【正文】 WinSNMP 程序主要由 WinSNMP 應用程序、 WinSNMP 會話、 WinSNMP 服務 3 部分組成。 習 題 9 1． 按照網(wǎng)絡(luò)故障的性質(zhì)劃分時，可將網(wǎng)絡(luò)故障分為哪幾類？ [解答 ] 按照 網(wǎng)絡(luò)故障的性質(zhì)可把網(wǎng)絡(luò)故障分為物理故障與邏輯故障。這種方法主要用于硬件故障的處理，應用時要有能夠正常工作的其他設(shè)備可供選擇。 （ 2） 收集相關(guān)的信息，充分利用現(xiàn)有輔助工具確定問題的具體定義和影響范圍。 ? ping ：檢查 TCP/IP 是否被正確地安裝。 ? ping 域名： ping 域名，如 ping ，通常是通過 DNS 服 務器進行解析。 （ b） stat r，顯示本機 IP 路由表的內(nèi)容。 （ 2） Local Address，本地計算機的 IP 地址和正在使用的端口號。 7． ping 一個國際網(wǎng)站 100 次，統(tǒng)計包丟失率。 （ 4） State，表明 TCP 連接的狀態(tài)。 [解答 ] stat 提供下列統(tǒng)計信息。 ? 要跟蹤名為 的主機的路徑，鍵入 tracert ? 要跟蹤名為 的主機的路徑并防止將每個 IP 地址解析為它的名稱，鍵入 tracert d 5． 在一臺主機上執(zhí)行 stat，分別帶上參數(shù)（ a） N、（ b） r、（ c） I 并解釋其結(jié)果。 ? ping 遠程主機 IP：如果收到 4 個應答，表示成功地使用了缺省網(wǎng)關(guān)。通常用 ping 檢測本地計算機是否能和網(wǎng)絡(luò)主機之間的通信。 3． 簡述網(wǎng)絡(luò)故 障維護的步驟。這種方法簡單易行，對軟件故障的排查尤為有利，但缺點是用途有限，特別是一些故障無法找到有效的對比基準。 6． SHMP++軟件包中包含哪些基本功能類？使用 SNMP++設(shè)計實現(xiàn)具有 MIB 瀏覽功能的簡單網(wǎng)絡(luò)管理程序。 WinSNMP API 提供了 7 大類，約 50 多個 API 函數(shù)。此 DLL 與 SNMP 陷入服務一起工作，并能與一個或多個第三方管理端應用程序相結(jié)合。 usage: snmputil [get|getnext|walk] agent munity oid [oid ...] snmputil trap 其中 agent 表示代理進程的 IP 地址， munity 表示團體名， oid 表示 MIB 對象 ID。 [解答 ] (1) 安裝 SNMP 服務 進入“ Start（開始） | Control Panel（控制面板） | Add Or Remove Programs（添加 /刪除程序）”窗口，單擊選擇“ Add/Remove Windows Components（添加 /刪除 Windows 的組件）”， 在“ Windows 組件向?qū)А贝翱谥校x中“ Management And Monitoring Tools（管理和監(jiān)控工具）”，但不要選中該復選框，僅僅選擇該入口即可。 [解答 ] (請讀者使用搜索引擎自行檢索，關(guān)鍵字可使用“網(wǎng)絡(luò)管理系統(tǒng)”、“網(wǎng)絡(luò)管理軟件”、“網(wǎng)絡(luò)管理平臺”等，也可自行檢索 節(jié)中各網(wǎng)管平臺的信息，關(guān)鍵字為該（軟件）平臺的名字 ) 習 題 8 1．簡述 Microsoft Windows SNMP 服務體系結(jié)構(gòu)。 MIB 是被管對象結(jié)構(gòu)化組織的一種抽象，它是一個概念上的數(shù)據(jù)庫，由管理對象組成 ，各個管理代理管理 MIB 中屬于本地的管理對象，各管理代理控制的管理對象共同構(gòu)成全網(wǎng)的管理信息庫。網(wǎng)絡(luò)管理系統(tǒng)是以提高網(wǎng)絡(luò)服務質(zhì)量為目標，以保證網(wǎng)絡(luò)安全運行為前提，以管理網(wǎng)絡(luò)事件為中心的網(wǎng)絡(luò)服務質(zhì)量管理體系。 RMON2 采用了這種新的表結(jié)構(gòu)，經(jīng)常使用外部對象索引數(shù)據(jù)表，以便把數(shù)據(jù)表與對應的控制表結(jié)合起來。 RMON1 MIB 只能存儲 MAC 層管理信息。過濾組由 filterTable 和 channelTable 兩個控制表組成。 (3) 主機組收集新出現(xiàn)的主機信息，其內(nèi)容與接口組相同。其中的大部分對象是計數(shù)器，記錄監(jiān)視器從子網(wǎng)上收集到的各種不同狀態(tài)的分組數(shù)。 RMON 監(jiān)視器或探測器實現(xiàn) RMON 管理信息庫。 