網(wǎng)絡(luò)管理思考題參考答案（第一章第五章）第一章 導(dǎo)論1、什么是網(wǎng)絡(luò)管理？簡(jiǎn)述它的重要性。網(wǎng)絡(luò)管理是指對(duì)網(wǎng)絡(luò)的運(yùn)行狀態(tài)進(jìn)行監(jiān)測(cè)和控制，使其能夠有效、可靠、安全、經(jīng)濟(jì)的提供服務(wù)。重要性：1、網(wǎng)絡(luò)設(shè)備的復(fù)雜化是網(wǎng)絡(luò)管理變得復(fù)雜； 2、網(wǎng)絡(luò)的經(jīng)濟(jì)效益越來(lái)越依賴網(wǎng)絡(luò)的有效管理； 3、先進(jìn)可靠的網(wǎng)絡(luò)管理也是用戶所要求的。2、網(wǎng)絡(luò)管理的目標(biāo)是什么？網(wǎng)絡(luò)管理的根本目標(biāo)是滿足運(yùn)營(yíng)者以及用戶對(duì)網(wǎng)絡(luò)的有效性、可靠性、開放性、綜合性、安全性和經(jīng)濟(jì)性的要求。3、網(wǎng)絡(luò)管理主要涉及哪些基礎(chǔ)理論與技術(shù)？1） 網(wǎng)絡(luò)性能分析理論2） 網(wǎng)絡(luò)的可靠性理論3） 網(wǎng)絡(luò)優(yōu)化理論4） 人工智能理論與技術(shù)5） 面向?qū)ο蟮姆治雠c設(shè)計(jì)技術(shù)6） 數(shù)據(jù)庫(kù)技術(shù)7） 計(jì)算機(jī)仿真技術(shù)4、面向?qū)ο蟮姆治黾夹g(shù)與面向過(guò)程的分析技術(shù)相比有哪些主要區(qū)別？面向?qū)ο蟮姆治黾夹g(shù)的優(yōu)點(diǎn)是什么？根本區(qū)別：面向過(guò)程技術(shù)是將處理問(wèn)題的方案看成一個(gè)過(guò)程，然后把過(guò)程逐步分解更小的過(guò)程，直至小過(guò)程的復(fù)雜度易于處理為止；面向?qū)ο蠹夹g(shù)是將問(wèn)題看成事物（對(duì)象）之間的相互作用，通過(guò)定義有關(guān)對(duì)象的屬性，可產(chǎn)生的或被施加的操作以及對(duì)象之間的相互關(guān)系來(lái)處理問(wèn)題。從語(yǔ)言學(xué)角度講，面向過(guò)程技術(shù)是以動(dòng)詞為中心，而面向?qū)ο蠹夹g(shù)是以名詞為中心。優(yōu)點(diǎn)：更符合人們以名詞為中心的思維習(xí)慣，因而更易于理解和掌握。它特有的抽象性、封裝性、繼承性以及同質(zhì)異構(gòu)性在克服復(fù)雜性方面具有優(yōu)勢(shì)。5、網(wǎng)絡(luò)管理的五個(gè)功能領(lǐng)域是什么？配置管理、性能管理、故障管理、安全管理、計(jì)費(fèi)管理6、網(wǎng)絡(luò)管理的主要內(nèi)容是什么？業(yè)務(wù)量控制、路由選擇、網(wǎng)絡(luò)自愈、網(wǎng)絡(luò)信息安全、智能化網(wǎng)絡(luò)管理第二章 OSI 系統(tǒng)管理模型1、基于遠(yuǎn)程監(jiān)控的管理框架的基本思想是什么？將網(wǎng)絡(luò)資源的狀態(tài)和活動(dòng)用數(shù)據(jù)加以定義后，遠(yuǎn)程監(jiān)控系統(tǒng)中需要完成的功能就成為一組簡(jiǎn)單的數(shù)據(jù)庫(kù)的操作功能（即建立、提取、更新、刪除功能）。網(wǎng)絡(luò)管理系統(tǒng)NMS在遠(yuǎn)程，通過(guò)通信對(duì)本地的物理資源的邏輯表示（數(shù)據(jù)）進(jìn)行訪問(wèn)，本地也存在一些對(duì)這些數(shù)據(jù)的應(yīng)用。2、網(wǎng)絡(luò)管理模型主要包括哪些內(nèi)容？網(wǎng)絡(luò)管理體系結(jié)構(gòu)、管理信息模型和管理信息通信協(xié)議。3、簡(jiǎn)述OSI系統(tǒng)管理體系結(jié)構(gòu)中Manager和Agent的作用。管理系統(tǒng)通過(guò)Manager發(fā)出訪問(wèn)被管系統(tǒng)中的管理信息的操作（operation）請(qǐng)求，被管系統(tǒng)通過(guò)Agent接受這個(gè)請(qǐng)求，實(shí)現(xiàn)這個(gè)訪問(wèn)，并將應(yīng)答（訪問(wèn)結(jié)果）反饋給Manager。同時(shí)，如果被管系統(tǒng)中發(fā)生了什么意外情況，也可以通過(guò)Agent主動(dòng)地向管理系統(tǒng)發(fā)出通報(bào)（notification），管理系統(tǒng)通過(guò)Manager接受。Manage發(fā)送給Agent的操作請(qǐng)求以及Agent發(fā)送給Manager的應(yīng)答和通報(bào)都通過(guò)下層的OSI通信協(xié)議傳遞。