02379《自考计算机网络管理》串讲资料(汇总版)精编版

……………………………………………………………最新资料推荐…………………………………………………第一部分填空选择题及复习题第一章网络管理概论[填空选择题]一、网络管理的基本概论P1-21、网络管理：指对网络的运行状态进行监测和控制,并能提供有效、可靠、安全、经济的服务。2、国际标准组织的英文缩写：ISO。（InternationalOrganizationforStandards）P13、国际标准化组织ISO推出的OSI系统管理标准是CMIS/CMIP。P14、网络管理系统（工具）P11）通用网络管理系统开发软件：NetView（由IBM公司研制开发）、OpenView（由HP公司研制开发）2）与硬件结合的网管工具：Works2000（Cisco）、CabletronSpectrum这些系统有的是主机厂家开发的通用网络管理系统开发软件，有的则是网络产品制造商推出的与硬件结合的网管工具，这些产品都可以称之为网络管理平台。5、在TCP/IP网络中有一个简单的管理工具，用它来发送探测报文，可以确定通信目标的联通性以及传输时延。这个管理工具是Ping程序。P16、OSI标准采用面向对象的模型定义管理对象。二、网络管理系统的体系结构P2-61、在网络管理系统的层次结构中（见图1-1），管理站中在网络管理的支持协议簇的下一层（或者说在网络管理站中最下层）是操作系统/硬件。P22、管理功能分为管理站（Manager）和代理(Agent)两部分；将管理功能划分为两部分是各种网络管理框架的一个共同特点，被划分出的两部分是Manager和Agent。P23、在网络管理系统中，代理进程通过___网络管理协议_与管理站对话。P34、网络管理实体(NME)：每一个网络结点都包含的一组与管理有关的软件叫做网络管理实体(NME)。P35、网络中至少一个结点担当管理站的角色，在网络可以用作管理站的结点：主机或路由器。P36、网络管理应用(NMA)：网络管理站中包含的一组用于网络管理的软件叫做网络管理应用（NMA）。P37、代理模块：网络结点中的NME模块叫做代理模块。P38、网络中任何被管理的设备（主机、网桥、路由器或集线器等）都必须实现代理模块。所有代理在管理站监视和控制下协同工作，实现集成的网络管理。P39、对于大型网络，网络管理的趋势是分布式。P310、委托代理：有些设备不支持当前网络管理标准或根本不能运行附加软件（称这些设备为非标准设备），通常处理方法用一个称为委托代理的设备（Proxy）来管理一个或多个非标准设备。委托代理和非标准设备之间运行制造商专用的协议，委托代理和管理站之间运行标准的网络管理协议SNMP。即委托代理起到了……………………………………………………………最新资料推荐…………………………………………………协议转换的作用。P411、网络管理软件包括管理专用软件、管理支持软件和用户接口软件。如图所示：P512、用户通过网络管理接口与管理专用软件交互作用，监视和控制网络资源；在网络管理软件结构中，提供用户接口的软件是网络管理信息表示模块。P513、管理专用软件画在上图中的大方框中，足够复杂的网管软件可以支持多种网络管理应用，例如配置管理、性能管理、故障管理等。P514、网络管理（专用）软件的最底层提供网络管理数据传输服务，用于在管理站和代理之间交换管理信息。P615、管理支持软件包括MIB访问模块和通信协议栈，通信协议栈支持结点之间的通信。P6三、网络监控系统P6-91、网络监控：网络管理功能可分为网络监视和网络控制两大部分，统称网络监控。P62、网络监视：是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。P63、网络控制：是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。P64、网络监控要解决的问题是对管理信息的定义、监控机制的设计、管理信息的应用。5、管理信息库MIB：对网络监控有用的管理信息可以分为3类：P61）静态信息：包括系统和网络的配置信息，这些信息不经常变化。例如路由器的端口数和端口编号，工作站的标识和CPU类型等。通常由驻留在这些网络元素（例如路由器）中的代理进程收集和存储，必要时传送给监视器。2）动态信息：与网络中出现的事件和设备的工作状态有关。例如网络中传送的分组数，网络连接的状态等。通常是由产生有关事件的网络元素收集和存储的。3）统计信息：即从动态信息推导出的信息。例如平均每分钟发送的分组数，传输失败的概率等。可以由任何能够访问动态信息的系统产生。6、静态数据库：配置数据库和传感器数据库共同组成静态数据库。P67、传感器是一组软件，用于实时地读取被管理设备的有关参数。P68、监控应用程序是监控系统的用户接口，完成性能监视、故障监视和计费监视等功能；如果管理站本身就是一个被监控的网络元素，则它应该包含监控应用程序、管理功能、代理进程以及一组反映自身管理信息的对象。P89、远程网络监视器：对于一个局域网来说，网络中各个设备的行为和有关的数据可以由连接在网络中的……………………………………………………………最新资料推荐…………………………………………………一个专用主机来收集和记录，这个主机是远程网络监视器。P710、网络监控系统的通信机制：代理和监视器之间的两种通信机制：P8①轮询：是一种请求—响应式的交互作用，即由监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取得请求的信息，返回给监视器。通常轮询频率与网络的规模和代理多少有关。②事件报告：是由代理主动发送给管理站的消息。四、网络监视P9-151、网络管理5大功能域：P9•性能管理•故障管理•计费管理•配置管理•安全管理计算机网路管理任务分为用户管理、性能管理、故障管理、计费管理、配置管理、安全管理和其他网络管理功能。P92、网络监视：是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。