网络管理技术知识点总结

《网络管理技术知识点总结》由会员分享，可在线阅读，更多相关《网络管理技术知识点总结（6页珍藏版）》请在金锄头文库上搜索。

1、网络管理技术知识点总结ICMP最有用的两个消息对：1)echo / echo reply :测试实体间能否通信。echo消息要求其接收者在echo reply消息中返回接收到的内容。2)timestamp / timestamp reply：测试网络延迟特性。PING程序:由ICMP消息与IP头选项结合开发/功能：确定物理设备能否寻址，验证一个网络能够寻址， 验证主机上的服务器操作3个有影响的通用网络管理方法：高层实体管理系统(HEMS) /简单网络管理协议(SNMP)：SGMP的升级版。 /TCP/IP上的CMIP(CMOT)：最大限度地与OSI标准的CMIP、服务以及数据库结构保持一致SN

2、MPV2的改进主要方面：支持分布式管理；改进了管理信息结构；增强了管理信息通信协议的能力。SNMP的操作：1GetRequest PDU-原子操作-要么所有的值都提取出来，要么一个都不提取(1)PDU类型: 指出为GetRequest PDU(2)request-id:使 SNMP应用将得到的各个应答与发出的各个请求一一对应起来， 同时也可以使SNMP实体能够处理由于传输服务的问题而产生的重复的PDU(3)variablebindings：要求获 取值的对象实例清单。2GetNextRequest PDU(1)简单对象值的提取(2)提取未知对象3SetRequest PDU-原 子操作-要么变

3、量绑定中的所有变量都被更新，要么一个都不被更新。它是被用于写对象值而不是读 Trap PDU被用于向管理站异步地通报某个事件。SNMP消息的发送：构成PDU；将构成的PDU、源和目的传送地址以及一个community名传给认证服务; SNMP协议实体将版本字段、community名以及上一步的结果组合成为一个消息；用基本编码规则(BER) 对这个新的ASN.1的对象编码，然后传给传输服务SNMP消息的接收：进行消息的基本句法检查，丢弃非法消息；检查版本号，丢弃版本号不匹配的消 息；SNMP实体将用户名、消息的PDU部分以及源和目的传输地址传给认证服务，如果认证失败，认 证服务通知SNMP实体，

4、由它产生一个trap并丢弃这个消息，如果认证成功，认证服务返回SNMP格式 的PDU ； SNMP实体进行PDU的基本句法检查，如果非法，丢弃该PDU，否则利用community名选择 对应的SNMP访问策略，对PDU进行相应处理Manager和Agent之间以传送SNMP消息的形式交换信息。每个消息包含一个SNMP的版本号，一个用 于本次交换的Community名和一个指出5种协议数据单元之一的消息类型为了实现访问控制，SNMP通过Community(共同体)来解决：认证服务:将对MIB的访问限定在授权的管 理站的范围内；访问策略:对不同的管理站给予不同的访问权限；代管服务:代管系统要为托管

5、站提供认 证服务和访问权限服务。SNMP采用基本编码规则BER，实现manager和agent之间的管理信息编码传输，此处编码的目的是将 可读的ASCII文本数据转换为面向传输的二进制数据。SNMP采用一种特定的编码结构TLV-type类型、 length 长度、value 值Student : =SET (number INTEGER，nameIA5STRING，ageINTEGER，genderENUMERATED( male(0)，female (1) ，major IA5STRINGstudent1 Student := 20040320，“LiYong”，19，0，Network S

6、NMP体系结构：管理站、代理、管理信息库MIB和通信协议SNMP组成管理站：一般由专用设备构成，配置Manager实体和一组管理应用程序，提供网络的配置、性能、故障、 安全、计费等管理功能，从而形成网络管理系统。为管理员提供操作接口.代理：配置了 Agent实体的功类设备，如主机、网桥、路由器，等，在Agent实体的支持下响应管理站 的操作请求，对系统中各类资源的被关对象进行访问。MIB：管理者和代理共享的MO的集合。标准的MIB类由国际组织定义(包括管理信息的种类、标示符、 数据类型等)。MIB实例在代理处实现。网络管理协议：SNMP (manager and agent)基于UDP的支持，

7、是无连接协议。Get, Set and Trap。SNMPV3应用分为命令产生者、命令应答者、通报产生者、通报接收者、代管转发者。SNMPV2优点：保持了 SNMP清晰性和易于实现的特点以外，功能更强，安全性更好，提供了验证机制、加 密机制、时间同步机制等，安全性大大提高；提供了一次取回大量数据的能力，效率大大提高；增加了 manager和manager之间的信息交换机制，从而支持分布式管理结构。由中间(intermediate)manager来分 担主manager的任务，增加了远地站点的局部自主性。可在多种网络协议上运行，如OSI、Appletalk和IPX 等,适用多协议网络环境(但它的

8、缺省网络协议仍是UDP)。SNMPV2的改进点主要体现：支持分布式管理(SNMPV1采用的是集中式网络管理模式；SNMPV2既可采 用集中式，也可采用分布式)；改进了管理信息结构SMI，对SNMPV1进行了扩充；(定义对象宏中包含了 一些新的数据类型；提供了对表中行进行删除或建立操作的规范，定义SNMPv2 MIB包含有关SNMPV2协 议操作的基本流量信息和有关SNMPv2 Manager和Agent的配置信息。)；增强了管理信息通信协议的能 力：两个新PDU:，GetBulkRequest能够有效地提取大块的数据，InformRequest能够向其他Manager 发送通报信息SMIV2包