5、公共管理信息協(xié)議（CMIP）中定義了哪些公共管理信息服務(wù)（CMIS）？這些服務(wù)是怎樣提供給Manager或Agent的？包含七種服務(wù)：M-EVENT-REPORTM-GETM-CANCEL-GETM-SETM-ACTIONM-CREATEM-DELETEM-GET,M-SET,M-ACTION,M-CREATE,M-DELETE,M-CANCEL-GET支持Manger的操作請(qǐng)求，而M-EVEENT-REPORT支持Agent發(fā)送通報(bào)。M-GET，M-CREATE，M-DELETE，M-CANCEL-GET是確認(rèn)型服務(wù)，即要求對(duì)等實(shí)體返回確認(rèn)或應(yīng)答信息。M-EVENT-REPORT，M-SET，M-ACTION可以是確認(rèn)型的，也可以是非確認(rèn)型的，取決于操作和通報(bào)的類型。6、請(qǐng)描述CMIS服務(wù)的信息傳遞過(guò)程。CMIP所支持的服務(wù)是7種CMIS服務(wù)，CMIP提供CMIS服務(wù)原語(yǔ)供Manager和Agent調(diào)用，然后CMIP實(shí)體將服務(wù)原語(yǔ)轉(zhuǎn)變?yōu)閰f(xié)議數(shù)據(jù)單元（PDU），并按照確定的規(guī)則與遠(yuǎn)程的對(duì)等實(shí)體進(jìn)行PDU的交換。詳見圖2.5。7、請(qǐng)簡(jiǎn)述被管對(duì)象與網(wǎng)絡(luò)資源的關(guān)系。被管對(duì)象定義包括哪些方面？被管對(duì)象與網(wǎng)絡(luò)資源的關(guān)系：利用管理信息模型對(duì)網(wǎng)絡(luò)資源進(jìn)行管理，就是定義被管對(duì)象對(duì)被管資源進(jìn)行抽象描述。根據(jù)對(duì)管理信息模型的要求，被管對(duì)象的定義應(yīng)該有統(tǒng)一性、一致性和可重用性。統(tǒng)一性要求定義的被管對(duì)象要有全局唯一的意義和名稱標(biāo)識(shí)；一致性除了要求定義的風(fēng)格一致外，還要求類似的特性已類似或相同的被管對(duì)象定義；可重用性要求定義的說(shuō)明規(guī)范能夠被重用。被管對(duì)象定義包括：可見的屬性、可以運(yùn)用的管理操作、控制CMIS過(guò)濾器適用性的匹配規(guī)則、應(yīng)答管理操作時(shí)體現(xiàn)的行為、發(fā)出的通報(bào)、所包含的包、在被管對(duì)象類繼承層次中的位置。8、什么是被管對(duì)象類？什么是被管對(duì)象實(shí)例？被管對(duì)象定義應(yīng)以類為單位進(jìn)行。一個(gè)被管對(duì)象類可對(duì)資源的多個(gè)類似特性或多個(gè)類似資源進(jìn)行描述。因此被管對(duì)象定義嚴(yán)格說(shuō)指被管對(duì)象類定義。被管對(duì)象類不對(duì)應(yīng)具體實(shí)例，而實(shí)例是類的具體體現(xiàn)。每一類應(yīng)有一標(biāo)識(shí)符，每一實(shí)例有一名字。9、請(qǐng)說(shuō)明被管對(duì)象類定義中“包”的概念和作用。條件包是屬性、通報(bào)、操作和行為的集合，集合中的元素在被管對(duì)象描述中或者出現(xiàn)，或者不出現(xiàn)，滿足條件就出現(xiàn)，不滿足條件就不出現(xiàn)。當(dāng)遠(yuǎn)程系統(tǒng)要訪問(wèn)條件包中的特性時(shí)，首先要檢查一下該被管對(duì)象是否滿足包出現(xiàn)的條件，如果不滿足就不會(huì)再去訪問(wèn)，從而可以避免出現(xiàn)差錯(cuò)。必要包是指被管對(duì)象類定義中的必要元素被放在一個(gè)或多個(gè)包中，必要包中的元素一定出現(xiàn)在類的所有實(shí)例中。10、被管對(duì)象屬性的允許值和要求值的作用是什么？允許值集合用來(lái)限定屬性可能取的值。如果不說(shuō)明允許值，屬性所取得值在基本數(shù)據(jù)類型內(nèi)沒(méi)有限制。要求值集合用來(lái)說(shuō)明要求屬性支持的特定的值。如果沒(méi)有要求值的說(shuō)明，就不要求具體實(shí)例支持某個(gè)特定值。被管對(duì)象類中的任何實(shí)例必須支持所有的要求值，對(duì)允許值中的值則可以支持，也可以不支持，但一定禁止允許值集合以外的值。這意味著，Manager預(yù)期屬性被設(shè)置為它所要求的值得任何一種，而不希望讀出允許值集合以外的值。11、管理信息模型中的被管對(duì)象遵守哪兩條繼承規(guī)則？允許多重繼承，就是說(shuō)一個(gè)被管對(duì)象類可以有多個(gè)超類；管理信息模型中的繼承是嚴(yán)格的，即超類的所有屬性、操作和通報(bào)都自動(dòng)出現(xiàn)在它的子類中，沒(méi)有被忽略的。12、名字綁定的作用是什么？