計(jì)算機(jī)網(wǎng)絡(luò)管理串講筆記(珍藏版)

更多優(yōu)質(zhì)自考資料盡在百度貼吧自考樂園俱樂部（/club/5346389）歡迎?加入...歡迎?交流...止不住的驚喜等著你.........計(jì)算機(jī)網(wǎng)絡(luò)管理串講筆記（珍藏版）完整版第1章網(wǎng)絡(luò)管理概論1.1網(wǎng)絡(luò)管理的基本概念［本節(jié)要點(diǎn)］網(wǎng)絡(luò)管理的基本概念、網(wǎng)絡(luò)管理的需求及網(wǎng)絡(luò)管理的目標(biāo)。［選擇］在TCP/IP網(wǎng)絡(luò)中有一個(gè)簡(jiǎn)單的管理工具，用它來發(fā)送探測(cè)報(bào)文，可以確定通信目標(biāo)的聯(lián)通性及傳輸時(shí)延。這個(gè)管理工具是Ping程序。［選擇］國(guó)際標(biāo)準(zhǔn)化組織的英文縮寫是ISO。［選擇］OSI標(biāo)準(zhǔn)采用面向?qū)ο蟮哪Ｐ投x管理對(duì)象。1.2網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)［本節(jié)要點(diǎn)］網(wǎng)絡(luò)管理系統(tǒng)的體系結(jié)構(gòu)、層次結(jié)構(gòu)、配置和網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)；管理站和代理的基本概念及其功能與作用；網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)與OSI參考模型的關(guān)系；分布式網(wǎng)絡(luò)管理系統(tǒng)的特點(diǎn)；委托代理的概念。［填空］用戶通過網(wǎng)絡(luò)管理接口與管理專用軟件交互作用，監(jiān)視和控制網(wǎng)絡(luò)資源。［填空］網(wǎng)絡(luò)管理軟件包括用戶接口、管理專用軟件和管理支持軟件。［簡(jiǎn)述］網(wǎng)絡(luò)管理中被管理的硬件資源：（1）物理介質(zhì)和聯(lián)網(wǎng)設(shè)備：包括物理層和數(shù)據(jù)鏈路層聯(lián)網(wǎng)設(shè)備。很多LAN產(chǎn)品，如集線器、中繼器等，也包含協(xié)議適配器、交換機(jī)等通信設(shè)備。（2）計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲(chǔ)設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。（3）網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。［選擇］在網(wǎng)絡(luò)管理站中最下層是操作系統(tǒng)和硬件。［選擇］非標(biāo)準(zhǔn)設(shè)備需要通過委托代理來管理。［簡(jiǎn)述］各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)：（1）管理功能分為管理站(Manager)和代理(Agent)兩部分。（2）為存儲(chǔ)管理信息提供數(shù)據(jù)庫(kù)支持，例如關(guān)系數(shù)據(jù)庫(kù)或面向?qū)ο蟮臄?shù)據(jù)庫(kù)。（3）提供用戶接口和用戶視圖(View)功能，例如GUI和管理信息瀏覽器。（4）提供基本的管理操作，例如獲取管理信息。［簡(jiǎn)述］集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理的區(qū)別及其各自的優(yōu)缺點(diǎn)：在集中式網(wǎng)絡(luò)管理中，處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機(jī)，它負(fù)責(zé)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一控制和管理，網(wǎng)絡(luò)控制主機(jī)定期向網(wǎng)絡(luò)中其它結(jié)點(diǎn)發(fā)送查詢信息，與之進(jìn)行相關(guān)信息交換。而分布式網(wǎng)絡(luò)管理中，分布式管理系統(tǒng)代替了單獨(dú)的網(wǎng)絡(luò)控制主機(jī)。集中式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)較簡(jiǎn)單，容易實(shí)現(xiàn)，管理人員可以有效地控制整個(gè)網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)性能。缺點(diǎn)是可擴(kuò)展性差，對(duì)于大型網(wǎng)絡(luò)力不從心。分布式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理的響應(yīng)時(shí)間更快,性能更好。缺點(diǎn)是管理和維護(hù)比較復(fù)雜。［簡(jiǎn)述］委托代理：在集中式和分布式網(wǎng)絡(luò)管理系統(tǒng)中，每個(gè)被管理的設(shè)備都要能運(yùn)行代理程序，并且所有管理站和代理都支持相同的管理協(xié)議。當(dāng)有設(shè)備不能滿足以上兩點(diǎn)之一的時(shí)候，稱之為非標(biāo)準(zhǔn)設(shè)備。對(duì)非標(biāo)準(zhǔn)設(shè)備，通常是用一個(gè)叫委托代理的設(shè)備來管理。委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，和被管理設(shè)備之間運(yùn)行制造商專用的協(xié)議。［簡(jiǎn)述］網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖：［選擇］管理支持軟件包括：MIB訪問模塊和通信協(xié)議棧。［選擇］網(wǎng)絡(luò)管理系統(tǒng)的管理功能分為管理站和代理兩部分。［填空］在網(wǎng)絡(luò)管理標(biāo)準(zhǔn)中，網(wǎng)絡(luò)層以上的協(xié)議都稱為應(yīng)用層協(xié)議。［填空］網(wǎng)絡(luò)中至少有一個(gè)結(jié)點(diǎn)擔(dān)當(dāng)管理站的角色，除NME之外，管理站中還有一組軟件，叫做網(wǎng)絡(luò)管理應(yīng)用。［填空］用于網(wǎng)絡(luò)管理的協(xié)議包括SNMP、CMIP等。［選擇］大型網(wǎng)絡(luò)中，分布式是管理的趨勢(shì)。1.3網(wǎng)絡(luò)監(jiān)控系統(tǒng)［本節(jié)要點(diǎn)］網(wǎng)絡(luò)監(jiān)控系統(tǒng)的配置及通信機(jī)制，網(wǎng)絡(luò)監(jiān)控系統(tǒng)功能及構(gòu)成，輪詢和事件報(bào)告機(jī)制的區(qū)別及其實(shí)現(xiàn)方法。［選擇］網(wǎng)絡(luò)監(jiān)控主要解決的問題是對(duì)管理信息的定義、監(jiān)控機(jī)制的設(shè)計(jì)、管理信息的應(yīng)用。［選擇］由代理主動(dòng)發(fā)送給管理站消息，這種通信機(jī)制叫做事件報(bào)告。［選擇］網(wǎng)絡(luò)系統(tǒng)的可靠性與各個(gè)網(wǎng)絡(luò)元素的可靠性和網(wǎng)絡(luò)元素的組織形式有關(guān)。［填空］根據(jù)ISO網(wǎng)絡(luò)管理標(biāo)準(zhǔn)體系的規(guī)定，配置管理是用來支持網(wǎng)絡(luò)服務(wù)的連續(xù)性而對(duì)管理對(duì)象進(jìn)行的定義、初始化、控制、鑒別和檢測(cè)，以適應(yīng)系統(tǒng)的要求。［選擇］代理和監(jiān)視器之間有兩種通信機(jī)制：一種叫做輪詢；一種叫做事件報(bào)告。［選擇］管理站收集信息的手段是輪詢。［簡(jiǎn)述］MIB：指管理信息庫(kù)，對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息?？梢苑譃?類：（1）靜態(tài)信息：包括系統(tǒng)和網(wǎng)絡(luò)的配置信息。（2）動(dòng)態(tài)信息：與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài)有關(guān)。（3）統(tǒng)計(jì)信息：即從動(dòng)態(tài)信息推導(dǎo)出的信息。［簡(jiǎn)述］輪詢：輪詢是一種請(qǐng)求—響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請(qǐng)求，詢問它所需要的信息值，代理響應(yīng)監(jiān)視器的請(qǐng)求，從它所保存的管理信息庫(kù)中取得請(qǐng)求的信息，返回給監(jiān)視器。事件報(bào)告：事件報(bào)告是由代理主動(dòng)發(fā)送給管理站的信息。代理可以根據(jù)管理站的要求（周期、內(nèi)容等）定時(shí)地發(fā)送狀態(tài)報(bào)告，也可以在檢測(cè)到某些特定事件（例如，狀態(tài)改變）或非正常事件時(shí)生成事件報(bào)告，發(fā)送給管理站。［選擇］網(wǎng)絡(luò)管理功能分為網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)控制兩個(gè)部分。［選擇］對(duì)網(wǎng)絡(luò)監(jiān)控有用的管理信息包括靜態(tài)信息、動(dòng)態(tài)信息、統(tǒng)計(jì)信息。［選擇］監(jiān)控應(yīng)用程序是監(jiān)控系統(tǒng)的用戶接口，它主要完成：性能監(jiān)視、故障監(jiān)視、計(jì)費(fèi)監(jiān)視等任務(wù)。［填空］傳感器是一組軟件，用于實(shí)時(shí)地讀取被管理設(shè)備的有關(guān)參數(shù)。［選擇］靜態(tài)數(shù)據(jù)庫(kù)包含配置數(shù)據(jù)庫(kù)和傳感數(shù)據(jù)庫(kù)。1.4網(wǎng)絡(luò)監(jiān)視［本節(jié)要點(diǎn)］網(wǎng)絡(luò)監(jiān)視的組成，網(wǎng)絡(luò)服務(wù)可利用性的定義和計(jì)算方法，故障管理的功能模塊。［簡(jiǎn)述］網(wǎng)絡(luò)性能管理的主要性能指標(biāo)及其含義：（1）可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對(duì)用戶可利用的時(shí)間的百分比。（2）響應(yīng)時(shí)間：指從用戶輸入請(qǐng)求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。（4）吞吐率：面向效率的指標(biāo),表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫數(shù)量。（5）利用率：指網(wǎng)絡(luò)資源利用的百分比。［簡(jiǎn)述］網(wǎng)絡(luò)管理的功能域：網(wǎng)絡(luò)管理有5大功能域，分別是性能管理、故障管理、計(jì)費(fèi)管理、配置管理和安全管理。性能管理、故障管理、計(jì)費(fèi)管理屬于網(wǎng)絡(luò)監(jiān)視功能，而安全管理、配置管理屬于網(wǎng)絡(luò)控制功能。［選擇］對(duì)于一個(gè)局域網(wǎng)來說，網(wǎng)絡(luò)中各個(gè)設(shè)備的行為和有關(guān)的數(shù)據(jù)可以由連接在網(wǎng)絡(luò)中的一個(gè)專用主機(jī)來收集和記錄，這個(gè)主機(jī)是遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視器。