网络管理答案(第3版)j精简版.docx

第一章 ao 导论1-1 什么是网络管理？简述它的重要性。答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。（P4）网络管理的重要性主要体现在：1、网络设备的复杂化使网络管理变得复杂。2、网络的经济效益越来越依赖网络的有效管理。3、先进可靠的网络管理也是用户所要求的。（P4）1-2 网络管理的目标是什么？答：网络管理的根本目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。（P5）1-5 网络管理的5 个功能领域是什么？答：1、配置管理 2、性能管理 3、故障管理 4、安全管理 5、计费管理（P16）第二章 OSI系统管理模型思考题2-1基于远程监控的管理框架的基本思想是什么？答：基于远程监控的管理框架的基本思想是采用现代网络技术，不再采用现场的物理操作的方式对网络资源进行监测和控制，而是在远端通过通信网络对物理资源的逻辑表示进行访问。这样就将本地物理管理变成了远程逻辑管理。从根据现场观测的局部信息进行鼓励判断转变为对有明确定义的全局信息进行解释。（P25-P26）2-2网络管理模型主要包括哪些内容？答：网络管理模型主要包括：体系结构（组织模型）、管理信息通信协议（通信模型）和管理信息模型。（P25） 2-3简述OSI 系统管理体系结构中，Manager 和 Agent的作用。答：Manager 的作用在于：向Agent 发送访问被管系统中的管理信息的操作（operation）请求，接受 Agent 发送的通报（notification）等。Agent 的作用在于：访问被管对象，向 Manager 转发被管对象发出的通报等。（P26-P27）2-4Agent 进程主要包含哪些管理支持服务？各种支持服务的作用是什么？答：1、事件处理当被管对象产生通报时，Agent 通过对应的事件转发鉴别器（event forwarding discriminator）来选择和过滤通报的转发目的地。2、日志记录本地所发生的重要事件，有选择地存储事件报告。3、访问控制对来自 Manager 的访问操作请求的合法性进行判断。4、时间表支持多重访问、事件转发以及其他操作的同步。（P27-P29）第四章 SNMP网络管理模型2. 简述 SNMP系统模型以及网络管理协议体系结构。SNMP的体系结构一般是非对称的，即 Magager 实体和 Agent 实体一般被分割配置。管理站可以向代理下达操作命令访问代理所在系统的管理信息。 Magager和 Agent 均为应用层实体，基于 TCP/IP协议簇中的 UDP协议的支持，图见P104-41 3. 什么是陷阱引导的轮询？SNMP为什么采用这样的机制？管理站以不太频繁的周期进行一次初始化，其间管理站轮询所有的代理，将需要监测的关键信息读取出来，有了基准以后，管理站便降低轮询频度，此后便有各个代理站通过发送 trap 消息向管理站报告重要事件。原因：如管理站下的代理较多，则简单轮询方式会使管理信息的监测周期过长，不能做到及时的管理，同时，周期性送上来的信息中会有很多是管理站不需要的，因而白白浪费了通信资源。4. 代管代理的作用是什么？它需要什么样的协议体系结构？代管一方面配置 SNMP Agent 与 SNMP 管理站通信，另一方面配备一个或多个托管设备支持的协议，与托管设备通信。协议体系结构见 Page 106 图 4.2 5. SNMP中的被管对象有哪些数据类型？INTEGER、OCTET、STRING、OBJECT、IDENTIFIER、NULL、IpAddress、Counter、TimeTicks、Opaque。6. 如何定义 SNMP的被管对象类？1）给出它的标识符：通过 DESCRIPTOR和 OBJECT、IDENTIFIER确定；2）说明它的句法：包括名称、数据类型、访问权限、状态等项目的定义。3）确定它的编码模式：采用编码规则 BER 实现 Magager 和 Agent之间的管理信息编码传输，可根据数据的类型，长度和值进行编码。4）为简化和规范定义方法：SMI 提供了一个被管对象类的MACRO—OBJECT—TYPE。（MACRO：只要为它提供适当的参数，就可以定义具体的被管对象类）9. MIB-II 中包含哪些分组？各分组中存储哪些信息？见 Page117 表 4.4 10. 简述基于 Community概念的 SNMP安全机制？Community 是一个在代理中定义的本地的概念可每组可选的认证、访问控制和代管特性建立一个 Community。每个 Community 被赋予一个在代理内部唯一的 Community 名，提供给Community 内所有的管理站。一个代理可与多个管理站建立多个 C