【正文】 管理站監(jiān)視和控制協(xié)同工作下，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。P9（06年10月）l 計(jì)算機(jī)網(wǎng)絡(luò)管理任務(wù)分為：用戶管理、配置管理、性能管理、故障管理、計(jì)費(fèi)管理、安全管理和其他網(wǎng)絡(luò)管理功能。P18（05年10月）14對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括：對(duì)硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅。例如關(guān)系數(shù)據(jù)庫(kù)或面向?qū)ο蟮臄?shù)據(jù)庫(kù)。（3）網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。（4）吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量。P24，每一個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽（tag），標(biāo)簽有類型和值。 ：枚舉類型ENUMERATED：是一個(gè)整數(shù)的表，每一個(gè)整數(shù)有一個(gè)名字。2）集合：用SET表示不同類型的集合，用SET OF表示相同類型元素的集合。P281）CHOICE是可選類型的一個(gè)表，僅其中一個(gè)類型可以被采用，產(chǎn)生一個(gè)值，這些成分類型是已知的，但是在定義時(shí)尚未確定。這種字節(jié)串的結(jié)構(gòu)為類型—長(zhǎng)度—值，簡(jiǎn)稱TLV(TypeLengthValue)，而值部分value可遞歸地再編碼為TLV結(jié)構(gòu),如圖所示：P321）第一個(gè)字節(jié)（8位）為類型TYPE。P36宏定義由類型表示(TYPE NOTATION)、值表示(VALUE NOTATION)和支持產(chǎn)生式3部分組成。2）包含子類型：使用關(guān)鍵字INCLUDES說(shuō)明被定義的類型包含已有類型的所有值。這個(gè)字節(jié)的前兩位用來(lái)區(qū)分4種標(biāo)簽；第三位區(qū)分簡(jiǎn)單類型還是構(gòu)造類型；剩余5位用來(lái)表示標(biāo)簽值，如果標(biāo)簽的值大于30，則這5位為全1，標(biāo)簽值表示在后續(xù)字節(jié)中。 當(dāng)用一個(gè)具體的值代替宏定義中的變量或參數(shù)時(shí)就產(chǎn)生了宏實(shí)例，（稱為返回的類型），并且規(guī)定了該類型可取的值的集合（稱為返回的值）。180，L=P38[解答]二進(jìn)制形式的編碼： 00011111 10000101 01001010 10000001 11111111[解析]當(dāng)標(biāo)簽號(hào)不大于30時(shí)，Tag只在一個(gè)八位組中編碼；當(dāng)Tag大于30時(shí)，則Tag在多個(gè)八位組中編碼。 （D ）P2428（2008年1月）、INTEGER、BIT STRING、OCTET STRING、REAL和ENUMERATED這些基本類型。P24，構(gòu)造類型有序列和集合兩種，SEQUENCE是構(gòu)造類型。5）限制大?。嚎梢詫?duì)5種類型限制其規(guī)模大小，例如限制比特串、字節(jié)串或字符串的長(zhǎng)度，限制構(gòu)成序列或集合的元素(同類型)個(gè)數(shù)等。四、綜合題1044。大于等于127的數(shù)用后續(xù)若干字節(jié)來(lái)表示，原來(lái)的長(zhǎng)度字節(jié)第一位置1，其余7位指明后續(xù)用于表示長(zhǎng)度 的字節(jié)數(shù)，即采用下面的形式 ：00000000 （0~126）…01111111 1xxxxxxx (xxxxxxx指明后續(xù)用于表示長(zhǎng)度的字節(jié)數(shù))如255 可表示為 10000001 11111111。P39ICMP：與IP協(xié)議同屬于網(wǎng)絡(luò)層，是IP協(xié)議族的一個(gè)子協(xié)議，用于傳送有關(guān)通信問(wèn)題的消息。P41SNMP部分組成：一部分是管理信息庫(kù)結(jié)構(gòu)的定義，另一部分是訪問(wèn)管理信息庫(kù)的協(xié)議規(guī)范。P411Internet網(wǎng)絡(luò)管理框架4個(gè)文件（RFC文件）定義：P4142（1）RFC 1155定義了管理信息結(jié)構(gòu)(SMI)，即規(guī)定了管理對(duì)象的語(yǔ)法和語(yǔ)義。 P431團(tuán)體(Community)關(guān)系：每個(gè)代理進(jìn)程管理若干管理對(duì)象，并且與某些管理站建立團(tuán)體(Community)關(guān)系。l SNMP定義的管理對(duì)象全部在ISO(1)節(jié)點(diǎn)下。