［填空］在網(wǎng)絡(luò)管理中，面向效能的一個(gè)性能指標(biāo)，具體表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會(huì)話的數(shù)量，或處理的呼叫的數(shù)量，這個(gè)指標(biāo)是吞吐率。［填空］線路的數(shù)據(jù)傳輸率為3200b/s，如果輸入一條含200個(gè)字符的命令，則輸入命令的延遲時(shí)間是0.5s。［填空］計(jì)算機(jī)網(wǎng)絡(luò)管理任務(wù)分為用戶管理、配置管理、性能管理、故障管理、計(jì)費(fèi)管理、安全管理和其他網(wǎng)絡(luò)管理功能。［簡(jiǎn)述］故障監(jiān)視的作用及功能：所謂故障就是出現(xiàn)大量或者嚴(yán)重錯(cuò)誤需要修復(fù)的異常情況，例如由于終端死機(jī)、線路中斷等無法通信的情況。故障監(jiān)視就是要盡快地發(fā)現(xiàn)故障，找出故障原因，以便及時(shí)采取補(bǔ)救措施。故障管理可分為3個(gè)功能模塊：（1）故障檢測(cè)和報(bào)警功能。（2）故障預(yù)測(cè)功能。（3）故障診斷和定位功能。［選擇］當(dāng)相對(duì)負(fù)載（負(fù)載/容量）增加到一定程度時(shí)，會(huì)導(dǎo)致響應(yīng)時(shí)間迅速增長(zhǎng)。［選擇］網(wǎng)絡(luò)故障管理功能包括：故障檢測(cè)和報(bào)警、故障預(yù)測(cè)、故障診斷和定位。［選擇］性能管理中，對(duì)網(wǎng)絡(luò)管理有用的性能指標(biāo)包括：面向服務(wù)的性能指標(biāo)和面向效率的性能指標(biāo)。［選擇］需要計(jì)費(fèi)的網(wǎng)絡(luò)資源包括計(jì)算機(jī)硬件、通信設(shè)施、軟件系統(tǒng)、服務(wù)。1.5網(wǎng)絡(luò)控制［本節(jié)要點(diǎn)］網(wǎng)絡(luò)控制的組成，網(wǎng)絡(luò)配置管理的基本概念，配置管理包含的功能模塊，計(jì)算機(jī)網(wǎng)絡(luò)的安全需求，危害網(wǎng)絡(luò)信息流動(dòng)的安全威脅。［填空］對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅主要有中斷、竊取、竄改、假冒。［選擇］在計(jì)算機(jī)網(wǎng)絡(luò)中，信息資源只能由授予訪問權(quán)限的用戶讀取,這種安全需求稱為保密性。［簡(jiǎn)述］配置管理的作用及功能：配置管理的作用包括確定設(shè)備的地理位置、名稱和有關(guān)細(xì)節(jié)，記錄并維護(hù)設(shè)備參數(shù)表；用適當(dāng)?shù)能浖O(shè)置參數(shù)值和配置設(shè)備功能；初始化、啟動(dòng)、關(guān)閉網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備；維護(hù)、增加、更新網(wǎng)絡(luò)設(shè)備以及調(diào)整網(wǎng)絡(luò)設(shè)備之間的關(guān)系等。配置管理可分為7個(gè)功能模塊：（1）定義配置信息。（2）設(shè)置和修改設(shè)備屬性。（3）定義和修改網(wǎng)絡(luò)元素間的互聯(lián)關(guān)系。（4）啟動(dòng)和終止網(wǎng)絡(luò)運(yùn)行。（5）發(fā)行軟件。（6）檢查參數(shù)值和互聯(lián)關(guān)系。（7）報(bào)告配置現(xiàn)狀。［填空］網(wǎng)絡(luò)管理中的安全管理是指保護(hù)管理站和代理之間信息交換的安全。［選擇］計(jì)算機(jī)網(wǎng)絡(luò)受到的安全威脅主要包括對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的保密性、數(shù)據(jù)完整性和可用性的破壞。［填空］網(wǎng)絡(luò)控制指的是設(shè)置和修改網(wǎng)絡(luò)設(shè)備的參數(shù)，使設(shè)備、系統(tǒng)和子網(wǎng)改變運(yùn)行狀態(tài)、按照需要配置網(wǎng)絡(luò)資源，或者重新初始化。［簡(jiǎn)述］計(jì)算機(jī)和網(wǎng)絡(luò)需要的安全性：（1）保密性：計(jì)算機(jī)中的信息只能由授予訪問權(quán)限的用戶讀取(包括顯示、打印等，也包含暴露信息存在的事實(shí))。（2）數(shù)據(jù)完整性：計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改。（3）可用性：具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)網(wǎng)絡(luò)中的信息資源。［選擇］對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括：對(duì)硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅。［選擇］網(wǎng)絡(luò)管理的安全威脅包括：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。［簡(jiǎn)述］信息流被危害的情況：（1）中斷：通信被中斷，信息變得無用或者無法利用，這是對(duì)可用性的威脅。（2）竊?。何唇?jīng)過授權(quán)的入侵者訪問了網(wǎng)絡(luò)信息資源，這是對(duì)保密性的威脅。（3）竄改：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且竄改了信息，這是對(duì)數(shù)據(jù)完整性的威脅。（4）假冒：未經(jīng)授權(quán)的入侵者在網(wǎng)絡(luò)信息中加入了偽造的內(nèi)容，這也是對(duì)數(shù)據(jù)完整性的威脅。［選擇］網(wǎng)絡(luò)安全的保密性指的是計(jì)算機(jī)中的信息只能由授予訪問權(quán)限的用戶讀取。第2章抽象語(yǔ)法表示ASN.12.1網(wǎng)絡(luò)數(shù)據(jù)表示［本節(jié)要點(diǎn)］網(wǎng)絡(luò)數(shù)據(jù)的表示及表示層的功能。［選擇］表示層的功能是提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示。［填空］抽象語(yǔ)法用于定義應(yīng)用數(shù)據(jù)，它類似于通常程序設(shè)計(jì)語(yǔ)言定義的抽象數(shù)據(jù)類型。［選擇］傳輸語(yǔ)法是一種編碼規(guī)則，作用是把抽象數(shù)據(jù)變成比特串在網(wǎng)絡(luò)中傳送。2.2ASN.1的基本概念［本節(jié)要點(diǎn)］ASN.1的基本概念，抽象數(shù)據(jù)類型。［填空］在ASN.1的定義里，構(gòu)造類型有序列和集合兩種。［填空］在ASN.1中，每個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽。［選擇］標(biāo)簽的類型分為通用標(biāo)簽、應(yīng)用標(biāo)簽、上下文標(biāo)簽、私有標(biāo)簽。［選擇］ASN.1定義的數(shù)據(jù)類型包括：簡(jiǎn)單類型、構(gòu)造類型、標(biāo)簽類型、其他類型。［簡(jiǎn)述］ASN.1：ASN.1是一種形式語(yǔ)言，它提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，通常用于定義應(yīng)用數(shù)據(jù)的抽象語(yǔ)法和應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)構(gòu)。在網(wǎng)絡(luò)管理中，無論是OSI的管理信息結(jié)構(gòu)，或是SNMP管理信息庫(kù)，都是用ASN.1定義的。［填空］SEQUENCE（OF）是構(gòu)造類型。2.3基本編碼規(guī)則［本節(jié)要點(diǎn)］基本編碼規(guī)則及編碼方法；基本編碼規(guī)則的結(jié)構(gòu)；用TLV規(guī)則表示簡(jiǎn)單類型的方法及對(duì)標(biāo)簽值和長(zhǎng)度字段擴(kuò)充的方法。［填空］基本編碼規(guī)則把ASN.1表示的抽象類型值編碼為字節(jié)串，這種字節(jié)串的結(jié)構(gòu)為類型-長(zhǎng)度-值。例如：基本編碼規(guī)則可將字節(jié)串值A(chǔ)CE編碼為0402ACE0。［填空］ASN.1表示的抽象類型值編碼為字節(jié)串時(shí)，編碼的第一個(gè)字節(jié)表示ASN.1類型或用戶定義類型，第三位用于區(qū)分簡(jiǎn)單類型和構(gòu)造類型。例如：按編碼規(guī)則，十進(jìn)制數(shù)256的編碼為02020100，比特串10111的編碼為030203B8，字節(jié)串ABC的編碼為0402ABC0。［簡(jiǎn)述］基本編碼規(guī)則中需要擴(kuò)充字段的情況：一是當(dāng)標(biāo)簽值大于30時(shí)類型字節(jié)需要擴(kuò)充，二是當(dāng)值部分大于一個(gè)字節(jié)的表示范圍時(shí)長(zhǎng)度字節(jié)需要擴(kuò)充。對(duì)標(biāo)簽值的擴(kuò)充方法為：用5位表示0～30的編碼，當(dāng)標(biāo)簽值大于等于31時(shí)，這位置全1，作為轉(zhuǎn)義符，實(shí)際的標(biāo)簽值編碼表示在后續(xù)字節(jié)中，后續(xù)字節(jié)的左邊第一位表示是否為最后一個(gè)擴(kuò)充字節(jié)，只有最后一個(gè)擴(kuò)充字節(jié)的左邊第一位置0，其余擴(kuò)充字節(jié)左邊第一位置1.對(duì)長(zhǎng)度字節(jié)的擴(kuò)充方法是：小于127的數(shù)用長(zhǎng)度字節(jié)的右邊7位表示，最左邊的一位置0，大于等于127的數(shù)用后續(xù)若干字節(jié)表示，原來的長(zhǎng)度字節(jié)第一位置1，其余7位指明后續(xù)用于表示長(zhǎng)度的字節(jié)數(shù)。［簡(jiǎn)述］ASN.1的基本編碼規(guī)則：基本編成規(guī)則是把ASN.1表示的抽象類型值編碼成為字節(jié)串，這種字節(jié)串的結(jié)構(gòu)為類型－長(zhǎng)度－值，簡(jiǎn)稱TLV。編成的第一個(gè)字節(jié)表示ASN.1類型或用戶定義的類型，其前兩位用于區(qū)分4種標(biāo)簽，第三位區(qū)分簡(jiǎn)單類型和構(gòu)造類型，其余5位表示標(biāo)簽的值。如果標(biāo)簽的值大于30，則這5位為全1，標(biāo)簽值表示在后續(xù)字節(jié)中。2.4ASN.1宏定義［本節(jié)要點(diǎn)］ASN.1定義模塊及ASN.1宏定義的結(jié)構(gòu)。［簡(jiǎn)述］宏定義的組成部分：宏定義由3個(gè)部分組成：①類型表示（TYPENOTATION）;②值表示（VALUENOTATION）;③支持產(chǎn)生式。這3個(gè)部分都由Backus－Naur范式說明。宏定義的主要作用是：宏定義可以看做是類型的類型，或者說是超類型，也可以把宏定義看做是類型的模板，可以用這種模板制造出形式相似，語(yǔ)義相關(guān)的多種數(shù)據(jù)類型。第3章管理信息庫(kù)MIB-23.1SNMP的基本概念［本節(jié)要點(diǎn)］SNMP的基本概念；TCP/IP網(wǎng)絡(luò)管理框架的定義；簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議體系結(jié)構(gòu)。［選擇］SNMP由兩部分組成：一部分是管理信息庫(kù)結(jié)構(gòu)的定義，另一部分是訪問管理信息庫(kù)的協(xié)議規(guī)范。