自考 計(jì)算機(jī)網(wǎng)絡(luò)管理考試要點(diǎn)

1、計(jì)算機(jī)網(wǎng)絡(luò)管理考試要點(diǎn) 1、網(wǎng)絡(luò)管理的目標(biāo)：1）減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率；2）減少運(yùn)行費(fèi)用，提高效率；3）減少/消滅網(wǎng)絡(luò)瓶頸；4）適應(yīng)新技術(shù)（多媒體、多種平臺(tái)）；5）使網(wǎng)絡(luò)更容易使用；6）安全。p1 2、系統(tǒng)管理的功能域：配置管理、故障管理、性能管理、記帳管理和安全管理。配置管理（視圖管理、拓樸管理、軟件管理、網(wǎng)絡(luò)規(guī)劃和資源管理）故障管理（故障警告功能、事件報(bào)告管理功能、運(yùn)行日志控制功能、測(cè)試管理功能、確認(rèn)和診斷測(cè)試的分類）性能管理（數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能）記帳管理（使用率度量過(guò)程、計(jì)費(fèi)處理過(guò)程、帳單管理過(guò)程）安全管理（訪問(wèn)控制、安全警告、安全審計(jì)試驗(yàn)）p1

2、2 3、網(wǎng)管系統(tǒng)的四個(gè)系統(tǒng)：ibm（netview）、sun(sunnet manager)、hp(openview)、基于web的網(wǎng)絡(luò)管理-jmapi。p20 4tcp和udp的比較：tcp和udp都是傳輸層協(xié)議，區(qū)別在于：1)tcp提供面向連接的服務(wù)，tcp必須先建立連接，然后才能傳送數(shù)據(jù)，最后釋放連接，tcp可以保證可靠和順序。tcp連接是以發(fā)起端的端口號(hào)為起點(diǎn)，終止于接受端的端口號(hào)，沿著連接的數(shù)據(jù)傳送是雙向的。tcp建立和釋放連接的過(guò)程采用3次握手協(xié)議。這種協(xié)議實(shí)質(zhì)連接兩端都要聲明自己的連接端點(diǎn)標(biāo)識(shí)，并回答對(duì)方的連接端點(diǎn)標(biāo)識(shí)，以確保不出現(xiàn)錯(cuò)誤的連接。連接可以是主動(dòng)或被動(dòng)的。2）udp提

3、供無(wú)連接的服務(wù)，udp不建立連接，不保證可靠和順序，因而效率較高。udp報(bào)文傳輸過(guò)程中出現(xiàn)問(wèn)題時(shí)可以通過(guò)網(wǎng)絡(luò)層的icmp報(bào)文糾正一些錯(cuò)誤。5、概念表和概念行：表和行對(duì)象是沒(méi)有實(shí)例標(biāo)識(shí)符的。因?yàn)樗鼈儾皇侨~子結(jié)點(diǎn)，snmp不能訪問(wèn)，其訪問(wèn)特性為not-accessible。這類對(duì)象叫做概念表和概念行。 標(biāo)量對(duì)象：由于標(biāo)量對(duì)象只能取一個(gè)值，所以原則上說(shuō)不必區(qū)分對(duì)象類型和對(duì)象實(shí)例。然而為了與列對(duì)象一致起見(jiàn)，snmp規(guī)定在標(biāo)量對(duì)象標(biāo)識(shí)符后級(jí)聯(lián)一個(gè)0，表示該對(duì)象的實(shí)例標(biāo)識(shí)符。p48 6、團(tuán)體的概念：團(tuán)體是定義在代理上的一個(gè)本地概念，snmp的團(tuán)體是一個(gè)代理和多個(gè)管理站之間的認(rèn)證和訪問(wèn)控制關(guān)系。被管系統(tǒng)為每

4、組可選的認(rèn)證、訪問(wèn)控制特性建立一個(gè)團(tuán)體。每個(gè)團(tuán)體被賦予一個(gè)在被管系統(tǒng)內(nèi)部唯一的團(tuán)體名,該團(tuán)體名要提供給團(tuán)體內(nèi)的所有管理站,以便它們?cè)趃et和set操作中應(yīng)用。代理者可與多個(gè)管理站建立多個(gè)團(tuán)體，同一個(gè)管理站可以出現(xiàn)在不同的團(tuán)體中。7、一snmp協(xié)議實(shí)體接收到報(bào)文時(shí)執(zhí)行下面的過(guò)程：首先是按照ber編碼恢復(fù)asn.1報(bào)文，然后對(duì)報(bào)文進(jìn)行語(yǔ)法分析、驗(yàn)證版本號(hào)和認(rèn)證信息等。如果通過(guò)分析和驗(yàn)證，則分離出協(xié)議數(shù)據(jù)單元，并進(jìn)行語(yǔ)法分析，必要時(shí)經(jīng)過(guò)適當(dāng)處理后返回應(yīng)答報(bào)文。在認(rèn)證檢驗(yàn)失敗時(shí)可生成一個(gè)陷入報(bào)文，向發(fā)送站報(bào)告通信異常情況。無(wú)論何種檢驗(yàn)失敗，都丟棄報(bào)文。見(jiàn)p71圖3.5 8、snmp v1的局限性：1）

