网络管理复习整理.docVIP

第一章 1.2网络管理的体系结构（选简答） 网络管理站中最低层：操作系统硬件；之上是协议簇；再上是网络管理框架，最高层是网络管理应用 网络管理应用：用户根据需要开发的软件 资源的管理信息由代理进程控制，代理进程通过网络管理协议和管理站通信 管理框架内容（简答） 管理功能分为管理站和代理两部分 为存储管理信息提供数据库支持 提供用户接口和用户视图功能 提供基本的管理操作，获取管理信息，配置设备参数等操作 1.2.2网络管理实体：每个网络节点都包含一组与管理有关的软件 管理站还多一组软件NMA 节点中的NME模块：代理模块，所有代理在管理站的控制下协同工作，形成集成网络管理对于大型网络使用分布式管理 1.2.3网络管理软件的结构（填，选，简答） 包括用户接口软件，管理专用软件，管理支持软件 接口软件：对大量的管理信息进行过滤，统计，化简和汇总； 管理专用软件：提供数据传输服务，管理站和代理之间交换信息； 管理支持软件：MIB访问模块和通信协议栈 1.3网络监控系统(填) 网络管理功能分为网络监视和网络控制两部分，统称网络监控 1.3.1管理信息库（选填） 3类管理信息：静态信息：包括系统和网络的配置信息；路由器的端口数和端口编号 动态信息：与网络中出现的事件和设备的工作状态有关，网络中传送的分组数 统计信息：即从动态信息推导出的信息 管理信息库的组成：静态数据库（配置数据库，传感器数据库），动态数据库（通过传感器收集数据）统计数据库（提取状态和事件变量） 1.3.2网络监控系统的配置 监控应用程序：用户接口；管理功能：与代理进程通信；代理功能：上交管理信息；管理对象：管理信息，监控代理功能：计算，统计作用 1.3.3网络监控系统的通信机制：有两种技术可用于代理和监视器之间的通信。一种叫做轮询（Polling），一种叫做事件报告（Event Reporting）。（填） 1.4网络管理有5大功能域：即故障管理（Fault Management）、配置管理（Configuration Management）、计费管理（Accounting Management）、性能管理（Performance Management）和安全管理（Security Management），简写为F-CAPS（填） 传统上性能、故障和计费管理属于网络监视功能，另外两种属于网络控制功能。（选） 1.4.1网络监视中最重要的是性能监视，面向服务的性能指标：可用性，响应时间，正确性；面向效率的性能指标：吞吐率，利用率（判，选） 可用性A=MTBF/(MTBF+MTTR);MTBF:平均无故障时间;MTTR:为发生失效后的平均维修时间(选)串联的可用性：A的平方；并联的可用性：2A-A平方 响应时间：从用户输入请求到系统在终端上返回计算结果的时间间隔 正确性：这是指网络传输的正确性。 吞吐率吞吐率是面向效率的性能指标，具体表现为一段时间内完成的数据处理量 利用率：利用率是指网络资源利用的百分率，它也是面向效率的指标。 =（负载/网络总负载）/（链路容量/网络总容量） 1.4.2监视故障 故障管理可分为3个功能模块：故障检测和报警功能，故障预测功能，故障诊断和定位功能 1.4.3计费监视 计费监视主要是跟踪和控制用户对网络资源的使用，并把有关信息存储在运行日志数据库中，为收费提供依据。 需要计费的网络资源包括：（选） 通信设施：LAN、WAN、租用线路或PBX的使用时间 计算机硬件：工作站和服务器机时数 软件系统：下载的应用软件和实用程序的费用 服务：包括商业通信服务和信息提供服务（发送/接收的字节数） 1.5网络控制：配置控制和安全控制 1.5.1配置控制 配置管理是指初始化、维护和关闭网络设备或子系统。 1.5.2安全控制（选填） 计算机和网络需要以下3方面的安全性：必威体育官网网址性(secrecy），数据完整性(integrity)，可用性(availability)（安全威胁的类型） 信息流被危害的各种情况：（选） （a）信息从源到目标传送的正常情况 （b）中断（interruption ） （c）窃取(interception) （d）篡改(modification) （e）假冒(fabrication) 对计算机网络的安全威胁： 对硬件的威胁，对软件的威胁，对数据的威胁，对网络通信的威胁 主动威胁：篡改，中断，假冒 ；被动威胁：窃取 （判断） 对网络管理的安全威胁：（简答） 伪装的用户：没有得到授权的一般用户企图访问网络管理应用和管理信息。 假冒的管理程序：无关的计算机系统可能伪装成网络管理站实施管理功能。 侵入管理站和代理间的信息交换过程：网络入侵者