【正文】 列對(duì)象：表中的標(biāo)量對(duì)象叫做列對(duì)象。（5）計(jì)量器類型Gauge：是一個(gè)非負(fù)整數(shù)，其值可增加，也可減少。P43二、MIB結(jié)構(gòu)P4448MIB 結(jié) 構(gòu) ：SNMP環(huán)境中的所有管理對(duì)象組織成分層的樹結(jié)構(gòu)，如圖所示：P44internet下面的4個(gè)結(jié)點(diǎn)需要解釋：P46l directory(1)是為OSI的目錄服務(wù)()使用的；l mgmt(2)包括由IAB批準(zhǔn)的所有管理對(duì)象，而mib2是mgmt(2)的第一個(gè)孩子結(jié)點(diǎn)；l experimental(3)子樹用來標(biāo)識(shí)在互聯(lián)網(wǎng)上實(shí)驗(yàn)的所有管理對(duì)象；l private(4)子樹是為私人企業(yè)管理信息準(zhǔn)備的，目前這個(gè)子樹只有一個(gè)孩子結(jié)點(diǎn)enterprises(1)。得到異常事件的報(bào)告后，管理站可以查詢有關(guān)的代理，以便得到更具體的信息，對(duì)事件的原因做進(jìn)一步的分析。如上圖所示：TCP/IP協(xié)議棧中網(wǎng)絡(luò)訪問層對(duì)應(yīng)OSI/RM中的網(wǎng)絡(luò)層； 與OSI分層的原則不同，TCP/IP協(xié)議簇允許同層協(xié)議實(shí)體之間的相互作用，從而實(shí)現(xiàn)復(fù)雜的控制功能，也允許上層過程直接調(diào)用不相鄰的下層過程。=4）可用字符：這種方法只能用于字符串類型，限制可使用的字符集。Parentage::=SET{SubjectName［1］ IMPLICIT IA5String,MotherName［2］ IMPLICIT IA5String OPTIONAL,FatherName［3］ IMLICIT IA5String OPTIONAL }為這三個(gè)元素使用的標(biāo)簽［1］［2］［3］是( C ) P28（2007年10月） ( C ) P24（2009年1月、2008年1月） （ C ）P2428（2010年1月、2008年10月）（包括CHOICE和ANY）都有標(biāo)簽 OF表示相同類型和不同類型元素的序列 OF表示不同類型和相同類型元素的集合，從而導(dǎo)出一個(gè)新類型。180，二進(jìn)制形式編碼：10000001 10110100 L 為什么要用宏定義？怎樣用宏定義得到宏實(shí)例？P37“模板”的功能。產(chǎn)生子類型的方法P28301） 單個(gè)值：這種方法就是列出子類型可取的各個(gè)值。簡(jiǎn)答、論述題集三、基本編碼規(guī)則P3234基本編碼規(guī)則BER：。P26　1）序列：用SEQUENCE表示不同類型元素的序列，用SEQUENCE OF表示相同類型元素的序列。P23二、作為一種形式語言。簡(jiǎn)述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備（Modem調(diào)制解調(diào)器和多路器）根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy）來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。②為存儲(chǔ)管理信息提供數(shù)據(jù)庫支持。（04年10月）OSI定義的五個(gè)系統(tǒng)管理功能域有計(jì)費(fèi)（記賬）管理、故障管理、配置管理、性能管理和安全管理。非峰值時(shí)間段P2=1P1=40%；，只需一條鏈路工作就可以處理全部業(yè)務(wù)，則無論是一條鏈路工作還是兩條鏈路同時(shí)工作處理總業(yè)務(wù)量的能力K3，k4均為100%，則在非峰值期間整個(gè)系統(tǒng)的可用性Af(非峰值時(shí)段)=(一條鏈路的處理能力)*(一條鏈路工作概率)+（兩條鏈路的處理能力）*（兩條鏈路工作的概率）=k3* A(一條鏈路工作)+K4* A（兩條鏈路工作）=100%*+100%*=。l 網(wǎng)絡(luò)管理中的配置管理包括幾部分功能？圖形用戶接口屬于哪部分功能？監(jiān)視網(wǎng)絡(luò)互連模式屬于哪部分功能？P1516（2005年10月）答：1）配置管理包括4部分功能：視圖管理、拓?fù)涔芾?、軟件管理、網(wǎng)絡(luò)規(guī)劃和資源管理2）視圖管理 3）拓?fù)涔芾?簡(jiǎn)述計(jì)算機(jī)和網(wǎng)絡(luò)需要的安全性？（計(jì)算機(jī)網(wǎng)絡(luò)的安全需求有哪些？）P18（1） 保密性(Secrecy)：計(jì)算機(jī)網(wǎng)絡(luò)中的信息只能由授予訪問權(quán)限的用戶讀??