搜索
计算机网络管理__孙卫真第一章网络管理概论1、网络管理目标？（网络管理对于网络的正常运行有什么意义？答：①减少停机时间，改进响应时间，提高设备利用率;②减少运行费用，提高效率;③减少/消灭网络瓶颈;④适应新技术(多媒体、多种平台);⑤使网络更容易使用;⑥安全。网络管理根本目标就是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。2、画出网络管理系统的层次结构（网络管理系统分为哪些层次？）3、简述各种网络管理框架的共同特点。（各种网络管理框架的共同特点是什么？）①管理功能分为管理站（Manager）和代理(Agent)两部分;②为存储管理信息提供数据库支持;例如关系数据库或面向对象的数据库。③提供用户接口和用户视图功能;例如GUI和管理信息浏览器。④提供基本的管理操作。例如获取管理信息。4、网络管理中被管理的硬件资源有哪些？（1）物理介质和连网设备：包括物理层和数据链路层连网设备。很多LAN产品，如集线器、中继器等，也包括协议适配器、交换机等通信设备。（2）计算机设备：包括处理机、打印机和存储设备以及其他计算机外围设备。（3）网络互联设备：如网桥、路由器、网关等。5、集中式网络管理和分布式网络管理有什么区别？各有什么优缺点？1）在集中式网络管理中，处于中心位置的是担当管理站的网络控制主机，它负责对整个网络进行统一控制和管理，网络控制主机定期向网络中其它结点发送查询信息，与之进行相关信息交换。而在分布式网络管理中，分布式管理系统代替了单独的网络控制主机。2）集中式的优点是网络管理系统结构较简单，容易实现，管理人员可有效地控制整个网络资源，优化网络性能。缺点是可扩展性差，对于大型网络力不从心。分布式的优点是网络管理的响应时间更快，性能更好。缺点是管理和维护比价复杂。6、简述使用委托代理的原因和委托代理的功能？它和管理站、被管理设备分别采用什么协议通信？有些设备不支持当前网络管理标准，小的系统可能无法完整实现NME的全部功能；甚至还有些设备（Modem调制解调器和多路器）根本不能运行附加软件（称这些设备为非标准设备），通常处理方法用一个称为委托代理的设备（Proxy）来管理一个或多个非标准设备。委托代理和非标准设备之间运行制造商专用的协议，委托代理和管理站之间运行标准的网络管理协议。即委托代理起到了协议转换的作用。7、什么是委托代理？一个委托代理可以管理若干台不支持TCP/IP的设备，并代表这些设备接收管理站的查询。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP通信，而与被管设备之间则按专用的协议通信。8、网络管理软件的结构中包括哪些软件？通信协议栈属于哪种软件？在管理站和代理之间交换信息属于哪种软件？网络管理软件的结构中包括用户接口软件、管理专用软件和管理支持软件。通信协议栈属于管理支持软件。代理和管理站之间交换信息属于管理专用软件。9、网络管理软件由那些部分组成？它们的作用各是什么？答：网络管理软件结构包括用户接口软件、管理专用软件和管理支持软件3个部分；用户通过网络管理接口与管理专用软件交互作用，监视和控制网络资源，接口软件还需一定的信息处理能力。管理专用软件可支持多种网络管理应用如配置管理、性能管理、性能管理、故障管理等；应用元素实现通用的基本管理功能例如产生报警，可被多个应用程序调用；网络专用软件最底层提供网络管理数据传输服务，用于在管理站和代理之间交换管理信息。管理支持软件包括MIB访问模块和通信协议栈，MIB包含设备配置和设备行为的信息以及控制设备操作的参数，使得管理站或代理可以访问MIB。通信协议栈支持结点之间的通信。10、什么是MIB？管理信息分几类？其内容是什么？（对网络监控有用的管理信息有哪些？）MIB是管理信息库。对管理监控有用的管理信息，可以分为3类：（1）静态信息：包括系统和网络的配置信息。（2）动态信息：与网络中出现的事件和设备的工作状态有关。