名字綁定的作用是說(shuō)明被管對(duì)象之間的包含關(guān)系，嚴(yán)格的說(shuō)，名字綁定是對(duì)象類之間的一種關(guān)系，它指出A類的對(duì)象包含B類的對(duì)象時(shí)利用的命名屬性。13、在包含樹中，被管對(duì)象A包含在被管對(duì)象B中，這是否意味著對(duì)象A的類是被管對(duì)象B的類的子類？不是。定義樹型結(jié)構(gòu)的包含關(guān)系，是為了使每個(gè)被管對(duì)象有唯一的名字。在實(shí)際中，如果一個(gè)資源被包含在多個(gè)系統(tǒng)中，就需要為這個(gè)資源實(shí)現(xiàn)多個(gè)被管對(duì)象的實(shí)例，并將他們包含在不同的被管對(duì)象（代表不同的系統(tǒng)）之中，也就是說(shuō)，同一類的不同被管對(duì)象（實(shí)例）可以被直接包含在不同類的被管對(duì)象中。第三章 電信管理網(wǎng)1、以往的電信網(wǎng)管理方法的主要問(wèn)題是什么？對(duì)新型管理體系結(jié)構(gòu)的基本要求是什么？以往的電信網(wǎng)管理方法的主要問(wèn)題：1） 網(wǎng)絡(luò)資源與業(yè)務(wù)緊密結(jié)合，特定的資源提供特定的業(yè)務(wù)。使得網(wǎng)絡(luò)管理環(huán)境結(jié)構(gòu)復(fù)雜、浪費(fèi)嚴(yán)重、成本昂貴。2） 網(wǎng)絡(luò)管理系統(tǒng)（NMS）與NE之間為主從關(guān)系。NE一般只具有控制、胡椒處理以及信息傳送的基本功能，NMS要對(duì)各個(gè)NE提供的數(shù)據(jù)進(jìn)行處理和判斷，向各個(gè)NE發(fā)出動(dòng)作指令。這種主從關(guān)系在多方面導(dǎo)致了管理效率的低下。3） 此外，組織機(jī)構(gòu)方面的因素也對(duì)網(wǎng)絡(luò)管理有很大影響。網(wǎng)絡(luò)中會(huì)同時(shí)存在各種各樣的特定時(shí)代的NMS，在此之間數(shù)據(jù)的一致性和同步性的問(wèn)題難以解決。新型管理體系結(jié)構(gòu)的基本要求：1） 從技術(shù)方面來(lái)看，新的體系結(jié)構(gòu)需要：數(shù)據(jù)在網(wǎng)絡(luò)中有效的分散管理；打破物理網(wǎng)絡(luò)的封閉結(jié)構(gòu)。2） 從經(jīng)濟(jì)方面看，新的體系結(jié)構(gòu)應(yīng)能夠：降低管理成本；提高OAM&P環(huán)境的彈性；及時(shí)提供有競(jìng)爭(zhēng)力的業(yè)務(wù)。3） 實(shí)現(xiàn)基本OMAM&P體系結(jié)構(gòu)時(shí)，要滿足一下條件：在NMS與智能NE間建立通信聯(lián)系；業(yè)務(wù)管理盡可能與支持業(yè)務(wù)的資源向獨(dú)立；智能NE內(nèi)要安裝功能應(yīng)用軟件，是標(biāo)準(zhǔn)的高層管理消息與廠商的實(shí)現(xiàn)相互接口。4） 對(duì)數(shù)據(jù)管理的要求如下：確保多個(gè)管理應(yīng)用對(duì)OAM&P數(shù)據(jù)的訪問(wèn)；從多個(gè)資源收集和維護(hù)數(shù)據(jù)；保證數(shù)據(jù)的完整性和同步；NE數(shù)據(jù)與冗余備份基本地備份之間數(shù)據(jù)一致性的管理。2、制定TMN標(biāo)準(zhǔn)的目的是什么？TMN與電信網(wǎng)之間是什么關(guān)系？開發(fā)TMN標(biāo)準(zhǔn)的目的是：管理異構(gòu)網(wǎng)絡(luò)、業(yè)務(wù)和設(shè)備。TMN通過(guò)豐富的管理功能快越多廠商和多技術(shù)進(jìn)行操作。它能夠在多個(gè)NMS和OS之間互通，并且能夠在相互獨(dú)立的給管網(wǎng)絡(luò)之間實(shí)現(xiàn)管理互通，因而互連的和跨網(wǎng)的業(yè)務(wù)可以得到端對(duì)端的管理。TMN預(yù)備管理的電信網(wǎng)之間的一般關(guān)系：TMN在概念上是一個(gè)單獨(dú)的網(wǎng)絡(luò)，他在不同的點(diǎn)上與電信網(wǎng)接口，進(jìn)行管理信息的發(fā)送和接收，控制電信網(wǎng)的運(yùn)營(yíng)。TMN可以單獨(dú)組網(wǎng)，也可以利用電信網(wǎng)來(lái)提供它所需要的通信。3、TMN的功能體系結(jié)構(gòu)怎樣構(gòu)成？各個(gè)功能塊的作用是什么？TMN功能結(jié)構(gòu)體系建立在功能塊上，5類功能塊是：運(yùn)營(yíng)系統(tǒng)功能（OSF）、中介功能（MF）、網(wǎng)元功能（NEF）、工作站功能（WSF）以及Q適配器功能（QAF）。其中，NEF，WSF和QAF部分的屬于TMN。（見書上79頁(yè)圖3.2）1） OSF是實(shí)現(xiàn)OS功能的模塊。