海南大学网络管理与维护期末复习资料整合Word格式文档下载.doc
《海南大学网络管理与维护期末复习资料整合Word格式文档下载.doc》由会员分享，可在线阅读，更多相关《海南大学网络管理与维护期末复习资料整合Word格式文档下载.doc（21页珍藏版）》请在冰豆网上搜索。
（1）配置管理：
自动发现网络拓扑结构，构造和维护网络系统的配置。
监测网络被管对象的状态，完成网络关键设备配置的语法检查，配置自动生成、自动配置、自动备份系统，对于配置的一致性进行严格的检验。
（2）故障管理：
过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与解决方案，形成整套的故障发现、告警与处理机制。
（3）性能管理：
采集、分析网络对象的通信性能数据，监测网络对象的性能，对网络线路质量进行分析。
同时，统计网络运行状态信息，对网络的使用发展做出测评、估计，为网络进一步规划与调整提供依据。
（4）计费管理：
结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全；
维护系统日志，使系统的使用和网络对象的修改有据可查；
控制对网络敏感资源的访问。
（5）安全管理：
对网际互连设备按IP地址的双向流量统计，产生多种信息统计报告及流量对比，并提供网络计费工具，以便用户根据自定义的要求实施网络计费。
温馨提示：
此题估计为填空题：
内容为填写五大功能
2.网络管理常用协议（RMON、CMIP/CMIS及建立在OSI的几层之上。
RMON在网络层，而RMON2扩展到了应用层；
CMIP/CMIS在应用层
扩展：
2、CMIS/CMIP协议
公共管理信息服务/公共管理信息协议（CMIS/CMIP）是OSI提供的网络管理协议簇。
CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP则是实现CMIS服务的协议。
OSI网络协议旨在为所有设备在ISO参考模型的每一层提供一个公共网络结构，而CMIS/CMIP正是这样一个用于所有网络设备的完整网络管理协议簇。
出于通用性的考虑，CMlS/CMIP的功能与结构跟SNMP不相同，SNMP是按照简单和易于实现的原则设计的，而CMIS/CMIP则能够提供支持一个完整网络管理方案所需的功能。
CMIS/CMIP的整体结构是建立在使用ISO网络参考模型的基础上的，网络管理应用进程使用ISO参考模型中的应用层。
也在这层上，公共管理信息服务单元提供了应用程序使用CMIP协议的接口。
同时该层还包括了两个ISO应用协议：
联系控制服务元素和远程操作服务元素，其中联系控制服务元素在应用程序之间建立和关闭联系，而远程操作服务元素则处理应用之间的请求/响应交互。
另外，值得注意的是OSI没有在应用层之下特别为网络管理定义协议。
3、RMON协议
RMON是远程监控的简称，是用于分布式监视网络通信的工业标准，RMON和RMON2是互为补充的关系。
RMONMIB由一组统计数据、分析数据和诊断数据构成。
利用许多供应商开发的标准工具可显示出这些数据，因而它具有远程网络分析功能。
RMON探测器和RMON客户机软件结合在一起，就可以在网络环境中实施RMON。
这样就不需要管理程序不停地轮询，才能生成一个有关网络运行状况的趋势图。
当一个探测器发现一个网段处于一种不正常状态时，它会主动与在中心网络控制台的RMON客户应用程序联系，并将描述不正常状况的信息转发。
RMON监视下两层即数据链路和物理层的信息，可以有效监视每个网段，但不能分析网络全局的通信状况，如站点和远程服务器之间应用层的通信瓶颈，因此产生了RMON2标准。
RMON2标准使得对网络的监控层次提高到网络协议栈的应用层。
因而，除了能监控网络通信与容量外，RMON2还提供有关各应用所使用的网络带宽量的信息。
3.SNMP的五种操作语句的特点
操作语句：
GetRequest：
管理者用来从代理处取回某些变量的值。
GetNext-Request：
管理者用来从代理处取回变量的下一个变量的值。
SetRequest：
管理者用来设置（或改变）代理上某一个变量的取值。
GetResponse：
代理向管理者发送的应答。
Trap：
代理用来向管理者报告发生某一异常变量。
特点：
1.简单且实现成本较低；
2.可伸缩性强；
3.扩展性好4.健壮性优高；
5.安全性大为改善。
P39
4.SNMP的认证方式和V1、V2、V3版本之间的区别
（1）SNMP的认证方式是，从管理站发往代理的每个报文都包含一个团体名，团体名被认证，则报文有效。
（2）区别：
V2是在V1的基础上进行改进的，V1和V2安全机制和请求报文格式和响应报文格式一致，V2相对于V1除了Set操作是原子性的，其他操作都是非原子性的；
增加了GetBulk操作，操作效率更高；
具有更丰富的错误状态和错误码；
支持更丰富的数据类型；
Trap报文格式与其他操作类型的报文格式进行了统一。
而SNMPv3在继承了SNMPv2c的基础上，提供
认证、加密、访问控制
n扩展：
1、SNMP协议
简单网络管理协议（SNMP）的前身是1987年发布的简单网关监控协议（SGMP）。
SGMP给出了监控网关（OSI第三层路由器）的直接手段，SNMP则是在其基础上发展而来，SNMP是流传最广，应用最多，获得支持最广泛的一个网络管理协议。
它最大的一个优点就是简单性，因而比较容易在大型网络中实现。
它代表了网络管理系统实现的一个很重要的原则，即网络管理功能的实现对网络正常功能的影响越小越好。
扩展性是SNMP的又一个优点。