SNMPv3 在安全性方面的改進主要有 3 點： SNMP 的數(shù)據(jù)報文將被使用 DES 加密來避免信息的非法泄漏； SNMP 管理端與 SNMP Agent 通訊時必須要通過認證（ authenticated）來保證身份的正確性、信息的完整性合信息的合時性（ timeliness）； SNMP Agent 實現(xiàn)了 Userbase 和 Viewbase 訪問控制模型，訪問控制可以精確到數(shù)據(jù)級別，并且更加靈活利于控制。而安全協(xié)議則說明了用于提供安全服務的機制、過程以及 MIB 對象。 SNMP 引擎有唯一的標識 snmpEngineID，這個標識在一個上層管理域中是無二義性的。應用主要有：命令產(chǎn)生器、通知接收器、代理轉(zhuǎn)發(fā)器、命令響應器、通知始發(fā)器和一些其他的應用。如果代理有足夠的信息使得概念行可用，則返回 noError；如果代理沒有足夠的信息使得概念行可用，則返回 noInService。 7． SMIv2 中，如何進行行的創(chuàng)建和刪除？ [解答 ] (1) 生成概念行可以使用兩種不同的方法，分為 4 個步驟： ① 選擇實例標識符。 （ 2） Snmp組。 （ 6） InformRequest PDU：這是管理站發(fā)送給管理站的消息， PDU 格式與 Get 等操作相同， 變量綁定表的內(nèi)容與陷入報文一樣。 InformRequest 是管理站和管理站之間的請求 /響應通信，這種方法是 SNMPv2 特有的，可以由一個管理站把有關(guān)管理信息告訴給另外一個管理站。 一個 SNMP 實體（ PE）接收到報文時執(zhí)行下面的過程：首先按照 BER 編碼恢復 報文，然后對報文進行語法分析，驗證版本號和認證信息等。 TrapPDU 在被管理對象向管理站報告管理對象的狀態(tài)變化時使用。通過多次查詢該對象，可以找出 ICMP 分組發(fā)送和接收實體的速率。在表 36 中填入路由表對象及其實例的詞典順序。 表對象是指 SMI 中存儲的二維數(shù)組對象。葉子節(jié)點代表實際的管理對象，從樹 根到樹葉的編號串聯(lián)起來，用圓點隔開，就形成了管理對象的全局標識，即對象標識符。 （ 2） Mgmt（ 2）包 括由 IAB 批準的所有管理對象，而 mib2（ RFC 1213）是 mgmt（ 2）的第一個子節(jié)點。為此，提出了委托代理的概念。 2． SNMP 環(huán)境中的管理對象是如何組織的？這種組織方式有什么意義？ [解答 ] SNMP 環(huán)境中的所有管理對象組織成分層的樹結(jié)構(gòu)。 RFC1157 是 SNMPv1 的規(guī)范文件。 [解答 ] 宏定義由類型表示（ TYPE NOTATION）、 值表示（ VALUE NOTATION）和支持產(chǎn)生式（ supporting syntax） 3 部分組成，而最后部分是任選的，是關(guān)于宏定義體中類型的詳細語法說明。用關(guān)鍵字 INCLUDES，說明被定義的類型包含了已有類型的所有的值。 [解答 ] 子類型是由限制父類型的值集合而導出的類型，所以子類型的值集合是父類型的子集。 采用下面的規(guī)則使用不同的類型編碼： （ 1）若編碼是簡單類型，則使用確定格式。 習 題 2 1． 用 表示一個協(xié)議數(shù)據(jù)單元（如 IEEE 的幀）。 分布式管理將數(shù)據(jù)采集、監(jiān)視以及管理分散開來，它可以從網(wǎng)絡(luò)上的所有數(shù)據(jù)源采集數(shù)據(jù)而不必考慮網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，為網(wǎng)絡(luò)管理員提供更加有效的、大型的、地理分布廣泛的網(wǎng)絡(luò)管理方案。 8．網(wǎng)絡(luò)管理協(xié)議主要有哪些？ [解答 ] 目前最有影響的網(wǎng)絡(luò)管理協(xié)議是 簡單網(wǎng)絡(luò)管理協(xié)議（ Simple Network Management Protocol， SNMP） 和 公共管理 信息服務和公共管理信息協(xié)議（ Common Management Information Sever/Common Management Information Protocol， CMIS/CMIP） ，它們代表了目前兩大網(wǎng)絡(luò)管理解決方案。 6．什么是網(wǎng)絡(luò)管理者？什么是管理代理？管理代理可以向網(wǎng)絡(luò)管理者發(fā)送信息嗎？ [解答 ] 網(wǎng)絡(luò)管理者是管理指令的發(fā)出者，它可以自動 或按用戶規(guī)定去輪詢被管理設(shè)備中某些變量的值，被管設(shè)備中的管理代理對這些輪詢進行響應，或在接收到被管理設(shè)備的告警信息后采取一定的措施。這些文件共同組成了 ISO 的網(wǎng)絡(luò)管理標準。 網(wǎng)絡(luò)管理的目標是使網(wǎng)絡(luò)的性能達到最優(yōu)化狀態(tài)。 5．