；（2） 數(shù)據(jù)完整性(Integrity)：計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源只能被授予權(quán)限的用戶修改；（3） 可用性(Availability)：具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)網(wǎng)絡(luò)資源。②事件報(bào)告：是由代理主動(dòng)發(fā)送給管理站的消息。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。例如關(guān)系數(shù)據(jù)庫或面向?qū)ο蟮臄?shù)據(jù)庫。被動(dòng)威脅并不改變數(shù)據(jù)流，而是采用各種手段竊取通信線路上傳輸?shù)男畔?，從而破壞了保密性。P15五、網(wǎng)絡(luò)控制P1521網(wǎng)絡(luò)控制：是指設(shè)置和修改設(shè)備參數(shù)，使設(shè)備、系統(tǒng)貨子網(wǎng)改變運(yùn)行狀態(tài)、按照需要配置網(wǎng)絡(luò)資源，或者或重新初始化。P6（舊教材）性能管理主要包括以下功能：數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能?！　?）動(dòng)態(tài)信息：與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。P3委托代理：有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)或根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy）來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。國際標(biāo)準(zhǔn)組織的英文縮寫：ISO 。P3網(wǎng)絡(luò)中任何被管理的設(shè)備（主機(jī)、網(wǎng)橋、路由器或集線器等）都必須實(shí)現(xiàn)代理模塊。靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡(luò)的配置信息，這些信息不經(jīng)常變化。四、網(wǎng)絡(luò)監(jiān)視P915網(wǎng)絡(luò)管理5大功能域：P9網(wǎng)絡(luò)監(jiān)視? 性能管理? 故障管理 ? 計(jì)費(fèi)管理網(wǎng)絡(luò)控制? 配置管理 ? 安全管理計(jì)算機(jī)網(wǎng)路管理任務(wù)分為用戶管理、性能管理、故障管理、計(jì)費(fèi)管理、配置管理、安全管理和其他網(wǎng)絡(luò)管理功能。（3）故障診斷和定位功能：對(duì)設(shè)備和通信線路進(jìn)行測(cè)試，找出故障原因和故障地點(diǎn)。假冒(fabrication)：未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入偽造的內(nèi)容，這是對(duì)數(shù)據(jù)完整性的威脅。 畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)（網(wǎng)絡(luò)管理系統(tǒng)分為哪些層次？）P2簡(jiǎn)述各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)。分布式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理的響應(yīng)時(shí)間更快，性能更好。（2）動(dòng)態(tài)信息：與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。1配置管理的作用及功能？（配置管理應(yīng)包括哪些功能模塊？設(shè)備的配置信息有哪些？）P1516配置管理的作用包括確定設(shè)備的地理位置、名稱和有關(guān)細(xì)節(jié)，記錄并維護(hù)設(shè)備參數(shù)表；用適當(dāng)?shù)能浖O(shè)置參數(shù)值和配置設(shè)備功能；初始化、啟動(dòng)、關(guān)閉網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備；維護(hù)、增加、更新網(wǎng)絡(luò)設(shè)備以及調(diào)整網(wǎng)絡(luò)設(shè)備之間的關(guān)系等。 [歷年真題題集]一、選擇題對(duì)一個(gè)網(wǎng)絡(luò)管理員來說，網(wǎng)絡(luò)管理的目標(biāo)不是( C ) P1（09年10月） 下列網(wǎng)絡(luò)管理工具中由IBM公司研制開發(fā)的是（A）P1（05年10月）A. NetView B. SNA C. SunNet Manager D. OpenView在TCP網(wǎng)絡(luò)中，用來確定通信目標(biāo)的聯(lián)通性及傳輸延時(shí)的管理工具是（A）P1（07年1月）A．