網(wǎng)絡(luò)管理 思考題 參考課后答案

網(wǎng)絡(luò)管理思考題參考答案（第一章第五章）第一章 導論1、什么是網(wǎng)絡(luò)管理？簡述它的重要性。網(wǎng)絡(luò)管理是指對網(wǎng)絡(luò)的運行狀態(tài)進行監(jiān)測和控制，使其能夠有效、可靠、安全、經(jīng)濟的提供服務(wù)。重要性：1、網(wǎng)絡(luò)設(shè)備的復雜化是網(wǎng)絡(luò)管理變得復雜； 2、網(wǎng)絡(luò)的經(jīng)濟效益越來越依賴網(wǎng)絡(luò)的有效管理； 3、先進可靠的網(wǎng)絡(luò)管理也是用戶所要求的。2、網(wǎng)絡(luò)管理的目標是什么？網(wǎng)絡(luò)管理的根本目標是滿足運營者以及用戶對網(wǎng)絡(luò)的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟性的要求。3、網(wǎng)絡(luò)管理主要涉及哪些基礎(chǔ)理論與技術(shù)？1） 網(wǎng)絡(luò)性能分析理論2） 網(wǎng)絡(luò)的可靠性理論3） 網(wǎng)絡(luò)優(yōu)化理論4） 人工智能理論與技術(shù)5） 面向?qū)ο蟮姆治雠c設(shè)計技術(shù)6） 數(shù)據(jù)庫技術(shù)7） 計算機仿真技術(shù)4、面向?qū)ο蟮姆治黾夹g(shù)與面向過程的分析技術(shù)相比有哪些主要區(qū)別？面向?qū)ο蟮姆治黾夹g(shù)的優(yōu)點是什么？根本區(qū)別：面向過程技術(shù)是將處理問題的方案看成一個過程，然后把過程逐步分解更小的過程，直至小過程的復雜度易于處理為止；面向?qū)ο蠹夹g(shù)是將問題看成事物（對象）之間的相互作用，通過定義有關(guān)對象的屬性，可產(chǎn)生的或被施加的操作以及對象之間的相互關(guān)系來處理問題。從語言學角度講，面向過程技術(shù)是以動詞為中心，而面向?qū)ο蠹夹g(shù)是以名詞為中心。優(yōu)點：更符合人們以名詞為中心的思維習慣，因而更易于理解和掌握。它特有的抽象性、封裝性、繼承性以及同質(zhì)異構(gòu)性在克服復雜性方面具有優(yōu)勢。5、網(wǎng)絡(luò)管理的五個功能領(lǐng)域是什么？配置管理、性能管理、故障管理、安全管理、計費管理6、網(wǎng)絡(luò)管理的主要內(nèi)容是什么？業(yè)務(wù)量控制、路由選擇、網(wǎng)絡(luò)自愈、網(wǎng)絡(luò)信息安全、智能化網(wǎng)絡(luò)管理第二章 OSI 系統(tǒng)管理模型1、基于遠程監(jiān)控的管理框架的基本思想是什么？將網(wǎng)絡(luò)資源的狀態(tài)和活動用數(shù)據(jù)加以定義后，遠程監(jiān)控系統(tǒng)中需要完成的功能就成為一組簡單的數(shù)據(jù)庫的操作功能（即建立、提取、更新、刪除功能）。網(wǎng)絡(luò)管理系統(tǒng)NMS在遠程，通過通信對本地的物理資源的邏輯表示（數(shù)據(jù)）進行訪問，本地也存在一些對這些數(shù)據(jù)的應(yīng)用。2、網(wǎng)絡(luò)管理模型主要包括哪些內(nèi)容？網(wǎng)絡(luò)管理體系結(jié)構(gòu)、管理信息模型和管理信息通信協(xié)議。3、簡述OSI系統(tǒng)管理體系結(jié)構(gòu)中Manager和Agent的作用。管理系統(tǒng)通過Manager發(fā)出訪問被管系統(tǒng)中的管理信息的操作（operation）請求，被管系統(tǒng)通過Agent接受這個請求，實現(xiàn)這個訪問，并將應(yīng)答（訪問結(jié)果）反饋給Manager。同時，如果被管系統(tǒng)中發(fā)生了什么意外情況，也可以通過Agent主動地向管理系統(tǒng)發(fā)出通報（notification），管理系統(tǒng)通過Manager接受。Manage發(fā)送給Agent的操作請求以及Agent發(fā)送給Manager的應(yīng)答和通報都通過下層的OSI通信協(xié)議傳遞。