計算機網(wǎng)絡管理技術

考試重點判斷題實現(xiàn)可靠性的基礎是超時生重發(fā)；TCP采用窗口機制進行流控；IPV4協(xié)議地址是自標識的；IP數(shù)據(jù)包首部與數(shù)據(jù)沒有進行校驗；OSI參考模型與TCP/IP協(xié)議對應關系如下：OSI參考模型TCP/IP體系結(jié)構(gòu)及分層協(xié)議應用層應用層會話層傳輸層網(wǎng)絡層數(shù)據(jù)鏈路層物理層表示層應用層TFTP、FTP、NFS、SMTP、TELNET、RLOGIN、SNMP、DNS、HTTP傳輸層TCP、UDP互聯(lián)網(wǎng)層IP、ICMP、ARP、RARP網(wǎng)絡接口層ICMP直接封裝在數(shù)據(jù)幀中傳輸；TFTP與FTP不同點在于前者使用TCP數(shù)據(jù)報，而后者使用UDP數(shù)據(jù)報；FTP模型？單選篡改（數(shù)據(jù)安全性和數(shù)據(jù)完整性）；IP地址分配：靜態(tài)地址分配策略和動態(tài)地址分配策略。特殊地址：IP地址中的每一個字節(jié)都為0的地址（“”）對應于當前主機；IP地址中的每一個字節(jié)都為1的IP地址（“網(wǎng)絡管理目標：是最大限度地滿足網(wǎng)絡管理者和網(wǎng)絡用戶對計算機的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟性的要求。SNMP工作在應用層；ICMP工作在網(wǎng)絡層；常用協(xié)議哪些是面向連接的：FTP、Telnet、SMTP；填空分層模型：OSI七層模型分別是：應用層、表示層、會話層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層、物理層。幀：幀的封裝是在數(shù)據(jù)鏈路層完成的；IPV4與IPV6的差異:（地址空間、擴展首部）更大的地址空間；更小的路由表；增強的組播支持以及對流的支持；加入了對自動配置的支持；更高的安全性。數(shù)據(jù)通信過程：建立通信線路；建立數(shù)據(jù)傳輸鏈路；數(shù)據(jù)傳輸；數(shù)據(jù)傳輸結(jié)束；拆線。傳網(wǎng)絡通信方式：單工通信；半雙工通信；全雙工通信。數(shù)據(jù)傳輸方式：并行數(shù)據(jù)傳輸；串行數(shù)據(jù)傳輸。局域網(wǎng)經(jīng)典故障分析與排除：已經(jīng)用雙絞線把兩臺計算機連接起來，但是相互之間不能看到。問題分析與處理：第一：首先要檢查連線是否正常。這需要檢查雙機直接連接時使用的對應管腳是否是連通的，可以用萬用表測量對應管腳是否連通。第二：檢查兩臺計算機的連接口是否正常。如果你使用串口、看串口鼠標是否可以在這里正常使用；如果你使用并口，看打印機是否可以在這個并口使用；如果作用USB接口，則看USB招標、USB音箱是否可以正常使用；對于紅外接口，注意使兩臺計算機靠近，對準紅外口。第三：檢查通信協(xié)議。這是兩以計算機通話的共同語言。需要按照下面的方法分別檢查兩臺計算機是否已經(jīng)安裝了NetBEU1通信協(xié)議。若是Windows98系統(tǒng)打開“開始”“設置”“控制面板”“網(wǎng)絡”“配置”，若是Windows2000/XP系統(tǒng)則打開“開始”“設置”“網(wǎng)絡連接”“本地連接”“屬性”，看是否有“NetBEU1-3comEtherLinkxxx（3com網(wǎng)卡）”等字樣的協(xié)議和網(wǎng)卡捆綁后的配置。當然，網(wǎng)卡也可能是NE2000或D-Link。如果沒有安裝，可以單擊“添加”按鈕來安裝。第四：如果主機還連接到其它網(wǎng)絡上，則一定要注意“客戶機”的“計算機名”、“工作組名”不能與其他連接到主機的計算機相同。