《02379自考计算机网络管理串讲资料汇总版》由会员分享，可在线阅读，更多相关《02379自考计算机网络管理串讲资料汇总版（101页珍藏版）》请在金锄头文库上搜索。
1、第一部分 填空选择题及复习题第一章 网络管理概论填空选择题一、网络管理的基本概论 P1-21、网络管理：指对网络的运行状态进行监测和控制,并能提供有效、可靠、安全、经济的服务。2、国际标准组织的英文缩写：ISO 。（ International Organization for Standards）P13、国际标准化组织ISO推出的OSI系统管理标准是CMIS/CMIP。P14、网络管理系统（工具）P11）通用网络管理系统开发软件： NetView（由IBM公司研制开发）、OpenView（由HP公司研制开发）2）与硬件结合的网管工具： Works2000（Cisco）、Cabletron S
2、pectrum这些系统有的是主机厂家开发的通用网络管理系统开发软件，有的则是网络产品制造商推出的与硬件结合的网管工具，这些产品都可以称之为网络管理平台。5、在TCP/IP网络中有一个简单的管理工具，用它来发送探测报文，可以确定通信目标的联通性以及传输时延。这个管理工具是Ping程序。P16、OSI标准采用面向对象的模型定义管理对象。二、网络管理系统的体系结构 P2-6 1、在网络管理系统的层次结构中（见图1-1），管理站中在网络管理的支持协议簇的下一层（或者说在网络管理站中最下层）是操作系统/硬件。P22、管理功能分为管理站（Manager）和代理(Agent)两部分；将管理功能划分为两部分是
3、各种网络管理框架的一个共同特点，被划分出的两部分是Manager 和Agent。P23、在网络管理系统中，代理进程通过_网络管理协议_与管理站对话。P34、网络管理实体(NME)：每一个网络结点都包含的一组与管理有关的软件叫做网络管理实体(NME)。P35、网络中至少一个结点担当管理站的角色，在网络可以用作管理站的结点：主机或路由器。P36、网络管理应用(NMA)：网络管理站中包含的一组用于网络管理的软件叫做网络管理应用（NMA）。P37、代理模块：网络结点中的NME模块叫做代理模块。P38、网络中任何被管理的设备（主机、网桥、路由器或集线器等）都必须实现代理模块。所有代理在管理站监视和控制下
4、协同工作，实现集成的网络管理。P39、对于大型网络，网络管理的趋势是分布式。P310、委托代理：有些设备不支持当前网络管理标准或根本不能运行附加软件（称这些设备为非标准设备），通常处理方法用一个称为委托代理的设备（Proxy）来管理一个或多个非标准设备。委托代理和非标准设备之间运行制造商专用的协议，委托代理和管理站之间运行标准的网络管理协议SNMP。即委托代理起到了协议转换的作用。P411、网络管理软件包括管理专用软件、管理支持软件和用户接口软件。如图所示：P512、用户通过网络管理接口与管理专用软件交互作用，监视和控制网络资源；在网络管理软件结构中，提供用户接口的软件是网络管理信息表示模块。
5、P513、管理专用软件画在上图中的大方框中，足够复杂的网管软件可以支持多种网络管理应用，例如配置管理、性能管理、故障管理等。P514、网络管理（专用）软件的最底层提供网络管理数据传输服务，用于在管理站和代理之间交换管理信息。P615、管理支持软件包括MIB访问模块和通信协议栈，通信协议栈支持结点之间的通信。P6三、网络监控系统P6-91、网络监控：网络管理功能可分为网络监视和网络控制两大部分，统称网络监控。P62、网络监视：是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。P63、网络控制：是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。P64、网络
6、监控要解决的问题是对管理信息的定义、监控机制的设计、管理信息的应用。5、管理信息库MIB：对网络监控有用的管理信息可以分为3类：P61）静态信息：包括系统和网络的配置信息，这些信息不经常变化。例如路由器的端口数和端口编号，工作站的标识和CPU类型等。通常由驻留在这些网络元素（例如路由器）中的代理进程收集和存储，必要时传送给监视器。2）动态信息：与网络中出现的事件和设备的工作状态有关。例如网络中传送的分组数，网络连接的状态等。通常是由产生有关事件的网络元素收集和存储的。3）统计信息：即从动态信息推导出的信息。例如平均每分钟发送的分组数，传输失败的概率等。可以由任何能够访问动态信息的系统产生。6、
7、静态数据库：配置数据库和传感器数据库共同组成静态数据库。P67、传感器是一组软件，用于实时地读取被管理设备的有关参数。P68、监控应用程序是监控系统的用户接口，完成性能监视、故障监视和计费监视等功能；如果管理站本身就是一个被监控的网络元素，则它应该包含监控应用程序、管理功能、代理进程以及一组反映自身管理信息的对象。P89、远程网络监视器：对于一个局域网来说，网络中各个设备的行为和有关的数据可以由连接在网络中的一个专用主机来收集和记录，这个主机是远程网络监视器。P710、网络监控系统的通信机制：代理和监视器之间的两种通信机制：P8l 轮询：是一种请求响应式的交互作用，即由监视器向代理发出请求，询
8、问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取得请求的信息，返回给监视器。通常轮询频率与网络的规模和 代理多少有关。事件报告：是由代理主动发送给管理站的消息。四、网络监视P9-151、网络管理5大功能域：P9网络监视 性能管理 故障管理 计费管理网络控制 配置管理 安全管理计算机网路管理任务分为用户管理、性能管理、故障管理、计费管理、配置管理、安全管理和其他网络管理功能。P92、网络监视：是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。它包括性能管理（性能监视）、故障管理（故障监视）、计费管理（计费监视）或称为记账管理。P63、（旧教材）