OS輔助進(jìn)行NE、網(wǎng)絡(luò)和業(yè)務(wù)的監(jiān)測(cè)和控制。OSF劃分為不同的層次，下層向上曾提供支持，使TMN整體上具有一個(gè)自底向上的服務(wù)體系結(jié)構(gòu)。2） NEF配置了NEF的NE可以通過(guò)數(shù)據(jù)通信網(wǎng)與TMN的其他模塊進(jìn)行通信，使齊得到檢測(cè)和控制，NEF提供電信功能和管理電信網(wǎng)所需要的支持功能。3） WSF提供操作員與TMN之間進(jìn)行交互的功能，特別是提供及其可讀信息（F接口形式）和操作員可讀信息（G接口形式）之間的轉(zhuǎn)換功能。4） MF 當(dāng)兩個(gè)功能塊所支持的信息模型不同時(shí)需要MF進(jìn)行中介，MF塊主要對(duì)OSF和NSF(或QAF)之間傳遞的信息進(jìn)行處理，使得七買組通信雙方的要求。MF塊的典型功能有：協(xié)議變換、消息變換、信號(hào)變換、地址映射變換、路由選擇、集線、信息過(guò)濾、信息存儲(chǔ)以及信息選擇等。5） QAF的作用是連接那些具有類NEF和類OSF的實(shí)體，使TMN能夠管理不具備Q接口的網(wǎng)絡(luò)、業(yè)務(wù)和設(shè)備。4、按照功能的抽象程度，OSF通常被劃分為哪幾個(gè)層次？不同層次的OSF之間的關(guān)系是什么？在TMN建議中OSF分為元素OSF、網(wǎng)絡(luò)OSF、業(yè)務(wù)（客戶）OSF和商務(wù)OSF4層。元素OSF提供管理NE的功能，網(wǎng)絡(luò)OSF提供網(wǎng)絡(luò)級(jí)的管理，網(wǎng)絡(luò)OSF一般建立在元素OSF的支持之上，但在較小的網(wǎng)絡(luò)中也可以省略元素OSF這一層，由網(wǎng)絡(luò)OSF直接與NEF和MF通信，業(yè)務(wù)OSF建立在網(wǎng)絡(luò)OSF的基礎(chǔ)之上，管理供應(yīng)商提供給客戶的業(yè)務(wù)。同時(shí)業(yè)務(wù)OSF了為客戶提供管理接口。商務(wù)OSF面對(duì)整個(gè)企業(yè)的商務(wù)管理。5、TMN中有哪幾類功能成分？它們與功能塊之間是什么關(guān)系？TMN定義了六個(gè)功能成分：1） 管理應(yīng)用功能（MAF）2） 管理信息庫(kù)（MIB）3） 信息轉(zhuǎn)換功能（ICF）4） 表示功能（PF）5） 人機(jī)適配（HMA）6） 消息通信功能（MCF）功能塊與功能成分之間的關(guān)系：功能塊功能成分OSFMIB,OSF-MAF(A/M),HMAOSFsubMIB, OSF-MAF(A/M),ICF,HMAWSFPFNEFq3b)MIB, NEF-MAF(A)NEFqxb)MIB, NEF-MAF(A)MFMIB, NEF-MAF(A/M),ICF,HMAQAFq3c),d)MIB, QAF-MAF(A/M),ICFQAFq3d)MIB, QAF-MAF(A/M),ICF6、MAF在不同的功能塊中的作用有何不同？為什么還要分Manager MAF和Agent MAF？MAF是實(shí)現(xiàn)TMN管理服務(wù)的功能成分。根據(jù)OSI系統(tǒng)管理模型的原理可知，既要有擔(dān)當(dāng)管理者角色的MAF，也要有擔(dān)當(dāng)代理者角色或者同時(shí)擔(dān)當(dāng)兩種角色的MAF。1) 中介功能-管理應(yīng)用功能：完成暫存、過(guò)濾、調(diào)節(jié)闕值、集中、安全、測(cè)試等功能，是MF中支持OSF應(yīng)用功能的部分。2) 運(yùn)營(yíng)系統(tǒng)功能-管理應(yīng)用功能：功能可大可小，例如，訪問(wèn)被管對(duì)象信息的管理者和代理者的實(shí)體，對(duì)原始數(shù)據(jù)進(jìn)行加工，對(duì)入局信息進(jìn)行控制。3) 網(wǎng)元功能-管理應(yīng)用功能：主要被包含在NEF的代理者角色實(shí)體中。4) Q適配器功能-管理應(yīng)用功能：主要被包含在QAF的代理者和管理者角色實(shí)體。7、請(qǐng)解釋TMN信息體系結(jié)構(gòu)中Manager和Agent之間的“多對(duì)多”關(guān)系1） 一個(gè)Manager可以加入到與多個(gè)Agent的信息交換之中。2） 一個(gè)Agent可以加入到與多個(gè)Manager的信息交換之中。8、SMK的作用是什么？它一般包含哪些信息？共享的管理知識(shí)SMK為了實(shí)現(xiàn)TMN功能塊之間的互通。SMK包含：支持的通信協(xié)議；支持的管理功能；支持的被管對(duì)象類；可用的被管對(duì)象實(shí)例；授權(quán)的能力；對(duì)象之間的包含關(guān)系。9、請(qǐng)解釋LLA的概念，采用LLA有何好處？LLA是在層次結(jié)構(gòu)原理的基礎(chǔ)上拓展的概念。