5、公共管理信息協(xié)議（CMIP）中定義了哪些公共管理信息服務(wù)（CMIS）？這些服務(wù)是怎樣提供給Manager或Agent的？包含七種服務(wù)：M-EVENT-REPORTM-GETM-CANCEL-GETM-SETM-ACTIONM-CREATEM-DELETEM-GET,M-SET,M-ACTION,M-CREATE,M-DELETE,M-CANCEL-GET支持Manger的操作請求，而M-EVEENT-REPORT支持Agent發(fā)送通報。M-GET，M-CREATE，M-DELETE，M-CANCEL-GET是確認型服務(wù)，即要求對等實體返回確認或應(yīng)答信息。M-EVENT-REPORT，M-SET，M-ACTION可以是確認型的，也可以是非確認型的，取決于操作和通報的類型。6、請描述CMIS服務(wù)的信息傳遞過程。CMIP所支持的服務(wù)是7種CMIS服務(wù)，CMIP提供CMIS服務(wù)原語供Manager和Agent調(diào)用，然后CMIP實體將服務(wù)原語轉(zhuǎn)變?yōu)閰f(xié)議數(shù)據(jù)單元（PDU），并按照確定的規(guī)則與遠程的對等實體進行PDU的交換。詳見圖2.5。7、請簡述被管對象與網(wǎng)絡(luò)資源的關(guān)系。被管對象定義包括哪些方面？被管對象與網(wǎng)絡(luò)資源的關(guān)系：利用管理信息模型對網(wǎng)絡(luò)資源進行管理，就是定義被管對象對被管資源進行抽象描述。根據(jù)對管理信息模型的要求，被管對象的定義應(yīng)該有統(tǒng)一性、一致性和可重用性。統(tǒng)一性要求定義的被管對象要有全局唯一的意義和名稱標識；一致性除了要求定義的風格一致外，還要求類似的特性已類似或相同的被管對象定義；可重用性要求定義的說明規(guī)范能夠被重用。被管對象定義包括：可見的屬性、可以運用的管理操作、控制CMIS過濾器適用性的匹配規(guī)則、應(yīng)答管理操作時體現(xiàn)的行為、發(fā)出的通報、所包含的包、在被管對象類繼承層次中的位置。8、什么是被管對象類？什么是被管對象實例？被管對象定義應(yīng)以類為單位進行。一個被管對象類可對資源的多個類似特性或多個類似資源進行描述。因此被管對象定義嚴格說指被管對象類定義。被管對象類不對應(yīng)具體實例，而實例是類的具體體現(xiàn)。每一類應(yīng)有一標識符，每一實例有一名字。9、請說明被管對象類定義中“包”的概念和作用。條件包是屬性、通報、操作和行為的集合，集合中的元素在被管對象描述中或者出現(xiàn)，或者不出現(xiàn)，滿足條件就出現(xiàn)，不滿足條件就不出現(xiàn)。當遠程系統(tǒng)要訪問條件包中的特性時，首先要檢查一下該被管對象是否滿足包出現(xiàn)的條件，如果不滿足就不會再去訪問，從而可以避免出現(xiàn)差錯。必要包是指被管對象類定義中的必要元素被放在一個或多個包中，必要包中的元素一定出現(xiàn)在類的所有實例中。10、被管對象屬性的允許值和要求值的作用是什么？允許值集合用來限定屬性可能取的值。如果不說明允許值，屬性所取得值在基本數(shù)據(jù)類型內(nèi)沒有限制。要求值集合用來說明要求屬性支持的特定的值。如果沒有要求值的說明，就不要求具體實例支持某個特定值。被管對象類中的任何實例必須支持所有的要求值，對允許值中的值則可以支持，也可以不支持，但一定禁止允許值集合以外的值。這意味著，Manager預期屬性被設(shè)置為它所要求的值得任何一種，而不希望讀出允許值集合以外的值。11、管理信息模型中的被管對象遵守哪兩條繼承規(guī)則？允許多重繼承，就是說一個被管對象類可以有多個超類；管理信息模型中的繼承是嚴格的，即超類的所有屬性、操作和通報都自動出現(xiàn)在它的子類中，沒有被忽略的。12、名字綁定的作用是什么？名字綁定的作用是說明被管對象之間的包含關(guān)系，嚴格的說，名字綁定是對象類之間的一種關(guān)系，它指出A類的對象包含B類的對象時利用的命名屬性。13、在包含樹中，被管對象A包含在被管對象B中，這是否意味著對象A的類是被管對象B的類的子類？