【正文】 9．物理層的故障主要表現(xiàn)在什么地方？如何診斷物理層故障？ [解答 ] 局域網(wǎng)物理層的故障主要表現(xiàn)在設(shè)備的物理連接方式是否恰當(dāng)；連接的電纜是否正確； MODEM、 CSU/DSU 等設(shè)備的配置及操作是否正確。 7． ping 一個(gè)國(guó)際網(wǎng)站 100 次，統(tǒng)計(jì)包丟失率。 （ 4） State，表明 TCP 連接的狀態(tài)。如果不指定 n 參數(shù)，就顯示與 IP 地址和端口對(duì)應(yīng)的名稱。如果端口尚未建立，端口以星號(hào)（ *）顯示。 （ 2） Local Address，本地計(jì)算機(jī)的 IP 地址和正在使用的端口號(hào)。 [解答 ] stat 提供下列統(tǒng)計(jì)信息。如果省略該參數(shù)， stat 將只打印一次選定的信息。 （ c） Interval，每隔 Interval 秒重新顯示一次選定的信息。 （ b） stat r，顯示本機(jī) IP 路由表的內(nèi)容。 ? 要跟蹤名為 的主機(jī)的路徑，鍵入 tracert ? 要跟蹤名為 的主機(jī)的路徑并防止將每個(gè) IP 地址解析為它的名稱，鍵入 tracert d 5． 在一臺(tái)主機(jī)上執(zhí)行 stat，分別帶上參數(shù)（ a） N、（ b） r、（ c） I 并解釋其結(jié)果。 C:\Docums and Settings\Administratoripconfig/all 3） tracert 一般用來檢測(cè)故障的位置，雖然還是不能確定具體故障原因，但已經(jīng)能顯示問題所在的地方。 命令使用示例如下。 ? ping 域名： ping 域名，如 ping ，通常是通過 DNS 服 務(wù)器進(jìn)行解析。 ? ping 遠(yuǎn)程主機(jī) IP：如果收到 4 個(gè)應(yīng)答，表示成功地使用了缺省網(wǎng)關(guān)。但如果沒有收到回送應(yīng)答，那么表示子網(wǎng)掩碼不正確或網(wǎng)卡配置錯(cuò)誤，或電纜線路有問題。如果沒有應(yīng)答，則表示本地配置或安裝存在問題。 ? ping ：檢查 TCP/IP 是否被正確地安裝。通常用 ping 檢測(cè)本地計(jì)算機(jī)是否能和網(wǎng)絡(luò)主機(jī)之間的通信。 4． 試列舉 3 種基本網(wǎng)絡(luò)測(cè)試命令及其使用方法。 （ 4） 設(shè)計(jì)診斷方案，應(yīng)用診斷方案排除故障根據(jù)，最后判斷可能的故障原因。 （ 2） 收集相關(guān)的信息，充分利用現(xiàn)有輔助工具確定問題的具體定義和影響范圍。 3． 簡(jiǎn)述網(wǎng)絡(luò)故 障維護(hù)的步驟。排除可能性時(shí)要從簡(jiǎn)到繁，避免無效操作。 根據(jù)故障現(xiàn)象，羅列出故障發(fā)生的可能性，然后逐步排除，這是一種通過測(cè)試而得出故障原因的方法。這種方法主要用于硬件故障的處理，應(yīng)用時(shí)要有能夠正常工作的其他設(shè)備可供選擇。這種方法簡(jiǎn)單易行，對(duì)軟件故障的排查尤為有利，但缺點(diǎn)是用途有限，特別是一些故障無法找到有效的對(duì)比基準(zhǔn)。 對(duì)比法能比較快速地解決網(wǎng)絡(luò)故障，原理是使用本系統(tǒng)正常運(yùn)行或備用的正常設(shè)備作為基準(zhǔn)，對(duì)比故障設(shè)備和正常設(shè)備之間的區(qū)別。 邏輯故障主要是由于網(wǎng)絡(luò)設(shè)備配置錯(cuò)誤而造成的網(wǎng)絡(luò)異?；蚬收?。 習(xí) 題 9 1． 