9、性能管理主要包括以下功能：数据收集功能、工作负载监视功能、摘要功能。4、性能监视指标：可用性、响应时间、正确性、吞吐率、利用率。对于网络管理有用的两类性能指标：即面向服务的性能指标和面向效率的性能指标。P9（1）可用性：指网络系统、元素、或应用对用户可利用的时间的百分比。可用性是网络元素可靠性的变现，而可靠性是网络元素在具体条件下完成特定功能的概率，公式如下：其中MTBF表示平均无故障事件，MTTR为发生失效后的平均维修时间。由于网络系统由许多网络元素组成，所以系统的可靠性不但与各个元素的可靠性有关，而且还与网络元素的组成形式有关。链路并联系统的可用性公式：Af=（一条链路的处理能力）（一条链
10、路工作的概率）+（两条链路的处理能力）（两条链路工作的概率） 系统的平均可用性为：Af =P(峰值时段)Af（峰值时段）+P(非峰值时段)Af（非峰值时段）P10（2）响应时间：指从用户输入请求到系统在终端上返回计算结果的时间间隔。P10（3）正确性：网络传输的正确性。P12（4）吞吐率：面向效率的指标，具体表现为一段时间内完成的数据处理的数量，或接受用户会话的数量，或处理的呼叫数量等。P12（5）利用率：面向效率的指标，指网络资源利用的百分比。当负载增加时，资源利用率增大，因而分组排队时间和网络响应时间 变长 ，甚至会引起吞吐率降低。P125、故障监视：尽快地发现故障，找出故障原因，以便及时
11、采取补救措施，它包括几大功能模块：P14（1）故障检测和报警功能：故障监视代理要随时记录系统出错的情况和可能引起故障的事件、并把这些信息存储在运行日志数据库中。 （2）故障预测功能：对各种可以引起故障的参数建立门限值，并随时监视参数变化，一旦超过门限值，就发送警报。（3）故障诊断和定位功能：对设备和通信线路进行测试，找出故障原因和故障地点。（旧教材）故障监视包括几大功能模块：（1）故障警告功能（2）事件报告管理功能（3）运行日志控制功能（4）测试管理功能（5）确认和诊断测试的分类：6、计费监视（记账管理）：是跟踪和控制用户对网络资源的使用，并把有关信息存储在运行日志数据库中，为收费提供依据。需
12、计费的网络资源：通信设施、计算机硬件、 软件系统、服务。P15五、网络控制P15-211、网络控制：是指设置和修改设备参数，使设备、系统货子网改变运行状态、按照需要配置网络资源，或者或重新初始化。它包括配置控制和安全控制。P152、配置控制：是指初始化、维护和关闭网络设备或子系统。配置管理应包含下列功能模块：P15-16 定义配置信息； 设置和修改设备属性； 定义和修改网络元素间的互联关系； 启动和终止网络运行； 发行软件； 检查参数值和互联关系； 报告配置现状。3、配置信息组织方式：1）简单的配置信息由标量组成的表，每一个标量值表示一种属性值，SNMP采用这种方法。2）在OSI系统管理中，管
13、理信息定义为面向对象的数据库。3）还有一些系统用关系数据库表示管理信息。P164、安全威胁的类型：就是破坏了保密性、数据完整性、可用性这三方面的安全性要求。P18 计算机和网络需要的安全性有以下三方面：（所谓的对计算机网络的安全威胁就是破坏这3方面的安全性要求）。 保密性(Secrecy)：计算机网络中的信息只能由授予访问权限的用户读取； 数据完整性(Integrity)：计算机网络中的信息资源只能被授予权限的用户修改； 可用性(Availability)：具有访问权限的用户在需要时可以利用计算机网络资源。5、对网络通信的安全威胁：（信息流被危害的几种情况）P18中断(Interruption
14、)：通信被中断，信息变得无用或无法利用，这是对可用性的威胁。窃取(Interception)：未经授权的入侵者访问网络信息，这是对保密性的威胁。窜改(modification)：未经授权的入侵者不仅访问了信息资源，而且窜改了信息，这是对数据完整性的威胁。假冒(fabrication)：未经授权的入侵者在网络信息中加入伪造的内容，这是对数据完整性的威胁。6、计算机网络的各种安全威胁：对硬件、软件、数据威胁，对网络通信威胁、对网络管理的安全威胁。P197、网络通信威胁：分为被动威胁和主动威胁两类。被动威胁并不改变数据流，而是采用各种手段窃取通信线路上传输的信息，从而破坏了保密性。主动威胁则可能改变
15、信息流或者生成伪造的信息流，从而破坏了数据的完整性和可用性。P198、对网络管理的安全威胁：伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。P20伪装的用户：没有得到授权的一般用户企图访问网络管理应用和管理信息。9、安全管理是指保护管理站和代理之间信息交换的安全。P20六、网络管理标准P211、国际标准化组织ISO推出了OSI系统管理标准有公共管理信息服务CMIS和公共管理信息协议规范CMIP。P1、P212、TCP/IP网络管理最初使用的是1987年提出的简单网关监控协议SGMP(Simple Gateway Monitoring Protocol) P213、ICP/IP网络管理标准主要的RFC文件有RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定义),RFC1213(MIB-2规范) P21简单题：第一章网络管理概论1、网络管理目标？（网络管理对于网络的正常运行有什么意义？）P1-2减少停机时间，改进响应时间，提高设备利用率;减少运行费用，提高效率;减少 /消灭网络瓶颈; 适应新技术(多媒体、多种平台); 使网络更容易使用; 安全。网络管理根本目标就是满足运营