不是。定義樹型結(jié)構(gòu)的包含關(guān)系，是為了使每個被管對象有唯一的名字。在實際中，如果一個資源被包含在多個系統(tǒng)中，就需要為這個資源實現(xiàn)多個被管對象的實例，并將他們包含在不同的被管對象（代表不同的系統(tǒng)）之中，也就是說，同一類的不同被管對象（實例）可以被直接包含在不同類的被管對象中。第三章 電信管理網(wǎng)1、以往的電信網(wǎng)管理方法的主要問題是什么？對新型管理體系結(jié)構(gòu)的基本要求是什么？以往的電信網(wǎng)管理方法的主要問題：1） 網(wǎng)絡(luò)資源與業(yè)務(wù)緊密結(jié)合，特定的資源提供特定的業(yè)務(wù)。使得網(wǎng)絡(luò)管理環(huán)境結(jié)構(gòu)復雜、浪費嚴重、成本昂貴。2） 網(wǎng)絡(luò)管理系統(tǒng)（NMS）與NE之間為主從關(guān)系。NE一般只具有控制、胡椒處理以及信息傳送的基本功能，NMS要對各個NE提供的數(shù)據(jù)進行處理和判斷，向各個NE發(fā)出動作指令。這種主從關(guān)系在多方面導致了管理效率的低下。3） 此外，組織機構(gòu)方面的因素也對網(wǎng)絡(luò)管理有很大影響。網(wǎng)絡(luò)中會同時存在各種各樣的特定時代的NMS，在此之間數(shù)據(jù)的一致性和同步性的問題難以解決。新型管理體系結(jié)構(gòu)的基本要求：1） 從技術(shù)方面來看，新的體系結(jié)構(gòu)需要：數(shù)據(jù)在網(wǎng)絡(luò)中有效的分散管理；打破物理網(wǎng)絡(luò)的封閉結(jié)構(gòu)。2） 從經(jīng)濟方面看，新的體系結(jié)構(gòu)應(yīng)能夠：降低管理成本；提高OAM&P環(huán)境的彈性；及時提供有競爭力的業(yè)務(wù)。3） 實現(xiàn)基本OMAM&P體系結(jié)構(gòu)時，要滿足一下條件：在NMS與智能NE間建立通信聯(lián)系；業(yè)務(wù)管理盡可能與支持業(yè)務(wù)的資源向獨立；智能NE內(nèi)要安裝功能應(yīng)用軟件，是標準的高層管理消息與廠商的實現(xiàn)相互接口。4） 對數(shù)據(jù)管理的要求如下：確保多個管理應(yīng)用對OAM&P數(shù)據(jù)的訪問；從多個資源收集和維護數(shù)據(jù)；保證數(shù)據(jù)的完整性和同步；NE數(shù)據(jù)與冗余備份基本地備份之間數(shù)據(jù)一致性的管理。2、制定TMN標準的目的是什么？TMN與電信網(wǎng)之間是什么關(guān)系？開發(fā)TMN標準的目的是：管理異構(gòu)網(wǎng)絡(luò)、業(yè)務(wù)和設(shè)備。TMN通過豐富的管理功能快越多廠商和多技術(shù)進行操作。它能夠在多個NMS和OS之間互通，并且能夠在相互獨立的給管網(wǎng)絡(luò)之間實現(xiàn)管理互通，因而互連的和跨網(wǎng)的業(yè)務(wù)可以得到端對端的管理。TMN預備管理的電信網(wǎng)之間的一般關(guān)系：TMN在概念上是一個單獨的網(wǎng)絡(luò)，他在不同的點上與電信網(wǎng)接口，進行管理信息的發(fā)送和接收，控制電信網(wǎng)的運營。TMN可以單獨組網(wǎng)，也可以利用電信網(wǎng)來提供它所需要的通信。3、TMN的功能體系結(jié)構(gòu)怎樣構(gòu)成？各個功能塊的作用是什么？TMN功能結(jié)構(gòu)體系建立在功能塊上，5類功能塊是：運營系統(tǒng)功能（OSF）、中介功能（MF）、網(wǎng)元功能（NEF）、工作站功能（WSF）以及Q適配器功能（QAF）。其中，NEF，WSF和QAF部分的屬于TMN。（見書上79頁圖3.2）1） OSF是實現(xiàn)OS功能的模塊。OS輔助進行NE、網(wǎng)絡(luò)和業(yè)務(wù)的監(jiān)測和控制。OSF劃分為不同的層次，下層向上曾提供支持，使TMN整體上具有一個自底向上的服務(wù)體系結(jié)構(gòu)。