（3）统计信息：即从动态信息推导出的信息。11、简述代理和监视器之间的两种通信机制？轮询的含义是什么？（代理怎样把管理信息发送给监视器）代理和监视器之间的两种通信机制，一种叫做轮询，另一种叫做事件报告：P8①轮询：是一种请求—响应式的交互作用，即由监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取得请求的信息，返回给监视器。②事件报告：是由代理主动发送给管理站的消息。代理可以根据管理站的要求定时地发送状态报告，也可能在检测到某些特定事件（例如状态改变）或非正常事件（例如出现故障）时生成事件报告，发送给管理站。12、网络管理包括哪些功能？网络监视功能有哪些？网络控制功能有哪些？网络管理有5大功能，分别是性能管理、故障管理、计费管理、配置管理和安全管理。性能管理、故障管理、计费管理属于网络监视功能，而配置管理、安全管理属于网络控制功能。13、简述网络性能管理中主要性能指标，并说明这些性能指标的主要含义？（1）可用性：指网络系统、元素、或应用对用户可利用的时间的百分比。（2）响应时间：指从用户输入请求到系统在终端上返回计算结果的时间间隔。（3）正确性：网络传输的正确性。（4）吞吐率：面向效率的指标，表现为一段时间内完成的数据处理的数量，或接受用户会话的数量，或处理的呼叫数量。（5）利用率：指网络资源利用的百分比。14、故障监视的作用是什么？包括哪几部分功能？（故障监视可分为哪些功能模块？）所谓故障就是出现大量或者严重错误需要修复的异常情况，例如由于终端机死机、线路中断等无法通信的情况。故障监视就是尽快地发现故障，找出故障原因，以便及时采取补救措施。故障管理可分3个大功能模块：（1）故障检测和报警功能（2）故障预测功能（3）故障诊断和定位功能15、需要计费的网络资源有哪些？计费日志应包括哪些信息？需计费的网络资源：通信设施、计算机硬件、软件系统、服务。计费数据日志信息：用户标识符、连接目标的标识符、传送的分组数/字节数、安全级别、时间戳、出错情况状态码、使用的网络资源。16、配置管理的作用及功能？（配置管理应包括哪些功能模块？设备的配置信息有哪些？）配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。配置管理可分为7个功能模块：●定义配置信息；●设置和修改设备属性；●定义和修改网络元素间的互联关系；●启动和终止网络运行；●发行软件；●检查参数值和互联关系；●报告配置现状。设备配置信息包括名称、标识符、地址、状态、操作特点和软件版本。●网络管理中的配置管理包括几部分功能？图形用户接口属于哪部分功能？监视网络互连模式属于哪部分功能？P15-16（2005年10月）答：1）配置管理包括4部分功能：视图管理、拓扑管理、软件管理、网络规划和资源管理2）视图管理3）拓扑管理17、简述计算机和网络需要的安全性？（计算机网络的安全需求有哪些？）（1）保密性(Secrecy)：计算机网络中的信息只能由授予访问权限的用户读取；（2）数据完整性(Integrity)：计算机网络中的信息资源只能被授予权限的用户修改；（3）可用性(Availability)：具有访问权限的用户在需要时可以利用计算机网络资源。18、简述信息流被危害的情况。（1）中断(Interruption)：通信被中断，信息变得无用或无法利用，这是对可用性的威胁。（2）窃取(Interception)：未经授权的入侵者访问网络信息，这是对保密性的威胁。（3）窜改(modification)：未经授权的入侵者不仅访问了信息资源，而且窜改了信息，这是对数据完整性的威胁。（4）假冒(fabrication)：未经授权的入侵者在网络信息中加入伪造的内容，这是对数据完整性的威胁。19、对计算机网络的安全威胁有哪些？对网络管理的安全威胁有哪些？什么是伪装用户？答：对计算机网络的安全威胁包括对硬件、软件、数据、网络通信的威胁；对网络管理的安全威胁有：伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。