ping B．route C．netstat D．winipcfg在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中，管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下層是（或者說網(wǎng)絡(luò)管理的協(xié)議支持的下一層是）(B ) P2（09年1月、08年1月） 網(wǎng)絡(luò)中可以用作管理站的結(jié)點(diǎn)是（ C ）P3 （06年10月）A．交換機(jī) B．集線器 C．主機(jī)或路由器 D．中繼器在網(wǎng)絡(luò)管理系統(tǒng)中，為了對(duì)非標(biāo)準(zhǔn)設(shè)備進(jìn)行管理，通常使用哪個(gè)設(shè)備進(jìn)行管理?( B ) P4（09年1月） l 在網(wǎng)絡(luò)管理中，非標(biāo)準(zhǔn)設(shè)備不直接支持SNMP協(xié)議，而是通過下列哪項(xiàng)進(jìn)行的？（A）P4（05年10月） 網(wǎng)絡(luò)管理軟件包括管理專用軟件、管理支持軟件和( D ) P5（09年1月、08年1月、06年1月） 以下信息保存在管理信息庫的動(dòng)態(tài)數(shù)據(jù)庫中的是 （ A ）。P8（2010年1月）l 由代理主動(dòng)發(fā)送給管理站消息，這種通信機(jī)制叫做事件報(bào)告。P21（09年10月、07年1月）三、簡(jiǎn)答題各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？P2 （09年1月）l 畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖，并回答各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？P2（06年10月）下圖為網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖示。缺點(diǎn)是可擴(kuò)展性差，對(duì)于大型網(wǎng)絡(luò)力不從心。P23表示實(shí)體定義了應(yīng)用數(shù)據(jù)的抽象語法。P26時(shí)間類型：有GeneralizedTime類型和UTC類型兩種：P26 （協(xié)調(diào)世界時(shí)coordinated universal time。2）可用字符方法只能用于字符串類型，限制可使用的字符集。 表示層的功能是什么？抽象語法和傳輸語法各有什么作用？P23答：表示層的功能：提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示。宏定義有哪些部分組成？這些部分都由什么范式說明？宏定義的主要用處是什么？P37宏定義由3個(gè)部分組成：（2） 類型表示(TYPE NOTATION) （3） 值表示(VALUE NOTATION)（4） 支持產(chǎn)生式。=長(zhǎng)格式：長(zhǎng)度字段包含多個(gè)八位位組，第1個(gè)字節(jié)最高位為1，其余7位表示后面有多少字節(jié)來表示值字段的長(zhǎng)度。P32（2007年1月）三、簡(jiǎn)答題？P2830（2010年1月）產(chǎn)生子類型的方法有以下幾種：1） 單個(gè)值：這種方法就是列出子類型可取的各個(gè)值。18，L=管理站啟動(dòng)時(shí)或每隔一定時(shí)間，用Get操作輪詢一遍所有代理，以便得到某些關(guān)鍵的信息或基本的性能統(tǒng)計(jì)參數(shù)。一個(gè)委托代理可以管理若干臺(tái)不支持TCP/IP的設(shè)備，并代表這些設(shè)備接收管理站的查詢?！?3）IpAddress： 32位的IP地址，定義為OCTET STRING類型。（2）可取消的(deprecated)：表示當(dāng)前必須支持這種對(duì)象，但在將來的標(biāo)準(zhǔn)中可能被取消。這4個(gè)元素的組合惟一的區(qū)分表中的一行。計(jì)量器可用于表示存儲(chǔ)在緩沖隊(duì)列中的分組數(shù)。樹中每個(gè)結(jié)點(diǎn)都有一個(gè)分層的編號(hào)。（2）RFC 1212說明了定義MIB模塊的方法；（3）RFC 1213定義了MIB2管理對(duì)象的核心集合，這些管理對(duì)象是任何SNMP系統(tǒng)必須實(shí)現(xiàn)的。P3P61TCP：是端系統(tǒng)之間的協(xié)議，其功能是保證端系統(tǒng)之間可靠地發(fā)送和接收數(shù)據(jù)，并給應(yīng)用進(jìn)程提供訪問端口。=這是一種很復(fù)雜的子類型關(guān)系表示層的功能是什么？抽象語法和傳輸語法各有什么作用？