［填空］TCP指的是端系統(tǒng)之間的協(xié)議，其功能是保證端系統(tǒng)之間可靠地發(fā)送和接收數(shù)據(jù)，并給應(yīng)用進(jìn)程提供訪問端口。［選擇］委托代理和管理站之間按SNMP協(xié)議通信，而與被管理設(shè)備之間則按專用的協(xié)議通信。［選擇］與OSI分層的原則不同，TCP/IP協(xié)議簇允許同層協(xié)議實(shí)體之間相互作用，從而實(shí)現(xiàn)復(fù)雜的控制功能，也允許上層過程直接調(diào)用不相鄰的下層過程。［選擇］SNMP定義為應(yīng)用層協(xié)議，它依賴于的服務(wù)是UDP。［選擇］SNMP要求所有的代理設(shè)備和管理站都必須實(shí)現(xiàn)TCP/IP協(xié)議。［填空］UDP提供面向無連接的傳輸服務(wù)，TCP提供面向連接的傳輸服務(wù)。［填空］Internet的核心傳輸協(xié)議是TCP/IP。［填空］SNMP屬于的協(xié)議簇是TCP/IP。［填空］SNMP是應(yīng)用層協(xié)議。［選擇］網(wǎng)關(guān)：是一臺(tái)用于解釋地址的計(jì)算機(jī)。［簡(jiǎn)述］SNMP協(xié)議支持的服務(wù)原語(yǔ)及其作用：Get檢索數(shù)據(jù)，Set改變數(shù)據(jù)，GetNext提供掃描MIB樹和連續(xù)檢索數(shù)據(jù)的方法，Trap提供從代理進(jìn)程到管理站的異步報(bào)告機(jī)制。這些原語(yǔ)用于管理站和代理之間的通信，以便查詢和改變管理信息庫(kù)中的內(nèi)容。［簡(jiǎn)述］TCP/IP體系結(jié)構(gòu)中的協(xié)議數(shù)據(jù)單元結(jié)構(gòu)：［簡(jiǎn)述］陷入(Trap)輪詢制導(dǎo)過程：管理站啟動(dòng)時(shí)，或每隔一定時(shí)間，用Get操作輪詢一遍所有代理，以便得到某些關(guān)鍵信息或基本的性能統(tǒng)計(jì)參數(shù)。一旦得到了這些基本數(shù)據(jù)，管理站就停止輪詢，而由代理進(jìn)程在必要時(shí)向管理站報(bào)告異常事件，這些情況都是由陷入操作傳送給管理站的。得到異常事件的報(bào)告后，管理站可以查詢有關(guān)代理，以便得到更具體的信息，對(duì)事件的原因做進(jìn)一步的分析。3.2MIB結(jié)構(gòu)［本節(jié)要點(diǎn)］MIB結(jié)構(gòu)及MIB中的數(shù)據(jù)類型；管理信息結(jié)構(gòu)的定義。［填空］MIB由一系列對(duì)象組成，每個(gè)對(duì)象屬于一定的對(duì)象類型，并且有一個(gè)具體的值。［選擇］對(duì)象類型的定義是一種語(yǔ)法描述，對(duì)象實(shí)例是對(duì)象類型的具體實(shí)現(xiàn)。［選擇］在Internet中，對(duì)網(wǎng)絡(luò)、設(shè)備和主機(jī)的管理叫做網(wǎng)絡(luò)管理，網(wǎng)絡(luò)管理信息存儲(chǔ)在管理信息庫(kù)MIB中。［簡(jiǎn)述］Internet下面4個(gè)節(jié)點(diǎn)所包含的信息：directory（1）節(jié)點(diǎn)是為OSI的目錄服務(wù)使用的。mgmt(2)包括由IAB批準(zhǔn)的所有管理對(duì)象。experimental（3）用來標(biāo)識(shí)在互聯(lián)網(wǎng)上實(shí)驗(yàn)的所有管理對(duì)象。private（4）為私人企業(yè)管理信息準(zhǔn)備。如ABC公司向Internet編碼機(jī)構(gòu)申請(qǐng)注冊(cè)，并得到一個(gè)代碼100。該公司為他的令牌環(huán)適配器賦予代碼為25，這樣對(duì)象標(biāo)識(shí)符就是.5。［綜合］SNMP環(huán)境中的所有管理對(duì)象組織成分層的樹結(jié)構(gòu)的作用：（1）表示管理和控制關(guān)系。上層的中間結(jié)點(diǎn)是某些組織機(jī)構(gòu)的名字，說明這些機(jī)構(gòu)負(fù)責(zé)它下面的子樹信息的管理和審批。（2）提供了結(jié)構(gòu)化的信息組織技術(shù)。下層的中間結(jié)點(diǎn)代表的子樹是與每個(gè)網(wǎng)絡(luò)資源或網(wǎng)絡(luò)協(xié)議相關(guān)的信息集合。例如，有關(guān)IP協(xié)議的管理信息都放置在ip（4）子樹中。這樣沿著樹層次訪問相關(guān)信息就很方便。（3）提供了對(duì)象命名機(jī)制，樹中每個(gè)結(jié)點(diǎn)都有一個(gè)分層的編號(hào)。葉子節(jié)點(diǎn)代表實(shí)際的管理對(duì)象，而從樹根到樹葉的編號(hào)串聯(lián)起來，用圓點(diǎn)隔開，就形成了管理對(duì)象的全局標(biāo)識(shí)。例如，internet的標(biāo)識(shí)符是，或者寫成{iso(1)org(3)dod(6)1}。例如：MIB樹狀結(jié)構(gòu)如圖所示：則：（1）由ISO代管的中間結(jié)點(diǎn)是org(3)。（2）UDP接點(diǎn)在mib-2結(jié)點(diǎn)下面，UDP對(duì)象標(biāo)識(shí)符是.2.7。（3）若UDP子樹下面某個(gè)對(duì)象分配的子樹號(hào)為3，該對(duì)象的標(biāo)識(shí)符是.2.7.3。（4）類似于IBM公司這樣的企業(yè)，可以在enterprises結(jié)點(diǎn)下得到分配的一棵子樹。（5）IBM公司產(chǎn)品的對(duì)象標(biāo)識(shí)符的前綴是.4.1.2。［選擇］SNMP環(huán)境中的所有管理對(duì)象組織成分層的樹結(jié)構(gòu)。［填空］SNMP的對(duì)象的定義是用ASN.1。［選擇］MIB層次樹結(jié)構(gòu)中有3個(gè)作用，樹中每個(gè)結(jié)點(diǎn)都有一個(gè)分層的編號(hào)。［選擇］SNMPMIB的定義最初的說明定義在RFC1155。［填空］MIB-2只包括那些被認(rèn)為是必要的對(duì)象，在MIB-2的結(jié)構(gòu)中，Internet下面為OSI目錄服務(wù)的結(jié)點(diǎn)是directory(1)，Internet下面子樹用來標(biāo)識(shí)在互聯(lián)網(wǎng)上實(shí)驗(yàn)的所有管理對(duì)象的結(jié)點(diǎn)是experimental(3)，Internet下面包括由IAB批準(zhǔn)的所有管理對(duì)象的結(jié)點(diǎn)是mgmt(2)。［選擇］RFC1213定義了管理信息庫(kù)的版本號(hào)為2。［選擇］計(jì)數(shù)器類型是一個(gè)非負(fù)整數(shù)，其值可增加，不可減少。3.3標(biāo)量對(duì)象和表對(duì)象［本節(jié)要點(diǎn)］對(duì)象標(biāo)識(shí)符和對(duì)象實(shí)例標(biāo)識(shí)符的區(qū)別，標(biāo)量對(duì)象和表對(duì)象實(shí)例的表示方法；對(duì)象標(biāo)識(shí)符的詞典順序。［填空］SMI只存儲(chǔ)標(biāo)量和二維數(shù)組，后者叫做表對(duì)象。［簡(jiǎn)述］對(duì)象的順序?qū)W(wǎng)絡(luò)管理的作用：對(duì)象的順序?qū)W(wǎng)絡(luò)管理是很重要的，因?yàn)楣芾砜赡懿恢来硖峁┑腗IB組成，所以管理站要用某種手段搜索MIB樹，在不知道對(duì)象標(biāo)識(shí)符的情況下，訪問對(duì)象的值，例如：為檢索一個(gè)表項(xiàng)，管理站可以連續(xù)發(fā)出Get操作，按詞典順序得到預(yù)定的對(duì)象實(shí)例。［簡(jiǎn)述］對(duì)象：由對(duì)象標(biāo)識(shí)符表示；對(duì)象標(biāo)識(shí)符是整數(shù)序列，這種序列反映了該對(duì)象在MIB中的邏輯位置，同時(shí)表示了一種辭典順序。我們只要按照一定的方式（如，中序）遍歷MIB樹，就可以排出所有對(duì)象及其實(shí)例的詞典順序。［選擇］表中標(biāo)量對(duì)象叫作列對(duì)象。［填空］表和行對(duì)象沒有實(shí)例標(biāo)識(shí)符，SNMP不能訪問他們，其訪問特性為not-accessible。［填空］在MIB數(shù)據(jù)類型中，對(duì)象標(biāo)識(shí)符的數(shù)據(jù)類型名是OBJECTIDENTIFIER。［填空］TCP連接表的索引組成元素個(gè)數(shù)是4。3.4MIB-2功能組［本節(jié)要點(diǎn)］MIB-2功能組中的各個(gè)分組及各分組在網(wǎng)絡(luò)管理中的作用。［選擇］MIB-2功能組中，接口組包含主機(jī)接口的配置信息和統(tǒng)計(jì)信息。［選擇］MIB-2功能組中，IP組提供了與IP協(xié)議有關(guān)的信息。［選擇］MIB-2功能中，EGP組提供了關(guān)于EGP路由器發(fā)送、接收的EGP報(bào)文的信息以及關(guān)于EGP鄰居的詳細(xì)信息等。［填空］MIB-2功能組的接口組中，如果對(duì)象ifAdminStatus的值為up（1）而ifOperStatus的值為down（2），這表示該接口的狀態(tài)是故障。［填空］如果對(duì)象ifAdminStatus的值為up（1）且ifOperStatus的值為up（1），這表示該接口的狀態(tài)是正常。［填空］如果對(duì)象ifAdminStatus的值為down（2）且ifOperStatus的值為down（2），這表示該接口的狀態(tài)是停機(jī)。［簡(jiǎn)述］MIB-2管理對(duì)象的組成：（1）系統(tǒng)組，提供了系統(tǒng)的一般信息。（2）接口組，包含關(guān)于主機(jī)接口的配置信息和統(tǒng)計(jì)信息。（3）地址轉(zhuǎn)換組，包含一個(gè)表，該表的一行對(duì)應(yīng)系統(tǒng)的一個(gè)物理接口，表示網(wǎng)絡(luò)地址到接口的物理地址的映象關(guān)系。（4）IP組，提供了與IP協(xié)議有關(guān)的信息。（5）ICMP組，是IP的伴隨協(xié)議，所有實(shí)現(xiàn)IP協(xié)議的結(jié)點(diǎn)都必須實(shí)現(xiàn)ICMP協(xié)議。（6）TCP組，包含于TCP協(xié)議的實(shí)現(xiàn)和操作有關(guān)的信息。（7）UDP組類似于TCP組。（8）EGP組，提供了關(guān)于EGP路由器發(fā)送和接收的EGP報(bào)文的信息，以及關(guān)于EGP鄰居的詳細(xì)信息等。（9）傳輸組，對(duì)各種傳輸介質(zhì)提供詳細(xì)的管理信息。第4章簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議4.1SNMP的演變［本節(jié)要點(diǎn)］SNMP3個(gè)版本的區(qū)別及應(yīng)用情況。［選擇］SNMP協(xié)議的實(shí)現(xiàn)是基于人們熟悉的SGMP。［選擇］子類繼承超類的操作同時(shí)又對(duì)繼承的操作進(jìn)行了特別的修改，這樣不同的對(duì)象類對(duì)同一操作做出不同的響應(yīng)，這種特性稱為多態(tài)性。［選擇］RFC1157給出了SNMPv1的規(guī)范。［選擇］的安全機(jī)制是驗(yàn)證團(tuán)體名。［選擇］不僅在SNMPv2的基礎(chǔ)上增加了安全和高層管理功能，而且能和以前的標(biāo)準(zhǔn)兼容，便于擴(kuò)充新的模塊。［選擇］SNMP協(xié)議開發(fā)和成熟的過程長(zhǎng)達(dá)10年，期間產(chǎn)生的版本數(shù)是3。