采用LLA意味著將管理功能劃分到不同的層次之中。具體的LLA使用遞歸的方法將管理活動(dòng)分解為一系列嵌套的功能域。10、TMN有哪些物理要素構(gòu)成？各物理要素主要完成哪些功能？1） 運(yùn)營(yíng)系統(tǒng)（OS）是完成OSF的系統(tǒng)。2） 中介設(shè)備）（MD）是實(shí)現(xiàn)MF的設(shè)備。3） Q適配器（QA）是將具有非TMN兼容接口的NE或OS連接到具有Qx或Q3接口的設(shè)備上。4） 數(shù)據(jù)通信網(wǎng)（DCN）DCN實(shí)現(xiàn)OSI的13層的功能，是TMN中支持DCF的通信網(wǎng)。5） 網(wǎng)元（NE）NE由電信設(shè)備構(gòu)成，支持設(shè)備完成NEF。6） 工作站（WS）WS是完成WSF的系統(tǒng)11、Qx 接口和Q3接口有何區(qū)別？分別被用于什么物理元素之間的連續(xù)？區(qū)別在于它們所傳送的信息。Qx接口的特點(diǎn)在于MD和它所支持的NE之間共享的信息模型；Q3接口的特點(diǎn)在于OS和與它直接接口的TMN元素之間共享的信息模型。Qx接口被用于qx參考點(diǎn)，置于功能塊NEF與MF，QAF與MF，MF與MF之間。Q3接口被用于q3參考點(diǎn)，置于功能塊NEF與OSF，QAF與OSF，MF與OSF，OSF與OSF之間。12、在TMN中DCN的作用是什么？怎樣實(shí)現(xiàn)？DCN實(shí)現(xiàn)OSI的13層的功能，是TMN中支持DCF的通信網(wǎng)。DCN的連續(xù)性由中繼功能提供。根據(jù)中繼接入?yún)f(xié)議棧的層次分別被稱為網(wǎng)橋（接入到數(shù)據(jù)鏈路層）、路由器（接入到網(wǎng)絡(luò)層）和網(wǎng)關(guān)（接入到網(wǎng)絡(luò)層以上）。第四章 SNMP網(wǎng)絡(luò)管理1、SNMP是怎樣發(fā)展起來(lái)的？與CMIP相比有哪些特點(diǎn)？發(fā)展：1） 早期最重要的網(wǎng)絡(luò)管理工具是互聯(lián)網(wǎng)絡(luò)控制信息協(xié)議（ICMP）。ICMP提供了路由器與主機(jī)、主機(jī)與主機(jī)之間傳送控制信息的方法。ICMP最有用的是回聲（echo）和回聲應(yīng)答（echo reply）消息對(duì)，另一個(gè)有用的消息對(duì)是時(shí)間戳（timestamp）和時(shí)間戳應(yīng)答（timestamp reply）。2） 分組互聯(lián)網(wǎng)絡(luò)探索（PING）程序3） 1987年，簡(jiǎn)單網(wǎng)關(guān)監(jiān)控協(xié)議（SGMP）的發(fā)布，標(biāo)志著TCP/IP網(wǎng)絡(luò)有了專門的管理工具4） 三個(gè)最有影響的通用網(wǎng)絡(luò)管理工具：高層實(shí)體管理系統(tǒng)（HEMS）,SGMP的升級(jí)版簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議SNMP，TCP/IP上的CMIP（CMOT）。5） 1988年，互聯(lián)網(wǎng)絡(luò)活動(dòng)委員會(huì)(IAB)作出將SNMP作為近期解決方案，CMOT作為遠(yuǎn)期解決方案。6） SNMP最重要的進(jìn)展是遠(yuǎn)程監(jiān)控能力的開發(fā)（RMON）。1993年，發(fā)布了SNMP的第二個(gè)版本SNMPv2。1998年，SNMPv3提出了SNMP管理的統(tǒng)一體系結(jié)構(gòu)，采用User-based安全模型和View-based訪問(wèn)控制模型提供SNMP網(wǎng)絡(luò)管理的安全性。特點(diǎn)：SNMP最重要的特點(diǎn)是采用簡(jiǎn)單的管理信息模型和管理功能。他的管理信息由簡(jiǎn)單數(shù)據(jù)類型定義，因此存取簡(jiǎn)單，傳遞成本低，處理方便。2、簡(jiǎn)述SNMP系統(tǒng)模型以及SNMP體系結(jié)構(gòu)由管理站、代理、管理信息庫(kù)（MIB）和通信協(xié)議SNMP構(gòu)成。網(wǎng)絡(luò)管理協(xié)議體系結(jié)構(gòu)：SNMP為應(yīng)用層協(xié)議，是TCP/IP協(xié)議族的一部分。它通過(guò)用戶數(shù)據(jù)報(bào)協(xié)議來(lái)操作。在分立的管理站中，管理者進(jìn)程對(duì)位于管理站中心的MIB的訪問(wèn)進(jìn)行控制，并提供網(wǎng)絡(luò)管理員接口。管理者進(jìn)程通過(guò)SNMP完成網(wǎng)絡(luò)管理。SNMP在UDP，IP及有關(guān)的特殊網(wǎng)絡(luò)協(xié)議之上實(shí)現(xiàn)。3、什么是陷阱引導(dǎo)的輪詢？