计算机网络管理重点总结

第一章：1. 网络管理的功能？1、 故障管理：故障管理是网络管理中最基本的功能之一。网络管理员进行故障检测和报警，故障预测，故障诊断和定位等操作，保证用户拥有一个可靠的计算机网络2、计费管理：用来记录网络资源的使用，目的是控制和检测网络操作的费用和代价，它对一些公共商业网络尤为重要。3、 配置管理：负责初始化、维护和关闭网络设备或子系统等操作并配置网络，以使其提供网络服务。 4、 性能管理：性能管理估计系统资源的运行情况及通信效率情况。5、 安全管理：安全性一直是网络的薄弱环节之一，而用户对网络安全的要求有相当高。2. 名词解释CMIS(Common Management Information Service)：公共管理信息服务定义；CMIP(Common Management Information Protocol)：公共管理信息协议规范SMFs(System Management Functions)：文件中规范了系统管理功能SMI(Structure of Management Information)：管理信息结构SGMP(Simple Gateway Monitoring Protocol)：简单网关监控协议SNMPv1(Simple Network Management Protocol)：简单管理管理协议第一版TMN(Telecommunications Management Network)：电信网络管理SNMPSimple Network Management Protocol 简单网络管理协议RMONRemote Monitoring 远程监控OIDObject Identifier 对象标识号USMUser Based Security Model 基于用户数据安全模型ASN.1(Sbstract Syntax Notation.1)改编的抽象语法表示BER(Basic Encoding Rule)：基本编码规则MIB(Management Information Base)：管理信息库IAB(Internet Architecture Board)：因特网结构委员会CMIS 公共信息管理服务。国际标准化组织（ISO）为了解决不同厂商、不同机种的网络之间互通而创建的开放系统互联（OSI）网络管理的接口CMIP 公共管理信息协议（CMIP）是构建于开放系统互连（OSI）通信模型上的网络管理协议。与之相关的通用管理信息服务（CMIS）定义了获取、控制和接收有关网络对象和设备信息和状态的服务。CMIP是在OSI制定的网络管理框架基础上提出的网络管理协议。在网络管理过程中，CMIP是通过事件报告进行工作的。管理-代理模式间的信息交换通过CMIP和CMIS实现。SMI 管理信息结构,是简单网络管理协议（SNMP）的一部分，指定了在 SNMP 的 MIB 中用于定义管理目标的规则。SNMP 简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（application layer protocol）、数据库模型（database schema）和一组资源对象。该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。该协议是互联网工程工作小组（IETF，Internet Engineering Task Force）定义的internet协议簇的一部分。SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。MIB 管理信息库（MIB，Management Information Base）是TCP/IP网络管理协议标准框架的内容之一，MIB定义了受管设备必须保存的数据项、允许对每个数据项进行的操作及其含义，即管理系统可访问的受管设备的控制和状态信息等数据变量都保存在MIB中。SMI 电信管理网,它的基本概念是提供一个有组织的网络结构，以取得各种类型的操作系统（OSs）之间，操作系统与电信设备之间的互连它是采用商定的具有标准协议和信息的接口进行管理信息交换的体系结构提出TMN体系结构的目的是支撑电信网和电信业务的规划，配置，安装，操作及组织。试卷部分1. ASN.1的标签数据类型有多种，常见的简单类型有：整数类型、位串类型、对象标识符类型、字符串类型枚举类型等2. 常见的网络管理系统有：Ciscoworks、HP OpenView、SNMPc、StarView，华为Quidview等3. 通常，一个网络管理模型包括三个方面的内容：体系结构、通信协议、信息模型等第二章：1.标签分类a.通用标签（UNIVERSAL ）：带有这种标签的数据类型是由标准定义的，适用于任何应用；b.应用标签（APPLICATION）：是由某个具体应用定义的类型；c.上下文专用标签(CONTEXT-SPECIFIC)：这种标签在文本的一定范围（例如一个结构）中适用；d.私有标签（PRIVATE）：用户定义的标签;2.数据类型a.简单类型：由单一成分构成的原子类型,包括INTEGER,BOOLEAN,REAL,ENUMERATED,BIT STRING,OCTET STRING, NULL,OBJECT IDENTIFIER,CHARACTER STRINGb.构造类型：由两种以上成分构成的构造类型,包括SEQUENCE,SEQUENCE OF,SET,SET OFc.标签类型：由已知类型定义的新类型；d.其他类型：包括CHOICE和ANY两种类型。3.子类型单个值；包含子类型；值区间；可用字符；限制大小；内部子类型；例题1、用OBJECT-TYPE MACRO定义RFC1212中的被管对象sysDescr。sysDescr描述如下：ObjectOIDSystaxAccessDescriptionsysDescr1.3.6.1.2.1.1.1DisplayString(Size(0255)ROA textual description of the entity. It is mandatory that this contain only printable ASCII characters. 答：sysDescr OBJECT-TYPE SYNTAX DisplayString (SIZE(0.255) ACCESSread-only STATUS mandatory DESCRIPTION“ A textual description of the entity. This value should include the full name and version identification of the systems hardware type, software operating system, and networking software. It is mandatory that this contain only printable ASCII characters.” := 1.3.6.1.2.1.1.1第三章2. SNMP环境中的管理对象是如何组织的？