按照網(wǎng)絡(luò)故障的性質(zhì)劃分時(shí)，可將網(wǎng)絡(luò)故障分為哪幾類？ [解答 ] 按照 網(wǎng)絡(luò)故障的性質(zhì)可把網(wǎng)絡(luò)故障分為物理故障與邏輯故障。 6． SHMP++軟件包中包含哪些基本功能類？使用 SNMP++設(shè)計(jì)實(shí)現(xiàn)具有 MIB 瀏覽功能的簡(jiǎn)單網(wǎng)絡(luò)管理程序。 WinSNMP 一般編程任務(wù)包括管理對(duì)象標(biāo)識(shí)符、釋放 WinSNMP 描述符、設(shè)定實(shí)體和上下文轉(zhuǎn)換模式、管理重發(fā)政策。 WinSNMP 會(huì)話是 WinSNMP 管理器應(yīng)用程序調(diào)用和WinSNMP 服務(wù)之間資源和通信管理的基本單位。 [解答 ] WinSNMP 程序主要由 WinSNMP 應(yīng)用程序、 WinSNMP 會(huì)話、 WinSNMP 服務(wù) 3 部分組成。 WinSNMP API 提供了 7 大類，約 50 多個(gè) API 函數(shù)。它 以函數(shù)的形式封裝了 SNMP 的各部分，且針對(duì) SNMP 是使用 UDP 的特點(diǎn)而設(shè)置了消息重傳 和 超時(shí)機(jī)制等 。實(shí)用 API 共包含 27 個(gè)函 數(shù)。 SNNP 管理 API 由 7 個(gè)函數(shù)組成。此 DLL 與 SNMP 陷入服務(wù)一起工作，并能與一個(gè)或多個(gè)第三方管理端應(yīng)用程序相結(jié)合。擴(kuò)展代理 API 共包括 6 個(gè) API函數(shù)。 SNMP 擴(kuò)展代理 API 函數(shù)定義 SNMP 服務(wù)和第三方 SNMP 擴(kuò)展代理 DLL 間的接口。 4．簡(jiǎn)述 WinSNMP API 中的主要功能函數(shù)。 usage: snmputil [get|getnext|walk] agent munity oid [oid ...] snmputil trap 其中 agent 表示代理進(jìn)程的 IP 地址， munity 表示團(tuán)體名， oid 表示 MIB 對(duì)象 ID。注意在“ 安全”選項(xiàng)卡中可設(shè)置訪問團(tuán)體號(hào)及主機(jī)地址， 通常情況下使用系統(tǒng)默認(rèn)的配置即可 （ 默認(rèn)情況下團(tuán)體名為 public）。 (2) 配置 SNMP 服務(wù) 完成了上述步驟之后，打開服務(wù)控制面板，并找到 SNMP 服務(wù)，然后使用正確的通訊字符串來配置 SNMP。最后單擊“ OK（確定）”按鈕返回“ Windows 組件向?qū)А贝翱凇? [解答 ] (1) 安裝 SNMP 服務(wù) 進(jìn)入“ Start（開始） | Control Panel（控制面板） | Add Or Remove Programs（添加 /刪除程序）”窗口，單擊選擇“ Add/Remove Windows Components（添加 /刪除 Windows 的組件）”， 在“ Windows 組件向?qū)А贝翱谥?，選中“ Management And Monitoring Tools（管理和監(jiān)控工具）”，但不要選中該復(fù)選框，僅僅選擇該入口即可。Windows Server 2020 中 SNMP 的內(nèi)部體系結(jié)構(gòu)由管理端函數(shù)庫和代理端函數(shù)庫兩大部分實(shí)現(xiàn)，其中部分函數(shù)功能出現(xiàn)交迭，既用于管理端，也用于代理端。 監(jiān)聽發(fā)送給 NT 主機(jī)的陷入報(bào)文，然后把其中的數(shù)據(jù)傳送給 SNMP 管理 API。