计算机网络管理重点总结.doc
《计算机网络管理重点总结.doc》由会员分享，可在线阅读，更多相关《计算机网络管理重点总结.doc（6页珍藏版）》请在冰点文库上搜索。
第一章：
1.网络管理的功能？
1、故障管理：
故障管理是网络管理中最基本的功能之一。
网络管理员进行故障检测和报警，故障预测，故障诊断和定位等操作，保证用户拥有一个可靠的计算机网络
2、计费管理：
用来记录网络资源的使用，目的是控制和检测网络操作的费用和代价，它对一些公共商业网络尤为重要。
3、配置管理：
负责初始化、维护和关闭网络设备或子系统等操作并配置网络，以使其提供网络服务。
4、性能管理：
性能管理估计系统资源的运行情况及通信效率情况。
5、安全管理：
安全性一直是网络的薄弱环节之一，而用户对网络安全的要求有相当高。
2.名词解释
CMIS（CommonManagementInformationService）：
公共管理信息服务定义；
CMIP（CommonManagementInformationProtocol）：
公共管理信息协议规范
SMFs（SystemManagementFunctions）：
文件中规范了系统管理功能
SMI（StructureofManagementInformation）：
管理信息结构
SGMP（SimpleGatewayMonitoringProtocol）：
简单网关监控协议
SNMPv1（SimpleNetworkManagementProtocol）：
简单管理管理协议第一版
TMN（TelecommunicationsManagementNetwork）：
电信网络管理
SNMP－SimpleNetworkManagementProtocol简单网络管理协议
RMON－RemoteMonitoring远程监控
OID－ObjectIdentifier对象标识号
USM－UserBasedSecurityModel基于用户数据安全模型
ASN.1（SbstractSyntaxNotation.1）改编的抽象语法表示
BER（BasicEncodingRule）：
基本编码规则
MIB（ManagementInformationBase）：
管理信息库
IAB（InternetArchitectureBoard）：
因特网结构委员会
CMIS公共信息管理服务。
国际标准化组织（ISO）为了解决不同厂商、不同机种的网络之间互通而创建的开放系统互联（OSI）网络管理的接口
CMIP公共管理信息协议（CMIP）是构建于开放系统互连（OSI）通信模型上的网络管理协议。
与之相关的通用管理信息服务（CMIS）定义了获取、控制和接收有关网络对象和设备信息和状态的服务。
CMIP是在OSI制定的网络管理框架基础上提出的网络管理协议。
在网络管理过程中，CMIP是通过事件报告进行工作的。
管理-代理模式间的信息交换通过CMIP和CMIS实现。
SMI管理信息结构,是简单网络管理协议（SNMP）的一部分，指定了在SNMP的MIB中用于定义管理目标的规则。
SNMP简单网络管理协议（SNMP），由一组网络管理的标准组成，包含一个应用层协议（applicationlayerprotocol）、数据库模型（databaseschema）和一组资源对象。
该协议能够支持网络管理系统，用以监测连接到网络上的设备是否有任何引起管理上关注的情况。
该协议是互联网工程工作小组（IETF，InternetEngineeringTaskForce）定义的internet协议簇的一部分。
SNMP的目标是管理互联网Internet上众多厂家生产的软硬件平台，因此SNMP受Internet标准网络管理框架的影响也很大。
SNMP已经出到第三个版本的协议，其功能较以前已经大大地加强和改进了。
MIB管理信息库（MIB，ManagementInformationBase）是TCP/IP网络管理协议标准框架的内容之一，MIB定义了受管设备必须保存的数据项、允许对每个数据项进行的操作及其含义，即管理系统可访问的受管设备的控制和状态信息等数据变量都保存在MIB中。
SMI电信管理网,它的基本概念是提供一个有组织的网络结构，以取得各种类型的操作系统（OSs）之间，操作系统与电信设备之间的互连．它是采用商定的具有标准协议和信息的接口进行管理信息交换的体系结构．提出TMN体系结构的目的是支撑电信网和电信业务的规划，配置，安装，操作及组织。
试卷部分
1.ASN.1的标签数据类型有多种，常见的简单类型有：
整数类型、位串类型、对象标识符类型、字符串类型枚举类型等
2.常见的网络管理系统有：
Ciscoworks、HPOpenView、SNMPc、StarView，华为Quidview等
3.通常，一个网络管理模型包括三个方面的内容：
体系结构、通信协议、信息模型等
第二章：
1.标签分类
a.通用标签（UNIVERSAL）：
带有这种标签的数据类型是由标准定义的，适用于任何应用；
b.应用标签（APPLICATION）：
是由某个具体应用定义的类型；
c.上下文专用标签（CONTEXT-SPECIFIC）：
这种标签在文本的一定范围（例如一个结构）中适用；
d.私有标签（PRIVATE）：
用户定义的标签;
2.数据类型
a.简单类型：
由单一成分构成的原子类型,包括
INTEGER,BOOLEAN,REAL,ENUMERATED,
BITSTRING,OCTETSTRING,NULL,
OBJECTIDENTIFIER,CHARACTERSTRING
b.构造类型：
由两种以上成分构成的构造类型,包括SEQUENCE,SEQUENCEOF,SET,SETOF
c.标签类型：
由已知类型定义的新类型；
d.其他类型：
包括CHOICE和ANY两种类型。
3.子类型
单个值；包含子类型；值区间；可用字符；限制大小；内部子类型；
例题1、用OBJECT-TYPEMACRO定义RFC1212中的被管对象sysDescr。
sysDescr描述如下：
Object
OID
Systax
Access
Description
sysDescr
1.3.6.1.2.1.1.1
DisplayString
（Size（0…255））
RO
Atextualdescriptionoftheentity.ItismandatorythatthiscontainonlyprintableASCIIcharacters.