［填空］為了修補(bǔ)SNMP的安全缺陷，提出了新的標(biāo)準(zhǔn)S-SNMP，采用MD5保證數(shù)據(jù)完整性和進(jìn)行數(shù)據(jù)源認(rèn)證。4.2SNMPv1協(xié)議數(shù)據(jù)單元［本節(jié)要點(diǎn)］SNMPv1支持的操作類型；報(bào)文的發(fā)送和接收過程。［填空］SNMP共有5種管理操作。［簡(jiǎn)述］SNMP支持的操作：SNMP僅支持對(duì)管理對(duì)象值的檢索和修改等簡(jiǎn)單操作。SNMP實(shí)體可以對(duì)MIB-2中的對(duì)象執(zhí)行下列操作：Get，管理站用于檢索管理信息庫(kù)中標(biāo)量對(duì)象的值；Set，管理站用于設(shè)置管理信息庫(kù)中標(biāo)量對(duì)象的值；Trap，代理用于向管理站報(bào)告管理對(duì)象的狀態(tài)變化。［填空］SNMP報(bào)文的3個(gè)組成部分：版本號(hào)、團(tuán)體名、協(xié)議數(shù)據(jù)單元。［選擇］中，管理站不能一次性訪問一個(gè)子樹。［填空］中，Trap報(bào)文不需要應(yīng)答。［填空］SNMP報(bào)文在管理站和代理之間傳送，包含GetRequest、GetNextRequest和SetRequest的報(bào)文由管理站發(fā)出，代理以GetResponse響應(yīng)。［簡(jiǎn)述］生成和發(fā)送SNMP報(bào)文的過程：首先是按照ASN.1的格式構(gòu)造PDU，交給認(rèn)證進(jìn)程。認(rèn)證進(jìn)程檢查源和目標(biāo)之間是否可以通信，如果通過這個(gè)檢查則把有關(guān)信息組裝成報(bào)文。最后經(jīng)過BER編碼，交傳輸實(shí)體發(fā)送出去。生成和發(fā)送過程如下圖所示：［簡(jiǎn)述］接收和處理SNMP報(bào)文的過程：首先是按照BER編碼恢復(fù)ASN.1報(bào)文，然后對(duì)報(bào)文進(jìn)行語(yǔ)法分析、驗(yàn)證版本號(hào)和認(rèn)證信息等。如果通過分析和驗(yàn)證，則分離出協(xié)議數(shù)據(jù)單元，并進(jìn)行語(yǔ)法分析，必要時(shí)經(jīng)過適當(dāng)處理后返回應(yīng)答報(bào)文。在認(rèn)證檢驗(yàn)失敗時(shí)可以生成一個(gè)陷入報(bào)文，向發(fā)送站報(bào)告通信異常情況。無論何種檢驗(yàn)失敗，都丟棄報(bào)文。接收處理過程如下圖所示：［選擇］在SNMP管理中，管理站和代理之間交換的管理信息構(gòu)成了SNMP報(bào)文。［選擇］SNMPv2對(duì)SNMPv1增加了安全方面的功能。4.3的操作［本節(jié)要點(diǎn)］檢索簡(jiǎn)單對(duì)象和檢索未知對(duì)象的方法，表的更新和刪除操作，陷入操作。［簡(jiǎn)述］檢索簡(jiǎn)單對(duì)象時(shí)，根據(jù)GetResponse操作的原子性，如果所有請(qǐng)求的對(duì)象值可以得到，則給予應(yīng)答;反之，只要有一個(gè)對(duì)象的值得不到，則可能返回下列錯(cuò)誤條件：（1）變量綁定表中的一個(gè)對(duì)象無法與MIB中的任何對(duì)象標(biāo)識(shí)符匹配，或者要檢索的對(duì)象是一個(gè)數(shù)據(jù)塊，沒有對(duì)象實(shí)例生成。在這些情況下，響應(yīng)實(shí)體返回的GetResponsePDU中錯(cuò)誤狀態(tài)字段置為noSuchName，錯(cuò)誤索引設(shè)置為一個(gè)數(shù)，指明有問題的變量。變量綁定表中不返回任何值。（2）響應(yīng)實(shí)體可以提供所有要檢索的值，但是變量太多，一個(gè)響應(yīng)PDU裝不下，這往往是由下層協(xié)議數(shù)據(jù)單元大小限制的。這時(shí)響應(yīng)實(shí)體返回一個(gè)應(yīng)答PDU，錯(cuò)誤狀態(tài)字段置為tooBig。（3）由于其他原因（例如，代理不支持）響應(yīng)實(shí)體至少不能提供一個(gè)對(duì)象的值，則返回的PDU中錯(cuò)誤狀態(tài)字段置為genError，錯(cuò)誤索引置一個(gè)數(shù)，指明有問題的變量。變量綁定表中不返回任何值。［選擇］在WindowsNT中，陷入服務(wù)程序?yàn)閟nmptrap.exe。［填空］在SNMP中，對(duì)管理方發(fā)出的GetRequest命令，代理方以GetResponse回答。［選擇］操作中檢索簡(jiǎn)單對(duì)象所用的命令是GetRequest，檢索未知對(duì)象所用的命令是GetNextRequest。［填空］在的操作中，如果要?jiǎng)h除表中的行，行的所有者發(fā)出SetRequestPDU，把行的狀態(tài)假設(shè)有一個(gè)LAN，每20min輪詢所有被管理設(shè)備一次，管理報(bào)文的處理時(shí)間是50ms，網(wǎng)絡(luò)延遲為1ms，單個(gè)輪詢需要的時(shí)間為0.202s，則管理站最多可支持的設(shè)備數(shù)是6000。［選擇］GetNextRequest與GetRequest只有一個(gè)差別，GetRequest檢索變量名所指的是對(duì)象實(shí)例，而GetNextRequest檢索變量名所指的是下一個(gè)對(duì)象實(shí)例。［綜合］考察知識(shí)點(diǎn)：如何檢索簡(jiǎn)單對(duì)象，如何檢索未知對(duì)象及如何檢索表對(duì)象。檢索簡(jiǎn)單的標(biāo)量對(duì)象用Get操作，如下圖所示：我們可以在檢索命令中直接指明對(duì)象實(shí)例的標(biāo)識(shí)符：GetRequest（udpIndatagrams.0,udpNoPorts.0,udpInErrors.0，udpOutDatagrams.0），可以預(yù)期得到下面的響應(yīng)：GetResponse（udpIndatagrams.0=100,udpNoPorts.0=1,udpInErrors.0=2，udpOutDatagrams.0=200）。而GetNext命令用于檢索變量名指示的下一個(gè)對(duì)象實(shí)例。如上圖，我們發(fā)出命令：GetNextRequest（udpInDatagrams.2）,得到的響應(yīng)是：GetResponse(udpNoPorts.0=1)，GetNext可用于有效地搜索表對(duì)象。如下圖所示：我們發(fā)出下面的命令，檢索ifNUmber的值：GetRequest（..0），GetResponse（2）。例如：對(duì)于MIB-2ip組：如要發(fā)現(xiàn)它的MIB結(jié)構(gòu)，則需要發(fā)出請(qǐng)求：GetNextRequest（ipAddrTable）預(yù)期得到的響應(yīng)：GetResponse（ipAdEtnAddr.=）；如用get檢索上圖的5個(gè)值，則應(yīng)發(fā)出請(qǐng)求：GetRequest（ipAdEtnAddr.,ipAdEtnIfIndex.,ipAdEtnNetMask.,ipAdEtnBcastAddr.,ipAdEtnResamMaskSize.），預(yù)期得到的響應(yīng)：GetResponse（ipAdEtnAddr.=,ipAdEtnIfIndex.=10,ipAdEtnNetMask.=28,ipAdEtnBcastAddr.=8，ipAdEtnResamMaskSize.=5）；如用get-next檢索上圖的5個(gè)值，則應(yīng)發(fā)出請(qǐng)求：getNextRequest（ipAdEtnAddr,ipAdEtnIfIndex,ipAdEtnNetMask,ipAdEtnBcastAddr,ipAdEtnResamMaskSize）預(yù)期得到的響應(yīng)：GetResponse（ipAdEtnAddr.=,ipAdEtnIfIndex.=10,ipAdEtnNetMask.=28,ipAdEtnBcastAddr.=8，ipAdEtnResamMaskSize.=5）。［選擇］陷入是由代理向管理站發(fā)出的異步事件報(bào)告，不需要應(yīng)答報(bào)文。4.4SNMP功能組［本節(jié)要點(diǎn)］SNMP功能組對(duì)象的含義及在網(wǎng)絡(luò)管理中的作用。［簡(jiǎn)述］排除代理產(chǎn)生的“認(rèn)證失效”陷入的方法：SNMP組包含的信息關(guān)系到SNMP協(xié)議的實(shí)現(xiàn)和操作。這一組共有30個(gè)對(duì)象。在支持SNMP站管理功能或只支持SNMP代理功能的實(shí)現(xiàn)中，有些對(duì)象是沒有值的。除最后一個(gè)對(duì)象，這一組的其他對(duì)象都是只讀的計(jì)數(shù)器。對(duì)象snmpEnableAuthenTrap可以由管理站設(shè)置，它指示是否允許代理產(chǎn)生“認(rèn)證失效”陷入，這種設(shè)置優(yōu)先于代理自己的配置。這樣就提供了一種可以排除所有認(rèn)證失效陷入的手段。4.5實(shí)現(xiàn)問題［本節(jié)要點(diǎn)］管理站的功能；影響輪詢頻率的因素及計(jì)算輪詢頻率的方法；SNMPv1的局限性。［綜合］考察知識(shí)點(diǎn)：輪詢頻率；為了能掌握網(wǎng)絡(luò)的最新動(dòng)態(tài)，需要一種能提高網(wǎng)絡(luò)管理性能的輪詢策略，以決定合適的輪詢頻率。通常輪詢頻率與網(wǎng)絡(luò)的規(guī)模和代理的多少有關(guān)。表示為不等式：N≤T/Δ，其中:N=被輪詢的代理數(shù)；T=輪詢間隔；Δ=單個(gè)輪詢需要的時(shí)間。其中Δ又與許多因素有關(guān)。例如：假設(shè)有一個(gè)LAN，每10min輪詢所有被管理設(shè)備一次，管理報(bào)文的處理時(shí)間是15ms，網(wǎng)絡(luò)延遲為1ms,沒有產(chǎn)生明顯的擁擠，單個(gè)輪詢需要的時(shí)間大約是0.202s：根據(jù)計(jì)算公式N≤T/Δ=10×60/0.202=2970。管理站最多支持2970個(gè)設(shè)備。如果網(wǎng)絡(luò)延遲達(dá)到0.5min,單個(gè)輪詢需要的時(shí)間大約是0.202s，根據(jù)公式N≤T/Δ=10×60/1.2=500，管理站最多管理500個(gè)設(shè)備。［選擇］SNMP網(wǎng)絡(luò)管理中，一個(gè)管理站可以管理多個(gè)代理。［簡(jiǎn)述］在SNMPv1中管理站主要靠輪詢收集信息。輪詢頻率與網(wǎng)絡(luò)規(guī)模和代理的多少有關(guān)；為使問題簡(jiǎn)化，管理站和代理之間輪詢采用請(qǐng)求/響應(yīng)工作形式；若被輪詢的代理數(shù)為3000，單個(gè)輪詢需要的時(shí)間為0.306秒，則輪詢間隔時(shí)間的計(jì)算過程為：T=N×Δ=3000×0.306＝918s。［簡(jiǎn)述］SNMPv1的局限性：（1）由于輪詢的性能限制，SNMP不適合管理很大的網(wǎng)絡(luò)，輪詢產(chǎn)生的大量管理信息，傳送可能引起網(wǎng)絡(luò)響應(yīng)時(shí)間的增加。（2）SNMP不適合檢索大量數(shù)據(jù)，例如，檢索整個(gè)表中的數(shù)據(jù)。（3）SNMP的陷入報(bào)文是沒有應(yīng)答的，管理站是否收到陷入報(bào)文，代理不得而知。這樣可能丟失重要的管理信息。（4）SNMP只提供簡(jiǎn)單的團(tuán)體名認(rèn)證，這樣的安全措施是不夠的。（5）SNMP并不支持向被管理設(shè)備發(fā)送命令。（6）SNMP的管理信息庫(kù)MIB-2支持的管理對(duì)象是很有限的，不足以完成復(fù)雜的管理功能。（7）SNMP不支持管理站之間的通信，而這一點(diǎn)在分布式網(wǎng)絡(luò)管理中是很需要的。