【正文】 6網(wǎng)絡(luò)控制：是指修改設(shè)備參數(shù)或重新配置網(wǎng)絡(luò)資源，以便改善網(wǎng)絡(luò)的運(yùn)行狀態(tài)。P7網(wǎng)絡(luò)監(jiān)控系統(tǒng)的通信機(jī)制：代理和監(jiān)視器之間的兩種通信機(jī)制：P8l ①輪詢：是一種請(qǐng)求—響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問(wèn)它所需要的信息值，代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取得請(qǐng)求的信息，返回給監(jiān)視器。當(dāng)負(fù)載增加時(shí)，資源利用率增大，因而分組排隊(duì)時(shí)間和網(wǎng)絡(luò)響應(yīng)時(shí)間 變長(zhǎng) ，甚至?xí)鹜掏侣式档?。?duì)網(wǎng)絡(luò)通信的安全威脅：（信息流被危害的幾種情況）P18中斷(Interruption)：通信被中斷，信息變得無(wú)用或無(wú)法利用，這是對(duì)可用性的威脅。 ⑤使網(wǎng)絡(luò)更容易使用。而在分布式網(wǎng)絡(luò)管理中，分布式管理系統(tǒng)代替了單獨(dú)的網(wǎng)絡(luò)控制主機(jī)。通信協(xié)議棧支持結(jié)點(diǎn)之間的通信。故障監(jiān)視就是盡快地發(fā)現(xiàn)故障，找出故障原因，以便及時(shí)采取補(bǔ)救措施。SMI主要說(shuō)明了怎樣定義管理對(duì)象和怎樣訪問(wèn)管理對(duì)象。P3（09年10月）對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息有靜態(tài)、動(dòng)態(tài)和統(tǒng)計(jì)信息，其中動(dòng)態(tài)信息與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài) 有關(guān)。P191網(wǎng)絡(luò)管理的安全威脅包括：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過(guò)程。集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別？各有什么優(yōu)缺點(diǎn)？P231）在集中式網(wǎng)絡(luò)管理中，處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機(jī)，它負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一控制和管理，網(wǎng)絡(luò)控制主機(jī)定期向網(wǎng)絡(luò)中其它結(jié)點(diǎn)發(fā)送查詢信息，與之進(jìn)行相關(guān)信息交換。（5）利用率：指網(wǎng)絡(luò)資源利用的百分比。枚舉類型與整數(shù)類型區(qū)別在于整數(shù)類型可以進(jìn)行算術(shù)運(yùn)算而枚舉類型不能進(jìn)行任何算術(shù)運(yùn)算，也即枚舉類型的值只是用證書表示的一個(gè)符號(hào)，而不具有整數(shù)的性質(zhì)。2）ANY類型：表示任意類型的任意值，與CHOICE類型不同之處在于實(shí)際出現(xiàn)的類型也是未知的，1子類型：是由限制父類型的值集合而導(dǎo)出的類型，所以子類型的值集合是父類型的子集。P37宏定義的主要作用：宏定義可以看做是類型的類型，或者說(shuō)是超類型，也可以把宏定看做是類型的模板?；揪幋a規(guī)則中哪兩種字段需要擴(kuò)充？其擴(kuò)充的方法是什么？P34（2007年1月）答：一是當(dāng)標(biāo)簽值大于30時(shí)類型字節(jié)需要擴(kuò)充，二是當(dāng)值部分大于一個(gè)字節(jié)的表示范圍時(shí)長(zhǎng)度字節(jié)需要擴(kuò)充。=在多個(gè)八位組中編碼時(shí)，第一個(gè)八位組后5位全部為1，其余的后繼八位組最高位為1表示后續(xù)還有，最后一個(gè)八位組最高位為0表示Tag結(jié)束。P26，每個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽。P3234（2009年1月、2008年1月）（1）布爾類型的兩個(gè)值FALSE （0x00），TRUE （0xFF）；（2）比特串10101；（3）NULL類型；（4）序列類型SEQUENCE{madeofwood BOOLEAN,length INTEGER}的值{ madeofwood TRUE,length 62}；（5）Password::=［APPLICATION 27］OCTET STRING的值“Sesame”；（6）Password::=［APPLICATION 48］INTEGER的值為十進(jìn)制256；相應(yīng)的類型及標(biāo)簽為：BOOLEAN：UNIVERSAL 1； INTEGER：UNIVERSAL 2； OCTETSTRING：UNIVERSAL 4； NULL：UNIVERSAL 5； “Sesame”的ASCII值（十六進(jìn)制）為：53 65 73 61 6D 65。