答：
sysDescr OBJECT-TYPE
SYNTAX DisplayString（SIZE（0..255））
ACCESS read-only
STATUSmandatory
DESCRIPTION
“Atextualdescriptionoftheentity.Thisvalueshould
includethefullnameandversionidentificationofthe
system’shardwaretype,softwareoperatingsystem,and
networkingsoftware.Itismandatorythatthiscontainonly
printableASCIIcharacters.”
:
:
={1.3.6.1.2.1.1.1}
第三章
2.SNMP环境中的管理对象是如何组织的？
这种组织方式有什么意义？
组织：
分层的树结构。
意义：
1、表示管理和控制关系2、提供了结构化的信息组织技术3、提供了对象命名机制
3.MIB-2功能组，及各自特点？
系统组：
网络管理系统一旦发现新的系统被加到网络中，首先访问该系统的系统组以获取系统的名称、物理地点和联系人等信息。
接口组：
提供网络实体的物理层接口信息，包括配置信息和每个接口上发生事件的统计信息。
地址转换组：
其包含的表的每一行表示网络地址到接口的物理地址的映像。
IP组：
提供一个网络结点中有关IP实现和操作的信息。
ICMP组：
用于各种接收的和发送的ICMP报文的计数。
TCP组：
用于流量控制，解决丢弃重传和网络拥挤等问题。
UDP组：
提供关于数据报和本地点的详细信息。
EGP组：
用于EGP邻居之间的EGP通信的失效、配置和性能管理。
传输组：
针对各种传输介质提供详细的管理信息。
3.snmp相关
snmp框架由2部分组成：
管理信息库结构的定义和访问管理信息库的协议规范
SNMP框架的组成：
1.管理信息结构（SMI）
2.管理信息库（MIB）
3.SNMP协议
例题：
SNMPv1体系结构中：
1）SNMP包括哪些实体（元素）？
说明其含义及其关系；
2）管理信息通过哪5个协议消息进行交换？
各有什么作用？
3）结合你自己的理解，画出其体系结构图。
答：
1）管理站、代理、信息管理库、通信协议等，关系略；
2）GetRequest,GetNextRequest,SetRequest,GetResponse,Trap；
3）见下图
第四章
一．名词解释
SGMP（SimpleGatewayMonitoringProtocol）：
简单网关监控协议
SNMPv1（SimpleNetworkManagementProtocol）：
简单网络管理协议第一版
二．简答题
1.SNMPv1支持哪些管理操作？
对应的PDU格式如何？
1、GET，管理站用于检索管理信息库中标量对象的值；2、SET，管理站用于设置管理信息库中标量对象的值；3、TRAP，代理用于向管理站报告管理对象的状态变化。
GET,SET的PDU格式：
PDU类型
请求标识
错误状态
错误索引
变量绑定表
TRAP格式：
PDU类型
制造商ID
代理地址
一般陷入
特殊陷入
时间戳
变量绑定表
2.PDU的类型有哪些?
GetRequestPDU、GetNextRequestPDU、SetRequestPDU、GetResponsePDU、TrapPDU。
3.