P45一個(gè)私人企業(yè)(例如ABC公司)向Internet編碼機(jī)構(gòu)申請(qǐng)注冊(cè)并得到一個(gè)代碼100，該公司為它的令牌環(huán)適配器賦予代碼25， 。計(jì)量器的最大值也是2321?？蛇x擇的訪問(wèn)方式有只讀(readonly)、讀寫(xiě)(readwrite)、只寫(xiě)(writeonly)和不可訪問(wèn)(notaccessible)4種。P4P50SMI只存儲(chǔ)標(biāo)量和二維數(shù)組，后者叫做表對(duì)象。P512詞典順序：按照一定的方式(例如中序)遍歷MIB樹(shù)，就可以排出所有對(duì)象及其實(shí)例的詞典順序。P48表對(duì)象：是指SMI中存儲(chǔ)的二維數(shù)組對(duì)象。P47在RFC 1212中對(duì)象類型的定義，其中關(guān)鍵的成分如下：P4748l SYNTAX：表示對(duì)象類型的抽象語(yǔ)法。計(jì)數(shù)器可用于計(jì)算收到的分組數(shù)或字節(jié)數(shù)等。樹(shù)根沒(méi)有名字。P431不支持TCP/IP的設(shè)備有：某些網(wǎng)橋、調(diào)制解調(diào)器、個(gè)人計(jì)算機(jī)和可編程控制器等。P431TCP提供面向連接服務(wù)（三次握手，可靠的傳輸方式），UDP提供無(wú)連接服務(wù)（不可靠的傳輸方式）。這些情況都是由陷入操作傳送給管理站的。P40管理信息庫(kù)MIB：網(wǎng)絡(luò)管理信息存儲(chǔ)在管理信息庫(kù)MIB中。P38[解答]二進(jìn)制形式的編碼： 00011111 10000101 01001010 10000001 11111111 第三章 管理信息庫(kù)MIB2[填空選擇題]一、SNMP的基本概念P394網(wǎng)關(guān)是一臺(tái)用于解釋地址的計(jì)算機(jī)。=180，L對(duì)標(biāo)簽值的擴(kuò)充方法為：用5位表示0~30的編碼，當(dāng)標(biāo)簽值大于等于30時(shí)，這5位為全1，作為轉(zhuǎn)義符，實(shí)際的標(biāo)簽值編碼表示在后續(xù)字節(jié)中，后續(xù)字節(jié)的左邊第一位表示是否為最后一個(gè)擴(kuò)充字節(jié)，只有最后一個(gè)擴(kuò)充自己的左邊第一位置0，其余擴(kuò)充字節(jié)左邊第一位置1。3）值區(qū)間：這種方法只能應(yīng)用于整數(shù)和實(shí)數(shù)類型，指出子類型可取值的區(qū)間。P23（2008年1月），分別是：通用標(biāo)簽、應(yīng)用標(biāo)簽、上下文專用標(biāo)簽和私有標(biāo)簽。 [歷年真題題集]一、選擇題計(jì)算機(jī)網(wǎng)絡(luò)管理中提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示的形式語(yǔ)言是( A) P23（2008年1月、2006年10月） ASN．1中每一個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽，標(biāo)簽的類型有（D）P24（2006年10月）A．性能標(biāo)簽 B．簡(jiǎn)單標(biāo)簽 C．構(gòu)造標(biāo)簽 D．私有標(biāo)簽在下面集合中有三個(gè)元素，一個(gè)是本人名字，一個(gè)是父親名字，另一個(gè)是母親名字。==18，L宏定義的主要作用是：宏定義可以看做是類型的類型，或者說(shuō)是超類型，也可以把宏定看做是類型的模板，可以用這種模板制造出形式相似，語(yǔ)義相關(guān)的多種數(shù)據(jù)類型。這種字節(jié)串的結(jié)構(gòu)為類型—長(zhǎng)度—值，簡(jiǎn)稱TLV(TypeLengthValue)。傳輸語(yǔ)法是一種編碼規(guī)則，作用是把抽象數(shù)據(jù)變換成比特串在網(wǎng)絡(luò)中傳送。P36宏定義：用宏表示定義的一個(gè)宏，代表一個(gè)宏實(shí)例的集合。4）內(nèi)部子類型方法可用于序列、集合和CHOICE類型。1其他類型：CHOICE和ANY類型是兩個(gè)沒(méi)有標(biāo)簽的類型，因?yàn)樗鼈兊闹凳俏炊ǖ?，而且類型也是未定的。?gòu)造類型：有序列和集合兩種，序列和集合的區(qū)別是：序列是有序的，而集合是無(wú)序的。P25　　● 構(gòu)造類型：由兩種以上成分構(gòu)成的構(gòu)造類型，如序列SEQUENCE、集合SET類型。P23抽象語(yǔ)法用于定義應(yīng)用數(shù)據(jù)，它類似程序設(shè)計(jì)語(yǔ)言定義的抽象數(shù)據(jù)類型。（2）響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。缺點(diǎn)是管理和維護(hù)比價(jià)復(fù)雜。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機(jī)等通信設(shè)備。