P23表示層的功能：提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示。，表示2000年7月21日。大于等于127的數(shù)用后續(xù)若干字節(jié)來表示，原來的長(zhǎng)度字節(jié)第一位置1，其余7位指明后續(xù)用于表示長(zhǎng)度 的字節(jié)數(shù)，即采用下面的形式 ：00000000 （0~126）…01111111 1xxxxxxx (xxxxxxx指明后續(xù)用于表示長(zhǎng)度的字節(jié)數(shù))如255 可表示為 10000001 11111111。[綜合題：]4）可用字符：這種方法只能用于字符串類型，限制可使用的字符集。3) 第三個(gè)字節(jié)（8位）為值value，表示該數(shù)據(jù)本身大小，也即數(shù)據(jù)大小的二進(jìn)制表示。P271在一個(gè)結(jié)構(gòu)（序列或集合）類型中，可用上下文專用標(biāo)簽如[1]、[2]、[3]類似來區(qū)分類型相同的元素。P24l 通用標(biāo)簽UNIVERSAL：由標(biāo)準(zhǔn)定義，適用于任何應(yīng)用；l 應(yīng)用標(biāo)簽APPLICATION：是由某個(gè)具體應(yīng)用定義的類型；l 上下文專用標(biāo)簽CONTEXT SPECIFIC：這種標(biāo)簽在文本的一定范圍（例如，一個(gè)結(jié)構(gòu)struct）中適用；l 私有標(biāo)簽PRIVATE：用戶定義的標(biāo)簽。簡(jiǎn)述代理和監(jiān)視器之間的兩種通信機(jī)制？輪詢的含義是什么？（代理怎樣把管理信息發(fā)送給監(jiān)視器）代理和監(jiān)視器之間的兩種通信機(jī)制，一種叫做輪詢，另一種叫做事件報(bào)告： P8①輪詢：是一種請(qǐng)求—響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息值，代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫中取得請(qǐng)求的信息，返回給監(jiān)視器。例如GUI和管理信息瀏覽器。P6（09年10月、08年10月、2007年1月、2006年10月）1在網(wǎng)絡(luò)管理中，面向效率的一個(gè)性能指標(biāo)，具體表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量，這個(gè)指標(biāo)是吞吐率。這種安全需求稱為（ B ）P18（07年1月、05年1月）A．保密性 l 網(wǎng)絡(luò)安全中的“假冒”，是對(duì)網(wǎng)絡(luò)資源下列哪項(xiàng)的威脅？（B?。㏄18（05年10月） l 在計(jì)算機(jī)網(wǎng)絡(luò)中，從源到目標(biāo)的信息流動(dòng)的各個(gè)階段都可能受到安全威脅，下圖左面為信息流動(dòng)的正常情況，下圖右面為信息流動(dòng)受到危害的情況，該危害屬于( B )。（2）竊取(Interception)：未經(jīng)授權(quán)的入侵者訪問網(wǎng)絡(luò)信息，這是對(duì)保密性的威脅。性能管理、故障管理、計(jì)費(fèi)管理屬于網(wǎng)絡(luò)監(jiān)視功能，而配置管理、安全管理屬于網(wǎng)絡(luò)控制功能。實(shí)際上委托代理起到了協(xié)議轉(zhuǎn)換的作用，委托代理和管理站之間按SNMP通信，而與被管設(shè)備之間則按專用的協(xié)議通信。④提供基本的管理操作。P20偽裝的用戶：沒有得到授權(quán)的一般用戶企圖訪問網(wǎng)絡(luò)管理應(yīng)用和管理信息。配置管理應(yīng)包含下列功能模塊：P1516 ● 定義配置信息；● 設(shè)置和修改設(shè)備屬性；● 定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系；● 啟動(dòng)和終止網(wǎng)絡(luò)運(yùn)行；● 發(fā)行軟件；● 檢查參數(shù)值和互聯(lián)關(guān)系；● 報(bào)告配置現(xiàn)狀。P9（1）可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比。3）統(tǒng)計(jì)信息：即從動(dòng)態(tài)信息推導(dǎo)出的信息。P41網(wǎng)絡(luò)管理軟件包括管理專用軟件、管理支持軟件和用戶接口軟件。在TCP/IP網(wǎng)絡(luò)中有一個(gè)簡(jiǎn)單的管理工具，用它來發(fā)送探測(cè)報(bào)文，可以確定通信目標(biāo)的聯(lián)通性以及傳輸時(shí)延。P3網(wǎng)絡(luò)中至少一個(gè)結(jié)點(diǎn)擔(dān)當(dāng)管理站的角色，在網(wǎng)絡(luò)可以用作管理站的結(jié)點(diǎn)：主機(jī)或路由器。P