《Internet网络管理》复习提纲 2.doc

第一章、网络管理概述 1、狭义网络管理： 应用SNMP等专用网络管理协议对网络各节点的运作进行监控管理，以维持网络的正常运作；“网络”的概念范围窄。（可简单理解为网络运作监控管理） 广义网络管理： 简单地说就是为保证整个网络系统每个方面都能够持续、稳定、安全、可靠和高效地运行，对网络实施的一系列方法和措施。 2、网络管理目标 网络管理的目标是最大限度地增加网络的可用度，提高网络设备的利用率，提高网络性能、服务质量和安全性，简化网络管理和降低网络运行成本，并提供网络的长期规划。 提高网络效率 提高网络收益 提高网络兼容性 提高网络安全性 3、网络管理的重要性 用户对网络的依赖程度越来越高 用户对网络应用的需求不断提高 用户对网络性能，运行状况及安全性越来越重视 4、网络管理的基本功能 1. 网络运作监控管理（ISO制定的标准） （1）配置管理 （2）性能管理 （3）故障管理 （4）安全管理 （5）计费管理 2. 网络信息服务管理 3. 网络安全管理 4. 网络资源管理 5. 网络用户管理 6. 网络存储备份管理 7. 其他等等 第二章、网络管理的相关技术基础 1、网络管理模型图 问：什么是管理者、代理、协议？ 答：网络管理者：可以是单一的PC、单一的工作站或按层次结构在共享的接口下与并发运行的管理模块连接的几个工作站。 负责对网络设备进行全面的管理与控制。根据网络中各个管理对象状态的变化，来决定对不同的管理对象应该采取什么样的操作，例如调整网络设备的工作参数，控制网络设备的工作状态。 代理：是被管对象或设备上的管理程序，它把来自管理者的命令或信息请求转换为本设备特有的指令，监视设备的运行，完成管理者的指示，或返回它所在设备的信息。 协议：负责解释在管理系统与被管理对象之间传递的操作命令，管理协议应用保证了管理信息库中的数据与具体网络设备中实际状态、工作参数的一致性。 问：为什么不直接用管理者管理被管对象？ 答：因为被管对象多。管理者将管理要求通过管理操作指令传送给被管理系统中的代理，代理则直接管理设备。 第三章、网络监控管理 1、网络监控管理模式 集中式网络管理： 集中式网管体系中由一个管理者对整个网络的运行进行管理，负责处理所有代理上的管理信息，它具有简单、价格低及易维护等优点，因而成为目前使用最为普遍的一种模式。但随着网络规模和复杂度的迅速增大，集中式结构已暴露出其不可克服的缺点。 多域网络管理： 随着网络规模的扩大，采用集中式结构的网络管理系统已经无法满足管理应用的需求。因此，有必要将管理工作分散到整个系统中进行分布处理，再将处理结果汇总。在这样的环境中会有多个管理者存在， 网络管理工作也应按照一定的管理结构划分给各个管理者。为了更好地将网络按照管理结构进行划分，网络管理系统是按域的概念进行管理的。 常见的多域网络管理系统有： 分布式网络管理系统结构 分层式网络管理系统结构 混合结构 SNMP是由IETF提出的面向Internet的管理协议，其管理对象包括网桥、路由器、交换机等内存和处理能力有限的网络互联设备。 SNMP协议的优缺点： 1）简单性。因而比较容易在大型网络中实现。它代表了网络管理系统实现的一个很重要的原则，即网络管理功能的实现对网络正常功能的影响越小越好。 2）扩展性。由于其简单化的设计，用户可以很容易地对其进行修改来满足他们特定的需要。SNMPv2（version 2）的推出就是SNMP具有良好扩展性的一个体现。 SNMPv1存在的问题：（详细：PPT p104~p108） 严重的安全问题 不支持批量数据传输，造成带宽的浪费 管理者与管理者之间部剧本通信能力 SNMPv1没有使用构成技术 没有统一的表格访问机构 协议只提供有限的操作 只有有限的错误代码定义 其他问题：只有TCP/IP协议上运行，不支持别的网络协议；只适于监测网络设备，不适于监测网络本身。 2）SNMP参考模型 SNMP参考模型由4个主要部分构成：互联网络，网络协议，网络管理进程和被管网络实体。其中的核心内容是SNMP管理模型。 一条SNMP消息的组成？ ·版本号 ·SNMP共同体名（community） ·协议数据单元（PDU） SNMP消息全部通过UDP端口161接受，只有Trap信息采用UDP端口162。 1）SNMP协议概述 SNMP是为网络管理服务而定义的应用协议。 SNMP是NMS（网络管理系统SNMPv1是SNMP协议的最初版本，它在RFC1157中有详细描述，并在管理信息结构规范（SMI）中实现。 SNMPv1在诸如UDP、IP等协议之上操作。由于SNMPv1在Internet中得到了广泛的使用，已成为事实上的网管协议。 SNMPv1基本上没有什么安全性可言，在其他方面SNMPv1也存在较大问题