由于其简单化的设计，用户可以很容易地对其进行修改来满足他们特定的需要。
SNMPv2（version2，版本2）的推出就是SNMP具有良好扩展性的一个体现。
SNMP的扩展性还体现在它对MIB的定义上。
各厂商可以根据SNMP制订的规则，很容易地定义自己的MIB，并据此使自己的产品支持SNMP。
SNMP经历了两次版本升级，现在的最新版本是SNMPv3（version3，版本3）。
在前两个版本中SNMP功能都得到了极大的增强，而在最新的版本中，SNMP在安全性方面有了很大的改善，SNMP缺乏安全性的弱点正逐渐得到克服。
nSNMP将网络设备区分为接受管理的代理器（Agent）及管理网络设备与状态的管理器（Manager）两大类。
nSNMP管理器主要是负责监视及收集代理器所传回的网络状态信息，并做必要的统计分析。
nSNMP代理器则是负责收集本身所在网域的网络状态并回报给SNMP管理器。
SNMP实现原理
轮询方法
nSNMP使用嵌入到网络设备中的代理软件来收集网络的通信信息和有关网络设备的统计数据，网络管理员不断通过向代理的MIB发出查询信号便可以得到这些信息。
中断方法
n当被管理设备有异常事件发生时，基于中断的方法可以立即通知网络管理工作站，实时性很强。
n网络管理系统（NetworkManagementSystem；
NMS）主机是利用标准的图形化使用者接口（GraphicalUserInterface；
GUI）来提供网络管理人员一个简易的操作环境。
n每个被管理设备则须安装代理器软件模块以搜集相关管理对象的信息，并按照特定的管理对象编号储存于管理信息库（MIB）中，而管理器则可以透过网络来取得被管理设备存放在MIB内的管理对象信息。
SNMPv1的不足
nSNMPv1的所有操作都是原子性的，效率低
nSNMPv1的错误状态有限
n不支持NMS到NMS之间的通信
nSNMPv1的Trap报文格式存在缺陷
nSNMPv1安全性较弱
5.管理信息库（MIB）的结构
MIB为树状结构，它对信息进行分层。
MIB由两个部分组成，分别是公共管理信息库MIB-I（RFC1156）与MIB-II（RFC1213）以及私有MIB.
6.网络管理员的基本任务和掌握的知识点。
（1）网络管理员的基本任务是维持网络平稳、安全、高效地运行，大体归纳为以下几方面：
网络服务器的管理；
网络用户的管理；
网络文件和目录的管理；
网络打印机的配置和管理；
IP地址的管理；
网络安全管理；
网络布线的日常维护，关键设备的管理；
（2）作为一个合格的网络管理员，需要有宽广的技术背景知识，熟练掌握各种系统和设备配置和操作，阅读和熟记网络系统中各种系统和设备的使用说明书，以便在系统或网络发生故障时，能迅速判断出问题所在，给出解雇方案，使网络恢复正常服务。
在网络操作系统、数据库、网络设备、网络管理、网络安全、应用开发等六个方面都具备扎实的理论知识和应用技能
网络管理员的主要任务是维持网络平稳、安全、高效地运行。
为用户提供上网的方便，以共享网络数据资源，满足用户生活、工作和学习的需要；
出于安全考虑，通常要为各种用户设置权限和密码；
在网络服务中断时，能迅速排除故障，使得网络服务恢复正常；
定期对数据和信息进行备份及清理，更新网络应用系统的主页，并及时对网络的需求变化作出评估，重新规划网路，最大权限地提供网络资源。
7.交换机的VLAN工作模式和划分方法
（1）交换机的VLAN工作模式：
用户模式；
特权模式；
配置模式三种模式；
（2）VLAN划分方法：
1.基于端口划分的VLAN；
基于MAC地址划分VLAN；
3.基于网络层协议划分VLAN
；
根据IP组播划分VLAN
按策略划分VLAN；
8.生成树协议有哪几种，各有什么特点
三种STP,RSTP,MSTP三种生成树协议；
STP:
通过阻断冗余链路来消除桥接网络中可能存在的路径回环；
当前路径发生故障时，激活冗余备份链路，恢复网络连通性；
端口从阻塞状态进入转发状态必须经历两倍的ForwardingDelay时间。
如果网络中的拓扑结构变化频繁，网络会频繁地失去连通性。
RSTP：
是STP的优化版，具备STP所有功能且可以实现可速的收敛。
MSTP：
多生成树协议将多个VLAN捆绑到一个实例，每个实例生成独立的生成树，在多条Trunk链路上实现VLAN级负载负担。
且具有RSTP的快速收敛同时也有负载分担机制，还兼容STP和RSTP.
9.DHCP的工作方式
一、DHCP客户端通过和DHCP服务器的交互通讯以获得IP地址租约。
为了从DHCP服务器获得一个IP地址，在标准情况下DHCP客户端和DHCP服务器之间会进行四次通讯。
1、DHCP客户端发送IP租用请求（DHCPDISCOVER）。
当客户端首次接入网络、初始化TCP/IP连接。
2、DHCP服务器提供IP地址（DHCPOFFER）。
3、DHCP客户端进行IP租用选择（DHCPREQUEST）。
4、DHCP服务器进行IP租用确认（DHCPACK）
知识：
DHCP工作时要求客户机和服务器进行交互，由客户机通过广播向服务器发起申请IP地址的请求，然后由服务器分配一个IP地址以及其他的TCP/IP设置信息。
整个过程可以分为以下步骤：
IP地址租用申请：
DHCP客户机的TCP/IP首次启动时，就要执行DHCP客户程序，以进行TCP/IP的设置。
由于此时客户机的TCP/IP还没有设置完毕，就只能使用广播的方式发送DHCP请求信息包，广播包使用UDP端口67和68进行发送，广播信息中包括了客户机的网络界面的硬件地址和计算机名字，以提供DH
升级会员 