这种组织方式有什么意义？组织：分层的树结构。意义：1、表示管理和控制关系2、提供了结构化的信息组织技术3、提供了对象命名机制3.MIB-2功能组，及各自特点？系统组：网络管理系统一旦发现新的系统被加到网络中，首先访问该系统的系统组以获取系统的名称、物理地点和联系人等信息。接口组：提供网络实体的物理层接口信息，包括配置信息和每个接口上发生事件的统计信息。地址转换组：其包含的表的每一行表示网络地址到接口的物理地址的映像。IP组：提供一个网络结点中有关IP实现和操作的信息。ICMP组：用于各种接收的和发送的ICMP报文的计数。TCP组：用于流量控制，解决丢弃重传和网络拥挤等问题。UDP组：提供关于数据报和本地点的详细信息。EGP组：用于EGP邻居之间的EGP通信的失效、配置和性能管理。传输组：针对各种传输介质提供详细的管理信息。3. snmp相关snmp框架由2部分组成：管理信息库结构的定义和访问管理信息库的协议规范SNMP框架的组成： 1. 管理信息结构（SMI） 2. 管理信息库（MIB） 3. SNMP协议例题：SNMPv1体系结构中：1）SNMP包括哪些实体（元素）？说明其含义及其关系；2）管理信息通过哪5个协议消息进行交换？各有什么作用？3）结合你自己的理解，画出其体系结构图。答：1）管理站、代理、信息管理库、通信协议等，关系略；2）GetRequest, GetNextRequest, SetRequest, GetResponse, Trap； 3）见下图第四章一 名词解释SGMP(Simple Gateway Monitoring Protocol)：简单网关监控协议SNMPv1(Simple Network Management Protocol)：简单网络管理协议第一版二 简答题1. SNMPv1支持哪些管理操作？对应的PDU格式如何？1、GET，管理站用于检索管理信息库中标量对象的值；2、SET，管理站用于设置管理信息库中标量对象的值；3、TRAP，代理用于向管理站报告管理对象的状态变化。GET,SET的PDU格式：PDU类型请求标识错误状态错误索引变量绑定表TRAP格式：PDU类型制造商ID代理地址一般陷入特殊陷入时间戳变量绑定表2. PDU的类型有哪些?GetRequestPDU、GetNextRequestPDU、SetRequestPDU、GetResponsePDU、TrapPDU。3.某Manager在发出getRequest请求报文后收到如下应答报文：Object ValueRequestID 50udpInDatagrams 500,000udpNoPorts 1,000udpInErrors 100udpOutDatagrams 400,000请构造Manager发出的GetRequestPDU。GetRequestPDU部分如下：05000udpInDatagrams0udpNoPorts0udpInErrors0udpOutDatagrams0 请构造Agent返回的GetResponsePDU。GetResponsePDU部分如下：udpInDatagrams udpNoPorts udpInErrors udpOutDatagrams3500010001004. SNMPv2管理信息库各个功能组？系统组：是MIB-2的扩展；SNMP组：由MIB-2对应组改造而成，MIB对象组：包含的对象与管理对象控制有关接口组：提供网络实体的物理层接口信息，并纠正了MIB-2的一些问题；接口扩展表：表中有代表不同子层的多个行属同一接口；接口堆栈表：说明接口表中属于同一物理接口的各个行之间的关系，指明那些子层运行于哪些子层之上；接口测试表：由管理站指示代理系统测试接口的故障；接收地址表：包含每个接口对应的各种地址；5. SNMPv2访问管理信息方法？管理站和代理之间的请求/响应通信；管理站和管理站之间的请求/响应通信；代理系统到管理站的非确认通信；6. SNMPv2 PDU报文格式GetRequest,GetNextRequest,SetRequest,InformRequest,TrapPDU类型请求标识错误状态错误索引变量绑定表Response PDUPDU类型请求标识非重复数N最大后继数M变量绑定表7. SNMP引擎结构以及提供的服务提供的服务：发送和接收报文；认证和加密报文；控制对管理对象的访问；结构：1、一个调度器：a向/从网络中发送/接收报文b确定SNMP报文的版本，并交给相应的报文处理模块处理c为接收PDU的SNMP应用提供一个抽象的接口d为发送PDU的SNMP应用提供一个抽象的接口2、一个报文处理子系统：按照预订的格式准备要发送的报文，或者从接收的报文中提取数据3、一个安全子系统：提供安全服务，例如，报文的认证和加密4、一个访问控制子系统：确定是否允许访问一个管理对象，或者是否可以对某个管理对象实施特殊的管理操作第五章复习要点：RMON管理信息库和RMON2管理信息库简答题1.试描述警报组、过滤组、事件组和包捕获组的关系。答：1、实现警报组时必须实现事件组。2、实现最高N台主机组时必须实现主机组。3、实现捕获组时必须实现过滤组。2RMON包捕获组存储从过虑器/通道中捕获的分组，该组由结构数据表和控制数据表组成；事件组由事件表和log表组成；3.RMON2扩充了哪些功能组，它们的作用是什么？答：1、协议目录组：提供了各种网络协议的标准方法。2、协议分布组：提供每个协议产生的通信统计数据。3、地址映像组：建立网络层地址(IP地址)与MAC地址的映像关系。4、网络层主机组：类似于RMON1的主机组，收集网上主机的信息。5、网络层矩阵组：记录主机对(源/目标)之间的通信情况。6、应用层主机组：记录有关主机发送/接收的分组/字节数等，使用户了解每个主机上的每个应用协议的通信情况。7、应用层矩阵组：统计一对应用层协议之间的各种通信情况，以及各种选定的参数最大的一对应用层协议之间的通信情况。8、用户历史组：按照用户定义的参数，周期的收集统计数据。9、监视器配置组：定义了监视器的标准参数集合。4.RMON2如何标识协议之间的关系？答：用协议标识符和协议参数共同标识一个协议以及该协议与其他协议之间的关系。网络管理主要包括：1. IP地址和路由器配置；2. 动态主机配置协议；3