网络管理概论 复习总结 v1.docx

武汉理工大学2011级期末考试重点希望你们也有分享的精神，知识应该让每个人能够触手可及！网络管理概论 复习总结 v1.01. 现代网络管理技术由以下四个要素组成：网络管理者、管理代理、网络管理协议、管理信息库。2. 目前最具有影响力的网络管理协议是简单网络管理协议（SNMP）和公共网络管理协议（CMIS、CMIP）。CMIS针对OSI七层参考模型传输环境设计，采用报告机制而不是轮训进行工作，因此具有即时性。SNMP是基于UDP的应用层协议，是TCP、IP协议簇的一部分。3. 集中式网络管理模式结构简单，价格低，易维护使其称为普遍的模式。但是随着网络规模的增大，体现出以下局限性：不可扩展性、功能固定，不灵活、不可靠性、传输中存在瓶颈。4. 分布式网络管理具有以下特点：自适应基于策略的管理、分布式的设备查找与监视、智能过滤、分布式阀值监控、轮训引擎、分布式管理任务引擎。5. 网络管理软件包括用户接口软件、管理专用软件和管理支持软件三个部分。6. 管理支持软件包括 MIB访问模块和通信协议栈。7. 为了标准化网络管理系统的管理功能，ISO定义了网络管理的五个功能域：故障管理、配置管理、安全管理、性能管理和计费管理。网络监视定义是：指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。网络监视功能：是指网络管理5大功能中的：性能管理、故障管理、记帐管理。网络控制功能：是指网络管理5大功能中的：配置管理、安全管理。8. 作为一种形式语言，ASN.1有严格的BNF定义。它的书写规范包括：（1） 多个空格和空行等效于一个空格。（2） 用于表示值和字段的标识符、类型指针和模块名由大小写字母、数字和短线组成。（3） 标识符以小写字母开头。（4） 类型指针和模块名以大写字母开头。（5） ASN.1定义内部类型全部用大写字母表示。（6） 关键字全部用大写字母表示。（7） 注释以一对短线（-）开始，以一对短线或者行尾结束。9. 在ASN.1中，每一个数据类型都有一个标签，标签有类型和值，数据类型是由标签的值唯一确定的，标签分为以下四种：通用标签、应用标签、上下文专用标签、私有标签。10. 通用类标签是ASN.1标准定义的，除了CHOICE和ANY类型之外，所有简单类型和结构类型都具有统一分配的唯一标签。11. ASN.1中的应用与特定的应用有关。具体到SNMP这种应用，RFC1155定义了以下几种应用类型（3）Counter:=APPLICATION 1IMPLICIT INTEGER(0.4294977295)计数器类型是非负整数，其值可以增加，但是不能减少，达到最大值2的32次方减一后回零，再重头开始增加，计数器可以用于计算收到的分组数或者字节数。（4）Gauge:=APPLICATION 2INTEGER(0.4294977295)计数器类型是一个非负整数，其值可以增加，也可以减少。最大值为2的32次方减一，直到复位，计量器可以用于表示存储在缓冲队列中的分组数。（5）TIMETicks:=APPLICATION 3INTEGER(0.4294977295)时钟类型是非负整数，从12的32次方-1，时钟以0.01s递增，可以表示从某个时间（如设备启动）开始到目前经过的时间。12. ASN.1编码举例：（1） BOOLEAN布尔值的编码是简单类型，其值是由一个八位位组成。FALSE的编码是010100；TRUE的编码是0101FF。其中第一个字节表示布尔类型的标签（UNIVERSAL1），第二个字节是表示值部分的长度是1个字节，第三个字节表示布尔值。（2） NULL空值的编码是简单类型。不需要设置八位的位组，相应的长度值为0.空值的标签是UNIVERSAL 5，所以编码是05 00。标签字段长度字段0000 01010000 0000（3） INTEGER整数值的编码是简单类型，其值由一个或者多个八位位组成。整数值采用二进制的补码形式编码。补码从高位到低位排列在值的第一个字节的第八位，第二个字节的。编码去需要的最小字节数，因此不可能出现第一字节的所有位和第二字节第八位全0或者全1的情况。（。）见课本33页 考计算题考了OctetString和Objiet，129什么的13. TYPE NOTION 包含7个句子，前三个是必须的，是：SYNTAX（表示对象类型的抽象语法）、ACCESS（定义SNMP 访问对象的方式）、STATUS（说明是否支持这种现象）。14. PPT作业题。JohnSmith原题15. SNMP主要是两个部分组成：一部分是管理信息库结构的定义；另外一部分是访问管理信息库的协议规范。16. 为了使管理站能够及时并且有效地对管理设备进行监控，同时又不过分增加网络的通信负载，必须使用陷入制导的轮训过程。17. SNMP之所以选择UDP而不是选择TCP是因为UDP效率比较高，这样实现网络管理就不会过多地增加网络负载。18. 一个委托代理可以管理若干台不支持TCP、IP的设备，并且代表这些设备接收管理站的查询。实际上，委托代理起到了协议转换的作用，委托代理和管理站之间按照SNMP通信，而与被管设备之间则按照专用的通信协议。（参照图3-8）19. 考标识符P43.20. SMI只存储标量和二维数组。21. 给3-3填3-4 22. sysService告知了设备主要提供了ISO参考模型中的哪些协议层服务。