网络管理基础知识

（1）什么是网络管理？

网络管理，简称网管，简单地说就是为保证网络系统可以连续、坚固、安全、靠谱和高效

地运转，对网络实行的一系列方法和措施。

网络管理的任务就是采集、监控网络中各种设施和设施的工作参数、工作状态信息，将结果显示给管理员并进行办理，从而控制网络中的设施、设施、工作参数和工作状态，使其靠谱运转。

（2）网络管理的功能是什么？

故障管理：计费管理：配置管理和名称管理：性能管理：安全管理：网络流量控制、网络路由选择策略管理

（3）网络管理系统的层次构造。

把被管理资源画在单独的框中，表示被管理资源可能与管理站处于不同样的系统中；各种网络管理框架的共同特色：

管理功能分为管理站和代理两部分；为储蓄管理信息供给数据库支持；供给用户接口和用户试图（View）功能；

供给基本的管理操作。（4）集中式网络管理和分布式网络管理有什么差异?各有什么优缺点?

集中式网络管理:网络中最稀有一个结点（主机或路由器）担当管理站的角色，除过NME以外，管理站中还有一组软件，叫做网络管理应用（NMA）,网络中的其余结点在NME的控制下与管理站通信，交换管理信息。这类集中式网络管理策略的好处是：管理人员可

以有效地控制整个网络资源，依据需要均衡网络负载，优化网络性能。

分布式网络管理：地理上分布的网络管理客户机与一组网络管理服务器交互作用，共同

完成网络管理功能。中心管理站还可以对管理功能较弱的客户机发出指令，实现更高级的管理。分布式网络管理拥有灵巧性（Flexibility）和可伸缩性（Scalability），网络管理更加方便。（5）什么是拜托代理?

非标准设施：若系统要求每个被管理的设施都能运转代理程序，并且所有管理站和代理

都支持同样的管理协议。这类要求有时是没法实现的。比方：有的老设施可能不支持当前的网络

管理标准；小的系统可能没法圆满实现NME的所有功能；一些设施（比方Modem和多路器等）根本不可以运转附带的软件，把这些设施叫做非标准设施。

拜托代理的设施(Proxy)来管理一个或多个非标准设施。

拜托代理和非标准设施之间运转制造商专用的协议，而拜托代理和管理站之间运转标准的网络管理协议。这样，管理站就可以用标准的方式经过拜托代理获取非标准设施的信息，拜托代理起到了协议变换的作用。

（1）ASN.1的数据种类。ASN.1定义的数据种类有20多种，标签值种类都是UNIVERSAL，以下表所示。

这些数据种类可分为4大类：

简单种类：由单一成份构成的原子种类

构造种类：由两种以上成分构成的构造种类

标签种类：由已知种类定义的新种类其余种类：包含CHOICE和ANY两各种类（2）什么是SNMPv1的集体(公共体，Community)？

SNMP网络管理是一种分布式应用。这类应用的特色是管理站和被管理站之间的关系可以是一对多的关系，也可能是多对一的关系。SNMP的集体是一个代理和多个管理站之间的认证和访

问控制关系。赞成接见的集体名是在被管理系一致侧定义的。SNMP公共体是指定义考据、接见

控制和代理特色的SNMP管理者与SNMP代理之间的关系，公共体是一个当地看法。代理系统可以对不同样的集体定义不同样的接见控制策略，每一个集体被恩赐一个独一的名字。

管理站只好以代理认同的集体名执行其接见权。

一个管理站可能以不同样的名字出此刻不同样的代理中，即管理站实体可以用不同样的名字对不同样的代理实行不同样的接见权限。

（3）MIB的功能和特色是什么？MIB的构造，MIB的数据种类。

MIB的职能就是为管理工作站指定代理，而管理工作站经过获取MIB对象的值来执行监察功能。MIB是对象的会集，它代表网络中可以管理的资源和设施。每个对象基本上是一个数据变量，