伪装的用户：没有得到授权的一般用户企图访问网络管理应用和管理信息。20、ISO制定的网络管理标准有哪些文件？各是什么内容？公共管理信息服务CMIS、公共管理信息协议规范CMIP、系统管理功能SMFs、管理信息结构SMI。21、主要网络管理标准：(1)TCP/IP网络管理最初使用的是1987年提出的简单网关监控协议SGMP(SimpleGatewayMonitoringProtocol)(2)在SGMP的基础上改进成简单网络管理协议第一版SNMPv1(SimpleNetworkManagementProtocol)(3)1990-1991的四个RFC文件.RFC1155(SMI),RFC1157(SNMP),RFC1212(MIB定义),RFC1213(MIB-2规范)(4)远程网络监视RMON(RemoteMonitoring).RMON-1(1991)RMON-2(1995)：用于监控局域网通信的标准22、4个RFC文件说明？（TCP/IP网络管理标准由哪些主要的RFC文件？各是什么内容？）（1）RFC1155定义了管理信息结构(SMI)，即规定了管理对象的语法和语义。SMI主要说明了怎样定义管理对象和怎样访问管理对象。（2）RFC1212说明了定义MIB模块的方法；（3）RFC1213定义了MIB-2管理对象的核心集合，这些管理对象是任何SNMP系统必须实现的。（4）RFC1157是SNMPv1协议的规范文件。第二章ASN.11、什么是ASN.1？抽象语法表示ASN.1是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。在网络管理中，无论是OSI的管理信息结构，或是SNMP管理信息库，都是用ASN.1定义的。2、表示层的功能是什么？抽象语法和传输语法各有什么作用？答：表示层的功能：提供统一的网络数据表示。抽象语法是一种形式语言，提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。传输语法是一种编码规则，作用是把抽象数据变换成比特串在网络中传送。3、产生子类型的方法1）单个值：这种方法就是列出子类型可取的各个值。2）包含子类型：使用关键字INCLUDES说明被定义的类型包含已有类型的所有值。3）值区间：这种方法只能应用于整数和实数类型，指出子类型可取值的区间。4）可用字符：这种方法只能用于字符串类型，限制可使用的字符集。5）限制大小：可以对5种类型限制其规模大小，例如限制比特串、字节串或字符串的长度，限制构成序列或集合的元素(同类型)个数等。6）内部子类型：这种方法可用于序列、集合和CHOICE类型。这是一种很复杂的子类型关系4、简述ASN.1的基本编码规则？基本编码规则BER：把ASN.1表示的抽象类型值编码为字节串。这种字节串的结构为类型—长度—值，简称TLV(Type-Length-Value)。编成的第一个字节（8位）为类型TYPE，用来表示ASN.1类型或用户定义的类型。这个字节的前两位用来区分4种标签；第三位区分简单类型还是构造类型；剩余5位用来表示标签值，如果标签的值大于30，则这5位为全1，标签值表示在后续字节中。5、基本编码规则中哪两种字段需要扩充？其扩充的方法是什么？答：一是当标签值大于30时类型字节需要扩充，二是当值部分大于一个字节的表示范围时长度字节需要扩充。对标签值的扩充方法为：用5位表示0~30的编码，当标签值大于等于30时，这5位为全1，作为转义符，实际的标签值编码表示在后续字节中，后续字节的左边第一位表示是否为最后一个扩充字节，只有最后一个扩充自己的左边第一位置0，其余扩充字节左边第一位置1。对长度字节的扩充方为：小于127的数用长度字节的右边7位表示，最左边的一位置0，大于等于127的数用后续若干字节表示，原来的长度字节第一位置1，其余7位知名后续用于求长度的字节数。6、