设L是协议层编号，如果使用了L层路由的协议，则二进制数值的L-1位为1，否则为0.例如，一个主要在第三层运行的路由器返回值为 0000100B，即4，而一个运行第四层和第七层服务的主机返回值为1001000B，即72.在不知道设备功能的时候，该信息对于问题的解决是有用的。23. ifAdminStatus对象和ifOperstatus对象返回的都是整数，用1表示Up，用2表示Down，3表示测试。（用于失效管理的Interfaces组对象）24. 用于性能管理的Interface组对象(写公式，英文版)（1） 输入错误百分率=ifInError/(ifInUcastPKts+ifInNUcastPKts)=有错误输入分组数/(递交到高层协议的子网单播的分组数+递交到高层协议的非单播分组数)（2） 输入错误百分率=（ifOutErrors/ifOutUcastPkts+ifOutNUcastPks）=不能被发送的有错误的分组数/(发送到子网单播地址的分组数+发送到非子网单播地址的分组数)（3） 丢弃的输入包率=ifInDiscards/（ifInUcastPkts+ifInNUcastPkts）=被丢弃的输入分组数/（4） 丢弃的输出包率=ifOutDiscards/(ifOutUcastPkts+ifOutNUcastPkts)=被丢弃的输出分组/25. IP组包含一些对象，这些对象可以分为四大类，包括有关性能和故障监控的标量对象以及3个表对象，即IP地址表ipAddrTable、IP路由表ipRouteTable、IP地址转换表ipNetToMediaTable。IP组是必须实现的。26. MIB-2的局限性：设计MIB-2的目标之一是方便管理实体的实现，因而只包括基本的网络管理需要的对象。MIB-2的简单性有利于网络管理系统的实现，增强互操作性。但是MIB只存储两种简单的数据类型标量和二维数组，因而只包括基本的网络管理需要的对象。实际上，SNMP仅仅能够检索标量对象实例和一个表中单个实例对象。这样，对管理系统功能的实现带来了一定的限制。例如，不支持基于对象值或者类型进行反复查询；安全机制不够完善；只知道某个TCP实体建立连接的数量，而不知道在TCP连接上的通信量。27. 报文的发送和接收SNMP报文在管理站和代理之间传送，包含GetRequest、GetNextRequest和SetRequest的报文由管理站发出，代理以GetResponse响应。Trap报文由代理发给管理站，不需要应答。一般来说，管理站可以连续发送多个请求报文，饭后等待代理返回应答报文。如果在规定的时间内收到应答，则按照请求标识进行配对，亦即应答报文必须与请求报文有相同的请求标识。一个SNMP实体发送报文的执行过程如下：首先按照ASN。1的格式构造PDU，交给认证过程；认证过程检查源和目标之间能不能通信，如果通过这个检查则把有关的信息组装成报文，最后经过BER编码，将报文交到传输实体发送出去。当一个SNMP实体收到报文时执行下面的过程：首先按照BER编码恢复ASN.1报文，然后对报文进行语法解析，验证版本号和认证信息等。如果通过分析和验证，则分离出协议数据单元并进行语法分析，必要时经过适当处理后返回应答报文。在认证验证失败时，可以生成一个陷入报文，向发送站报告通信异常的情况。无论是何种检验失败，都丢弃报文。SNMP操作访问对象实例，而且只能访问对象标识树的叶节点。然后为了减少通信负载，用户希望一次检索多个索引管理对象，可以把多个对象装入一个PDU，这个时候需要把变量绑定到表。28. GetNext命令检索变量名指示的下一个表对象实例，但是不要求变量名是对象标识符或者是实例标识符。在发出查询命令之后，并不检查查询实例的有效性，而是直接查找下一个标识符，找到后返回下一个对象的实例。如管理站不知道Udp组有哪些变量，发出GetNextRequest（udp）得到响应，GetResponse（udpInDatagrams.0=100）。29. GetNext用于检索有效的搜索表对象。P8130. 表的更新和删除。Set命令可以用来设置或者更新变量，应答也是getresponse；如果至少有一个变量的值不能设置，所有变量的值都保持不变，指出错误原因。涉及到综合分析，检索，更新，删除的命令。31. SNMP v2引入了四个关键的概念：对象的定义、概念表、通知的定义和信息模块。32. SNMP v2首先规定了Gauge32的最大值可以是小于2的32次方的任意正数MAX，而在SNMP V1中规定最大值总是2的32次方减一，显然这样规定的话使用就更加方便了。其次SNMP V2明确了当计量值达到最大值之后是可以自动减少的，而在RFC1155中只是说了计量值锁定在最大值，但是锁定的定义问题上争论不休。33. 在RMON规范中增加了两种数据类型，以ASN.1表示如下：ownerstring:=displaystring,Entrystatus:=INTEGERvalid(1),createRequest(2),undeICreation(3),invalid(4).34. RMON是mib-2的第16个子树。RMON的MIB分为10组。存储在每一组中的信息都是监视器从一个或者几个子网中统计和收集的数据。这10个功能是任选的，但实现时有下列连带关系。（1） 实现报警组时必须实现事件组。（2） 实现最高N台主机时必须实现主机组。（3） 实现捕获组时必须实现过滤组。35. 增量报警。P13336. 过滤组