5、由于輪詢的性能限制，snmp不適合管理很大的網(wǎng)絡(luò)。輪詢產(chǎn)生的大量管理信息傳送可能引起網(wǎng)絡(luò)響應(yīng)時(shí)間的增加。2）snmp不適合檢索大量數(shù)據(jù)，例如檢索整個(gè)表中的數(shù)據(jù)。3）snmp的陷入報(bào)文是沒(méi)有應(yīng)答的，管理站是否收到陷入報(bào)文，代理不得而知。這樣可能丟掉重要的管理信息。4）snmp中提供簡(jiǎn)單的團(tuán)體名認(rèn)證，這樣的安全措施是很不夠的。5）snmp并不直接支持向被管理設(shè)備發(fā)送命令。6）snmp的管理信息庫(kù)mib-2支持的管理對(duì)象是很有限的，不足以完成復(fù)雜的管理功能。7）snmp不支持管理站之間的通信，而這一點(diǎn)在分布式網(wǎng)絡(luò)管理中是很需要的。 9、rmon遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視的目標(biāo)：就是監(jiān)視子網(wǎng)范圍內(nèi)的通信，從而減少管

6、理站和被管理系統(tǒng)之間的通信負(fù)擔(dān)。具體如下：1）支持離線操作2）具有主動(dòng)監(jiān)視功能3）具有問(wèn)題檢測(cè)和報(bào)告功能4）提供增值數(shù)據(jù)5)支持多管理站操作。 10、增加行：管理站用set命令在rmon表在增加新行的規(guī)則：1）管理站用setrequest生成一個(gè)新行，如果新行的索引值與表中其他行的索引值不沖突，則代理產(chǎn)生一個(gè)新行，其狀態(tài)對(duì)象的值為createrequest(2)。2）新行產(chǎn)生后，由代理把狀態(tài)對(duì)象的值置為undercteation(3)。對(duì)于管理站沒(méi)有設(shè)置新值的列對(duì)象，代理可以置為默認(rèn)值，或者讓新行維持這種不完整、不一致致?tīng)顟B(tài)，這取決于具體的實(shí)現(xiàn)。3）新行的狀態(tài)值保持為undercteation

7、(3)，直到管理站產(chǎn)生了所有要生成的新行。這時(shí)由管理站置每一新行狀態(tài)對(duì)象的值為valid(1)。4）如果管理站要生成的新行已經(jīng)存在，則返回一個(gè)錯(cuò)誤。以上算法的效果就是，在多個(gè)管理站請(qǐng)求產(chǎn)生同一概念行時(shí)，僅最先到達(dá)的請(qǐng)求成功，其它請(qǐng)求失敗。另外，管理站也可以把一個(gè)已存在的行的狀態(tài)對(duì)象的值由invalid改寫為valid，恢復(fù)舊行的作用，這等于產(chǎn)生了一個(gè)新行。刪除行：只有行的所有者才能發(fā)出setrequest pdu，把行狀態(tài)對(duì)象的值置為invalid(4)，這樣刪除了行。修改行：首先置行狀態(tài)對(duì)象的值為invalid(4)，然后用setrequest pdu改變行中其他對(duì)象的值。 11、rmon（

8、mib-2 16）的管理信息庫(kù)mib分為10組。分別為：1）統(tǒng)計(jì)組statistics。2）歷史組history。3）警報(bào)組alarm。4）主機(jī)組host。5）最高n臺(tái)主機(jī)組hosttopn。6）距陣組matrix。7）過(guò)濾組filter。8）包撲獲組capture。9）事件組event。10）令牌環(huán)網(wǎng)組tokenring。p88圖4.5實(shí)現(xiàn)時(shí)有下列聯(lián)帶關(guān)系：1）實(shí)現(xiàn)警報(bào)組時(shí)必須實(shí)現(xiàn)事件組。2）實(shí)現(xiàn)最高n臺(tái)主機(jī)組時(shí)必須實(shí)現(xiàn)主機(jī)組。3）實(shí)現(xiàn)撲獲組時(shí)必須實(shí)現(xiàn)過(guò)濾組。p88。圖4.5 12、計(jì)算機(jī)網(wǎng)絡(luò)需要的安全性有幾個(gè)方面？（保密性、數(shù)據(jù)完整性、可利用性）。面臨哪幾個(gè)方面的安全威脅？（中斷、竊取、篡

9、改、假冒）。 13、安全機(jī)制的四個(gè)方面：保密、認(rèn)證、非否認(rèn)、數(shù)據(jù)完整性。1）數(shù)據(jù)加密保密通信的基本手段。2）認(rèn)證防止主動(dòng)攻擊的方法。3）數(shù)字簽名防止否認(rèn)的方法。4）消息摘要驗(yàn)證消息的完整性。 14、網(wǎng)絡(luò)管理中的安全問(wèn)題：網(wǎng)絡(luò)管理中的安全威脅：1）偽裝的用戶。2）假冒的管理程序。3）侵入管理站和代理之間的信息交換過(guò)程。 15、表的定義：按照snmp v2規(guī)范，表是行的序列，而行是列對(duì)象序列。snmp v2對(duì)表的改進(jìn)主要體現(xiàn)在行生成、刪除和訪問(wèn)更方便了。snmp v2定義了兩類表：1）禁止刪除和生成行的表：這種表的最高的訪問(wèn)級(jí)是read-write。在很多情況下這種表由代理控制，表中只包含read

