高级网络管理复习题

1.什么是网络管理？按照ISO/OSI的定义常见的网络管理有几大功能及作用？答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。

OSI定义的网络管理的五个功能域及其作用：配置管理：配置管理用于网络管理者对被管对象的配置进行控制。

故障管理：故障管理用于检测在网络通信及OSI环境中出现的问题，分析故障原因，并排除故障。

性能管理：性能管理用于监视网络运行的性能分析网络中存在的问题，以调整网络结构中的相关参数，提高网络性能。

安全管理：安全管理通过对信息的访问控制，来保护网络中的敏感资源。

计费管理：计费管理为网络管理者提供了分配网络资源使用费用的依据。

2.网络管理体系结构应该包括哪4个子模型，各模型的作用是什么？答：信息模型：描述管理的对象。

信息模型详细说明了基于描述管理对象的信息和它们关系的信息。

组织模型：处理和支持系统的组织方面；描述了网络管理的组件和组件间的关系。

通信模型：描述为实施管理目的的所需通信过程；定义了在多个网络管理实施者之间交换管理信息的方案和机制。

功能模型：网络管理任务的组成结构。

将所有的网络管理任务分成几个不同的功能域。

3.请说明ISO/OSI网络管理中采用什么样的命名方式。

答：有一个公共的全局命名结构，使系统可以管理不同资源，并且唯一地标识各个资源。

每个被管对象（实例）必须有一个名字。

被管对象的名字有局部形和全局形两种形式。

局部形仅相对于包含它的最高层被管对象标识被管对象；全局形在局部形前面增加一个被管对象所在系统的全局标识。

4、什么是移动代理？答：移动代理是一个程序，它可以在自己的控制下，在异构的网络上按照一定的规程从一个计算机迁移到另一个计算机，寻找指定的资源，利用与这些资源同处一台主机或网络的优势，处理或使用这些资源，代表用户完成特定的务．它在网络各个节点间移动，在一个执行环境中被创建后，能够携带自身状态和代码在网络中迁移到另一个环境中恢复执行。

移动代理具有移动性、自治性、智能性等特点和强大的分布计算能力。

5、SNMP标准主要由哪三部分构成？并简单解释。

答：SNMP管理体系结构是由管理进程(管理者)、网管代理和管理信息库（MIB）三部分组成。

该体系结构的核心是MIB。

MIB由网管代理维护而由管理者读写。

管理者是管理指令的发出者，这些指令包括一些管理操作。

管理者通过各种设备的网管代理对网络内的各种设备、设施和资源实施监视和控制。

网管代理负责管理指令的执行，并且以通知的形式向管理者报告被管对象发生的一些重要事件。

网络中所有的可管对象的集合称为MIB，MIB是对被管对象结构化组合的一种抽象。

6.对比分析SNMPv1、SNMPv2和SNMPv3的特点？答：SNMPv1的特点：协议简单明了，实现比较容易，占用系统资源少。

难以实现大量的数据传输，不能将网络管理的功能分散化，缺少身份验证和加密机制。

SNMPv2支持分布式网络管理、扩展了数据类型、可以实现大量数据的同时传输，提高了效率和性能、丰富了故障处理能力、增加了集合处理功能、加强了数据定义语言等。

但是安全性能仍没有得到改善，继续使用SNMPv1的基于明文密钥的身份验证方式。

SNMPv3的特点：1）适应性强：适用于多种操作环境，既可以管理最简单的网络，实现基本的管理功能，又能提供强大的网络管理功能，满足复杂网络的管理需求。

2）扩充性好：可以根据需要增加管理模块。

3）安全性好：具有多种安全处理模块。

主要定义了SNMPv2缺少的网络安全方面4个关键领域：a:验证（原始身份、信息的完整性和传输保护）。

b:保密。

c:授权和进程控制。

d:以上3种功能所需的远程配置和管理能力。

7、名词解释：TMN、CMIS、PDU、ROSE、BER答：TMN：Telecom Management Network，电信管理网。

CMIS：Common Management Information Services公共管理信息服务PDU：Protocol Data Unit，协议数据单元ROSE：Remote Operation Service Elements，远程操作服务元素BER：Basic Encoding Rule，基本编码规则8、性能管理的目的是什么？网络性能指标主要有哪些？答：性能管理包括性能监视和性能控制，提供监视与分析网络资源服务的性能机制，目的是为把服务质量(QOS)维持在一定的经济有效状态。