2） NEF配置了NEF的NE可以通過數(shù)據(jù)通信網(wǎng)與TMN的其他模塊進行通信，使齊得到檢測和控制，NEF提供電信功能和管理電信網(wǎng)所需要的支持功能。3） WSF提供操作員與TMN之間進行交互的功能，特別是提供及其可讀信息（F接口形式）和操作員可讀信息（G接口形式）之間的轉(zhuǎn)換功能。4） MF 當兩個功能塊所支持的信息模型不同時需要MF進行中介，MF塊主要對OSF和NSF(或QAF)之間傳遞的信息進行處理，使得七買組通信雙方的要求。MF塊的典型功能有：協(xié)議變換、消息變換、信號變換、地址映射變換、路由選擇、集線、信息過濾、信息存儲以及信息選擇等。5） QAF的作用是連接那些具有類NEF和類OSF的實體，使TMN能夠管理不具備Q接口的網(wǎng)絡(luò)、業(yè)務(wù)和設(shè)備。4、按照功能的抽象程度，OSF通常被劃分為哪幾個層次？不同層次的OSF之間的關(guān)系是什么？在TMN建議中OSF分為元素OSF、網(wǎng)絡(luò)OSF、業(yè)務(wù)（客戶）OSF和商務(wù)OSF4層。元素OSF提供管理NE的功能，網(wǎng)絡(luò)OSF提供網(wǎng)絡(luò)級的管理，網(wǎng)絡(luò)OSF一般建立在元素OSF的支持之上，但在較小的網(wǎng)絡(luò)中也可以省略元素OSF這一層，由網(wǎng)絡(luò)OSF直接與NEF和MF通信，業(yè)務(wù)OSF建立在網(wǎng)絡(luò)OSF的基礎(chǔ)之上，管理供應(yīng)商提供給客戶的業(yè)務(wù)。同時業(yè)務(wù)OSF了為客戶提供管理接口。商務(wù)OSF面對整個企業(yè)的商務(wù)管理。5、TMN中有哪幾類功能成分？它們與功能塊之間是什么關(guān)系？TMN定義了六個功能成分：1） 管理應(yīng)用功能（MAF）2） 管理信息庫（MIB）3） 信息轉(zhuǎn)換功能（ICF）4） 表示功能（PF）5） 人機適配（HMA）6） 消息通信功能（MCF）功能塊與功能成分之間的關(guān)系：功能塊功能成分OSFMIB,OSF-MAF(A/M),HMAOSFsubMIB, OSF-MAF(A/M),ICF,HMAWSFPFNEFq3b)MIB, NEF-MAF(A)NEFqxb)MIB, NEF-MAF(A)MFMIB, NEF-MAF(A/M),ICF,HMAQAFq3c),d)MIB, QAF-MAF(A/M),ICFQAFq3d)MIB, QAF-MAF(A/M),ICF6、MAF在不同的功能塊中的作用有何不同？為什么還要分Manager MAF和Agent MAF？MAF是實現(xiàn)TMN管理服務(wù)的功能成分。根據(jù)OSI系統(tǒng)管理模型的原理可知，既要有擔當管理者角色的MAF，也要有擔當代理者角色或者同時擔當兩種角色的MAF。1) 中介功能-管理應(yīng)用功能：完成暫存、過濾、調(diào)節(jié)闕值、集中、安全、測試等功能，是MF中支持OSF應(yīng)用功能的部分。2) 運營系統(tǒng)功能-管理應(yīng)用功能：功能可大可小，例如，訪問被管對象信息的管理者和代理者的實體，對原始數(shù)據(jù)進行加工，對入局信息進行控制。3) 網(wǎng)元功能-管理應(yīng)用功能：主要被包含在NEF的代理者角色實體中。4) Q適配器功能-管理應(yīng)用功能：主要被包含在QAF的代理者和管理者角色實體。7、請解釋TMN信息體系結(jié)構(gòu)中Manager和Agent之間的“多對多”關(guān)系1） 一個Manager可以加入到與多個Agent的信息交換之中。2） 一個Agent可以加入到與多個Manager的信息交換之中。8、SMK的作用是什么？它一般包含哪些信息？共享的管理知識SMK為了實現(xiàn)TMN功能塊之間的互通。SMK包含：支持的通信協(xié)議；支持的管理功能；支持的被管對象類；可用的被管對象實例；授權(quán)的能力；對象之間的包含關(guān)系。9、請解釋LLA的概念，采用LLA有何好處？LLA是在層次結(jié)構(gòu)原理的基礎(chǔ)上拓展的概念。