SNMP為什么采用這樣的機(jī)制？所謂陷阱引導(dǎo)輪詢就是：管理站已不太頻繁的周期進(jìn)行一次初始化。SNMP的基本體系結(jié)構(gòu)是一個(gè)管理站、多個(gè)代理的集中體系結(jié)構(gòu)。管理站采用輪詢的方式訪問(wèn)各個(gè)代理中的管理信息。如果管理站下面的代理較多，代理中的管理信息也較多，則簡(jiǎn)單的輪詢方式會(huì)使管理信息的監(jiān)測(cè)周期過(guò)長(zhǎng)，不能做到及時(shí)的管理。同時(shí)，周期性送上來(lái)的信息中會(huì)有很多是管理站不需要的，因而白白浪費(fèi)了通用資源。因此，SNMP采取陷阱引導(dǎo)輪詢技術(shù)對(duì)管理信息進(jìn)行訪問(wèn)。4、代管代理的作用是什么？它需要什么樣的協(xié)議體系結(jié)構(gòu)？SNMP提出了代管的概念，并將其置于管理站和沒(méi)有配備SNMP的被管設(shè)備之間，將這些設(shè)備接入SNMP管理系統(tǒng)。這樣，可以使得小系統(tǒng)不必配備SNMP及其MIB也可以用SNMP來(lái)進(jìn)行管理，從而有利于擴(kuò)大SNMP的應(yīng)用面，降低網(wǎng)絡(luò)管理的成本，提高靈活性。在代管模式下，代管一方面要配備SNMP Agent。與SNMP管理站通信，另一方面要配備一個(gè)或多個(gè)托管設(shè)備支持的協(xié)議，與托管設(shè)備通信。（圖4.2）5、SNMP中的被管對(duì)象有哪些數(shù)據(jù)類型？SNMP只使用INTEGER、OCTET STRING、OBJECT IDENTIFIER和NULL4種ASN.1的Universal數(shù)據(jù)類型和IpAddress、Counter、Gauge、TimeTicks、Opaque 5種Application-wide數(shù)據(jù)類型。6、如何定義SNMP的被管對(duì)象類？SMI提供了一個(gè)被管對(duì)象類的MACRO（宏）OBJECT-TYPE MACRO。所謂MACRO，就是一些類似事物的集合。而OBJECT-TYPE MACRO九四被管對(duì)象類的集合，只要為他提供適當(dāng)?shù)膮?shù)類就是這個(gè)MACRO的實(shí)例。即，定義了這個(gè)MACRO后，只要為他提供適當(dāng)?shù)膮?shù)，就可以定義具體的被管對(duì)象類，從而使這一工作得到簡(jiǎn)化和規(guī)范。7、請(qǐng)描述SNMP中的MIB結(jié)構(gòu)，MIB中哪些被管對(duì)象是能夠?qū)嶋H訪問(wèn)的？SNMP中的所有的被管對(duì)象都被排列在一個(gè)樹型結(jié)構(gòu)之中，處于葉子位置上的對(duì)象是世界的被管對(duì)象，每個(gè)實(shí)際的被管對(duì)象表示的表示某些被管資源、活動(dòng)或相關(guān)信息。樹型結(jié)構(gòu)本身定義一個(gè)將對(duì)象組織到邏輯上相關(guān)的集合之中的方法。MIB中的每個(gè)對(duì)象類型都被賦予一個(gè)對(duì)象標(biāo)識(shí)符，以此來(lái)命名對(duì)象。另外，由于對(duì)象標(biāo)識(shí)符的值是層次結(jié)構(gòu)的，因此命名方法本身也能用于確認(rèn)對(duì)象類型的結(jié)構(gòu)。8、請(qǐng)說(shuō)明SNMP的管理信息模型中怎樣定義表格？為什么要利用表格組織被管對(duì)象？SMI提供SEQUENCE和SEQUENCE OF兩個(gè)機(jī)制定義結(jié)構(gòu)化數(shù)據(jù)類型的被管對(duì)象。利用這兩個(gè)機(jī)制可以構(gòu)造二位表格。通過(guò)調(diào)用OBJECT-TYPE MACRO，并注意給出的IndexPart的參數(shù)，二維表格也可規(guī)范的定義。由于SMI的基本思想是追求MIB的簡(jiǎn)單性和可擴(kuò)充性。故MIB只存儲(chǔ)簡(jiǎn)單的數(shù)據(jù)類型：標(biāo)量和標(biāo)量的二維矩陣。9、MIB-中包含哪些分組？各分組中存儲(chǔ)哪些信息？1） system組：包含一些最常用的被管對(duì)象。2） interface組：包漢語(yǔ)系統(tǒng)中的借口有關(guān)的被管對(duì)象。3） at(address translation) 組：有一個(gè)表構(gòu)成，表中的每一行完成系統(tǒng)中的一個(gè)物理接口地址向網(wǎng)絡(luò)地址的映射。4） ip組：包含IP協(xié)議中的各種參數(shù)信息。5） icmp組：包含有關(guān)ICMP的所有有關(guān)的參數(shù)，這些參數(shù)就是接受和發(fā)送的各種ICMP消息的計(jì)數(shù)器。6） tcp組：包含于面向廉潔的傳輸控制協(xié)議(TCP)有關(guān)的被管對(duì)象。