值FALSE和TRUE，F(xiàn)ALSE編碼為 01 01 00；TRUE編碼為01 01 FF（2）十進(jìn)制數(shù)256的編碼為 02 02 01 00（3）NULL類型編碼：05 00（4）字節(jié)串ACE可編碼為 ：04 02 AC E0 ，比特串10101可編碼為03 02 03 A8（5）序列類型SEQUENCE{madeofwood BOOLEAN,length INTEGER}的值{ madeofwood TRUE,length 62}編碼為為 30 06 01 01 FF 02 01 3E（6）Password::=［APPLICATION 27］OCTET STRING的值“Sesame”編碼為7B 08 04 06 53 65 73 61 6D 65（7）Password::=［APPLICATION 27］IMPLICIT OCTET STRING的值“Sesame”編碼為5B 06 53 65 73 61 6D 65 四、可用于擴(kuò)充語法，定義新的類型和值。P36宏實(shí)例：用具體的值代替宏定義中變量而產(chǎn)生的實(shí)例，代表一中具體的類型。在網(wǎng)絡(luò)管理中，無論是OSI的管理信息結(jié)構(gòu)，或是SNMP管理信息庫。產(chǎn)生子類型的方法P28301） 單個值：這種方法就是列出子類型可取的各個值。5）限制大?。嚎梢詫?種類型限制其規(guī)模大小，例如限制比特串、字節(jié)串或字符串的長度，限制構(gòu)成序列或集合的元素(同類型)個數(shù)等。編成的第一個字節(jié)（8位）為類型TYPE。對長度字節(jié)的擴(kuò)充方為：小于127的數(shù)用長度字節(jié)的右邊7位表示，最左邊的一位置0，大于等于127的數(shù)用后續(xù)若干字節(jié)表示，原來的長度字節(jié)第一位置1，其余7位知名后續(xù)用于求長度的字節(jié)數(shù)。 為什么要用宏定義？怎樣用宏定義得到宏實(shí)例？P37“模板”的功能。P3234（2009年1月、2008年1月）（1）布爾類型的兩個值FALSE （0x00），TRUE （0xFF）；（2）比特串10101；（3）NULL類型；（4）序列類型SEQUENCE{madeofwood BOOLEAN,length INTEGER}的值{ madeofwood TRUE,length 62}；（5）Password::=［APPLICATION 27］OCTET STRING的值“Sesame”；（6）Password::=［APPLICATION 48］INTEGER的值為十進(jìn)制256；相應(yīng)的類型及標(biāo)簽為：BOOLEAN：UNIVERSAL 1； INTEGER：UNIVERSAL 2； OCTETSTRING：UNIVERSAL 4； NULL：UNIVERSAL 5； “Sesame”的ASCII值（十六進(jìn)制）為：53 65 73 61 6D 65。=P38[解答] L180，二進(jìn)制形式編碼：10000001 10110100 L用基本編碼對數(shù)據(jù)編碼：標(biāo)簽值255。短格式：長度字段僅一個八位位組，最高位為0。Parentage::=SET{SubjectName［1］ IMPLICIT IA5String,MotherName［2］ IMPLICIT IA5String OPTIONAL,FatherName［3］ IMLICIT IA5String OPTIONAL }為這三個元素使用的標(biāo)簽［1］［2］［3］是( C ) P28（2007年10月） ( C ) P24（2009年1月、2008年1月） （ C ）P2428（2010年1月、2008年10月）（包括CHOICE和ANY）都有標(biāo)簽 OF表示相同類型和不同類型元素的序列 OF表示不同類型和相同類型元素的集合，從而導(dǎo)出一個新類型。，表示2000年7月21日。P24（2010年1月、2008年10月）：簡單類型、構(gòu)造類型、標(biāo)簽類型、其他類型。P32（2006年10月）基本編碼規(guī)則可將字節(jié)串值A(chǔ)CE編碼為04 02 AC E0。4）可用字符：這種方法只能用于字符串類型，限制可使用的字符集。抽象語法是一種形式語言，提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，通常用于定義應(yīng)用數(shù)據(jù)的抽象語法和應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)構(gòu)。