一個(gè)是 SNMP 代理服務(wù)程序，另一個(gè)是 SNMP 陷入服務(wù)程序 。 [解答 ] (請(qǐng)讀者使用搜索引擎自行檢索，關(guān)鍵字可使用“網(wǎng)絡(luò)管理系統(tǒng)”、“網(wǎng)絡(luò)管理軟件”、“網(wǎng)絡(luò)管理平臺(tái)”等，也可自行檢索 節(jié)中各網(wǎng)管平臺(tái)的信息，關(guān)鍵字為該（軟件）平臺(tái)的名字 ) 習(xí) 題 8 1．簡(jiǎn)述 Microsoft Windows SNMP 服務(wù)體系結(jié)構(gòu)。 （ 5）服務(wù)質(zhì)量管理。 （ 3）支持全網(wǎng)聯(lián)動(dòng)。 3．網(wǎng)絡(luò)管理系統(tǒng)具有哪些主要特點(diǎn)？ [解答 ] 網(wǎng)絡(luò)管理系統(tǒng)具備以下特點(diǎn)： （ 1）具有全面監(jiān)控網(wǎng)絡(luò)性能的能力。 MIB 是被管對(duì)象結(jié)構(gòu)化組織的一種抽象，它是一個(gè)概念上的數(shù)據(jù)庫，由管理對(duì)象組成 ，各個(gè)管理代理管理 MIB 中屬于本地的管理對(duì)象，各管理代理控制的管理對(duì)象共同構(gòu)成全網(wǎng)的管理信息庫。管理代理負(fù)責(zé)管理指令的執(zhí)行，并且以通知的形式向網(wǎng)絡(luò)管理者報(bào)告被管對(duì)象發(fā)生的一些重要事件。 現(xiàn)代網(wǎng)絡(luò)管理系統(tǒng)是由以下 4 個(gè)要素組成：網(wǎng)絡(luò)管理者（也稱網(wǎng)絡(luò) 管理站，管理進(jìn)程）、管理代理、網(wǎng)絡(luò)管理協(xié)議 、管理信息庫。 [解答 ] 在網(wǎng)絡(luò)管理中，一般采用管理者 管理代理的模型， 網(wǎng)絡(luò)管理模型的核心是一對(duì)相互通信的系統(tǒng)管理實(shí)體。網(wǎng)絡(luò)管理系統(tǒng)是以提高網(wǎng)絡(luò)服務(wù)質(zhì)量為目標(biāo)，以保證網(wǎng)絡(luò)安全運(yùn)行為前提，以管理網(wǎng)絡(luò)事件為中心的網(wǎng)絡(luò)服務(wù)質(zhì)量管理體系。 [解答 ] (略 ) 習(xí) 題 7 1．什么是網(wǎng)絡(luò)管理系統(tǒng)？ [解答 ] 網(wǎng)絡(luò)管理系統(tǒng)是用來管理網(wǎng)絡(luò)、保障網(wǎng)絡(luò)正常運(yùn)行的軟、硬件組合，是在網(wǎng)絡(luò)管理平臺(tái)基礎(chǔ)上實(shí)現(xiàn)的各種網(wǎng)絡(luò)管理功能的集合，功能包括配置管理、性能管理、故障管理、安全管理和 計(jì)費(fèi)管理等。然而 RMON2 的設(shè)計(jì)者卻給出了一種新穎的方法，在 MIB 的定義中實(shí)現(xiàn)了這個(gè)功能，這就是用時(shí)間過濾器進(jìn)行索引。為了提高效率，用戶希望監(jiān)視器每次只 返回那些自上次查詢以來改變了的值。 RMON2 采用了這種新的表結(jié)構(gòu)，經(jīng)常使用外部對(duì)象索引數(shù)據(jù)表，以便把數(shù)據(jù)表與對(duì)應(yīng)的控制表結(jié)合起來。 在 SNMPv2 的 SMI 中，已明確指出可以使用不是概念表成員的對(duì)象作為索引項(xiàng)。 (2) 在功能方面， RMON2 引入了外部對(duì)象索引、時(shí)間過濾器索引兩種與對(duì)象索引有關(guān)的新功能，增強(qiáng)了 RMON2 的能力和靈活性。