7） udp組：包含與吳連接傳輸協(xié)議有關(guān)的被管對(duì)象。8） egp組：包含于EGP的實(shí)現(xiàn)和操作有關(guān)的被管對(duì)象。10、簡(jiǎn)述基于Community概念的SNMP安全機(jī)制Community是一個(gè)在代理中定義的本地的概念。代理為每組可選的認(rèn)證、訪問(wèn)控制和代管特性建立一個(gè)Community，每個(gè)Community被賦予一個(gè)在代理內(nèi)部唯一的Community名，該Community名要提供給Community內(nèi)的所有的管理站，以便他們?cè)趃et和set中應(yīng)用。一個(gè)代理可以與多個(gè)管理站建立多個(gè)Community，同一個(gè)管理站也可以出現(xiàn)在不同的Community中。11、怎樣在SNMP的MIB中標(biāo)識(shí)縱列對(duì)象？?jī)煞N技術(shù)：順序訪問(wèn)技術(shù)和隨機(jī)訪問(wèn)技術(shù)。順序訪問(wèn)技術(shù)利用圖書編目順序?qū)崿F(xiàn)，隨機(jī)訪問(wèn)技術(shù)利用索引對(duì)象值實(shí)現(xiàn)。12、什么是被管對(duì)象的圖書編目式排序？對(duì)象標(biāo)識(shí)符是一個(gè)整數(shù)序列，如果把他們看作是書的章節(jié)編號(hào)，則對(duì)象標(biāo)識(shí)符的前后順序就有了確定的排列方法。13、為什么SNMP PDU中要包含request-id字段？使SNMP應(yīng)用將得到的各個(gè)應(yīng)答和發(fā)出的請(qǐng)求一一對(duì)應(yīng)起來(lái)，同時(shí)也可以使SNMP實(shí)體能夠處理由于傳輸服務(wù)的問(wèn)題而產(chǎn)生的重復(fù)的PDU。 第五章SNMP模型的發(fā)展1、SNMPv2對(duì)SNMPv1有哪些主要改進(jìn)？SNMPv2對(duì)SNMPv1的改進(jìn)主要有三個(gè)方面：（1）、支持分布式管理；（2）、改進(jìn)了管理信息結(jié)構(gòu)：（3）增強(qiáng)了管理信息通信協(xié)議的能力。2、請(qǐng)描述SNMPv2的網(wǎng)絡(luò)管理框架。SNMPv2提供了一個(gè)建立網(wǎng)絡(luò)管理系統(tǒng)的框架，但網(wǎng)絡(luò)管理應(yīng)用，如故障管理、性能監(jiān)測(cè)、計(jì)費(fèi)等不包括在SNMPv2的范圍內(nèi)。實(shí)際上，SNMPv2提供的是穩(wěn)拿網(wǎng)絡(luò)管理的基礎(chǔ)結(jié)構(gòu)。SNMPv2在本質(zhì)上是一個(gè)交換管理信息的協(xié)議，它的SMI定義了與網(wǎng)絡(luò)管理有關(guān)的MIB的信息結(jié)構(gòu)和數(shù)據(jù)類型。并提供一些通用的MIB，廠商和用戶也可以定義自己專用的MIB。SNMPv2既支持高度集中化的網(wǎng)絡(luò)管理模式，也支持分布式的網(wǎng)絡(luò)管理模式。在分布式模式下，一些系統(tǒng)擔(dān)任Manager和Agent 兩種角色，這種系統(tǒng)被稱為中間管理者。中間管理者以Agent身份從上級(jí)管理系統(tǒng)接收管理信息操作命令，如果這些命令所涉及的管理信息在本地中，則中間管理者便以Agent身份進(jìn)行操作并進(jìn)行應(yīng)答；如果涉及的管理信息在中間管理者下屬代理的MIB中，則中間管理者先以Manager的身份對(duì)下屬代理發(fā)布操作命令，接受應(yīng)答，然后以Agent身份向上級(jí)管理者應(yīng)答。3、與SMIv1相比，SMIv2的OBJECT -TYPE MACRO有如何改進(jìn)和擴(kuò)充？對(duì)MACRO進(jìn)行了改造，對(duì)數(shù)據(jù)類型進(jìn)行了擴(kuò)充。、請(qǐng)分別描述 GetNexRequest和GetBulkRequest兩個(gè)PDU的功能。GetNexRequest的主要作用是使網(wǎng)絡(luò)管理站去動(dòng)態(tài)地發(fā)現(xiàn)一個(gè)視圖的結(jié)構(gòu)。也為查找不知其條目的表提供了一個(gè)有效的機(jī)制。GetBulkReques的主要作用是盡量減少查詢大量管理信息是所進(jìn)行的協(xié)議交換次數(shù)。、請(qǐng)描述SNMPv提出的基于引擎和應(yīng)用概念的SNMP體系結(jié)構(gòu)SNMP實(shí)體由SNMP引擎和若干個(gè)應(yīng)用組成。在一個(gè)管理域中，每個(gè)引擎都有一個(gè)唯一的標(biāo)識(shí)符snmpEngineID。由于引擎和實(shí)體之間一一對(duì)應(yīng)，因此snmpEngineID也能在管理域中唯一的標(biāo)識(shí)實(shí)體。