采用LLA意味著將管理功能劃分到不同的層次之中。具體的LLA使用遞歸的方法將管理活動分解為一系列嵌套的功能域。10、TMN有哪些物理要素構(gòu)成？各物理要素主要完成哪些功能？1） 運營系統(tǒng)（OS）是完成OSF的系統(tǒng)。2） 中介設(shè)備）（MD）是實現(xiàn)MF的設(shè)備。3） Q適配器（QA）是將具有非TMN兼容接口的NE或OS連接到具有Qx或Q3接口的設(shè)備上。4） 數(shù)據(jù)通信網(wǎng)（DCN）DCN實現(xiàn)OSI的13層的功能，是TMN中支持DCF的通信網(wǎng)。5） 網(wǎng)元（NE）NE由電信設(shè)備構(gòu)成，支持設(shè)備完成NEF。6） 工作站（WS）WS是完成WSF的系統(tǒng)11、Qx 接口和Q3接口有何區(qū)別？分別被用于什么物理元素之間的連續(xù)？區(qū)別在于它們所傳送的信息。Qx接口的特點在于MD和它所支持的NE之間共享的信息模型；Q3接口的特點在于OS和與它直接接口的TMN元素之間共享的信息模型。Qx接口被用于qx參考點，置于功能塊NEF與MF，QAF與MF，MF與MF之間。Q3接口被用于q3參考點，置于功能塊NEF與OSF，QAF與OSF，MF與OSF，OSF與OSF之間。12、在TMN中DCN的作用是什么？怎樣實現(xiàn)？DCN實現(xiàn)OSI的13層的功能，是TMN中支持DCF的通信網(wǎng)。DCN的連續(xù)性由中繼功能提供。根據(jù)中繼接入?yún)f(xié)議棧的層次分別被稱為網(wǎng)橋（接入到數(shù)據(jù)鏈路層）、路由器（接入到網(wǎng)絡(luò)層）和網(wǎng)關(guān)（接入到網(wǎng)絡(luò)層以上）。第四章 SNMP網(wǎng)絡(luò)管理1、SNMP是怎樣發(fā)展起來的？與CMIP相比有哪些特點？發(fā)展：1） 早期最重要的網(wǎng)絡(luò)管理工具是互聯(lián)網(wǎng)絡(luò)控制信息協(xié)議（ICMP）。ICMP提供了路由器與主機、主機與主機之間傳送控制信息的方法。ICMP最有用的是回聲（echo）和回聲應(yīng)答（echo reply）消息對，另一個有用的消息對是時間戳（timestamp）和時間戳應(yīng)答（timestamp reply）。2） 分組互聯(lián)網(wǎng)絡(luò)探索（PING）程序3） 1987年，簡單網(wǎng)關(guān)監(jiān)控協(xié)議（SGMP）的發(fā)布，標志著TCP/IP網(wǎng)絡(luò)有了專門的管理工具4） 三個最有影響的通用網(wǎng)絡(luò)管理工具：高層實體管理系統(tǒng)（HEMS）,SGMP的升級版簡單網(wǎng)絡(luò)管理協(xié)議SNMP，TCP/IP上的CMIP（CMOT）。5） 1988年，互聯(lián)網(wǎng)絡(luò)活動委員會(IAB)作出將SNMP作為近期解決方案，CMOT作為遠期解決方案。6） SNMP最重要的進展是遠程監(jiān)控能力的開發(fā)（RMON）。1993年，發(fā)布了SNMP的第二個版本SNMPv2。1998年，SNMPv3提出了SNMP管理的統(tǒng)一體系結(jié)構(gòu)，采用User-based安全模型和View-based訪問控制模型提供SNMP網(wǎng)絡(luò)管理的安全性。特點：SNMP最重要的特點是采用簡單的管理信息模型和管理功能。他的管理信息由簡單數(shù)據(jù)類型定義，因此存取簡單，傳遞成本低，處理方便。2、簡述SNMP系統(tǒng)模型以及SNMP體系結(jié)構(gòu)由管理站、代理、管理信息庫（MIB）和通信協(xié)議SNMP構(gòu)成。網(wǎng)絡(luò)管理協(xié)議體系結(jié)構(gòu)：SNMP為應(yīng)用層協(xié)議，是TCP/IP協(xié)議族的一部分。它通過用戶數(shù)據(jù)報協(xié)議來操作。在分立的管理站中，管理者進程對位于管理站中心的MIB的訪問進行控制，并提供網(wǎng)絡(luò)管理員接口。管理者進程通過SNMP完成網(wǎng)絡(luò)管理。