第五：檢查直接連接線是否安裝。依次打開“開始”“程序”“附件”“通信”，看是否存在“直接電纜連接”，如果沒有，必須安裝該組件。一臺計算機原來采用公網(wǎng)固定IP地址。為了避免被他人盜用，使用“arp-sipmac”命令對MAC地址和IP地址進行了綁定。后來，由于某種原因，又使用“arp-dipmac”命令取消了綁定。然而奇怪的是，取消綁定后，在其他計算機上仍然不能使用該IP地址，而只能在原來的計算機上使用。需要說明的是，該計算機并不是代理服務器。問題分析與處理：雖然在TCP/IP網(wǎng)絡中，計算機往往需要設置IP地址后才能通信，然而，實際上計算機之間的通信并不是通過IP地址，而是借助于網(wǎng)卡的MAC地址。IP地址只是用于查詢欲通信的目的計算機的MAC地址。ARP協(xié)議是用來向?qū)Ψ降挠嬎銠C、網(wǎng)絡設備通知自己IP對應的MAC地址的。在計算機的ARP緩存中包含一個或多個表，用于存儲IP地址及其經(jīng)過解析的以太網(wǎng)MAC地址。一臺計算機與另一臺IP地址的計算機通信后，在ARP緩存中會保留相應的MAC地址。所以，下次和同一個IP地址的計算機通信，將不再查詢MAC地址，而是直接引用緩存中的MAC地址。另外，需要注意的是，通過“-S”參數(shù)添加的項屬于靜態(tài)項，不會造成ARP緩存超時。只有終止TCP/IP協(xié)議后再啟動，這些項才會被刪除。所以，即使你取消了綁定，在短時間內(nèi)其他計算機將仍然認為你采用的是原有IP地址。在交換式網(wǎng)絡中，交換機也維護一張MAC地址表，并根據(jù)MAC地址將數(shù)據(jù)發(fā)送至目的計算機。當綁定IP與MAC地址后，只要與交換機通過，交換機就會刻錄下來該MAC地址。這樣一來，即使后面有人使用了相同的IP地址，將依然不能與網(wǎng)關通信，更不能連接外部網(wǎng)絡，除非重新啟動交換機、清除MAC表或者MAC地址表超過了指定的老化時間。有一個小型局域網(wǎng)，為服務器/客戶機模式，服務器為Windows2000高級服務器版（安裝雙網(wǎng)卡），用ADSL方式上網(wǎng)（有固定IP地址）?？蛻魴C為Windows98系統(tǒng)。服務器和客戶機全部連接在一臺交換機上，如何記局域網(wǎng)內(nèi)各客戶機之間能夠通信，同時要求部分機器能訪問Internet，而另一部分不能訪問？另外，在使用中發(fā)現(xiàn)客戶機之間可以訪問共享文件，但客戶機無權訪問服務器的共享文件，如何在不改變客戶機設置的情況下，讓客戶機也可訪問服務器的共享文件？問題分析與處理：第一：若欲禁止部分用戶對Internet的訪問，可在代理服務器中作必要限制。如果使用SysGate，可以通過設置黑名單，禁止某些IP地址訪問；如果使用WinGate或MicrosoftISA,則可以采用用戶驗證方式實現(xiàn)。第二：若欲共享Windows98客戶端，需要在Windows2000中創(chuàng)建一此用戶，在Windows98登錄窗口中，輸入創(chuàng)建的用戶名和密碼（如有密碼的話）就可以了。解釋FRC：requestforcomments；請求評議；ATM：AsynchronousTransferMode異步傳輸模式；SNMP：SimpleNetworkManagemantProtocol簡單網(wǎng)絡管理協(xié)議；ARP：AddressResolutionProtocol實體地址轉(zhuǎn)換為邏輯地址協(xié)議；MIME：MultipurposeInternetMailExtensions多用途網(wǎng)際郵件擴充協(xié)議；ICMP：InternetControlMessageProtocolInternet控制報文協(xié)議；SMTP：SimpleMailTransferProtocol簡單郵件傳輸協(xié)議；團體名：SNMP團體（community）用一個字符串來命名，稱為團體名（communityname）。