簡述網(wǎng)絡(luò)管理的基本模型以及各個組成部分的功能。 7．在網(wǎng)絡(luò)管理的基本模型中網(wǎng)絡(luò)管理者的作用是什么？網(wǎng)管代理的作用是什么？ [解答 ] 管理者將管理要求通過管理操作指令傳送給位于被管理系統(tǒng)中的管理代理，對網(wǎng)絡(luò)內(nèi)的各種設(shè)備、設(shè)施和資源實施監(jiān)視和控制 ，管理代理則直接管理被管設(shè)備。（ 1）網(wǎng)絡(luò)資源：集線器、網(wǎng)橋、路由器、傳輸設(shè)備。將管理任務都分布到各域的管理者，使網(wǎng)絡(luò)管理更加穩(wěn)固可靠，也提高了網(wǎng)絡(luò)性能，并且使網(wǎng)絡(luò)管理在通信和計算方面的開銷大大減少。 [解答 ] L = 18，編碼： 00010010 L = 180，編碼： 10000001 10110100 L = 1044，編碼： 10000010 00000100 00010100 [解析 ] 對于長度字節(jié)的擴充方法是：小于 127 的數(shù)用長度字節(jié)的右邊 7 位表示，最左邊的一位置 0。例如， 25510 可表示為 10000001 11111111。 （ 1） 單 個值（ Single Value）：列出子類型可取的各個值。 PDU：： =SET { alpha [0] INTEGER， Beta [1] IA5STRING OPTIONAL， Gamma [2] SEQUENCE OF parameter， Delta [3] BOOLEAN i8} 7．為什么要用宏定義？怎樣用宏定義得到宏實例？ [解答 ] 宏提供了創(chuàng)建“模板”的功能，這也是引入 宏的原因。 icmpIlMsgs OBJECTTYPE SYNTAX Counter ACCESS readonly STATUS mandatory ：： =｛ icmp 1｝ 習 題 3 1． Inter 網(wǎng)絡(luò)管理框架由哪些部分組成？支持 SNMP 的體系結(jié)構(gòu)由哪些協(xié)議層組成？ [解答 ] Inter 網(wǎng)絡(luò)管 理框架 由兩部分組成：一部分是管理信息庫結(jié)構(gòu)的定義；另一部分是訪問管理信息庫的協(xié)議規(guī)范。管理者通過各設(shè)備的管理代理對網(wǎng)絡(luò)內(nèi)的各種設(shè)備、設(shè)施和資源實施監(jiān)視和控制。 3．什么是委托代理？它在網(wǎng)絡(luò)管理中起什么作用。團體名作為團體的全局標識符，是一種簡單的身份認證手段。 （ 4） Private（ 4）子樹是為私有用戶管理信息準備的，目前這個子樹只有一個子節(jié)點 enterprise（ 1）。數(shù)字形式更易存儲和處理，實際上 SNMP 報文都是采用數(shù)字形式的對象標識符。 列對象的對象標識符與索引對象的值組合起來就說明了列對象的一個實例。 3． 如果某主機的對象 sysServices 的值為 68，則該主機提供了哪些協(xié)議層服務？ [解答 ] 主機的對象 sysServices 的值為 68，即二進制數(shù)值為 1000100B， 該 主機提供了第三層至第七層的協(xié)議 層服務。 10． 如何計算 UDP 包的輸入速率和輸出速率？ [解答 ] 查詢 udpInDatagrams 和 udpOutDategrams 會產(chǎn)生數(shù)據(jù)報的輸入速率和輸出速率。 [解答 ] SNMP 報文在管理站和代理之間傳送，包含 GetRequest、 GetNextRequest 和 SetRequest 的報文由管理站發(fā)出，代理以 GetResponse 響應。無論何種檢驗失敗，都丟棄報文。 （ 3） GetBulkRequest PDU：這是 SNMPv2 對原標準的主要增強，目的是以最少的交換次數(shù)檢索大量的管理信息，或者說管理站要求盡可能大的響應報文。如果接收的請求報文不是太大，則把有關(guān)信息傳送給本地的應用實體，返回一個錯誤狀態(tài)為加 Err 的響應報文，其變量綁定表與收到的請求 PDU相同。 這個新組包含的對象與管理對象的控制有關(guān)，分為兩個子組：第一個子組 snmpTrap 由 snmpTrapOID 和 snmpTrapEnterprise組成；第二個子組 snmpSet僅有一個對象 snmpSerialNO。產(chǎn)生概念行主要有兩種方法：管理站通過事務處理產(chǎn)生和激活概念行；管理站與代理協(xié)商生成概念行。 8．簡述 SNMPv3 體系結(jié)構(gòu)的特點。 作為 SNMP 實體核心的 SNMP 引擎用于發(fā)送和接受消息、鑒別消息、對消息進行解密和加密以及控制對被管對象的訪問等功能。一個 SNMP 引擎只有一個調(diào)度器，它可以并發(fā)地處理多個版本的 SNMP 報文。每個訪問控制模塊定義了一個具體的訪問決策功能，用以支持對訪問權(quán)限的決策。監(jiān)視器