读书笔记.pdf

计算机 016 班 何亮亮 读书笔记 我毕业设计做的是“基于 络设备 息采集”，是用 言实现的。由于只有通信、计算机网络和 言的基础，但没有接触过 单网络管理协议） 。我从图书馆借阅了络管理 （(美)）和用 美. 3本书。 用 理互联网络一书从总体上阐述了网络管理，并具体地讲述了简单网络管理协议 全书共九章，分别介绍了 历史及其实施的情况，管理信息结构 因特网标准管理信息库和远程监视（理信息库， 本的传输协议用户数据包协议（网际协议（最后以示例的形式说明 作中的问题和解决办法。 第一章概述了与网络管理有关的各个概念，一些部分对 因特网网络管理标准进行讨论。其余部分则介绍了支持这些标准网络经营者开发的结构。 不过是所谓因特网网络管理框架的一部分而已。第二章到第七章讨论了这个框架的各个部分。这些话题依次是：管理信息结构（、管理信息库（ 三个版本既然 一个应用层协议，它必须依赖其他 层的协议来实现通信功能。第八章介绍了这些协议。例如，用户数据报协议使 息在互联网上得以传播，网际协议（供诸如为数据报寻址的网络层功能，第三个协议以太网或令牌环网将消息传送到本地网络。 学完这些协议后，第九章提出了十个详尽的在实际网络管理中的 用的实例。 络管理一本全面介绍 经典书籍。在网络技术和规模高速发展的今天，业界的网络管理和维护的标准化标准。 本书详细论述了基于 网络管理技术，包括网络管理概念、功能和发展、理信息结构和管理信息库、网络安全常识和 版本的协同工作问题。 该书分五部分详细论述了基于 网络管理技术，包括网络管理概念、功能和发展、理信息结构和管理信息库、网络安全常识和 版本的协同工作问题。 第一部分是网络管理技术概论、对当前网络管 理技术作了一般性的介绍、从而使读者能够把各种现有产品和自己所在的环境对应起来。 第二部分讲述了现在仍被广泛使用的 初标准、也就是 三部分讲述了 改进版以及扩充了 能的 第四部分讲述了 细介绍了 议及其最新的管理信息结构和管理信息库。 第五部分讲述了网络的安全常识和 起使用，为供了全新的安全特性，也为将来 发展创建了一个整体框架。 通过这两本书的学习，我对 了较深层次的认识。 单网络管理协议）首先是由 研究小组为了解决 的路由器管理问题而提出的。设计原则是简单性和第 1 页 共 3 页 计算机 016 班 何亮亮 扩展性。简单性是通过信息类型限制、请求响应或协议而取得。扩展性是通过将管理信息模型与协议、被管理对象的详细规定（离而实现的。 网络管理体系结构 网络管理模型包括以下关键元素：管理站、代理者、管理信息库、网络管理协议。管理站一般是一个分立的设备，也可以利用共享系统实现。管理站作为网络管理员与网络管理系统的接口，它的基本构成为：一组具有分析数据、发现故障等功能的管理程序; 一个用于网络管理员监控网络的接口; 将网络管理员的要求转变为对远程网络元素的实际监控的能力; 一个从所有被管网络实体的 抽取信息的数据库。 网络管理系统中另一个重要元素是代理者。装备了 平台，如主机、网桥、路由器及集线器均可作为代理者工作。代理者对来自管理站的信息请求和动作请求进行应答，并随机地为管理站报告一些重要的意外事件。 网络资源被抽象为对象进行管理。但 的对象是表示被管资源某一方面的数据变量。对象被标准化为跨系统的类，对象的集合被组织为管理信息库（为设在代理者处的管理站访问点的集合，管理站通过读取 对象的值来进行网络监控。管理站可以在代理者处产生动作，也可以通过修改变量值改变代理者处的配置。 管理站和代理者之间通过网络管理协议通信，信协议主要包括以下能力。 理站读取代理者处对象的值。 理站设置代理者处对象的值。 理者向管理站通报重要事件。 在标准中，没有特别指出管理站的数量及管理站与代理者的比例。一般地，应至少要有两个系统能够完成管理站功能，以提供冗余度，防止故障。 网络管理协议环境 应用层协议， 是 P 协议族的一部分。 它通过用户数据报协议(操作。在分立的管理站中，管理者进程对位于管理站中心的 访问进行控制，并提供网络管理员接口。管理者进程通过 成网络管理。 P 及有关的特殊网络协议(如上实现。 每个代理者也必须实现 外，有一个解释 消息和控制代理者 代理者进程。 第 2 页 共 3 页 计算机 016 班 何亮亮 图 1 描述了 协议环境。从管理站发出 3 类与管理应用有关的 消息3 类消息都由代理者用 息应答，该消息被上交给管理应用。另外，代理者可以发出 息，向管理者报告有关 管理资源的事件。 共同体和安全控制 网络管理是一种分布式的应用。与其他分布式 的应用相同，网络管理中包含有一个应用协议支持的多个应用实体的相互作用。 在 络管理中， 这些应用实体就是采用 络管理具有一些不同于其他分布式应用的特性，它包含一个管理站和多个被管理站之间一对多的关系。 反过来，我们也要看到 络管理中还包含另外一种一对多的关系，即一个被管理站和多个管理站之间的关系。每个被管理站控制着自己的本地 时必须能够控制多个管理站对这个本地 访问。这里所说的控制有以下三个方面：认证服务将对 访问限定在授权的管理站的范围内;访问策略对不同的管理站给予不同的访问权限;代管服务提的是一个被管理站可以作为其他一些被管理站(托管站)的代管，这就要求在这个代管系统中实现为托管站服务的认证服务和访问权限。 以上这些控制都是为了被管系统保护它们的 被非法地访问。过共同体(概念提供了初步和有限的安全能力。 共同体来定义一个代理者和一组管理者之间的认证、访问控制和代管的关系。共同体是一个在被管系统中定义的本地概念。被管系统为每组可选的认证、访问控制和代管特性建立一个共同体。每个共同体被赋予一个在被管系统内部唯一的共同体名，该共同体名要提供给共同体内的所有管理站，以便它们在 作中应用。代理者可以与多个管理站建