用基本編碼對(duì)數(shù)據(jù)編碼：標(biāo)簽值P41SNMP協(xié)議支持的服務(wù)原語(yǔ)及作用：這些原語(yǔ)用于管理站和代理之間的通信，以便查詢和改變管理信息庫(kù)中的內(nèi)容。P431團(tuán)體名：作為團(tuán)體的全局標(biāo)識(shí)符，是一種簡(jiǎn)單的身份認(rèn)證手段。P46MIB由一系列對(duì)象組成，每個(gè)對(duì)象屬于一定的對(duì)象類型，并且有一個(gè)具體的值。l STATUS：說(shuō)明實(shí)現(xiàn)是否支持這種對(duì)象。列對(duì)象的實(shí)例標(biāo)識(shí)一般的規(guī)律：假定列對(duì)象標(biāo)識(shí)符是y，該對(duì)象所在的表有N個(gè)索引對(duì)象i1，i2，…，iN，則它的某一行的實(shí)例標(biāo)識(shí)符是 P4950 　　y.(i1).(i2).….(iN) 2對(duì)象：由對(duì)象標(biāo)識(shí)符表示，對(duì)象標(biāo)識(shí)符的組成：是整數(shù)序列，這種序列反映了該對(duì)象MIB中的邏輯位置，同時(shí)表示了一種詞典順序。后來(lái)由RFC 1212擴(kuò)充為MIB2。中間結(jié)點(diǎn)雖然不是組織機(jī)構(gòu)名，但已委托給某個(gè)組織機(jī)構(gòu)代管，例如org(3)由ISO代管，而internet(1)由IAB代管等。SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP協(xié)議。P40Internet的核心傳輸協(xié)議是TCP/IP；TCP和UDP是互聯(lián)網(wǎng)傳輸協(xié)議，TCP提供面向連接服務(wù)（三次握手，可靠的傳輸方式），UDP提供無(wú)連接服務(wù)（不可靠的傳輸方式）。180，二進(jìn)制形式編碼：10000001 10110100 L基本編碼規(guī)則中哪兩種字段需要擴(kuò)充？其擴(kuò)充的方法是什么？P34（2007年1月）答：一是當(dāng)標(biāo)簽值大于30時(shí)類型字節(jié)需要擴(kuò)充，二是當(dāng)值部分大于一個(gè)字節(jié)的表示范圍時(shí)長(zhǎng)度字節(jié)需要擴(kuò)充。P23（2010年1月）把抽象數(shù)據(jù)變換成比特串的編碼規(guī)則叫做傳輸語(yǔ)法。1011001010，長(zhǎng)度=這是一種很復(fù)雜的子類型關(guān)系基本編碼規(guī)則BER：。P35宏表示：，用于定義宏。 2）明示標(biāo)簽類型是把基類型作為惟一元素的構(gòu)造類型，在編碼時(shí)，新老標(biāo)簽都要編碼。P24● 簡(jiǎn)單類型：由單一成分構(gòu)成的原子類型；，其他10多種均屬于簡(jiǎn)單類型。簡(jiǎn)述網(wǎng)絡(luò)性能管理中主要性能指標(biāo)，并說(shuō)明這些性能指標(biāo)的主要含義？P912 （08年10月）（1）可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比。網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括哪些軟件？通信協(xié)議棧屬于哪種軟件？在管理站和代理站之間交換信息屬于哪種軟件？P5（06年10月）答：網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括用戶接口軟件、管理專用軟件、管理支持軟件；通信協(xié)議棧屬于管理支持軟件；在管理站和代理站之間交換信息屬于管理專用軟件網(wǎng)絡(luò)管理中被管理的硬件資源有哪些？P2（1）物理介質(zhì)和連網(wǎng)設(shè)備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設(shè)備。P18（06年1月）l 計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改，這是數(shù)據(jù)的 完整 性。P1（2010年1月、2008年10月） 在網(wǎng)絡(luò)管理系統(tǒng)中，代理進(jìn)程通過(guò)網(wǎng)絡(luò)管理協(xié)議與管理站對(duì)話。1對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅有哪些？對(duì)網(wǎng)絡(luò)管理的安全威脅有哪些？什么是偽裝用戶？P1920答：對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括對(duì)硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅；對(duì)網(wǎng)絡(luò)管理的安全威脅有：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過(guò)程。（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。代理和管理站之間交換信息屬于管理專用軟件。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機(jī)等通信設(shè)備。