SNMP在UDP，IP及有關(guān)的特殊網(wǎng)絡(luò)協(xié)議之上實現(xiàn)。3、什么是陷阱引導的輪詢？SNMP為什么采用這樣的機制？所謂陷阱引導輪詢就是：管理站已不太頻繁的周期進行一次初始化。SNMP的基本體系結(jié)構(gòu)是一個管理站、多個代理的集中體系結(jié)構(gòu)。管理站采用輪詢的方式訪問各個代理中的管理信息。如果管理站下面的代理較多，代理中的管理信息也較多，則簡單的輪詢方式會使管理信息的監(jiān)測周期過長，不能做到及時的管理。同時，周期性送上來的信息中會有很多是管理站不需要的，因而白白浪費了通用資源。因此，SNMP采取陷阱引導輪詢技術(shù)對管理信息進行訪問。4、代管代理的作用是什么？它需要什么樣的協(xié)議體系結(jié)構(gòu)？SNMP提出了代管的概念，并將其置于管理站和沒有配備SNMP的被管設(shè)備之間，將這些設(shè)備接入SNMP管理系統(tǒng)。這樣，可以使得小系統(tǒng)不必配備SNMP及其MIB也可以用SNMP來進行管理，從而有利于擴大SNMP的應(yīng)用面，降低網(wǎng)絡(luò)管理的成本，提高靈活性。在代管模式下，代管一方面要配備SNMP Agent。與SNMP管理站通信，另一方面要配備一個或多個托管設(shè)備支持的協(xié)議，與托管設(shè)備通信。（圖4.2）5、SNMP中的被管對象有哪些數(shù)據(jù)類型？SNMP只使用INTEGER、OCTET STRING、OBJECT IDENTIFIER和NULL4種ASN.1的Universal數(shù)據(jù)類型和IpAddress、Counter、Gauge、TimeTicks、Opaque 5種Application-wide數(shù)據(jù)類型。6、如何定義SNMP的被管對象類？SMI提供了一個被管對象類的MACRO（宏）OBJECT-TYPE MACRO。所謂MACRO，就是一些類似事物的集合。而OBJECT-TYPE MACRO九四被管對象類的集合，只要為他提供適當?shù)膮?shù)類就是這個MACRO的實例。即，定義了這個MACRO后，只要為他提供適當?shù)膮?shù)，就可以定義具體的被管對象類，從而使這一工作得到簡化和規(guī)范。7、請描述SNMP中的MIB結(jié)構(gòu)，MIB中哪些被管對象是能夠?qū)嶋H訪問的？SNMP中的所有的被管對象都被排列在一個樹型結(jié)構(gòu)之中，處于葉子位置上的對象是世界的被管對象，每個實際的被管對象表示的表示某些被管資源、活動或相關(guān)信息。樹型結(jié)構(gòu)本身定義一個將對象組織到邏輯上相關(guān)的集合之中的方法。MIB中的每個對象類型都被賦予一個對象標識符，以此來命名對象。另外，由于對象標識符的值是層次結(jié)構(gòu)的，因此命名方法本身也能用于確認對象類型的結(jié)構(gòu)。8、請說明SNMP的管理信息模型中怎樣定義表格？為什么要利用表格組織被管對象？SMI提供SEQUENCE和SEQUENCE OF兩個機制定義結(jié)構(gòu)化數(shù)據(jù)類型的被管對象。利用這兩個機制可以構(gòu)造二位表格。通過調(diào)用OBJECT-TYPE MACRO，并注意給出的IndexPart的參數(shù)，二維表格也可規(guī)范的定義。由于SMI的基本思想是追求MIB的簡單性和可擴充性。故MIB只存儲簡單的數(shù)據(jù)類型：標量和標量的二維矩陣。9、MIB-中包含哪些分組？各分組中存儲哪些信息？1） system組：包含一些最常用的被管對象。2） interface組：包漢語系統(tǒng)中的借口有關(guān)的被管對象。3） at(address translation) 組：有一個表構(gòu)成，表中的每一行完成系統(tǒng)中的一個物理接口地址向網(wǎng)絡(luò)地址的映射。4） ip組：包含IP協(xié)議中的各種參數(shù)信息。5） icmp組：包含有關(guān)ICMP的所有有關(guān)的參數(shù)，這些參數(shù)就是接受和發(fā)送的各種ICMP消息的計數(shù)器。