這使得監(jiān)視器可以管理網(wǎng)絡(luò)層協(xié)議，包括 IP，因此能了解分組的源和目標(biāo)地址，能知道路由器負(fù)載的來源，使得監(jiān)視的范圍擴(kuò)大到局域網(wǎng)之外。 RMON1 MIB 只能存儲(chǔ) MAC 層管理信息。 (10) 針對(duì)令牌環(huán)網(wǎng)，增加了一個(gè)新的 tokenRing 組，這個(gè)組包含環(huán)站組、環(huán)站順序組、環(huán)站配置組、環(huán)源路由組 4 個(gè)子組 。事件是由 MIB 中其他地方的條件觸發(fā)的，事件也有觸發(fā)其他地方的作用。這個(gè)組由控制表和數(shù)據(jù)表組成。過濾組由 filterTable 和 channelTable 兩個(gè)控制表組成。 (6) 警報(bào)組定義了一組網(wǎng)絡(luò)性能的門限值，超過門限值時(shí)向控制臺(tái)產(chǎn)生報(bào)警事件。最高 N 臺(tái)主機(jī)組提供的是一個(gè)子網(wǎng)上某種變量變化率最大的 N 臺(tái)主機(jī)的信息 ， 這個(gè)組包含一個(gè)控制表和一個(gè)數(shù)據(jù)表 。在一個(gè)取樣間隔中收集到的一個(gè)子網(wǎng)上的一個(gè)主機(jī)組變量數(shù)據(jù)集合叫做一個(gè)報(bào)告。 (3) 主機(jī)組收集新出現(xiàn)的主機(jī)信息，其內(nèi)容與接口組相同?？刂票矶x 被取樣的子網(wǎng)接口編號(hào)、取樣間隔大小以及每次取樣數(shù)據(jù)的多少，而數(shù)據(jù)表則用于存儲(chǔ)取樣期間獲得的各種數(shù)據(jù)。針對(duì)以太網(wǎng)， 存儲(chǔ)的是以固定間隔取樣所獲得的子網(wǎng)數(shù)據(jù)。前者統(tǒng)計(jì)令牌環(huán)中各種 MAC 控制分組，后者統(tǒng)計(jì)各種數(shù)據(jù)分組。其中的大部分對(duì)象是計(jì)數(shù)器，記錄監(jiān)視器從子網(wǎng)上收集到的各種不同狀態(tài)的分組數(shù)。 (1) 統(tǒng)計(jì)組 。 2．簡(jiǎn)述 RMON1 各個(gè)組的功能和結(jié)構(gòu)。另外還有一個(gè)探測(cè)器進(jìn)程，提供與 RMON 有關(guān)的功能。 RMON 監(jiān)視器或探測(cè)器實(shí)現(xiàn) RMON 管理信息庫。通常每個(gè)子網(wǎng)配置一個(gè)監(jiān)視器并與中央管理站通信，因此也稱其為遠(yuǎn)程監(jiān)視器。監(jiān)視器還能存儲(chǔ)部分分組，供以后分析用。 RMON 是如何工作的？ [解答 ] 通常用于監(jiān)視整個(gè)網(wǎng)絡(luò)通信情況的設(shè)備叫做網(wǎng)絡(luò)監(jiān)視器、網(wǎng)絡(luò)分析器或探測(cè)器。 SNMPv3 在安全性方面的改進(jìn)主要有 3 點(diǎn)： SNMP 的數(shù)據(jù)報(bào)文將被使用 DES 加密來避免信息的非法泄漏； SNMP 管理端與 SNMP Agent 通訊時(shí)必須要通過認(rèn)證（ authenticated）來保證身份的正確性、信息的完整性合信息的合時(shí)性（ timeliness）； SNMP Agent 實(shí)現(xiàn)了 Userbase 和 Viewbase 訪問控制模型，訪問控制可以精確到數(shù)據(jù)級(jí)別，并且更加靈活利于控制。 10． SNMPv3 在安全方面做了哪些改進(jìn)？ [解答 ] SNMPv3 針對(duì) SNMPv2 的最大改進(jìn)主要在安全性和管理能力兩個(gè)方面。