PP21TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP(Simple Gateway Monitoring Protocol) P21ICP/IP網(wǎng)絡(luò)管理標(biāo)準(zhǔn)主要的RFC文件有RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定義),RFC1213(MIB2規(guī)范) P21[簡(jiǎn)單題：第一章網(wǎng)絡(luò)管理概論]網(wǎng)絡(luò)管理目標(biāo)？（網(wǎng)絡(luò)管理對(duì)于網(wǎng)絡(luò)的正常運(yùn)行有什么意義？）P12①減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率。3）還有一些系統(tǒng)用關(guān)系數(shù)據(jù)庫(kù)表示管理信息。鏈路并聯(lián)系統(tǒng)的可用性公式：Af=（一條鏈路的處理能力）（一條鏈路工作的概率）+（兩條鏈路的處理能力）（兩條鏈路工作的概率） 系統(tǒng)的平均可用性為：Af =P(峰值時(shí)段)Af（峰值時(shí)段）+P(非峰值時(shí)段)Af（非峰值時(shí)段）P10（2）響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。靜態(tài)數(shù)據(jù)庫(kù)：配置數(shù)據(jù)庫(kù)和傳感器數(shù)據(jù)庫(kù)共同組成靜態(tài)數(shù)據(jù)庫(kù)。P51網(wǎng)絡(luò)管理（專用）軟件的最底層提供網(wǎng)絡(luò)管理數(shù)據(jù)傳輸服務(wù)，用于在管理站和代理之間交換管理信息。二、網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu) P26 在網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)中（見圖11），管理站中在網(wǎng)絡(luò)管理的支持協(xié)議簇的下一層（或者說(shuō)在網(wǎng)絡(luò)管理站中最下層）是操作系統(tǒng)/硬件。P2管理功能分為管理站（Manager）和代理(Agent)兩部分；將管理功能劃分為兩部分是各種網(wǎng)絡(luò)管理框架的一個(gè)共同特點(diǎn)，被劃分出的兩部分是Manager 和Agent。P61管理支持軟件包括MIB訪問(wèn)模塊和通信協(xié)議棧，通信協(xié)議棧支持結(jié)點(diǎn)之間的通信。P6傳感器是一組軟件，用于實(shí)時(shí)地讀取被管理設(shè)備的有關(guān)參數(shù)。P10（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。P16安全威脅的類型：就是破壞了保密性、數(shù)據(jù)完整性、可用性這三方面的安全性要求。②減少運(yùn)行費(fèi)用，提高效率。（2）計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲(chǔ)設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。網(wǎng)絡(luò)管理軟件由那些部分組成？它們的作用各是什么？P56答：網(wǎng)絡(luò)管理軟件結(jié)構(gòu)包括用戶接口軟件、管理專用軟件和管理支持軟件3個(gè)部分；用戶通過(guò)網(wǎng)絡(luò)管理接口與管理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡(luò)資源，接口軟件還需一定的信息處理能力。（4）吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量。偽裝的用戶：沒有得到授權(quán)的一般用戶企圖訪問(wèn)網(wǎng)絡(luò)管理應(yīng)用和管理信息。P3 （2010年1月、08年10月）l 網(wǎng)絡(luò)管理中對(duì)于非標(biāo)準(zhǔn)設(shè)備，采用委托代理來(lái)管理，委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理 協(xié)議。P18（03年10月）l 網(wǎng)絡(luò)安全中的保密 性是指計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶讀取。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機(jī)等通信設(shè)備。（2）響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。P25　　● 構(gòu)造類型：由兩種以上成分構(gòu)成的構(gòu)造類型，如序列SEQUENCE、集合SET類型。1其他類型：CHOICE和ANY類型是兩個(gè)沒有標(biāo)簽的類型，因?yàn)樗鼈兊闹凳俏炊ǖ?，而且類型也是未定的。P36宏定義：用宏表示定義的一個(gè)宏，代表一個(gè)宏實(shí)例的集合。這種字節(jié)串的結(jié)構(gòu)為類型—長(zhǎng)度—值，簡(jiǎn)稱TLV(TypeLengthValue)。