4.6SNMPv2管理信息結(jié)構(gòu)［本節(jié)要點(diǎn)］對(duì)象、表的定義，表的相關(guān)操作，SNMPv2MIB。［選擇］SNMPv2把表分為兩類：禁止刪除和生成行的表以及允許刪除和生成行的表。［選擇］SNMPv2SMI引入的關(guān)鍵概念有對(duì)象的定義、概念表、通知的定義、信息模塊。［填空］SNMPv2增加的兩種數(shù)據(jù)類型是Unsigned32、Counter64。［選擇］在SNMPv2中，包含的對(duì)象與管理對(duì)象的控制有關(guān)的組是MIB對(duì)象組。［填空］SNMPv2中的接收地址表，包含廣播地址、組播地址、單地址。［選擇］SNMPv2的5種訪問級(jí)別由大到小排列是read-create,read-write,read-only,accessible-for-notify，not-accessible。［填空］在對(duì)表的操作中，管理站生成一個(gè)概念行實(shí)例，但不會(huì)自動(dòng)變成active，狀態(tài)列應(yīng)取createAndWait。4.7SNMPv2協(xié)議數(shù)據(jù)單元［本節(jié)要點(diǎn)］SNMPv2協(xié)議數(shù)據(jù)單元，SNMPv2報(bào)文，管理站之間的通信。［簡(jiǎn)述］SNMPv2的3種檢索操作過程：（1）GetRequestPDU：檢索時(shí)，按照以下規(guī)則對(duì)變量綁定表中的各個(gè)變量進(jìn)行處理：若該變量的對(duì)象標(biāo)識(shí)符前綴不能與這一請(qǐng)求可訪問的任何變量的對(duì)象標(biāo)識(shí)符前綴匹配，則返回一個(gè)錯(cuò)誤值noSuchObject；若變量名不能與這一請(qǐng)求可訪問的任何變量名完全匹配，則返回一個(gè)錯(cuò)誤值noSuchInstance。這種情況可能出現(xiàn)在表訪問中：訪問了不存在的行，或正在生成中的表行等；如果不屬于以上情況，則在變量綁定表中返回被訪問的值；如果由于任何其他原因而處理失敗，則返回一個(gè)錯(cuò)誤狀態(tài)genErr,對(duì)應(yīng)的錯(cuò)誤索引指向有問題的變量；如果生成的響應(yīng)PDU太大，超過了本地的或請(qǐng)求方的最大報(bào)文限制，則放棄這個(gè)PDU，構(gòu)造一個(gè)新的響應(yīng)PDU；其錯(cuò)誤狀態(tài)為tooBig，錯(cuò)誤索引為0，變量綁定表為空。（2）GetNextRequestPDU：SNMPv2按照下面規(guī)則處理getNextPDU變量綁定表中的每一個(gè)變量：對(duì)變量綁定表中指定變量在MIB中查找按照詞典順序的后繼變量，如果找到，返回該變量的名字和值；如果找不到按照詞典順序的后繼變量，則返回請(qǐng)求PDU中的變量名和錯(cuò)誤值endOfMibView；如果出現(xiàn)其他情況使得構(gòu)造響應(yīng)PDU失敗，以與GetRequest類似的方式返回錯(cuò)誤值。（3）GetBulkRequestPDU：檢索過程：假設(shè)GetBulkRequestPDU變量綁定表中有L個(gè)變量，該P(yáng)DU的“非重復(fù)數(shù)”字段的值為N，則對(duì)前N個(gè)變量應(yīng)各返回一個(gè)詞典后繼，再設(shè)請(qǐng)求PDU的“最大后繼數(shù)”字段的值為M，則對(duì)其余的R＝L-N個(gè)變量應(yīng)該各返回最多M個(gè)詞典后繼。如果可能，總共返回N＋R×M個(gè)值，如果在任何一步查找過程中遇到不存在后繼的情況，則返回錯(cuò)誤值endOfMibView。［簡(jiǎn)述］SNMPv2訪問管理信息的方法：（1）管理站和代理之間的請(qǐng)求/響應(yīng)通信。（2）管理站和管理站之間的請(qǐng)求/響應(yīng)通信。（3）代理系統(tǒng)到管理站的非確認(rèn)通信，即由代理向管理站發(fā)送陷入報(bào)文，報(bào)告出現(xiàn)的異常情況。［選擇］SNMPv2增加的管理站之間的通信機(jī)制是分布式網(wǎng)絡(luò)管理所需要的功能特征。4.8SNMPv3［本節(jié)要點(diǎn)］SNMPv3管理框架，SNMP引擎，SNMP管理站和代理，USM、VACM模型。［選擇］SNMPv3中SNMP引擎和SNMP實(shí)體之間的關(guān)系是一對(duì)一。［選擇］SNMPv3把對(duì)網(wǎng)絡(luò)協(xié)議的安全分為兩類：主要威脅和次要威脅兩類。主要威脅包括：修改信息和假冒；次要威脅包括：修改報(bào)文流和消息泄露；不必要防護(hù)的威脅：拒絕服務(wù)和通信分析。［填空］SNMP引擎提供的服務(wù)有：發(fā)送和接收?qǐng)?bào)文，認(rèn)證和加密報(bào)文，控制對(duì)管理對(duì)象的訪問。［填空］RFC2574把安全協(xié)議分為3個(gè)模塊：（1）時(shí)間序列模塊：提供對(duì)報(bào)文延遲和重放的防護(hù)。（2）認(rèn)證模塊：提供完整性和數(shù)據(jù)源認(rèn)證。（3）加密模塊：防止報(bào)文內(nèi)容的泄露。［填空］DES加密標(biāo)準(zhǔn)是在56位密鑰的控制下，將每64位為一個(gè)單元的明文變成64位的密碼文。［選擇］SNMP引擎提供的服務(wù)：發(fā)送和接收?qǐng)?bào)文、認(rèn)證和加密報(bào)文、控制對(duì)管理對(duì)象的訪問。［簡(jiǎn)述］SNMP引擎結(jié)構(gòu)包括：（1）一個(gè)調(diào)度器。功能：（a）向/從網(wǎng)絡(luò)中發(fā)送/接收SNMP報(bào)文。（b）確定SNMP報(bào)文的版本，并交給相應(yīng)的報(bào)文處理模塊處理。（c）為接收PDU的SNMP應(yīng)用提供一個(gè)抽象的接口。（d）為發(fā)送PDU的SNMP應(yīng)用提供一個(gè)抽象的接口。（2）一個(gè)報(bào)文處理子系統(tǒng)。功能：（a）按照預(yù)定的格式準(zhǔn)備要發(fā)送的報(bào)文。（b）從接收的報(bào)文中提取數(shù)據(jù)。（c）安全子系統(tǒng)的功能。（3）一個(gè)安全子系統(tǒng)。功能：提供安全服務(wù)。（4）一個(gè)訪問控制子系統(tǒng)。功能：提供授權(quán)服務(wù)，即確定是否允許訪問一個(gè)管理對(duì)象，或者是否可以對(duì)某個(gè)管理對(duì)象實(shí)施特殊的管理操作。［填空］某些未經(jīng)授權(quán)的實(shí)體改變了進(jìn)來的SNMP報(bào)文，企圖實(shí)施未經(jīng)授權(quán)的管理操作，或者提供虛假的管理信息，這稱為修改信息。［簡(jiǎn)述］基于用戶的安全模型可以防護(hù)的安全威脅有如下幾種：（1）修改信息：就是某些未經(jīng)授權(quán)的實(shí)體改變了進(jìn)來的SNMP報(bào)文，企圖實(shí)施未經(jīng)授權(quán)的管理操作，或者提供虛假的管理對(duì)象。（2）假冒：即未經(jīng)授權(quán)的用戶冒充授權(quán)用戶的標(biāo)識(shí)，企圖實(shí)施管理操作。（3）修改報(bào)文流：由于SNMP協(xié)議通常是基于無連接的傳輸服務(wù)，重新排序報(bào)文流、延遲或重放報(bào)文的威脅都可能出現(xiàn)。這種威脅的危害性在于通過報(bào)文流的修改可能實(shí)施非法的管理操作。（4）消息泄露：SNMP引擎之間交換的信息可能被偷聽。（5）拒絕服務(wù)：在很多情況下拒絕服務(wù)和網(wǎng)絡(luò)失效是無法區(qū)別的。（6）通信分析：即由第三者分析管理實(shí)體之間的通信規(guī)律，從而獲取必要的信息。第5章遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控5.1RMON的基本概念［本節(jié)要點(diǎn)］RMON的基本概念；遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控的目標(biāo)；多管理站訪問中出現(xiàn)的問題及其解決辦法。［選擇］在RMON規(guī)范中增加了兩種新的數(shù)據(jù)類型，它們是OwnerString和EntryStatus。其主要的目的是增強(qiáng)規(guī)范的可讀性。［選擇］RMON擴(kuò)充了SNMP的管理信息庫(kù)，可以提供有關(guān)互聯(lián)網(wǎng)管理的主要信息，在不改變SNMP協(xié)議的條件下增強(qiáng)網(wǎng)絡(luò)管理的功能。［選擇］遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控是對(duì)SNMP標(biāo)準(zhǔn)的重要補(bǔ)充，是簡(jiǎn)單網(wǎng)絡(luò)管理向互聯(lián)網(wǎng)管理過渡的重要步驟。［選擇］RMON的目標(biāo)是監(jiān)視子網(wǎng)范圍內(nèi)的通信，從而減少管理站和被管理系統(tǒng)之間的通信負(fù)擔(dān)。［選擇］RMON規(guī)范在不修改、不違反SNMP管理框架的前提下提供了明晰而規(guī)律的行增加和行刪除操作。［填空］RMON規(guī)范中的表結(jié)構(gòu)由控制表和數(shù)據(jù)表兩部分組成。［選擇］在RMON中網(wǎng)絡(luò)監(jiān)視器的作用是監(jiān)控被管設(shè)備。［填空］通常用于監(jiān)視整個(gè)網(wǎng)絡(luò)通信情況的設(shè)備叫做網(wǎng)絡(luò)監(jiān)視器或者網(wǎng)絡(luò)分析器、探測(cè)器等。［簡(jiǎn)述］RMON控制表中的列對(duì)象Owner規(guī)定的表行所屬關(guān)系，可以解決下列問題：（1）管理站能認(rèn)得自己所屬的資源，也知道自己不再需要的資源。（2）網(wǎng)絡(luò)操作員可以知道管理站占有的資源，并決定是否釋放其他操作員保有資源。（3）一個(gè)被授權(quán)的網(wǎng)絡(luò)操作員可以單方面地決定是否釋放其他操作員保有的資源。（4）如果管理站經(jīng)過了重啟動(dòng)過程，它應(yīng)該首先釋放不再使用的資源。［簡(jiǎn)述］當(dāng)多個(gè)管理站并發(fā)訪問RMON監(jiān)視器時(shí)，可能出現(xiàn)的問題：（1）多個(gè)管理站對(duì)資源的并發(fā)訪問可能超過監(jiān)視器的能力。（2）一個(gè)管理站可能長(zhǎng)時(shí)間占用監(jiān)視器資源，使得其他站得不到訪問。（3）占用監(jiān)視器資源的管理站可能崩潰，然而沒有釋放資源。［簡(jiǎn)述］遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控的目標(biāo)：RMON定義了遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控的管理信息庫(kù)，以及SNMP管理站與遠(yuǎn)程監(jiān)視器之間的接口。有下列目標(biāo)：（1）離線操作：必要時(shí)管理站可以停止對(duì)監(jiān)視器的輪詢，有限的輪詢可以節(jié)省網(wǎng)絡(luò)帶寬和通信費(fèi)用。（2）主動(dòng)監(jiān)視：如果監(jiān)視器有足夠的資源、通信負(fù)載也容許，監(jiān)視器可以連續(xù)地或周期地運(yùn)行診斷程序，收集并記錄網(wǎng)絡(luò)性能參數(shù)。（3）問題檢測(cè)和報(bào)告：如果主動(dòng)檢測(cè)消耗網(wǎng)絡(luò)資源太多，監(jiān)視器可以被動(dòng)地獲取網(wǎng)絡(luò)數(shù)據(jù)。（4）提供增值數(shù)據(jù)：監(jiān)視器可以分析收集到的子網(wǎng)數(shù)據(jù)，從而減輕了管理站的計(jì)算任務(wù)。