它包括性能管理（性能监视）、故障管理（故障监视）、计费管理（计费监视）或称为记账管理。P63、（旧教材）性能管理主要包括以下功能：数据收集功能、工作负载监视功能、摘要功能。4、性能监视指标：可用性、响应时间、正确性、吞吐率、利用率。对于网络管理有用的两类性能指标：即面向服务的性能指标和面向效率的性能指标。P9（1）可用性：指网络系统、元素、或应用对用户可利用的时间的百分比。可用性是网络元素可靠性的变现，而可靠性是网络元素在具体条件下完成特定功能的概率，公式如下：其中MTBF表示平均无故障事件，MTTR为发生失效后的平均维修时间。由于网络系统由许多网络元素组成，所以系统的可靠性不但与各个元素的可靠性有关，而且还与网络元素的组成形式有关。链路并联系统的可用性公式：Af=（一条链路的处理能力）×（一条链路工作的概率）+（两条链路的处理能力）×（两条链路工作的概率）系统的平均可用性为：Af=P(峰值时段)×Af（峰值时段）+P(非峰值时段)×Af（非峰值时段）P10（2）响应时间：指从用户输入请求到系统在终端上返回计算结果的时间间隔。P10（3）正确性：网络传输的正确性。P12（4）吞吐率：面向效率的指标，具体表现为一段时间内完成的数据处理的数量，或接受用户会话的数量，或处理的呼叫数量等。P12（5）利用率：面向效率的指标，指网络资源利用的百分比。当负载增加时，资源利用率增大，因而分组排队时间和网络响应时间变长，甚至会引起吞吐率降低。P125、故障监视：尽快地发现故障，找出故障原因，以便及时采取补救措施，它包括几大功能模块：P14（1）故障检测和报警功能：故障监视代理要随时记录系统出错的情况和可能引起故障的事件、并把这些信息存储在运行日志数据库中。（2）故障预测功能：对各种可以引起故障的参数建立门限值，并随时监视参数变化，一旦超过门限值，就发送警报。（3）故障诊断和定位功能：对设备和通信线路进行测试，找出故障原因和故障地点。（旧教材）故障监视包括几大功能模块：（1）故障警告功能（2）事件报告管理功能（3）运行日志控制功能（4）测试管理功能（5）确认和诊断测试的分类：6、计费监视（记账管理）：是跟踪和控制用户对网络资源的使用，并把有关信息存储在运行日志数据库中，网络控制网络监视MTTRMTBFMTBFA……………………………………………………………最新资料推荐…………………………………………………为收费提供依据。需计费的网络资源：通信设施、计算机硬件、软件系统、服务。P15五、网络控制P15-211、网络控制：是指设置和修改设备参数，使设备、系统货子网改变运行状态、按照需要配置网络资源，或者或重新初始化。它包括配置控制和安全控制。P152、配置控制：是指初始化、维护和关闭网络设备或子系统。配置管理应包含下列功能模块：P15-16●定义配置信息；●设置和修改设备属性；●定义和修改网络元素间的互联关系；●启动和终止网络运行；●发行软件；●检查参数值和互联关系；●报告配置现状。3、配置信息组织方式：1）简单的配置信息由标量组成的表，每一个标量值表示一种属性值，SNMP采用这种方法。2）在OSI系统管理中，管理信息定义为面向对象的数据库。3）还有一些系统用关系数据库表示管理信息。P164、安全威胁的类型：就是破坏了保密性、数据完整性、可用性这三方面的安全性要求。P18计算机和网络需要的安全性有以下三方面：（所谓的对计算机网络的安全威胁就是破坏这3方面的安全性要求）。●保密性(Secrecy)：计算机网络中的信息只能由授予访问权限的用户读取；●数据完整性(Integrity)：计算机网络中的信息资源只能被授予权限的用户修改；●可用性(Availability)：具有访问权限的用户在需要时可以利用计算机网络资源。5、对网络通信的安全威胁：（信息流被危害的几种情况）P18中断(Interruption)：通信被中断，信息变得无用或无法利用，这是对可用性的威胁。窃取(Interception)：未经授权的入侵者访问网络信息，这是对保密性的威胁。窜改(modification)：未经授权的入侵者不仅访问了信息资源，而且窜改了信息，这是对数据完整性的威胁。假冒(fabrication)：未经授权的入侵者在网络信息中加入伪造的内容，这是对数据完整性的威胁。6、计算机网络的各种安全威胁：对硬件、软件、数据威胁，对网络通信威胁、对网络管理的安全威胁。P197、网络通信威胁：分为被动威胁和主动威胁两类。被动威胁并不改变数据流，而是采用各种手段窃取通信线路上传输的信息，从而破坏了保密性。主动威胁则可能改变信息流或者生成伪造的信息流，从而破坏了数据的完整性和可用性。P198、对网络管理的安全威胁：伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。P20伪装的用户：没有得到授权的一般用户企图访问网络管理应用和管理信息。……………………………………………………………最新资料推荐…………………………………………………9、安全管理是指保护管理站和代理之间信息交换的安全。P20六、网络管理标准P211、国际标准化组织ISO推出了OSI系统管理标准有公共管理信息服务CMIS和公共管理信息协议规范CMIP。P1、P212、TCP/IP网络管理最初使用的是1987年提出的简单网关监控协议SGMP(SimpleGatewayMonitoringProtocol)P213、ICP/IP网络管理标准主要的RFC文件有RFC1155(SMI),RFC1157(SNMP),RFC1212(MIB定义),RFC1213(MIB-2规范)P21[简单题：第一章网络管理概论]1、网络管理目标？（网络管理对于网络的正常运行有什么意义？）P1-2①减少停机时间，改进响应时间，提高设备利用率;②减少运行费用，提高效率;③减少/消灭网络瓶颈;④适应新技术(多媒体、多种平台);⑤使网络更容易使用;⑥安全。网络管理根本目标就是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。2、画出网络管理系统的