MIB：ManagementInformationBase管理信息庫；數(shù)字摘要：是將任意長度的消息變成固定長度的短消息，它類似于一個自變量是消息的函數(shù)，也就是Hash函數(shù)。數(shù)字簽名：以電子形式存在于數(shù)據(jù)信息之中的，或作為其附件的或邏輯上與之有聯(lián)系的數(shù)據(jù)，可用辨別數(shù)據(jù)簽署人的身份，并表明簽署人對數(shù)據(jù)信息中包含的信息的認可。簡答網(wǎng)絡管理的基本功能：故障管理，是用來維護網(wǎng)絡正常運行的。主要功能包括：第一：告警報告；第二：事件報告管理；第三：日志控制；第四：測試管理。配置管理，是指網(wǎng)絡中各設備的功能、設備之間連接關系和工作參數(shù)等。主要功能包括：第一：將資源與其資源名稱對應起來；第二：收集和傳播現(xiàn)有資源的狀況及其現(xiàn)行狀態(tài)；第三：對系統(tǒng)日常操作的參數(shù)進行設置和控制；第四：修改系統(tǒng)屬性；第五：更改系統(tǒng)配置初始化或關閉某些資源；第六：掌握系統(tǒng)配置的重大變化；第七：管理配置信息庫；第八：設備的備用關系管理。計費管理，是用來對使用管理對象的用戶進行流量計算、費用核算、費用的收取。主要功能包括：第一：以一致的格式和手段來收集、總結(jié)、分析和表示計費信息；第二：在計算費用時應有能力選取計算所需數(shù)據(jù)；第三：有能力根據(jù)資源使用情況調(diào)整價目表，根據(jù)選定的價目。算法計算用戶費用；第四：有能力提供用戶賬單、用戶明細賬和分攤賬單；第五：所出賬單應有能力根據(jù)需要改變格式而無需重新編程；第六：便于檢索、處理、費用可再分配。性能管理，用于對管理對象的行為和通信活動的有效性進行管理。主要功能包括：第一：工作負荷監(jiān)測、收集和統(tǒng)計數(shù)據(jù)；第二：判斷、報告和報警網(wǎng)絡性能；第三：預測網(wǎng)絡性能的變化趨勢；第四：評價和調(diào)整性能指標、操作模式和網(wǎng)絡管理對象的配置。安全管理包括以下幾方面：第一：網(wǎng)絡安全管理的意義；第二：計算機網(wǎng)絡安全的在關概念；第三：安全管理的基本內(nèi)容安全告警管理；安全審計跟蹤功能管理；安全訪問控制管理。第四：保護網(wǎng)絡系統(tǒng)的基本要素第五：網(wǎng)絡安全技術；容錯管理，當硬件出現(xiàn)故障時，網(wǎng)絡就會產(chǎn)生錯誤；解決硬件設備故障的有效方法是實行系統(tǒng)“熱備份”，又稱系統(tǒng)冗余備份。網(wǎng)絡地址管理；軟件管理包括以下幾方面：第一：軟件計量管理；第二：軟件分布管理；第三：軟件核查管理；文檔管理，是支持和維護網(wǎng)絡的重要工具，所以人們把文檔管理列入網(wǎng)絡管理和重要組成部分。網(wǎng)絡資源管理。從邏輯上來敘述，網(wǎng)絡管理包括哪幾個部分？一個網(wǎng)絡管理系統(tǒng)從邏輯上包括管理對象、管理進程、管理信息庫和管理協(xié)議四大部分。網(wǎng)絡管理系統(tǒng)的邏輯模型如下圖：管理進程數(shù)據(jù)庫管理對象管理進程數(shù)據(jù)庫管理對象管理對象管理對象是網(wǎng)絡中具體可以操作的數(shù)據(jù)。例如，記錄設備或設施工作狀態(tài)的狀態(tài)變量、設備內(nèi)部的工作參數(shù)、設備內(nèi)部用來表示性能的統(tǒng)計參數(shù)等；需要進行控制的外部工作狀態(tài)和工作參數(shù)；為網(wǎng)絡管理系統(tǒng)設計，為管理系統(tǒng)本身服務的工作參數(shù)等。