6） tcp組：包含于面向廉潔的傳輸控制協(xié)議(TCP)有關(guān)的被管對象。7） udp組：包含與吳連接傳輸協(xié)議有關(guān)的被管對象。8） egp組：包含于EGP的實現(xiàn)和操作有關(guān)的被管對象。10、簡述基于Community概念的SNMP安全機制Community是一個在代理中定義的本地的概念。代理為每組可選的認證、訪問控制和代管特性建立一個Community，每個Community被賦予一個在代理內(nèi)部唯一的Community名，該Community名要提供給Community內(nèi)的所有的管理站，以便他們在get和set中應(yīng)用。一個代理可以與多個管理站建立多個Community，同一個管理站也可以出現(xiàn)在不同的Community中。11、怎樣在SNMP的MIB中標識縱列對象？兩種技術(shù)：順序訪問技術(shù)和隨機訪問技術(shù)。順序訪問技術(shù)利用圖書編目順序?qū)崿F(xiàn)，隨機訪問技術(shù)利用索引對象值實現(xiàn)。12、什么是被管對象的圖書編目式排序？對象標識符是一個整數(shù)序列，如果把他們看作是書的章節(jié)編號，則對象標識符的前后順序就有了確定的排列方法。13、為什么SNMP PDU中要包含request-id字段？使SNMP應(yīng)用將得到的各個應(yīng)答和發(fā)出的請求一一對應(yīng)起來，同時也可以使SNMP實體能夠處理由于傳輸服務(wù)的問題而產(chǎn)生的重復的PDU。 第五章SNMP模型的發(fā)展1、SNMPv2對SNMPv1有哪些主要改進？SNMPv2對SNMPv1的改進主要有三個方面：（1）、支持分布式管理；（2）、改進了管理信息結(jié)構(gòu)：（3）增強了管理信息通信協(xié)議的能力。2、請描述SNMPv2的網(wǎng)絡(luò)管理框架。SNMPv2提供了一個建立網(wǎng)絡(luò)管理系統(tǒng)的框架，但網(wǎng)絡(luò)管理應(yīng)用，如故障管理、性能監(jiān)測、計費等不包括在SNMPv2的范圍內(nèi)。實際上，SNMPv2提供的是穩(wěn)拿網(wǎng)絡(luò)管理的基礎(chǔ)結(jié)構(gòu)。SNMPv2在本質(zhì)上是一個交換管理信息的協(xié)議，它的SMI定義了與網(wǎng)絡(luò)管理有關(guān)的MIB的信息結(jié)構(gòu)和數(shù)據(jù)類型。并提供一些通用的MIB，廠商和用戶也可以定義自己專用的MIB。SNMPv2既支持高度集中化的網(wǎng)絡(luò)管理模式，也支持分布式的網(wǎng)絡(luò)管理模式。在分布式模式下，一些系統(tǒng)擔任Manager和Agent 兩種角色，這種系統(tǒng)被稱為中間管理者。中間管理者以Agent身份從上級管理系統(tǒng)接收管理信息操作命令，如果這些命令所涉及的管理信息在本地中，則中間管理者便以Agent身份進行操作并進行應(yīng)答；如果涉及的管理信息在中間管理者下屬代理的MIB中，則中間管理者先以Manager的身份對下屬代理發(fā)布操作命令，接受應(yīng)答，然后以Agent身份向上級管理者應(yīng)答。3、與SMIv1相比，SMIv2的OBJECT -TYPE MACRO有如何改進和擴充？對MACRO進行了改造，對數(shù)據(jù)類型進行了擴充。、請分別描述 GetNexRequest和GetBulkRequest兩個PDU的功能。GetNexRequest的主要作用是使網(wǎng)絡(luò)管理站去動態(tài)地發(fā)現(xiàn)一個視圖的結(jié)構(gòu)。也為查找不知其條目的表提供了一個有效的機制。GetBulkReques的主要作用是盡量減少查詢大量管理信息是所進行的協(xié)議交換次數(shù)。、請描述SNMPv提出的基于引擎和應(yīng)用概念的SNMP體系結(jié)構(gòu)SNMP實體由SNMP引擎和若干個應(yīng)用組成。在一個管理域中，每個引擎都有一個唯一的標識符snmpEngineID。由于引擎和實體之間一一對應(yīng)，因此snmpEngineID也能在管理域中唯一的標識實體。