自學(xué)考試計(jì)算機(jī)網(wǎng)絡(luò)管理復(fù)習(xí)匯總02379(存儲(chǔ)版)
【正文】 狀態(tài)列可取6種值： active（可讀寫）：被管理設(shè)備可以使用概念行 notInService（可讀寫）：概念行存在，但由于其他原因而不能使用 notReady（只讀）：概念行存在，但因沒有信息而不能使用 createAndGo（只寫不讀）：管理站生成一個(gè)概念行實(shí)例時(shí)先設(shè)置成這種狀態(tài)，生成結(jié)束后會(huì)自動(dòng)變成active createAndWait（只寫不讀）：管理站生成一個(gè)概念行實(shí)例時(shí)先設(shè)置成這種狀態(tài)，但不會(huì)自動(dòng)變成active destroy（只寫不讀）：刪除標(biāo)志除notReady外的5種狀態(tài)是管理站可以用Set操作設(shè)置的，前3種可以是響應(yīng)管理站的查詢而返回的狀態(tài)。版本號(hào)取值0代表SNMPv1，取值1代表SNMPv2.四十七、 SNMPv2 PDUSNMPv2共有6種協(xié)議數(shù)據(jù)單元，分為3種PDU格式。 組：由二元組（securityModel,securityName）的集合構(gòu)成。通常每個(gè)子網(wǎng)配置一個(gè)監(jiān)視器，并且與中央管理站通信，因此叫做遠(yuǎn)程監(jiān)視器。 修改行時(shí)也是將行狀態(tài)對(duì)象的值置為invalid(4)，然后用SetRequestPDU改變行中其他對(duì)象的值。 地址映象組（addressMap）：建立網(wǎng)絡(luò)層與MAC地址的映象關(guān)系。通過活動(dòng)目錄，不但可以迅速定位網(wǎng)絡(luò)資源，還可以對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行中央管理。手動(dòng)趨勢(shì)閾值在報(bào)告中使用手工閾值報(bào)警，以設(shè)置特定的測(cè)試狀態(tài)。不奮斗就是每天都很容易，可一年一年越來越難。是狼就要練好牙，是羊就要練好腿。自動(dòng)趨勢(shì)基線對(duì)于趨勢(shì)報(bào)告中的所有變量，SNMPc將自動(dòng)確定其基線值，這個(gè)值是經(jīng)過學(xué)習(xí)周期后設(shè)置的，并進(jìn)行周期性調(diào)整。 監(jiān)視器配置組（probeConfig）：定義了監(jiān)視器的標(biāo)準(zhǔn)參數(shù)集合，這樣可以提高管理站和監(jiān)視器之間的互操作性，使得管理站可以遠(yuǎn)程配置不同制造商的監(jiān)視器。六十三、 RMON2 MIB增加了9個(gè)新的功能組 協(xié)議目錄組（protocolDir）：提供了表示各種網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)化方法。 刪除行，只有和的所有者才能發(fā)出SetRequest PDU，把行狀態(tài)對(duì)象的值置為invalid(4)，這樣就刪除了行。通常用于監(jiān)視整個(gè)網(wǎng)絡(luò)通信情況的設(shè)備叫做網(wǎng)絡(luò)監(jiān)視器（Monitor）或網(wǎng)絡(luò)分析器（Analyzer）、探測(cè)器（Probe ）等。五十二、 SNMPv3 基于用戶的安全模型（USM）兩種主要威脅：修改信息 假冒兩種次要威脅：修改報(bào)文流 消息泄露五十三、 RFC2574把安全協(xié)議分為3個(gè)模塊： 時(shí)間序列模塊：提供對(duì)報(bào)文延遲和重放的防護(hù) 認(rèn)證模塊：提供完整性和數(shù)據(jù)源認(rèn)證 加密模塊：防止報(bào)文內(nèi)容的泄露。四十六、 SNMPv2報(bào)文的結(jié)構(gòu)分為3部分：版本號(hào)、團(tuán)體名和作為數(shù)據(jù)傳送的PDU。四十、 輪詢頻率：N≤T/△ N=被輪詢的代理數(shù) T=輪詢間隔 △=單個(gè)輪詢需要的時(shí)間四十一、 SNMPv2 SMI（管理信息結(jié)構(gòu)）引入了4個(gè)關(guān)鍵的概念：對(duì)象的定義概念表通知的定義信息模塊四十二、 信息模塊 MIB模塊：包含一組有關(guān)的管理對(duì)象的定義； MIB的依從性聲明模塊：使用MODULECOMPLIANCE和OBJECTGROUP宏說明有關(guān)管理對(duì)象實(shí)現(xiàn)方面的最小要求； 代理能力說明模塊：用AGENTCAPABILITIES宏說明代理實(shí)體應(yīng)該實(shí)現(xiàn)的能力。沒有達(dá)到“商業(yè)級(jí)別”的安全要求（提供數(shù)據(jù)源標(biāo)識(shí)、報(bào)文完整性認(rèn)證、防止重放、報(bào)文機(jī)密性、授權(quán)和訪問控制、遠(yuǎn)程配置和高層管理能力等）SNMPv2C（基于團(tuán)體的SNMP） 繼承SNMPv1簡(jiǎn)單易用性 增加了其他功能 保留了SNMPv1的報(bào)文封裝格式，因而叫做基于團(tuán)體的SNMP丟掉了SNMPv2的安全功能 SNMPv3滿足商業(yè)級(jí)別的安全要求三十四、 SNMPv1支持的操作 Get：管理站用于檢索管理信息庫(kù)中標(biāo)量對(duì)象的值； Set：管理站用于設(shè)置管理信息庫(kù)中標(biāo)量對(duì)象的值； Trap：代理用于向管理站報(bào)告管理對(duì)象的狀態(tài)變化。為了容易實(shí)現(xiàn)，開發(fā)MIB1時(shí)限制對(duì)象數(shù)為100個(gè)左右，在MIB2中，這個(gè)限制稍有突破（117個(gè)）。為此，對(duì)SNMP實(shí)現(xiàn)的建議是對(duì)每個(gè)管理信息要裝配成單獨(dú)的數(shù)據(jù)報(bào)獨(dú)立發(fā)送，而且報(bào)文應(yīng)短些，不超過484個(gè)字節(jié)。RFC1212說明了定義MIB模塊的方法，而RFC1213則定義了MIB2管理對(duì)象的核心集合，這些管理對(duì)象是任何SNMP系統(tǒng)必須實(shí)現(xiàn)的。后續(xù)字節(jié)的左邊第一位表示是否為最后一個(gè)擴(kuò)充字節(jié)，只有最后一個(gè)擴(kuò)充字節(jié)的左邊
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1