某Manager在发出getRequest请求报文后收到如下应答报文：
ObjectValue
RequestID50
udpInDatagrams500,000
udpNoPorts1,000
udpInErrors100
udpOutDatagrams400,000
⑴请构造Manager发出的GetRequestPDU。
GetRequestPDU部分如下：
0
50
0
0
udpInDatagrams
0
udpNoPorts
0
udpInErrors
0
udpOutDatagrams
0
⑵请构造Agent返回的GetResponsePDU。
GetResponsePDU部分如下：
udpInDatagramsudpNoPortsudpInErrorsudpOutDatagrams
3
50
0
0
↓
500000
↓
1000
↓
100
↓
400000
4.SNMPv2管理信息库各个功能组？
系统组：
是MIB-2的扩展；
SNMP组：
由MIB-2对应组改造而成，
MIB对象组：
包含的对象与管理对象控制有关
接口组：
提供网络实体的物理层接口信息，并纠正了MIB-2的一些问题；
接口扩展表：
表中有代表不同子层的多个行属同一接口；
接口堆栈表：
说明接口表中属于同一物理接口的各个行之间的关系，指明那些子层运行于哪些子层之上；
接口测试表：
由管理站指示代理系统测试接口的故障；
接收地址表：
包含每个接口对应的各种地址；
5. SNMPv2访问管理信息方法？
管理站和代理之间的请求/响应通信；管理站和管理站之间的请求/响应通信；代理系统到管理站的非确认通信；
6.SNMPv2PDU报文格式
GetRequest,GetNextRequest,SetRequest,InformRequest,Trap
PDU类型
请求标识
错误状态
错误索引
变量绑定表
ResponsePDU
PDU类型
请求标识
非重复数N
最大后继数M
变量绑定表
7.SNMP引擎结构以及提供的服务
提供的服务：
发送和接收报文；认证和加密报文；控制对管理对象的访问；
结构：
1、一个调度器：
a向/从网络中发送/接收报文b确定SNMP报文的版本，并交给相应的报文处理模块处理c为接收PDU的SNMP应用提供一个抽象的接口d为发送PDU的SNMP应用提供一个抽象的接口
2、一个报文处理子系统：
按照预订的格式准备要发送的报文，或者从接收的报文中提取数据
3、一个安全子系统：
提供安全服务，例如，报文的认证和加密
4、一个访问控制子系统：
确定是否允许访问一个管理对象，或者是否可以对某个管理对象实施特殊的管理操作
第五章
复习要点：
RMON管理信息库和RMON2管理信息库
简答题
1.试描述警报组、过滤组、事件组和包捕获组的关系。
答：
1、实现警报组时必须实现事件组。
2、实现最高N台主机组时必须实现主机组。
3、实现捕获组时必须实现过滤组。
2．RMON包捕获组存储从过虑器/通道中捕获的分组，该组由结构数据表和控制数据表组成；事件组由事件表和log表组成；
3.RMON2扩充了哪些功能组，它们的作用是什么？
答：
1、协议目录组：
提供了各种网络协议的标准方法。
2、协议分布组：
提供每个协议产生的通信统计数据。
3、地址映像组：
建立网络层地址（IP地址）与MAC地址的映像关系。
4、网络层主机组：
类似于RMON1的主机组，收集网上主机的信息。
5、网络层矩阵组：
记录主机对（源/目标）之间的通信情况。
6、应用层主机组：
记录有关主机发送/接收的分组/字节数等，使用户了解每个主机上的每个应用协议的通信情况。
7、应用层矩阵组：
统计一对应用层协议之间的各种通信情况，以及各种选定的参数最大的一对应用层协议之间的通信情况。
8、用户历史组：
按照用户定义的参数，周期的收集统计数据。
9、监视器配置组：
定义了监视器的标准参数集合。
4.RMON2如何标识协议之间的关系？
答：
用协议标识符和协议参数共同标识一个协议以及该协议与其他协议之间的关系。
网络管理主要包括：
1.IP地址和路由器配置；
2.动态主机配置协议；
3.名字解析服务；
4.域名服务器；
5.终端服务；
6.远程管理；
7.windowsSNMP服务
第八章复习要点：
掌握常用命令
ipconfig：
显示所有网卡的TCP/IP配置参数；
ping：
发送ICMP回声请求报文与另外一台计算机机连接。
用于排除连接故障的测试命令。
arp：
显示和修改地址解析协议缓存表内容。
arp–a显示arp缓存表内容；
arp–a–N10.0.0.99 显示IP为10.0.0.99的接口的ARP缓存；
arp–s10.0.0.8000-AA-00-4F-2A-9C 添加静态表项
netstat：
显示TCP连接，计算机正在监听的端口，以太网统计信息，IP路由表IPV4统计信息等；
tracert：
确定到达目标的路径，并显示通路上每一个中间路由器的IP地址。
nbtstat：
显示NetBT协议的统计信息，包括本地计算机和远程计算机的netbios名字表；
route：
显示和修改本地IP路由表
netsh：
修改计算机网络配置
nslookup：
显示DNS查询信息，诊断和排除DNS故障
net：
netuser:
显示所有用户列表；netshare：
显示共享资源；netstart：
显示已经启动的服务列表；netstart/stoptelnet启动或停止telnet；netuse；显示已建立的网络连接；netview：
显示计算机上的共享资源列表；netsend192.168.1.1“hello”向192.168.1.1发送消息
升级会员 