管理進程管理進程是一個或一組軟件程序，一般運行在網(wǎng)絡管理站（網(wǎng)絡管理中心）的主機上，它可以在SNMP的支持命令管理代理執(zhí)行各種管理操作。管理信息庫管理信息庫用于記錄網(wǎng)絡中管理對象的信息。管理協(xié)議管理協(xié)議用于在管理系統(tǒng)與管理對象之間傳遞操作命令，負責解釋管理操作命令。通過管理協(xié)議來保證管理信息庫中的數(shù)據(jù)與具體設備中的實際狀態(tài)、工作參數(shù)保持一致。現(xiàn)代計算機網(wǎng)絡管理系統(tǒng)由哪幾個要素組成？現(xiàn)代計算機網(wǎng)絡管理系統(tǒng)由四個要素組成：網(wǎng)絡管理者（管理進程）是管理指令的發(fā)出者。網(wǎng)絡管理者是指實施網(wǎng)絡管理的處理實體，網(wǎng)絡管理者駐留在管理工作站上，管理工作站通常是指那些工作站、微機等，一般位于網(wǎng)絡系統(tǒng)的主干或接近于主干或接近于主干的位置，它負責發(fā)出管理操作的指令，并接收來自網(wǎng)管代理的信息。網(wǎng)管代理是一個軟件模塊，它駐留在被管設備上。網(wǎng)絡管理協(xié)議：是管理站和網(wǎng)管代理者之間通過網(wǎng)絡管理協(xié)議通信，網(wǎng)絡管理者進程通過網(wǎng)絡管理協(xié)議來完成網(wǎng)絡管理。管理信息庫MIB是一個信息存儲庫，它是網(wǎng)絡管理系統(tǒng)中的一個非常重要的部分。網(wǎng)絡管理模式有哪幾種？集中式網(wǎng)絡管理模式，是所有的網(wǎng)管代理站的監(jiān)視和控制下，協(xié)同工作實現(xiàn)集成的網(wǎng)絡管理模式。分布式網(wǎng)絡管理模式，是將信息管理和智能判斷分布到網(wǎng)絡各處，使得管理變更更加自動，在問題源或靠近故障源的地方能夠做出基本的故障處理決策?；旌瞎芾砟Ｊ?，所謂混合管理模式就是集中管理模式和分布式管理模式相結(jié)合的產(chǎn)物。什么是管理信息庫？它有什么作用？管理信息庫MIB是一個信息存儲庫，管理信息庫用于記錄網(wǎng)絡中管理對象的信息，它是網(wǎng)絡管理系統(tǒng)中的一個非常重要的部分。MIB定義了一種對象數(shù)據(jù)庫，由系統(tǒng)內(nèi)的許多被管對象及其屬性組成。它的作用：通常，網(wǎng)絡資源被抽象為對象進行管理。對象的集合被組織為管理信息庫MIB。MIB作為設在網(wǎng)管代理者處的管理站訪問點的集合，管理站通過讀取MIB中對象的值來進行網(wǎng)絡監(jiān)控。第一章概念計算機網(wǎng)絡：簡單地說，計算機網(wǎng)絡是兩臺或多臺計算機通過通信電纜連接在一起，計算機與計算機之間可以相互交換信息。局域網(wǎng)：顧名思義，局域網(wǎng)就是局部區(qū)域的網(wǎng)絡。廣域網(wǎng)：通過網(wǎng)絡連接設備（如網(wǎng)關、網(wǎng)橋等）將兩個或兩個以上的局域網(wǎng)絡連接在一起而形成的大型網(wǎng)絡。第一章其它網(wǎng)絡的基本功能：數(shù)據(jù)通信、資源共享、分布處理。網(wǎng)絡的基本用途：信息共享與辦公自動化；電子郵件；電子公告與廣告；IP電話；在線新聞；在寬帶計算機網(wǎng)絡中，可以實現(xiàn)在線實時新聞和現(xiàn)場直播；在線游戲；網(wǎng)上交友與實時聊天；電子商務及商業(yè)應用；虛擬時空；文件傳輸；網(wǎng)上教學與遠程教育；萬維網(wǎng)沖浪WWW；超并計算機系統(tǒng)；網(wǎng)絡計算機系統(tǒng)。網(wǎng)絡的分類，按照計算機之間的距離和網(wǎng)絡覆蓋的不同，一般分為局域網(wǎng)LAN（localareanetwork）城域網(wǎng)MAN（metropolitanareanetwork