對長度字節(jié)的擴(kuò)充方為：小于127的數(shù)用長度字節(jié)的右邊7位表示，最左邊的一位置0，大于等于127的數(shù)用后續(xù)若干字節(jié)表示，原來的長度字節(jié)第一位置1，其余7位知名后續(xù)用于求長度的字節(jié)數(shù)。==18，二進(jìn)制形式的編碼： 00010010 L1044，二進(jìn)制形式編碼： 10000010 00000100 00010100[解析] 對于長度字節(jié)的擴(kuò)充方法是：小于127的數(shù)用長度字節(jié)的右邊7位表示，最左邊的一位置0。1011001010，長度如上圖所示：TCP/IP協(xié)議棧中網(wǎng)絡(luò)訪問層對應(yīng)OSI/RM中的網(wǎng)絡(luò)層； 與OSI分層的原則不同，TCP/IP協(xié)議簇允許同層協(xié)議實(shí)體之間的相互作用，從而實(shí)現(xiàn)復(fù)雜的控制功能，也允許上層過程直接調(diào)用不相鄰的下層過程。P40IP的主要功能：根據(jù)全網(wǎng)惟一的地址，把數(shù)據(jù)從源主機(jī)搬運(yùn)到目標(biāo)主機(jī)。P41網(wǎng)絡(luò)管理：對網(wǎng)絡(luò)、設(shè)備和主機(jī)的管理叫做網(wǎng)絡(luò)管理。P41陷入(Trap)制導(dǎo)的輪詢：為了使管理站能夠及時(shí)而有效地對被管理設(shè)備進(jìn)行監(jiān)控，同時(shí)又不過分增加網(wǎng)絡(luò)的通信負(fù)載，必須使用陷入(Trap)制導(dǎo)的輪詢。得到異常事件的報(bào)告后，管理站可以查詢有關(guān)的代理，以便得到更具體的信息，對事件的原因做進(jìn)一步的分析。（4）RFC 1157是SNMPv1協(xié)議的規(guī)范文件。1SNMP實(shí)體及作用：向管理應(yīng)用程序提供服務(wù)，作用是把管理應(yīng)用程序的服務(wù)調(diào)用變成對應(yīng)的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)報(bào)發(fā)送出去。P431委托代理：SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP協(xié)議，但對于不支持TCP/IP的設(shè)備，不能直接用SNMP進(jìn)行管理，為此，提出了委托代理的概念。P43二、MIB結(jié)構(gòu)P4448MIB 結(jié) 構(gòu) ：SNMP環(huán)境中的所有管理對象組織成分層的樹結(jié)構(gòu)，如圖所示：P44internet下面的4個結(jié)點(diǎn)需要解釋：P46l directory(1)是為OSI的目錄服務(wù)()使用的；l mgmt(2)包括由IAB批準(zhǔn)的所有管理對象，而mib2是mgmt(2)的第一個孩子結(jié)點(diǎn)；l experimental(3)子樹用來標(biāo)識在互聯(lián)網(wǎng)上實(shí)驗(yàn)的所有管理對象；l private(4)子樹是為私人企業(yè)管理信息準(zhǔn)備的，目前這個子樹只有一個孩子結(jié)點(diǎn)enterprises(1)。葉子結(jié)點(diǎn)代表實(shí)際的管理對象。P44,或者寫為{iso(1) org(3) dod(6) 1}。P46SNMP 對象的數(shù)據(jù)類型說明定義在RFC1155，定義的7種應(yīng)用類型：P4647（1）NetworkAddress（2）internet OBJECT IDENTIFIER：SNMP采用對象標(biāo)識符作為對象的惟一標(biāo)識。（5）計(jì)量器類型Gauge：是一個非負(fù)整數(shù)，其值可增加，也可減少。 （6）時(shí)鐘類型TimeTicks：是非負(fù)整數(shù)（7）不透明類型Opaque：即未知數(shù)據(jù)類型，或者說可以表示任意類型。l ACCESS：定義SNMP協(xié)議訪問對象的方式。其中（1）過時(shí)的(obsolete)：是指老標(biāo)準(zhǔn)支持而新標(biāo)準(zhǔn)不支持的類型。列對象：表中的標(biāo)量對象叫做列對象。P49在MIB數(shù)據(jù)類型中，值的集合是對象標(biāo)識符，對象標(biāo)識符的數(shù)據(jù)類型名稱是OBJECT IDENTIFIER。P512概念表和概念行：表和行對象是沒有實(shí)例標(biāo)識符的