18，L=P23（2008年1月），分別是：通用標(biāo)簽、應(yīng)用標(biāo)簽、上下文專用標(biāo)簽和私有標(biāo)簽。對(duì)標(biāo)簽值的擴(kuò)充方法為：用5位表示0~30的編碼，當(dāng)標(biāo)簽值大于等于30時(shí)，這5位為全1，作為轉(zhuǎn)義符，實(shí)際的標(biāo)簽值編碼表示在后續(xù)字節(jié)中，后續(xù)字節(jié)的左邊第一位表示是否為最后一個(gè)擴(kuò)充字節(jié)，只有最后一個(gè)擴(kuò)充自己的左邊第一位置0，其余擴(kuò)充字節(jié)左邊第一位置1。=P40管理信息庫(kù)MIB：網(wǎng)絡(luò)管理信息存儲(chǔ)在管理信息庫(kù)MIB中。P431TCP提供面向連接服務(wù)（三次握手，可靠的傳輸方式），UDP提供無(wú)連接服務(wù)（不可靠的傳輸方式）。樹根沒有名字。P47在RFC 1212中對(duì)象類型的定義，其中關(guān)鍵的成分如下：P4748l SYNTAX：表示對(duì)象類型的抽象語(yǔ)法。P512詞典順序：按照一定的方式(例如中序)遍歷MIB樹，就可以排出所有對(duì)象及其實(shí)例的詞典順序?？蛇x擇的訪問(wèn)方式有只讀(readonly)、讀寫(readwrite)、只寫(writeonly)和不可訪問(wèn)(notaccessible)4種。P45一個(gè)私人企業(yè)(例如ABC公司)向Internet編碼機(jī)構(gòu)申請(qǐng)注冊(cè)并得到一個(gè)代碼100，該公司為它的令牌環(huán)適配器賦予代碼25， 。 P431團(tuán)體(Community)關(guān)系：每個(gè)代理進(jìn)程管理若干管理對(duì)象，并且與某些管理站建立團(tuán)體(Community)關(guān)系。P41SNMP部分組成：一部分是管理信息庫(kù)結(jié)構(gòu)的定義，另一部分是訪問(wèn)管理信息庫(kù)的協(xié)議規(guī)范。大于等于127的數(shù)用后續(xù)若干字節(jié)來(lái)表示，原來(lái)的長(zhǎng)度字節(jié)第一位置1，其余7位指明后續(xù)用于表示長(zhǎng)度 的字節(jié)數(shù)，即采用下面的形式 ：00000000 （0~126）…01111111 1xxxxxxx (xxxxxxx指明后續(xù)用于表示長(zhǎng)度的字節(jié)數(shù))如255 可表示為 10000001 11111111。四、綜合題P24，構(gòu)造類型有序列和集合兩種，SEQUENCE是構(gòu)造類型。P38[解答]二進(jìn)制形式的編碼： 00011111 10000101 01001010 10000001 11111111[解析]當(dāng)標(biāo)簽號(hào)不大于30時(shí)，Tag只在一個(gè)八位組中編碼；當(dāng)Tag大于30時(shí)，則Tag在多個(gè)八位組中編碼。180，L這個(gè)字節(jié)的前兩位用來(lái)區(qū)分4種標(biāo)簽；第三位區(qū)分簡(jiǎn)單類型還是構(gòu)造類型；剩余5位用來(lái)表示標(biāo)簽值，如果標(biāo)簽的值大于30，則這5位為全1，標(biāo)簽值表示在后續(xù)字節(jié)中。P36宏定義由類型表示(TYPE NOTATION)、值表示(VALUE NOTATION)和支持產(chǎn)生式3部分組成。P281）CHOICE是可選類型的一個(gè)表，僅其中一個(gè)類型可以被采用，產(chǎn)生一個(gè)值，這些成分類型是已知的，但是在定義時(shí)尚未確定。 ：枚舉類型ENUMERATED：是一個(gè)整數(shù)的表，每一個(gè)整數(shù)有一個(gè)名字。（4）吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量。（3）網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。P18（05年10月）14對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括：對(duì)硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅。P3 （2010年1月、08年10月）在網(wǎng)絡(luò)管理系統(tǒng)的配置中，所有代理在管理站監(jiān)視和控制協(xié)同工作下，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。2主要網(wǎng)絡(luò)管理標(biāo)準(zhǔn) ：P21(1)TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年提出的簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議SGMP(Simple Gateway Monitoring Protocol) (2)在SGMP的基礎(chǔ)上改進(jìn)成 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議第一版SNMPv1(Simple Network Management