（06年10月）（1） 應(yīng)用 （2） 框架 （3） 協(xié)議支持 （4） 操作系統(tǒng) （5） 代理系統(tǒng) 答：1）網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖：2）共同特點(diǎn)：①管理功能分為管理站（Manager）和代理(Agent)兩部分。P18（03年10月）l 網(wǎng)絡(luò)安全中的保密 性是指計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶讀取。P8（08年1月）輪詢是管理站收集代理信息的一種方法，通常輪詢頻率與網(wǎng)絡(luò)的規(guī)模和 代理多少有關(guān)。P3 （2010年1月、08年10月）l 網(wǎng)絡(luò)管理中對(duì)于非標(biāo)準(zhǔn)設(shè)備，采用委托代理來(lái)管理，委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理 協(xié)議。峰值時(shí)間段所占工作時(shí)間P1=60%， 峰值期間一條鏈路工作，它只能處理總業(yè)務(wù)量的能力K1=80%，峰值期間兩條鏈路同時(shí)工作處理總業(yè)務(wù)量的能力K2=100%；則在峰值期間整個(gè)系統(tǒng)的可用性Af(峰值時(shí)段)=(一條鏈路的處理能力)*(一條鏈路工作概率)+（兩條鏈路的處理能力）*（兩條鏈路工作的概率）=k1* A(一條鏈路工作)+K2* A（兩條鏈路工作）=80%*+100%*=。偽裝的用戶：沒(méi)有得到授權(quán)的一般用戶企圖訪問(wèn)網(wǎng)絡(luò)管理應(yīng)用和管理信息。設(shè)備配置信息包括名稱、標(biāo)識(shí)符、地址、狀態(tài)、操作特點(diǎn)和軟件版本。（4）吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量。1簡(jiǎn)述代理和監(jiān)視器之間的兩種通信機(jī)制？輪詢的含義是什么？（代理怎樣把管理信息發(fā)送給監(jiān)視器）代理和監(jiān)視器之間的兩種通信機(jī)制，一種叫做輪詢，另一種叫做事件報(bào)告： P8①輪詢：是一種請(qǐng)求—響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問(wèn)它所需要的信息值，代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取得請(qǐng)求的信息，返回給監(jiān)視器。網(wǎng)絡(luò)管理軟件由那些部分組成？它們的作用各是什么？P56答：網(wǎng)絡(luò)管理軟件結(jié)構(gòu)包括用戶接口軟件、管理專用軟件和管理支持軟件3個(gè)部分；用戶通過(guò)網(wǎng)絡(luò)管理接口與管理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡(luò)資源，接口軟件還需一定的信息處理能力。簡(jiǎn)述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無(wú)法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備（Modem調(diào)制解調(diào)器和多路器）根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy）來(lái)管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。（2）計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲(chǔ)設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。②為存儲(chǔ)管理信息提供數(shù)據(jù)庫(kù)支持。②減少運(yùn)行費(fèi)用，提高效率。P19網(wǎng)絡(luò)通信威脅：分為被動(dòng)威脅和主動(dòng)威脅兩類。P16安全威脅的類型：就是破壞了保密性、數(shù)據(jù)完整性、可用性這三方面的安全性要求。需計(jì)費(fèi)的網(wǎng)絡(luò)資源：通信設(shè)施、計(jì)算機(jī)硬件、 軟件系統(tǒng)、服務(wù)。P10（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。它包括性能管理（性能監(jiān)視）、故障管理（故障監(jiān)視）、計(jì)費(fèi)管理（計(jì)費(fèi)監(jiān)視）或稱為記賬管理。P6傳感器是一組軟件，用于實(shí)時(shí)地讀取被管理設(shè)備的有關(guān)參數(shù)。通常由駐留在這些網(wǎng)絡(luò)元素（例如路由器）中的代理進(jìn)程收集和存儲(chǔ)，必要時(shí)傳送給監(jiān)視器。P61管理支持軟件包括MIB訪問(wèn)模塊和通信協(xié)議棧，通信協(xié)議棧支持結(jié)點(diǎn)之間的通信。P3對(duì)于大型網(wǎng)絡(luò)，網(wǎng)絡(luò)管理的趨勢(shì)是分布式。