9、含3类信息：MIB中的对象；对标准符合性的陈述；对Agent能力的陈述SMIv2的定义包括:模块定义(module definitions)一组相关信息的集合，采用ASN.1的宏MODULE-IDENTITY 对信息模块进行描述。；对象定义(object definitions)对象定义采用OBJECT-TYPE MACRO进行描述，但 做出了适当的改进。提供了非常有用的扩充现有管理信息的方法 一一表的扩充定义；通报定义(notification definitions)等效于 SMIv1 中的 trap。采用 NOTIFICATION-TYPE 定义。1、ISO批准的有关支持功能的国际标准：

10、事件报告功能；日志控制功能；访问控制功能；时间表功能1. 公共管理信息服务元素CMISE：建立联系和交换管理信息联系控制元素ACSE：建立、释放和撤销联系远程操作服务元素ROSE：向远程系统异步发送请求和接受应答2. CMISE的功能单元：确认型服务M-CREATE：创建新的MO实例M-DELETE：删除新的MO实例M-GET:读取MO的信息M-CANCEL-GET:取消某个 M-Get非确认型服务M-EVENT-REPORT:转发 MO 事件M-SET:修改MO的属性M-ACTION:对MO执行指定的操作3. CMIP PDU是CMIS原语的实现和传输载体4. GDMO 定义了 9 个 Te

11、mplates：a) Managed object class Templateb) Package Templatec) Parameter Templated) Attribute Templatee) Behavior Templatef) Action Templateg) Notification Templateh) Name binding Template5. ASN.1 优点： 独立于机器；独立于程序语言；独立于应用程序的内部表6. 表示层如同应用程序和网络之间的翻译官，数据的压缩、解压、加密、解密都在该层完成7. 标签的类型：通用标签应用标签上下文专用标签私有标签8. 网管

12、系统的组成：多个被管代理至少一个网络管理站网管协议至少一个网管信息库10.网络管理系统的通信机制：轮询事件报告11. 网络管理包括五个基本功能：故障管理性能管理计费管理配置管理安全管理12. 网络性能可靠性：A=MTBF/(MTBF+MTTR) (MTBF 平均无故障时间 MTTR平均维修时间)响应时间 误码率 吞吐量利用率13. 性能参数存储的方式:集中式存储分布式存储14. 网络管理模式:集中式网络管理分级式网络管理 分布式网络管理15. TMN的最主要的标准之一是ITU-T M.3010,它是关于TMN的总体要求M.3400是关于TMN的管理功能的标准。M.3200系列是关于TMN的管理

13、业务及各种电信网上的TMN管理业务标准。M.3020是TMN的接口规范定义方法。M.60.2是TMN的基本术语定义。M.3100系列是TMN的通用管理信息模型16. TMN有四层结构：自下而上分为元素管理层、网络管理层、服务或产品管理层和业务管理层17. OAM&P (操作、管理、维护和提供)18. TMN 三种体系结构:Functional、Information 和 Physical19. TMN建议(M.3010)定义了 5类功能块：运营系统功能OSF、中介功能MF、工作站功能WSF、网元 功能NEF、Q适配器功能QAF。20. TMN定义了 6个功能成分：管理应用功能MAF管理信息库M

14、IB信息转换功能ICF表示功能PF 人机适配器HMA消息通信功能MCF21. q3 被置于 NEF 与 OSF、QAF 与 OSF、MF 与 OSF、OSF 与 OSF 之间；qx reference point 被置于 NEF 与 MF、QAF 与 MF、MF 与 MF 之间f是WSF与其他功能模块之间的信息交换点。置于WSF与OSF、WSF和MF之间x被置于不同的TMN中的OSF之间g被置于TMN之外的人与WSF之间m被置于TMN之外的QAF和非TMN被管实体之间22.OS:完成OSF的系统;MD :完成MF的设备 Q适配器(QA)数据通信网(DCN)网元(NE):支持设备完成NEF工作站

15、(WS):完成WSF的系统23. SNMPV2既可采用集中式，也可采用分布式。提供了对表中行进行删除或建立操作的规范24. 在 SNMPV2 消息中可以传送 7 类 PDU: GetRequest-PDU GetNextRequest-PDU SetRequest-PDU (原子操作)SNMPv2-Trap-PDU (A-M) InformRequest-PDU ()Response-PDU GetBulkRequest-PDU25. SNMPv3的重要贡献：新的SNMP体系结构 SNMPv3应用 安全子系统 访问控制子系统27.安全模型：由认证(Authoritative)、保密(Privacy)、时限(Timeliness)模块组成以 OSI (Open System Interconnection)为基础的系统管理模型 CMIP(Common Management InformationProtocol)以 TCP/IP 模型为基础的网络管理模型 SNMP(Simple Network Management Protocol)OSI系统管理体系结构(组织模型)公共管理信息协议(通信模型)传统网络管理1.本地物理现场操作。2.故障驱动事后作业的策略(亡羊补牢)现代网络管理1.以远程监控为基础，将本