但在不同的管理域中，SNMP的實體可能會有相同的snmpEngineID。6、什么是Context？ Context是SNMP實體能夠訪問的管理信息的一個集合。7、請描述SNMPv實體中的分發(fā)器、消息處理子系統(tǒng)、安全子系統(tǒng)、訪問控制子系統(tǒng)的功能。分發(fā)器：向網(wǎng)絡(luò)發(fā)送或從網(wǎng)絡(luò)接受SNMP消息: 確定消息的版本，與相應(yīng)的消息處理模型互通: 為應(yīng)用提供抽象接口，向其傳遞PDU和接受其欲向其它實體發(fā)送的PDU。消息處理子系統(tǒng)：負責準備要發(fā)送的消息和從收到的消息中抽取數(shù)據(jù)。安全子系統(tǒng)：提供消息的認證和保密等安全服務(wù)訪問控制子系統(tǒng)的功能：通過一個或多個訪問模型提供確認被管對象的訪問是否合法的服務(wù)。8、SNMPv中將應(yīng)用分為哪幾種類型？與傳統(tǒng)的Manager和Agent有什么關(guān)系？SNMPv中將應(yīng)用分為：檢測和控制被管對象的command generator（命令產(chǎn)生者）對被管對象提供訪問的commandresponder 命令應(yīng)答者）發(fā)出異步消息的notification originator （通報產(chǎn)生者）處理異步消息的notificationreceiver （通報接受者）實體之間轉(zhuǎn)發(fā)消息的proxy forwarder （代管轉(zhuǎn)發(fā)者）選擇一個或多個命令產(chǎn)生者和或通報產(chǎn)生者便構(gòu)成了Manager，選擇一個或多個命令應(yīng)答者和或通報產(chǎn)生者便構(gòu)成了Agent。、SNMPv提供了那些安全服務(wù)？ SNMPv提供了以下四種安全服務(wù)：數(shù)據(jù)完整性（Data Integrity） 數(shù)據(jù)源認證（DataOrigin Authentication）數(shù)據(jù)保密（DataConfidentiality）消息時限（Message timeliness）10、什么是訪問控制？SNMPv基于View的訪問控制的工作原理是什么？訪問控制是指對誰都可以訪問本地MIB中的被管對象以及能夠如何訪問進行控制。1) 當命令應(yīng)答者受到命令產(chǎn)生著包含對被管對象進行讀或?qū)懖僮髡埱蟮腜DU時，要調(diào)用VACM的提供的服務(wù)；2) 當通報產(chǎn)生者要向通報接收者發(fā)送通報（需要讀取某些通報類被管對象）時，也要調(diào)用VACM的服務(wù)對是否可以發(fā)送進行控制。11、什么是RMON？為什么要開發(fā)RMON？RMON是在NOC進行網(wǎng)絡(luò)重要參數(shù)統(tǒng)計數(shù)據(jù)的檢測技術(shù)，即遠程網(wǎng)絡(luò)監(jiān)控。因為網(wǎng)絡(luò)的性能是要由其不同時刻的統(tǒng)計特性來反映的，這是不便直接利用SNMP獲得的數(shù)據(jù)，所以要發(fā)展RMON。12、目前RMON MIB中包含那些組？分成幾部分？包含9個Ethernet RMON1組(statistics/ history/ alarm/ host/ hostTop N/ matrix/ filer/ capture/ event)1個tokenring RMON1擴充組(tokenRing) 10個面向高層RMON2組(rmonConformance/ probeConfig/ usrHistory/ alMartrix/ alHost/ nlMatrix/nlHost/ addressMap/ protocoDist/ protocolDir ) 13、RMON主要提供哪些功能？見表5.1014、RMON中的控制表和數(shù)據(jù)表的一般關(guān)系是什么？ 答：控制表和數(shù)據(jù)表通過etherStatsTable合二為一，表中每個條目對應(yīng)一個子網(wǎng)（接口）。第11頁 （共11頁）