P2管理功能分為管理站（Manager）和代理(Agent)兩部分；將管理功能劃分為兩部分是各種網(wǎng)絡(luò)管理框架的一個(gè)共同特點(diǎn)，被劃分出的兩部分是Manager 和Agent。. . . . .第一部分 填空選擇題及復(fù)習(xí)題第一章 網(wǎng)絡(luò)管理概論[填空選擇題]一、網(wǎng)絡(luò)管理的基本概論 P12網(wǎng)絡(luò)管理：指對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測(cè)和控制,并能提供有效、可靠、安全、經(jīng)濟(jì)的服務(wù)。二、網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu) P26 在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中（見(jiàn)圖11），管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下一層（或者說(shuō)在網(wǎng)絡(luò)管理站中最下層）是操作系統(tǒng)/硬件。所有代理在管理站監(jiān)視和控制下協(xié)同工作，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。P51網(wǎng)絡(luò)管理（專用）軟件的最底層提供網(wǎng)絡(luò)管理數(shù)據(jù)傳輸服務(wù)，用于在管理站和代理之間交換管理信息。例如路由器的端口數(shù)和端口編號(hào)，工作站的標(biāo)識(shí)和CPU類型等。靜態(tài)數(shù)據(jù)庫(kù)：配置數(shù)據(jù)庫(kù)和傳感器數(shù)據(jù)庫(kù)共同組成靜態(tài)數(shù)據(jù)庫(kù)。P9網(wǎng)絡(luò)監(jiān)視：是指收集系統(tǒng)和子網(wǎng)的狀態(tài)信息，分析被管理設(shè)備的行為，以便發(fā)現(xiàn)網(wǎng)絡(luò)運(yùn)行中存在的問(wèn)題。鏈路并聯(lián)系統(tǒng)的可用性公式：Af=（一條鏈路的處理能力）（一條鏈路工作的概率）+（兩條鏈路的處理能力）（兩條鏈路工作的概率） 系統(tǒng)的平均可用性為：Af =P(峰值時(shí)段)Af（峰值時(shí)段）+P(非峰值時(shí)段)Af（非峰值時(shí)段）P10（2）響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。（舊教材）故障監(jiān)視包括幾大功能模塊：（1）故障警告功能（2）事件報(bào)告管理功能（3）運(yùn)行日志控制功能（4）測(cè)試管理功能（5）確認(rèn)和診斷測(cè)試的分類：計(jì)費(fèi)監(jiān)視（記賬管理）：是跟蹤和控制用戶對(duì)網(wǎng)絡(luò)資源的使用，并把有關(guān)信息存儲(chǔ)在運(yùn)行日志數(shù)據(jù)庫(kù)中，為收費(fèi)提供依據(jù)。3）還有一些系統(tǒng)用關(guān)系數(shù)據(jù)庫(kù)表示管理信息。計(jì)算機(jī)網(wǎng)絡(luò)的各種安全威脅：對(duì)硬件、軟件、數(shù)據(jù)威脅，對(duì)網(wǎng)絡(luò)通信威脅、對(duì)網(wǎng)絡(luò)管理的安全威脅。PP21TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP(Simple Gateway Monitoring Protocol) P21ICP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)主要的RFC文件有RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定義),RFC1213(MIB2規(guī)范) P21[簡(jiǎn)單題：第一章網(wǎng)絡(luò)管理概論]網(wǎng)絡(luò)管理目標(biāo)？（網(wǎng)絡(luò)管理對(duì)于網(wǎng)絡(luò)的正常運(yùn)行有什么意義？）P12①減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率。（各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？）P2①管理功能分為管理站（Manager）和代理(Agent)兩部分。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機(jī)等通信設(shè)備。缺點(diǎn)是管理和維護(hù)比價(jià)復(fù)雜。代理和管理站之間交換信息屬于管理專用軟件。（3）統(tǒng)計(jì)信息：即從動(dòng)態(tài)信息推導(dǎo)出的信息。（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。配置管理可分為7個(gè)功能模塊：● 定義配置信