（5）多管理站操作：一個(gè)互聯(lián)網(wǎng)可能有多個(gè)管理站，這樣可以提高可靠性，或者分布的實(shí)現(xiàn)各種不同的管理功能。［簡(jiǎn)述］管理站用Set命令在RMON表中新增加行遵循的規(guī)則：（1）管理站用SetRequest生成一個(gè)新行，如果新行的索引值與表中其它行的索引值不沖突，則代理產(chǎn)生一個(gè)新行，其狀態(tài)對(duì)象的值為createRequest(2)。（2）新行產(chǎn)生后，由代理把狀態(tài)對(duì)象的值置為underCreation(3)。對(duì)于管理站沒有設(shè)置新值的列對(duì)象，代理可以置為默認(rèn)值，或者讓新行維持這種不完整、不一致狀態(tài)，這取決于具體的實(shí)現(xiàn)。（3）新行的狀態(tài)值保持為underCreation(3)，直到管理站產(chǎn)生了所有要生成的新行。這時(shí)由管理站置每一新行狀態(tài)對(duì)象的值為valid（1）。（4）如果管理站要生成的新行已經(jīng)存在，則返回一個(gè)錯(cuò)誤。5.2RMON的管理信息庫(kù)［本節(jié)要點(diǎn)］RMON的管理信息庫(kù)；與以太網(wǎng)統(tǒng)計(jì)信息收集有關(guān)的功能組及其在網(wǎng)絡(luò)管理中的應(yīng)用；報(bào)警對(duì)象的作用及警報(bào)的工作原理，包捕獲和事件記錄。［選擇］統(tǒng)計(jì)組提供一個(gè)表，該表每一行表示一個(gè)子網(wǎng)的統(tǒng)計(jì)信息。其中的大部分對(duì)象是計(jì)數(shù)器，記錄監(jiān)視器從子網(wǎng)上收集到的各種不同狀態(tài)的分組數(shù)。［選擇］通道的定義是一組過濾器。［填空］關(guān)于RMON的增量警報(bào)方式，如果上升門限是30，按雙重采樣規(guī)則，每5秒觀察一次，有：時(shí)間（秒）05101520觀察的值012172033則產(chǎn)生報(bào)警事件的時(shí)間是15。［選擇］在RMON-1中，與以太網(wǎng)統(tǒng)計(jì)信息有關(guān)的功能組是歷史組(history)，與以太網(wǎng)統(tǒng)計(jì)信息無關(guān)的功能組是警報(bào)組(alarm)。［選擇］RMON警報(bào)規(guī)則的作用是避免信號(hào)在門限附近波動(dòng)時(shí)產(chǎn)生許多報(bào)警。［選擇］下降警報(bào)規(guī)則通常形象的稱為hysteresis機(jī)制。［填空］當(dāng)某個(gè)接口上有新的主機(jī)加入時(shí)，SNMP管理站可以通過查詢RMON主機(jī)組中的hostTimeTable獲得。［選擇］對(duì)于RMON的管理信息庫(kù)，以太網(wǎng)的統(tǒng)計(jì)信息包括的分組有：統(tǒng)計(jì)組、歷史組、主機(jī)組、最高N臺(tái)主機(jī)組、矩陣組。［簡(jiǎn)述］RMON警報(bào)定義中，行生效后產(chǎn)生警報(bào)的條件是：（1）risingAlarm(1):第一個(gè)采樣值≥上升門限。（2）fallingAlarm（2）：第一個(gè)采樣值≤下降門限。（3）risingOrFallingAlarm(3)：第一個(gè)采樣值≥上升門限或≤下降門限。［簡(jiǎn)述］警報(bào)組定義的報(bào)警機(jī)制：（1）如果行生效后的第一個(gè)采樣值≤上升門限，而后來的一個(gè)采樣值變得≥上升門限，則產(chǎn)生一個(gè)上升警報(bào)。（2）如果行生效后的第一個(gè)采樣值≥上升門限，且alarmStartupAlarm=1or3，則產(chǎn)生一個(gè)上升警報(bào)。（3）如果行生效后的第一個(gè)采樣值≥上升門限，且alarmStartupAlarm=2，則當(dāng)采樣值落回上升門限后又變得≥上升門限時(shí)產(chǎn)生一個(gè)上升警報(bào)。（4）產(chǎn)生一個(gè)上升警報(bào)后，除非采樣值落回上升門限到達(dá)下降門限，并且又一次到達(dá)上升門限，否則將不再產(chǎn)生上升警報(bào)。對(duì)下降警報(bào)的規(guī)則是類似的。這個(gè)規(guī)則的作用是避免信號(hào)在門限附近波動(dòng)時(shí)產(chǎn)生很多報(bào)警，加重網(wǎng)絡(luò)負(fù)載，形象地叫做hysteresis機(jī)制。［綜合］考察知識(shí)點(diǎn)：警報(bào)如何產(chǎn)生；RMON報(bào)警組定義了一組網(wǎng)絡(luò)性能的門限值，超過門限值時(shí)向控制臺(tái)產(chǎn)生報(bào)警事件。根據(jù)定義的報(bào)警機(jī)制可確定產(chǎn)生的報(bào)警。例如：當(dāng)alarmStartupAlarm=1or3，下圖產(chǎn)生報(bào)警的時(shí)刻用符號(hào)“☆”標(biāo)出如下：［選擇］RMON的管理信息庫(kù)中，對(duì)通道進(jìn)行操作時(shí)，當(dāng)channelAcceptType的值為1時(shí)，分組數(shù)據(jù)和分組狀態(tài)至少要與一個(gè)過濾器匹配，則分組被接受。［填空］RMON的管理信息庫(kù)中，過濾組由兩個(gè)控制表組成：過濾表和通道表。［填空］RMON管理信息定義中，包捕獲組由控制表和數(shù)據(jù)表組成。［選擇］在RMON的管理信息庫(kù)中過濾組定義了兩種過濾器：數(shù)據(jù)過濾器和狀態(tài)過濾器。［選擇］RFC1757定義了RMONMIB主要包含以太網(wǎng)的統(tǒng)計(jì)數(shù)據(jù)。［選擇］RMON警報(bào)組定義了一組網(wǎng)絡(luò)性能的門限值，超過它時(shí)向控制臺(tái)產(chǎn)生警報(bào)事件。［選擇］在RMON2中，事件組分為兩個(gè)表即事件表和log表。［綜合］考察知識(shí)點(diǎn)：子網(wǎng)利用率的計(jì)算方法。歷史組存儲(chǔ)以固定周期取樣所獲得的子網(wǎng)數(shù)據(jù)，歷史組由歷史控制表和歷史數(shù)據(jù)表組成?？刂票矶x被取樣的子網(wǎng)接口編號(hào)、取樣間隔大小、每次取樣數(shù)據(jù)的多少。數(shù)據(jù)表用于存儲(chǔ)取樣期間獲得的數(shù)據(jù)。計(jì)算子網(wǎng)利用率公式Utilization=（Packets×（96+64）+Octets×8）÷Interval×107。Interval表示取樣間隔，Packets表示收到的分組數(shù)，Octets表示收到的字節(jié)數(shù)。例如：若以太網(wǎng)的數(shù)據(jù)傳輸率為10Mbps，幀間隔為96比特，幀前導(dǎo)字段為64比特，在取樣間隔1800秒間收到分組數(shù)為100、字節(jié)數(shù)為50KB，則，子網(wǎng)利用率=（100×（96+64）+（50000×8））÷（1800×）。［綜合］考察知識(shí)點(diǎn)：RMON主機(jī)組的功能及其在網(wǎng)絡(luò)管理中的應(yīng)用。例如：RMONMIB的主機(jī)組功能是什么？如何工作的，主機(jī)數(shù)據(jù)表的每一行是由什么索引的，如果已知Ni為控制表第i行hostControlTableSize的值，k為控制表的行數(shù)，N為主機(jī)表的行數(shù)，i為控制表索引hostControlIndex,則如何計(jì)算主機(jī)表hostTable的總行數(shù)(寫出表達(dá)式即可)。答：主機(jī)組的功能：收集新出現(xiàn)的主機(jī)信息。工作過程：監(jiān)視器觀察子網(wǎng)上傳送的分組，根據(jù)源地址和目標(biāo)地址了解網(wǎng)上活動(dòng)的主機(jī)，為每一個(gè)新出現(xiàn)的主機(jī)建立并維護(hù)一組統(tǒng)計(jì)數(shù)據(jù)，每一個(gè)控制行對(duì)應(yīng)一個(gè)子網(wǎng)接口，而每一個(gè)數(shù)據(jù)行對(duì)應(yīng)一個(gè)子網(wǎng)上的一個(gè)主機(jī)。主機(jī)數(shù)據(jù)表的每一行由主機(jī)MAC地址hostAddress和接口號(hào)hostIndex共同索引。計(jì)算公式為：其中：Ni=控制表第i行hostControlTableSize的值；k=控制表的行數(shù)；N=主機(jī)表的行數(shù)；i=控制表索引hostControlIndex的值。5.3RMON2管理信息庫(kù)［本節(jié)要點(diǎn)］RMON2MIB的組成及新增的功能。［選擇］為了使監(jiān)視器每次只返回那些自上次查詢以來改變了的值，RMON2中引入了時(shí)間過濾器索引。［選擇］RMON2增加了兩種與對(duì)象索引有關(guān)的新功能：外部對(duì)象索引和時(shí)間對(duì)象索引。［選擇］RMON2不但能存儲(chǔ)MAC層管理信息，還能夠監(jiān)視MAC層之上的通信。［選擇］為了提高效率，希望監(jiān)視器每次只返回那些上次查詢以來改變了的值，解決這個(gè)問題的是RMON2。［選擇］為了把數(shù)據(jù)表與對(duì)應(yīng)的控制表結(jié)合起來，RMON2增加了外部對(duì)象索引。［選擇］為了提供表示各種網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)化方法，使管理站可以了解監(jiān)視器所在子網(wǎng)上運(yùn)行的協(xié)議，RMON2增加了協(xié)議目錄表。［選擇］RMON2監(jiān)視OSI/RM第3到第7層的通信。［填空］RMON2中的網(wǎng)絡(luò)層主機(jī)組是基于網(wǎng)絡(luò)層地址發(fā)現(xiàn)主機(jī)，這樣管理員可以超越路由器看到子網(wǎng)之外的IP主機(jī)。［簡(jiǎn)述］RMON對(duì)表對(duì)象索引增加的新功能：對(duì)象索引增加了外部對(duì)象索引和時(shí)間過濾器索引；作用：使用外部對(duì)象索引數(shù)據(jù)表，可能把數(shù)據(jù)表與對(duì)應(yīng)的控制表結(jié)合起來，增強(qiáng)了RMON2的靈活性；使用時(shí)間過濾器索引，可以使監(jiān)視器每次只返回那些自上次查詢以來改變了的值，提高了輪詢的效率。5.4RMON2的應(yīng)用［本節(jié)要點(diǎn)］協(xié)議的標(biāo)識(shí)，協(xié)議目錄表，監(jiān)視器的標(biāo)準(zhǔn)配置法。［填空］在RMON2中，歷史收集組由3級(jí)表組成，第一級(jí)是控制表，第二級(jí)是用戶歷史對(duì)象表，第三級(jí)是歷史數(shù)據(jù)表。［選擇］RMON2用訪問標(biāo)識(shí)符和協(xié)議參數(shù)共同表示一個(gè)協(xié)議以及該協(xié)議與其它協(xié)議之間的關(guān)系。［填空］在RMON2的協(xié)議標(biāo)識(shí)中，UDP為SNMP分配的端口號(hào)為161。［填空］RMON2賦予每一個(gè)協(xié)議層一個(gè)協(xié)議標(biāo)識(shí)，這個(gè)標(biāo)識(shí)的字節(jié)串的位數(shù)是32位。［選擇］在RMON2協(xié)議目錄表中,作為表項(xiàng)的索引的協(xié)議標(biāo)識(shí)符是protocolDirID和protocolDirParameters。［選擇］為了增強(qiáng)管理站和監(jiān)視器之間的互操作性RMON2增加了監(jiān)視器的標(biāo)準(zhǔn)配置法。第6章Windows2003網(wǎng)絡(luò)管理6.1本地用戶和組管理［本節(jié)要點(diǎn)］本地用戶和組管理，本地用戶與域用戶的概念。