但在不同的管理域中，SNMP的實(shí)體可能會(huì)有相同的snmpEngineID。6、什么是Context？ Context是SNMP實(shí)體能夠訪問(wèn)的管理信息的一個(gè)集合。7、請(qǐng)描述SNMPv實(shí)體中的分發(fā)器、消息處理子系統(tǒng)、安全子系統(tǒng)、訪問(wèn)控制子系統(tǒng)的功能。分發(fā)器：向網(wǎng)絡(luò)發(fā)送或從網(wǎng)絡(luò)接受SNMP消息: 確定消息的版本，與相應(yīng)的消息處理模型互通: 為應(yīng)用提供抽象接口，向其傳遞PDU和接受其欲向其它實(shí)體發(fā)送的PDU。消息處理子系統(tǒng)：負(fù)責(zé)準(zhǔn)備要發(fā)送的消息和從收到的消息中抽取數(shù)據(jù)。安全子系統(tǒng)：提供消息的認(rèn)證和保密等安全服務(wù)訪問(wèn)控制子系統(tǒng)的功能：通過(guò)一個(gè)或多個(gè)訪問(wèn)模型提供確認(rèn)被管對(duì)象的訪問(wèn)是否合法的服務(wù)。8、SNMPv中將應(yīng)用分為哪幾種類型？與傳統(tǒng)的Manager和Agent有什么關(guān)系？SNMPv中將應(yīng)用分為：檢測(cè)和控制被管對(duì)象的command generator（命令產(chǎn)生者）對(duì)被管對(duì)象提供訪問(wèn)的commandresponder 命令應(yīng)答者）發(fā)出異步消息的notification originator （通報(bào)產(chǎn)生者）處理異步消息的notificationreceiver （通報(bào)接受者）實(shí)體之間轉(zhuǎn)發(fā)消息的proxy forwarder （代管轉(zhuǎn)發(fā)者）選擇一個(gè)或多個(gè)命令產(chǎn)生者和或通報(bào)產(chǎn)生者便構(gòu)成了Manager，選擇一個(gè)或多個(gè)命令應(yīng)答者和或通報(bào)產(chǎn)生者便構(gòu)成了Agent。、SNMPv提供了那些安全服務(wù)？ SNMPv提供了以下四種安全服務(wù)：數(shù)據(jù)完整性（Data Integrity） 數(shù)據(jù)源認(rèn)證（DataOrigin Authentication）數(shù)據(jù)保密（DataConfidentiality）消息時(shí)限（Message timeliness）10、什么是訪問(wèn)控制？SNMPv基于View的訪問(wèn)控制的工作原理是什么？訪問(wèn)控制是指對(duì)誰(shuí)都可以訪問(wèn)本地MIB中的被管對(duì)象以及能夠如何訪問(wèn)進(jìn)行控制。1) 當(dāng)命令應(yīng)答者受到命令產(chǎn)生著包含對(duì)被管對(duì)象進(jìn)行讀或?qū)懖僮髡?qǐng)求的PDU時(shí)，要調(diào)用VACM的提供的服務(wù)；2) 當(dāng)通報(bào)產(chǎn)生者要向通報(bào)接收者發(fā)送通報(bào)（需要讀取某些通報(bào)類被管對(duì)象）時(shí)，也要調(diào)用VACM的服務(wù)對(duì)是否可以發(fā)送進(jìn)行控制。11、什么是RMON？為什么要開發(fā)RMON？RMON是在NOC進(jìn)行網(wǎng)絡(luò)重要參數(shù)統(tǒng)計(jì)數(shù)據(jù)的檢測(cè)技術(shù)，即遠(yuǎn)程網(wǎng)絡(luò)監(jiān)控。因?yàn)榫W(wǎng)絡(luò)的性能是要由其不同時(shí)刻的統(tǒng)計(jì)特性來(lái)反映的，這是不便直接利用SNMP獲得的數(shù)據(jù)，所以要發(fā)展RMON。12、目前RMON MIB中包含那些組？分成幾部分？包含9個(gè)Ethernet RMON1組(statistics/ history/ alarm/ host/ hostTop N/ matrix/ filer/ capture/ event)1個(gè)tokenring RMON1擴(kuò)充組(tokenRing) 10個(gè)面向高層RMON2組(rmonConformance/ probeConfig/ usrHistory/ alMartrix/ alHost/ nlMatrix/nlHost/ addressMap/ protocoDist/ protocolDir ) 13、RMON主要提供哪些功能？見表5.1014、RMON中的控制表和數(shù)據(jù)表的一般關(guān)系是什么？ 答：控制表和數(shù)據(jù)表通過(guò)etherStatsTable合二為一，表中每個(gè)條目對(duì)應(yīng)一個(gè)子網(wǎng)（接口）。第11頁(yè) （共11頁(yè)）