10、-only型的對(duì)象。2）允許刪除和生成行的表。這種表開(kāi)始時(shí)可能沒(méi)行，由管理站生成和刪除行。行數(shù)可由管理站或代理改變。兩種表都提供了通過(guò)索引來(lái)訪問(wèn)表中的行內(nèi)容機(jī)制。每個(gè)概念行的定義必須包括一個(gè)index或augments子句，但不能同時(shí)包含兩者。index子句定義了一個(gè)基本概念行。行定義的index部分確定了哪個(gè)對(duì)象值可以唯一區(qū)分表中的一行。而index子句中的索引對(duì)象確定了一個(gè)概念行的實(shí)例。augments子句代替index子句，表示概念行的擴(kuò)展。其作用是給已有的表添加新欄，在無(wú)需重寫表定義的情況下增加表列數(shù)。augments子句在某些情況下非常有用。當(dāng)核心信息存儲(chǔ)在表在但是配置不同時(shí)，該表可

11、能會(huì)有幾種擴(kuò)展，設(shè)備供應(yīng)商可以很容易地對(duì)標(biāo)準(zhǔn)mib表加以擴(kuò)展，指定自定義的對(duì)象。 16、適合性聲明有幾種？適合性：是對(duì)具體實(shí)現(xiàn)的限制，是具體實(shí)現(xiàn)必須達(dá)到的的最小級(jí)別。說(shuō)明適合性要用到4個(gè)宏定義：1）object-group(對(duì)象組宏)。2）notification-group（通知組宏）。3）module-compliance（模塊依從性宏）。4）agent-capabilities（代理能力宏）。 17、snmp在nt和win95的區(qū)別？nt的snmp服務(wù)包含哪兩個(gè)應(yīng)用程序？其作用？在win95中有這兩個(gè)程序嗎？1） nt支持snmp v1管理站和代理功能，包括發(fā)送和接收陷入的能力。win9

12、5只支持snmp代理功能，不支持管理站功能。顯然microsoft把win95看作是被管理的系統(tǒng)，它不能管理別的系統(tǒng)。2）nt的snmp服務(wù)包括兩個(gè)應(yīng)用程序。（1）一個(gè)是snmp代理服務(wù)程序(snmp.exe)：它負(fù)責(zé)接收snmp請(qǐng)求報(bào)文，根據(jù)要求發(fā)送響應(yīng)報(bào)文并處理與winsockapi的接口。（2）另一個(gè)是陷入服務(wù)程序（snmptrap.exe）：它負(fù)責(zé)監(jiān)聽(tīng)發(fā)送給nt主機(jī)的陷入報(bào)文，然后將監(jiān)聽(tīng)到的數(shù)據(jù)傳送給snmp管理api。win95中包含snmp.exe，而不包含snmptrap.exe。 18、在win95中安裝snmp服務(wù)的簡(jiǎn)單過(guò)程：1）進(jìn)入控制面板。2）選擇網(wǎng)絡(luò)圖標(biāo)。3）選擇配置。

13、4）選擇添加。5）選擇網(wǎng)絡(luò)組件，服務(wù)。6）選擇從磁盤安裝，找到snmp.inf，進(jìn)行安裝。7）安裝結(jié)束后重新啟動(dòng)計(jì)算機(jī)。 19、陷入事件可分為哪兩類？有哪兩種事件檢測(cè)的方法？陷入事件可分為兩類：一類是狀態(tài)事件。另一類是多狀態(tài)事件。事件檢測(cè)的方法：第一種事件檢測(cè)的方法是主動(dòng)輪詢。第二種是被動(dòng)等待。代理的作用之一：是檢測(cè)陷入事件，收集陷入數(shù)據(jù)，發(fā)送陷入消息等。 20、事件檢測(cè)和數(shù)據(jù)收集有哪些模型？1）擴(kuò)展代理完成事件的檢測(cè)和收集。2）外部進(jìn)程完成事件的檢測(cè)，擴(kuò)展代理完成數(shù)據(jù)的收集。3）擴(kuò)展代理完成事件檢測(cè)，外部進(jìn)程完成數(shù)據(jù)，然后通過(guò)進(jìn)程間通信機(jī)制把數(shù)據(jù)傳送給擴(kuò)展代理。4）外部進(jìn)程完成事件檢測(cè)和數(shù)據(jù)收集，然后通過(guò)進(jìn)程間通信機(jī)制把數(shù)據(jù)傳送給擴(kuò)展代理。 21、把事件檢測(cè)分給外部進(jìn)程完成，這種方法有幾點(diǎn)好處：1）使總體設(shè)計(jì)更加模塊化。2）方便了程序調(diào)試，監(jiān)控