［選擇］WindowsNT支持SNMPv1管理站和代理功能。［選擇］在WindowsServer2003環(huán)境中，有兩種用戶：本地用戶和域用戶，本地用戶信息存儲(chǔ)在本地計(jì)算機(jī)的SAM數(shù)據(jù)庫(kù)中，域用戶可以獲得對(duì)域資源的訪問權(quán)。6.2活動(dòng)目錄和管理域［本節(jié)要點(diǎn)］活動(dòng)目錄的基本概念、作用；管理活動(dòng)目錄的方法。［填空］在WindowsServer2003中，活動(dòng)目錄必須安裝在NTFS分區(qū)。［選擇］WindowsServer2003活動(dòng)目標(biāo)優(yōu)越性中，使得網(wǎng)絡(luò)對(duì)象組織良好，更易于定位信息的是集中的管理。［選擇］活動(dòng)目錄是網(wǎng)絡(luò)中的一個(gè)數(shù)據(jù)庫(kù)，存儲(chǔ)各種資源信息，通過它，可以迅速定位網(wǎng)絡(luò)資源，也可以對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行中央管理。［選擇］Windows2003Server的活動(dòng)目錄所命名方式是DNS。［簡(jiǎn)述］活動(dòng)目錄的作用及其優(yōu)越性：作用：迅速定位網(wǎng)絡(luò)資源和對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行中央管理。優(yōu)越性：（1）集中管理,使資源易于定位和管理，方便用戶訪問資源。（2）具有高伸縮性。（3）整合DNS，提供了DNS安全動(dòng)態(tài)更新的功能。（4）委派授權(quán)，防止管理員管理或無意破壞超越自己責(zé)任范圍的任務(wù)。6.3終端服務(wù)［本節(jié)要點(diǎn)］終端服務(wù)的配置與管理，終端服務(wù)的安裝。［填空］在WindowsServer2003中，終端服務(wù)提供了通過作為終端仿真器工作的瘦客戶機(jī)軟件遠(yuǎn)程訪問服務(wù)器桌面的能力。［填空］終端服務(wù)高級(jí)設(shè)置中，更改加密級(jí)別時(shí)，低級(jí)別使用56位密鑰，高級(jí)別使用128位密鑰。［選擇］在Windowsserver2003終端服務(wù)器高級(jí)設(shè)置中，加密級(jí)別為高時(shí)，使用加密算法的密鑰位數(shù)是128。［選擇］終端服務(wù)基本由三部分技術(shù)組成，即客戶端部分、協(xié)議部分及服務(wù)器部分?？蛻舳撕头?wù)器通過遠(yuǎn)程桌面協(xié)議進(jìn)行通信。6.4遠(yuǎn)程管理［本節(jié)要點(diǎn)］遠(yuǎn)程管理的基本概念，建立和配置遠(yuǎn)程桌面連接的方法，通過遠(yuǎn)程桌面連接進(jìn)行遠(yuǎn)程管理的方法。［選擇］客戶端和服務(wù)器端通過遠(yuǎn)程桌面協(xié)議進(jìn)行通信。［選擇］運(yùn)行Linux操作系統(tǒng)的計(jì)算機(jī)不能使用遠(yuǎn)程桌面連接。［簡(jiǎn)述］“遠(yuǎn)程桌面”管理中可以進(jìn)行的操作：（1）在遠(yuǎn)程會(huì)話中進(jìn)行剪切和粘貼操作。（2）使終端服務(wù)器使用本地資源。（3）在遠(yuǎn)程會(huì)話中訪問本地文件和文件夾。（4）從遠(yuǎn)程會(huì)話打印到本地打印機(jī)。（5）使用終端服務(wù)快捷鍵。［選擇］使用MMC有兩種方法：在用戶模式中使用已有的MMC控制臺(tái)管理系統(tǒng)，或在作者模式中，創(chuàng)建新控制臺(tái)或修改已有的MMC控制臺(tái)。第7章SNMPc網(wǎng)絡(luò)管理軟件的應(yīng)用7.1SNMPc簡(jiǎn)介［本節(jié)要點(diǎn)］SNMPc軟件特性及版本。［簡(jiǎn)述］SNMPc的版本及這些版本的主要區(qū)別：SNMPc有3個(gè)版本：企業(yè)版、遠(yuǎn)程訪問擴(kuò)展，工作組版。主要區(qū)別：企業(yè)版適用于多用戶環(huán)境，包括SNMPc系統(tǒng)服務(wù)器、一個(gè)遠(yuǎn)程控制臺(tái)和一個(gè)遠(yuǎn)程輪詢代理。遠(yuǎn)程訪問擴(kuò)展是企業(yè)版的可選組件，該選項(xiàng)可以使企業(yè)版不受遠(yuǎn)程控制臺(tái)用戶和遠(yuǎn)程輪詢代理數(shù)量的限制，同時(shí)提供JAVA控制臺(tái)支持。工作組版是單用戶版本，提供基本報(bào)表功能。［選擇］在SNMPc版本中，企業(yè)版適用于可伸縮的多用戶環(huán)境。［選擇］SNMPc支持各種設(shè)備訪問模式，包括TCP，ICMP（Ping），SNMPv1，SNMPv2及SNMPv3。［選擇］SNMPc是一個(gè)通用的分布式網(wǎng)絡(luò)管理平臺(tái)，最多可以管理25000個(gè)網(wǎng)絡(luò)設(shè)備。7.3操作映射數(shù)據(jù)庫(kù)［本節(jié)要點(diǎn)］移動(dòng)對(duì)象的操作步驟。［簡(jiǎn)述］試述在根子網(wǎng)中移動(dòng)對(duì)象的操作步驟。（1）取消“啟用發(fā)現(xiàn)”復(fù)選框，這將完全禁用發(fā)現(xiàn)。（2）在“布局”下拉菜單中選擇“已發(fā)現(xiàn)的對(duì)象”，這樣，任何新發(fā)現(xiàn)的對(duì)象將添加至名為“發(fā)現(xiàn)對(duì)象”的獨(dú)立子網(wǎng)中。（3）在“布局”下拉菜單中選擇“頂層/增加”的，則任何新發(fā)現(xiàn)的對(duì)象將按照增量布局算法添加，不會(huì)打亂現(xiàn)有布局。［簡(jiǎn)述］試述在子網(wǎng)中移動(dòng)對(duì)象的操作步驟。若需從一個(gè)子網(wǎng)向另一個(gè)子網(wǎng)移動(dòng)對(duì)象，則操作如下：（1）使用“窗口/全部關(guān)閉”菜單移出所有視圖窗口。（2）打開每個(gè)源及目標(biāo)映射子網(wǎng)的映射視圖。（3）使用“窗口/橫向平鋪”菜單使兩個(gè)窗口均完全可見。（4）滾動(dòng)并縮放源映射，使希望移動(dòng)的對(duì)象可見。（5）滾動(dòng)并縮放目標(biāo)映射視圖，使得放置目標(biāo)的位置可見。（6）選擇源映射視圖中的對(duì)象（單擊圖標(biāo)）。（7）在源映射視圖中拖動(dòng)所選擇對(duì)象至目標(biāo)映射視圖。7.6設(shè)置報(bào)警閾值。［本節(jié)要點(diǎn)］設(shè)置報(bào)警閾值的方法。［選擇］SNMPc支持的閾值報(bào)警機(jī)制有3種。［簡(jiǎn)述］SNMPc支持的閾值報(bào)警機(jī)制：（1）狀態(tài)變量輪詢：使用對(duì)象屬性對(duì)話框可以設(shè)置SNMP變量及其實(shí)例得到實(shí)時(shí)輪詢，這種機(jī)制用于緊急狀態(tài)輪詢。（2）自動(dòng)趨勢(shì)基線：對(duì)于趨勢(shì)報(bào)告中的所有變量，SNMPc將自動(dòng)確定其基線值，這個(gè)值是經(jīng)過學(xué)習(xí)周期后設(shè)置的，并進(jìn)行周期性調(diào)整，若所輪詢的值超過基線的一定百分比，則輪詢代理將生成報(bào)警。（3）手動(dòng)趨勢(shì)閾值：在報(bào)告中使用手工閾值報(bào)警，以設(shè)置特定的測(cè)試狀態(tài)，這種機(jī)制常用于監(jiān)視線路的應(yīng)用變量，在這種情況下，報(bào)警狀態(tài)將涉及一個(gè)較長(zhǎng)的輪詢周期。7.7輪詢TCP應(yīng)用服務(wù)［選擇］SNMPc支持定制輪詢TCP應(yīng)用服務(wù)和4個(gè)內(nèi)置的TCP應(yīng)用服務(wù)。7.9網(wǎng)絡(luò)發(fā)現(xiàn)疑難解答［本節(jié)要點(diǎn)］網(wǎng)絡(luò)發(fā)現(xiàn)失敗征兆與解決方案。［簡(jiǎn)述］網(wǎng)絡(luò)發(fā)現(xiàn)的失敗征兆：（1）經(jīng)過幾分鐘等待后，仍無設(shè)備添加至映射。（2）頂層映射僅僅包括子網(wǎng)圖標(biāo)，但是無鏈接。（3）一些SNMP設(shè)備或所有SNMP設(shè)備被作為Ping圖標(biāo)添加至較低層子網(wǎng)。（4）無法發(fā)現(xiàn)所有預(yù)期的網(wǎng)絡(luò)設(shè)備。［填空］SNMPc使用TCP/IP在不同組件之間進(jìn)行通信。電腦黑屏啟動(dòng)黑屏故障的檢修之綜臺(tái)篇“啟動(dòng)黑屏”是較常見的故障，大多是由于接觸不良或硬件損壞造成的，可采用“最小系統(tǒng)法”并結(jié)合；替換法檢查維修。新裝機(jī)或更換硬件不當(dāng)較容易發(fā)生黑屏，如果故障是更換硬件后產(chǎn)生的，請(qǐng)檢查是否是由于下述原因造成：·硬盤或光驅(qū)數(shù)據(jù)線接反；·系統(tǒng)檢測(cè)CPU出錯(cuò)(超額時(shí)較易發(fā)生)；·板卡斜插導(dǎo)致的短路和接觸不良；·擴(kuò)充的內(nèi)存條不符合主板要求。說明：早期有些586主板只能使用5V的168線EDO內(nèi)存條，較新的586主板只能使用3.3V的SDRAM內(nèi)存條；有些使用Intel440BX芯片組的主板要求SDRAM必須帶有SPD；有些486主板不能識(shí)別72線EDO內(nèi)存，只能使用普通FP內(nèi)存；大多原裝機(jī)對(duì)內(nèi)存條要求苛刻，在擴(kuò)充原裝機(jī)的內(nèi)存前，建議打電話向經(jīng)銷商咨詢?！皢?dòng)黑屏”可分為供電系統(tǒng)故障導(dǎo)致黑屏、不自檢黑屏故障和自檢失敗黑屏故障三種類型，以下討論黑屏故障的現(xiàn)象、產(chǎn)生原因和檢查處理方法。1．供電系統(tǒng)故障導(dǎo)致黑屏故障現(xiàn)象：開機(jī)后主機(jī)面板指示燈不亮，聽不到主機(jī)內(nèi)電源風(fēng)扇的旋轉(zhuǎn)聲和硬盤自檢聲，整個(gè)系統(tǒng)無聲無息。此為主機(jī)內(nèi)設(shè)備未獲得正常供電的現(xiàn)象。檢查處理方法：供電系統(tǒng)故障可由交流供電線路斷路、交流供電電壓異常、微機(jī)電源故障或主機(jī)內(nèi)有短路現(xiàn)象等原因造成。供電系統(tǒng)故障不一定是主機(jī)電源損壞所致，當(dāng)交流供電電壓異常(超壓或欠壓)、主機(jī)電源空載和機(jī)內(nèi)有短路現(xiàn)象時(shí)，主機(jī)電源內(nèi)部的保護(hù)電路啟動(dòng)，自動(dòng)切斷電源的輸出以保護(hù)主機(jī)內(nèi)的設(shè)備。(1)供電系統(tǒng)出現(xiàn)故障時(shí)，首先檢查交流供電電源是否接人主機(jī)。(2)確認(rèn)交流供電電源接入主機(jī)后，將耳朵靠近開關(guān)電源，短時(shí)間打開電源開關(guān)通電并注意聽，如果聽到電源內(nèi)部發(fā)出“滋滋滋…”的響聲，說明電源處于“自保護(hù)”工作狀態(tài)，其原因是交流供電電源不正常或機(jī)內(nèi)有短路現(xiàn)象，導(dǎo)致電源內(nèi)部的保護(hù)電路啟動(dòng)。請(qǐng)按下述步驟檢查處理：·先用萬用表交流電壓檔250V檔檢查接主機(jī)電源插頭的交流供電電壓，如果交流電壓超過240V或低于150V，主機(jī)電源中的超壓和欠壓保護(hù)電路將啟動(dòng)，停止對(duì)機(jī)內(nèi)設(shè)備供電，請(qǐng)換用穩(wěn)壓電源或UPS電源為主機(jī)供電。如交流供電電壓正常，逐一拔去主機(jī)內(nèi)接口卡和其它設(shè)備電源線、信號(hào)線，再通電試機(jī)，如拔除某設(shè)備時(shí)主機(jī)電源恢復(fù)工作，則是剛拔除的設(shè)備損壞或安裝不當(dāng)導(dǎo)致短路，使電源中的短路保護(hù)電路啟動(dòng)，停止對(duì)機(jī)內(nèi)設(shè)備供電。