在應(yīng)用程序的處理過程中，訪問控制模塊還可以通過已定義的 MIB 模塊 進(jìn)行遠(yuǎn)程配置訪問控制策略。 訪問控制子系統(tǒng)通過訪問控制模塊提供授權(quán)服務(wù)，即確定是否允許訪問一個(gè)管理對(duì)象，或者是否可以對(duì)某個(gè)管理對(duì)象實(shí)施特殊的管理操作。而安全協(xié)議則說明了用于提供安全服務(wù)的機(jī)制、過程以及 MIB 對(duì)象。安全子系統(tǒng)由安全模型和安全協(xié)議組成。報(bào)文處理子系統(tǒng)由一個(gè)或多個(gè)報(bào)文處理模塊組成，每一個(gè)報(bào)文處理模塊定義了一種特殊的 SNMP 報(bào)文格式，它的功能是按照預(yù)定的格式準(zhǔn)備要發(fā)送的報(bào)文，或者從接收的報(bào)文中提取數(shù)據(jù)。 SNMP 引擎具有復(fù)雜的結(jié)構(gòu)，它包含一個(gè)調(diào)度器、一個(gè)報(bào)文處理子系統(tǒng)、一個(gè)安全子系統(tǒng)以及一個(gè)訪問控制子系統(tǒng)。 SNMP 引擎有唯一的標(biāo)識(shí) snmpEngineID，這個(gè)標(biāo)識(shí)在一個(gè)上層管理域中是無二義性的。實(shí)體是體系結(jié)構(gòu)的一種實(shí)現(xiàn)，由一個(gè) SNMP 引擎（ SNMP Engine）和一個(gè)或多個(gè)有關(guān)的 SNMP 應(yīng)用（ SNMP Application）組成。 SNMPv3 可運(yùn)用于多種操作環(huán)境，可根據(jù)需要增加、替換模塊和算法，具有多種安全處理模塊，有極好的安全性和管理功能，既彌補(bǔ)了前兩個(gè)版本在安全方面的不足，同時(shí)又保持了 SNMPv1 和 SNMPv2 易于理解、易于實(shí)現(xiàn)的特點(diǎn)。 SNMP 實(shí)體的功能由所在實(shí)體的多個(gè)模塊決定，每個(gè)實(shí)體僅僅是模塊的不同組合，每個(gè)模塊具有相對(duì)獨(dú)立性，當(dāng)改進(jìn)或替換某一模塊時(shí)，不會(huì)影響整個(gè)結(jié)構(gòu)，這樣可以簡(jiǎn)單地實(shí)現(xiàn)功能的增加和修改。應(yīng)用主要有：命令產(chǎn)生器、通知接收器、代理轉(zhuǎn)發(fā)器、命令響應(yīng)器、通知始發(fā)器和一些其他的應(yīng)用。每一個(gè)實(shí)體可以作為一個(gè)代理節(jié)點(diǎn)、管理器節(jié)點(diǎn)或代理和管理器的混合節(jié)點(diǎn)。 [解答 ] SNMPv3 通過簡(jiǎn)明的方式實(shí)現(xiàn)了加密和驗(yàn)證功能。管理站發(fā)出 Set 命令，把狀態(tài)列置為 destroy，如果這個(gè)操 作成功，則概念行立即被刪除。如果代理有足夠的信息使得概念行可用，則返回 noError；如果代理沒有足夠的信息使得概念行可用，則返回 noInService。 ④ 激活概念行。 ③ 初始化非默認(rèn)值對(duì)象。 ② 產(chǎn)生概念行。 7． SMIv2 中，如何進(jìn)行行的創(chuàng)建和刪除？ [解答 ] (1) 生成概念行可以使用兩種不同的方法，分為 4 個(gè)步驟： ① 選擇實(shí)例標(biāo)識(shí)符。糾正了原標(biāo)準(zhǔn)中的接口編號(hào)、接口子層、虛電路問題、不同傳輸特性的接口、計(jì)數(shù)長(zhǎng)度、接口速度、組播 /廣播分組計(jì)數(shù)、接口類型、 ifSpecific 等問題。 （ 4） 接口組 。 （ 3） Mib對(duì)象組 。 （ 2） Snmp組。