它代表被管理的对象的一方面的信息。SNMP环境中的所有管理对象组织成分层的树构造，即MIB构造。这类层次树构造有3个作用：

表示管理和控制关系；供给了构造化的信息组织技术；供给了对象命名系统此顶用到的5种通用种类以下表所示，前4种是简单种类，最后一种是构造种类。

（4）MIB的功能组。

1.系统组(Systemgroup):供给了系统的一般信息。

2.接口组（Interfacegroup）：包含主机接口的配置信息和统计信息。3.地址变换组（Addresstranslationgroup）：包含网络地址到接口的物理地址

的映像关系。4.IP组：供给了与IP协议有关的信息。

5.ICMP组：是IP的陪同协议。

6.TCP组：包含与TCP协议的实现和操作有关的信息。7.UDP组：供给了关于UDP数据报和当地接收端点的详细信息。

8.EGP组：供给了有关EGP路由器发送和接收的EGP报文的信息，以及关于EGP

邻居的详细信息等。

9.传输组（Transmissiongroup）：设置这一组的目的是针对各种传输介质供给详细的管理信息。事实上这不是一个组，而是一个联系各种端口专用信息的特别

结点。10.MIB-2的限制性

（5）管理信息构造SMI的看法和管理信息构造（SMI）的功能。

SMI确立了可用于MIB中的数据种类并说明对象在MIB内部如何表示和命名。管理信息

构造（SMI）说了然定义和构造MIB的整体框架，以及数据种类的表示和命名方法。SMI的主旨是保持MIB的简单性和可扩展性，只赞成储蓄标量和二维数组，不支持复杂的数

据构造。SMI供给了以下标准化技术表示管理信息：定义了MIB的层次构造；供给了定义管理对象的语法构造；规定了对象值的编码方法。

（7）SNMP的通信基础是UDP协议，使用UDP而不使用TCP协议的原由是什么？

答：之因此选择UDP协议而不是TCP协议，是因为UDP效率较高，这样实现网络管理不会太

第3页共8页多地增添网络负载。但因为UDP不是很靠谱，因此SNMP报文简单抛弃。为此，对的

建议是对每个管理信息要装置成单独的数据报独立发送，并且报文应短些，不超出字节

。SNMP实现484个

（6）SNMPv1有那些限制性？a)因为轮询的性能限制，SNMP不合适管理很大的网络；

b)SNMP不合适检索大批数据；

c)SNMP坠入报文没有应答，代理不知道管理站能否收到报文，这样可能会抛弃某些重要管理信息d)SNMP只供给简单的集体名认证，安全措施不够；

e)SNMP不直接支持向被管理设施发丧命令；

f)SNMP的管理信息库MIB-2支持的管理对象是很有限的，不足以完成复杂的管理功能。

g)SNMP不支持管理站之间的通信，而这一点在分布式网络管理中是很需要的。（注：以上限制性有很多在SNMP的第2版都有所改进。）（7）什么是SNMPv1的接见策略？

SNMP集体和SNMP集体形成的组合叫做SNMP接见策略。

接见控制有MIB视图(View，也许叫做视阈)和接见模式双方面的含义。

MIB视图：MIB中对象的一个子集，对不同样的集体可以定义不同样的视图（View）。属

于同一视图的对象不用属于同一子树。接见模式：会集{read-only，read-write}的一个元素。关于一个集体可以定义一种接见模式。

有关一个集体的MIB视图和接见模式的组合叫做该集体的形象（Profile，也许叫做轮廓）。（8）描述SNMPv1的安全系统。

SNMPv1的安全系统很简单，但是考据集体名。

属于同一集体的管理站和被管理站才能相互作用，发送给不同样集体的报文被忽视。（9）SNMPv1和SNMPv2的差异有哪些？SNMPv2既可以支持圆满集中的网络管理，又可以支持分布式网络管理。