·如拔去所有設(shè)備的電源線后，電源仍處于無輸出狀態(tài)，說明是電源故障，請(qǐng)維修電源。說明：檢修電源時(shí)至少應(yīng)連接一個(gè)負(fù)載(如光驅(qū)或硬盤)，如空載接通微機(jī)電源，微機(jī)電源空載保護(hù)電路將啟動(dòng)，停止輸出。(3)如果主機(jī)電源未工作，請(qǐng)先檢查安裝在主機(jī)內(nèi)機(jī)箱前面板上的主機(jī)電源開關(guān)是否正常，如電源開關(guān)完好，一般是電源故障。2．不自檢黑屏故障故障現(xiàn)象：開機(jī)后主機(jī)面板指示燈亮，機(jī)內(nèi)風(fēng)扇正常旋轉(zhuǎn)，但顯示器無顯示。啟動(dòng)時(shí)鍵盤右上角三個(gè)指示燈不閃亮，聽不到自檢內(nèi)存發(fā)出的“嗒嗒嗒…”聲和PC喇叭報(bào)警聲。檢查處理方法：由故障現(xiàn)象可以看出，主機(jī)電源供電基本正常(不排除主機(jī)電源有故障)，但未能啟動(dòng)BIOS中的自檢程序就發(fā)生了死機(jī)。應(yīng)該主要檢查顯示器、顯示卡、內(nèi)存、CPU和主扳。由于不自檢黑屏故障沒有任何提示信息，通常只能采用“最小系統(tǒng)法”檢查處理?！白钚∠到y(tǒng)法”是指只保留主板、內(nèi)存條、CPU、顯示卡、顯示器和電源等基本設(shè)備，先通電檢查這些基本設(shè)備組成的最小系統(tǒng)，經(jīng)檢查確認(rèn)保留的最小系統(tǒng)能正常工作以后，再進(jìn)一步檢查其它設(shè)備。使用“最小系統(tǒng)法”時(shí)，在打開機(jī)箱拔去其它設(shè)備前，建議先用替換法檢查顯示器是否能正常工作。如果僅保留最小系統(tǒng)，通電后電腦還是不能正常工作，一般用替換法依次檢查內(nèi)存條、顯示卡和CPU。確認(rèn)顯示器、內(nèi)存條、顯示卡和CPU能夠工作后，故障源只剩下主板和電源，區(qū)分是主板故障還是電源故障的最簡(jiǎn)單方法是換一只好電源試試。3．自檢失敗黑屏故障故障現(xiàn)象：開機(jī)后主機(jī)面板指示燈亮，機(jī)內(nèi)風(fēng)扇正常旋轉(zhuǎn)，能聽到硬盤盤片的旋轉(zhuǎn)聲、自檢內(nèi)存發(fā)出的“喀塔塔…”聲和PC喇叭的報(bào)警聲?？吹絾?dòng)時(shí)鍵盤右上角三個(gè)指示燈閃亮，但顯示器無顯示。檢查處理方法：由故障現(xiàn)象說明主機(jī)電源供電基本正常，主板的大部分電路沒有故障，且內(nèi)存的前64KB可以正常讀寫，BIOS故障診斷程序開始運(yùn)行，且能夠通過PC喇叭發(fā)出報(bào)警信號(hào)。此故障主要源于顯示器、顯示卡、內(nèi)存、主板和電源等硬件出現(xiàn)問題所致。此類故障大多能通過喇叭報(bào)警聲判斷故障的大概部位。由于不同版本的BIOS聲音信號(hào)編碼方式不同，下面以微星5158主板(AWARDBIOS)為例，介紹其檢查處理方法。(1)如果聽到的是“嘟嘟嘟…”連續(xù)短聲，說明機(jī)內(nèi)有輕微短路現(xiàn)象，請(qǐng)立即關(guān)機(jī)，打開機(jī)箱，逐一拔去主機(jī)內(nèi)的接口卡和其它設(shè)備電源線、信號(hào)線通電試機(jī)，如拔除某設(shè)備時(shí)系統(tǒng)恢復(fù)正常，則是剛拔除的設(shè)備損壞或安裝不當(dāng)導(dǎo)致的短路故障。如只保留連接主板電源線通電試機(jī)，仍聽到的是“嘟嘟嘟…”連續(xù)短聲，故障原因有三：①主板與機(jī)箱短路，可取下主板通電檢查；②電源過載能力差，換只電源試試；③主板有短路故障，請(qǐng)維修主板。警告：插拔設(shè)備請(qǐng)關(guān)閉電源，帶電插拔會(huì)損壞設(shè)備。(2)如果聽到的是間斷超長(zhǎng)聲(有些機(jī)器間斷時(shí)間較長(zhǎng))，說明是內(nèi)存檢測(cè)出錯(cuò)，使用ATX電源的用戶此時(shí)用機(jī)箱面板電源開關(guān)通常無法關(guān)機(jī)，只有直接拔掉電源線。將內(nèi)存條拔下，用橡皮擦為內(nèi)存條的“金手指”打掃衛(wèi)生后，僅保留一條168線內(nèi)存條或一組72線內(nèi)存條(在586主板上安裝72線內(nèi)存條需2根為一組)，重新插入安裝好試試，如果還是不行，請(qǐng)用替換法檢查內(nèi)存條。(3)如果聽到自檢內(nèi)存發(fā)出的“嗒嗒嗒…”聲，看到鍵盤右上角三個(gè)指示燈閃亮后，PC喇叭不再發(fā)出其它響聲，且能感受到硬盤在啟動(dòng)操作，說明自檢通過，很可能是顯示器故障，請(qǐng)檢查顯示器電源是否接通、顯示器電源開關(guān)是否打開、顯示器的亮度和對(duì)比度旋鈕是否被意外“關(guān)死”，排除上述可能后，最好將顯示器聯(lián)接到其它電腦上試試。(4)如果聽到的PC喇叭聲為一長(zhǎng)三短(或一長(zhǎng)二短)，屬顯示系統(tǒng)故障；快速一長(zhǎng)三短(或一長(zhǎng)二短)則是檢測(cè)顯示卡出錯(cuò)，通常是顯示卡與主板插槽接觸不良所致(有些486機(jī)為一長(zhǎng)八短)；慢速一長(zhǎng)三短是檢測(cè)顯示器出錯(cuò)，請(qǐng)檢查顯示器與顯示卡的信號(hào)線插頭是否接觸良好，顯示器接顯示卡插頭插針是否有折、斷現(xiàn)象(有些顯示器插頭插針只有12根)。請(qǐng)用橡皮為顯示卡的“金手指”打掃衛(wèi)生后重新插入或換只插槽試試，若還是無顯示，換一塊好顯示卡插上試試。(5)如果聽到的是其它報(bào)警聲，請(qǐng)注意不同BIOS檢測(cè)出硬件故障時(shí)PC喇叭響聲是不相同的，在確認(rèn)顯示器能正常工作后打開機(jī)箱，聽聽拔下顯示卡前后PC喇叭的響聲是否有變化，可幫助你進(jìn)一步判斷故障源。顯卡接觸不良黑屏故障現(xiàn)象：計(jì)算機(jī)開機(jī)后，屏幕無任何顯示，但有自檢聲。顯示器指示燈為桔黃色，無字符。分析處理：這是顯示控制信號(hào)未正常傳輸至顯示器。檢查一下顯示器與顯示卡的連接情況。繼續(xù)詢問：未發(fā)現(xiàn)接觸不好的現(xiàn)象。分析處理：那可能是顯示卡與主板插槽之間的接觸不良，拔下顯示卡重新插入試一試。1．顯示器“黑屏”且電源指示燈不亮這類故障多為顯示器本身故障。首先應(yīng)檢查顯示器電源線是否接好，電源插頭與220V交流插座是否接觸良好，顯示器電源開關(guān)是否打開。在確認(rèn)220V交流電正確送人顯示器內(nèi)部后，可判定為顯示器故障。2．顯示器“黑屏”且電源指示燈亮這類故障現(xiàn)象定位較復(fù)雜，故障可能發(fā)生在顯示器、顯示卡、主板或信號(hào)電纜等部位。檢測(cè)時(shí)首先調(diào)節(jié)亮度、對(duì)比度旋鈕，觀察屏幕有無明暗變化，排除把亮度、對(duì)比度關(guān)死而“黑屏”的現(xiàn)象。若調(diào)節(jié)亮度、對(duì)比度旋鈕屏幕仍為“黑屏”，則應(yīng)檢查主機(jī)至顯示器信號(hào)電纜是否插接完好，有無斷頭、斷線故障；在確認(rèn)信號(hào)電纜完好后，進(jìn)行POST(POWERONSELFTEST上電自檢)檢測(cè)。POST檢測(cè)是計(jì)算機(jī)在每次打開電源開關(guān)后，便自動(dòng)開始執(zhí)行POST診斷程序來檢測(cè)計(jì)算機(jī)各系統(tǒng)部件正常與否的過程。檢測(cè)中一發(fā)現(xiàn)問題就向操作者提供出錯(cuò)信息或一系列蜂鳴聲。在顯示器“黑屏”這一故障中，POST檢測(cè)的屏幕信息我們看不到，但可以通過一系列蜂鳴聲來判斷故障的部位。3．一聲長(zhǎng)、二聲或三聲短蜂鳴聲這種信號(hào)(可能會(huì)重復(fù))表明顯示卡有問題，應(yīng)關(guān)斷主機(jī)電源，打開機(jī)箱，檢查顯示卡與擴(kuò)展槽是否接觸良好。如懷疑擴(kuò)展槽問題，可以用插拔法更換顯示卡所在擴(kuò)展槽來排除。如故障仍未排除，可把顯示卡換接到其它相匹配的微機(jī)上檢查，若其它微機(jī)換卡后也為“黑屏”，則判斷故障在顯示卡上；若顯示卡在其它微機(jī)上工作正常，則故障就在主板上。4．二聲短蜂雞聲這種故障可能在主板和顯示卡或顯示器本身(可能性很小)。關(guān)掉電源，斷開顯示器，拆去顯示卡，重新啟動(dòng)系統(tǒng)。如果二聲短音還存在，說明問題出在主板上，應(yīng)維修主板。但如果聲音變成一聲長(zhǎng)、一聲短，則也許正確的POST過程注意到顯示卡不存在，應(yīng)關(guān)斷電源，重新安裝顯示卡，但不連接顯示器。重新啟動(dòng)系統(tǒng)，如果二聲短嘟嘟信號(hào)在POST中依然存在，則為顯示卡故障：但如果聽到只有一聲短音，則顯示卡是好的，是顯示器本身引起了這種錯(cuò)誤信號(hào)，應(yīng)檢修顯示器。在顯示器脫離主機(jī)、主機(jī)進(jìn)行上電測(cè)試期間，要確保POST過程一直有電，這期間可以觀察驅(qū)動(dòng)器A的操作，判斷其系統(tǒng)功能。在POST過程完成后，A驅(qū)指示燈會(huì)亮。當(dāng)驅(qū)動(dòng)器停止時(shí)，鍵人DIRA：命令，驅(qū)動(dòng)器應(yīng)再次旋轉(zhuǎn)，指示燈再亮，這表明系統(tǒng)功能正常，主機(jī)系統(tǒng)板完好。經(jīng)過上述檢測(cè)可以判定顯示器“黑屏”的故障部位。一、電腦主機(jī)故障引起的黑屏故障電腦主機(jī)故障引起的黑屏故障主要可以分為以下幾類——1.主機(jī)電源引起的故障主機(jī)電源損壞或主機(jī)電源質(zhì)量不佳引起的黑屏故障很常見。例如，當(dāng)你添加了一些新設(shè)備之后，顯示器便出現(xiàn)了黑屏故障，排除了配件質(zhì)量及兼容性問題之后電源的質(zhì)量不好動(dòng)力不足是故障的主要起因，這時(shí)你也許還可聽到機(jī)內(nèi)喇叭連續(xù)報(bào)警12聲，更換大功率質(zhì)優(yōu)電源是這類故障的最好解決辦法。此外，有的主板上有AT/ATX雙電源接口，其選擇跳線設(shè)置不對(duì)也可引起這類故障。2.配件質(zhì)量引起的故障電腦配件質(zhì)量不佳或損壞，是引起顯示器黑屏故障的主要成因。例如主板（及主板的BIOS），內(nèi)存，顯示卡等等出現(xiàn)問題肯定可能引起黑屏故障的出現(xiàn)。其故障表現(xiàn)如顯示器燈呈橘黃色，這時(shí)用替換法更換下顯示卡，內(nèi)存，甚至主板，cpu試試，是最快捷的解決辦法。3.配件間的連接質(zhì)量?jī)?nèi)存顯卡等等與主板間的插接不正確或有松動(dòng)造成接觸不良是引發(fā)黑屏故障的主要原因。而且顯示卡與顯示器連接有問題也可能引發(fā)這類故障，直至AT電源插接不正確更有甚者如你的硬盤或光驅(qū)數(shù)據(jù)線接反也有可能引發(fā)啟動(dòng)黑屏故障。4.超頻引起的黑屏故障過度超頻或給不適合于超頻的部件進(jìn)行超頻不僅會(huì)造成黑屏故障的產(chǎn)生，嚴(yán)重時(shí)還會(huì)引起配件的損壞。還有就是過度超頻或給不適合于超頻的部件超頻后散熱不良或平常使用中散熱風(fēng)扇損壞、根本就不轉(zhuǎn)等等都會(huì)造成系統(tǒng)自我保護(hù)死機(jī)黑屏。5.其它原因引起的黑屏其它如主板CMOS設(shè)置不正確及主板清除BIOS跳線不正確都可引起黑屏故障，這時(shí)你可對(duì)照主板說明更改其設(shè)置。此外軟件沖突如驅(qū)動(dòng)程序有問題安裝不當(dāng)，DIY不當(dāng)如BIOS刷新出錯(cuò)，電源管理設(shè)置不正確，惡性病毒引起硬件損壞（如CIH）等等都有可能引起顯示器黑屏故障的出現(xiàn)。大家在遇到這類故障時(shí)不妨多仔細(xì)想想多考慮一下故障的成因，做到解決故障知己知彼事半功倍。二、顯示器自身