详细地说SNMPv2对SNMP的加强主要在以下3方面

管理信息构造的扩大

管理站和管理站之间的通信能力新的协议操作SNMPv2的管理信息构造是在总结SNMP应用经验的基础上对SNMPv1SMI进行了扩大，供给了更精致更严格的规范，规定了新的管理对象和MIB的文档,可以说是SNMPv1SMI的超集。SNMPv2SMI引入了4个要点的看法：

对象的定义

看法表

通知的定义（10）描述SNMPv2中如何生成和删除表中的行。

行的生成：生成看法行可以使用两种不同样的方法，分成4个步骤，下边解说生成过程：

①选择实例表记符，针对不同样的索引对象可考虑用不同样方法选择实例表记符：

②管理站经过事务办理产生和激活看法行，或管理站与代理协商生成看法行；③初始化非默认值对象；

④激活看法行

看法行的删除：管理站发出set命令，把状态列置为destroy,假如这个操作成功，看法行马上被删除。

（11）请描述SNMPv1和SNMPv2的安全系统和它们安全系统的主要差异是什么。

SNMPv1的安全系统很简单，但是考据集体名。属于同一集体的管理站和被管理站才

能相互作用，发送给不同样集体的报文被忽视。考虑了各种安全功能今后，SNMPv2PDU有了更复杂的构造，建议的安全协议如图

4.2.45所示。可以看出在本来的PDU前面加上了加密和认证信息

（12）描述SNMPv2加密报文的发送和接收过程。需要加密和认证的SNMPv2报文的发送过程：

发送实体第一构造管理通信信息SnmpMgmtCom，这需要查找当地数据库，发现合法的参加者和上下文。

此后，假如需要认证协议，则在SnmpMgmtCom前面加上认证信息authInfo，构成认证报文SnmpAuthMsg，不然把authInfo置为长度为0的字节串（OCTET

STRING）。若参加者的认证协议为v2md5AuthProtocol，则由当地实体依据MD5算法计算产生16个字节的信息大纲，作为认证信息中的authDigest。

第三步是检查目标参加者的私有协议，假如需要加密，则采纳指定的加密协议对SnmpAuthMsg加密，生成privData(SnmpAuthMsg)。

最后置privDst=dstParty，构成圆满的SNMPv2报文，并经过BER编码发送出去。SNMPv2安全报文的接收过程：

目标方实体接收到SnmpPrivMsg后第一检查报文格式。假如这一检查经过，则查第5页共8页找当地数据库，发现需要的考据信息。依据当地数据库的记录，可能需要使用私有协议对报文解密，对认证码进行考据，检查源方参加者的接见特权和上下文是

否切合要求等。一旦这些检查所有经过，就可以执行协议央求的操作了。（13）SNMPv2对SNMPv1做了那些更正。

详细地说SNMPv2对SNMPv1的加强主要在以下3方面

管理信息构造的扩大管理站和管理站之间的通信能力

新的协议操作（14）SNMPv3与SNMPv2比较主要增添了哪些方面的功能

SNMPv2在其最后形式中也没有包含安全性，这类缺点在SNMPv3中获取了挽救。

SNMPv3工作组宣告的文档定义了一套安全功能和框架，使它们可以与SNMPv2也许SNMPv1中的功能一起使用，该框架也合适于新功能的使用，并包含安全性的加强和

（15）更正。SNMPv3实现包含RFC2271~RFC2275中定义的安全和构造特色，文档中定义的PDU格式和功能“SNMPv3等于SNMPv2加上安全和管理”描述SNMPv3的构造（实体、引擎的看法）。以及在SNMPv2

SNMP构造由分布式、交互SNMP实体的会集构成，每个实体都实现一部SNMP功能。

每个SNMP实体都有模块的会集构成，模块之间相互作用来供给服务。

SNMP实体

每个SNMP实体都包含一个SNMP引擎。SNMP引擎和它所支持的应用都定义为失散模块的会集。