网络性能指标可以分为面向服务质量的指标和面向网络效率的指标两类。

面向服务质量的指标主要有有效性、响应时间和差错率。

面向网络效率的指标主要有吞吐量和利用率。

9、网格的五层沙漏体系的特点、思想及设计原则是什么？答：（1）特点：简单，主要侧重于定性的描述而不是具体的协议定义，容易从整体上进行理解。

（2）思想：以协议为中心，强调服务与API 和SDK的重要性。

（3）设计原则：要保持参与的开销最小，即作为基础的核心协议较少，类似于OS内核，以方便移植。

另外，沙漏结构管辖多种资源，允许局部控制，可用来构建高层的、特定领域的应用服务，支持广泛的适应性。

10、什么是共同体(community)及共同体在SNMPv1中的应用。

答：网络设备上的SNMP代理要求SNMP管理站发送每一个消息时都附带以特殊的口令。

这样，SNMP代理就可以验证管理站是否有访问MIB 的权限。

这个口令就叫做SNMP共同体。

1）SNMP用community来定义一个agent和一组manager之间的认证、访问控制和代管的关系，提供初步的安全能力。

2）Community：agent定义的本地概念，agent为每组可选的认证、访问控制和代管特性建立一个Community 。

3）Community在agent中有唯一的名称，将其提供给Community内的所有的manager，以便它们在get和set操作中应用。

4）一个agent可以与多个manager建立多个Community ，同一个manager可以出现在不同的Community中。

5）不同的agent可能会定义相同的Community名。

因此manager必须将Community名与agent结合起来加以应用。

11、对比SNMP与CMIP的异同。

答：SNMP采用无连接，不保证可靠的UDP传输服务，而CMIP采用OSI/RM 中面向连接、可靠的传输服务。

SNMP是一个简单、低成本和容易实现的解决方案，它的原则是：对被管理的系统来带的影响要最小。

CMIP 是一个资源耗费多的管理框架，管理功能强，但耗费时间多，响应软件在管理和被管对象上运行的额外开销大。

12、简要介绍CORBA技术。

答：CORBA是为解决异构平台上的分布式计算提供了很好的支持，它为分布异构环境下各类应用系统的集成提供了良好的可遵循的规范和技术标准，CORBA结构的核心是ORB，ORB的作用有些类似于对象总线，它为客户方发出的请求寻找对应的服务，并管理服务方与客户方之间的连接。

ORB是在对象之间建立客户/服务器关系的中间层。

ORB提供了在不同分布环境下的、连接透明的多对象系统内的、不同机器上的、不同应用程序之间的协同工作能力。

13、TMN有哪些功能块？分别介绍其主要功能。

答：运营系统功能（OSF）：TMN的管理功能由OSF完成。

OSF的具体任务是处理管理信息。

中介功能（MF）：MF块主要对OSF和NEF（或QAF）之间传递的信息进行处理，使其符合满足通信双方的相互要求。

网元功能（NEF）：NEF是为了使NE得到检测和控制与TMN进行通信的功能块。

NEF提供电信功能和管理电信网所需要的支持功能。

工作站功能（WSF）：WSF为管理信息的用户提供解释TMN信息的手段，将管理信息由F接口形式转换为管理信息用户可理解的G接口形式。

Q适配器功能（QAF）：QAF的作用是连接那些类NEF和类OSF的非TMN实体，完成TMN参考点和非TMN参考点之间的转换。

数据通信功能（DCF）：DCF 主要作用是提供信息传输机制，也可提供路由选择、中继和互通功能。

DCF主要进行各模块间的信息传递。

14、主动网技术的原理及主动网络参考模型。

答：主动网技术的基本原理是主动网络中传输的分组不可以携带用户的数据，而且可以携带用户定制的一段程序代码，使得分组在经过网络结点转发处理时，不仅识别头部标识，而且可以通过运行分组携带的代码，来修改、存储或重定向网络中的数据流，为分组的转发或分组的进一步处理提出建议。

从而，将传统网络中“存储一转发”的处理模式改变为“存储-计算-转发”的处理模式。

参考模型：主动网络节点由三个部分组成：主动应用程序AAs,执行环境EEs，节点操作系统NodeOS。

每个主动网络节点中运行一个NodeOS和一个或多个EE，而每个EE又可以运行多个AA,AA是协议的程序代码。

它通过主动消息加载到主动节点中；EE为AA提供了一个受限的执行环境，AA通过EE 提供的编程接口访问节点和网络资源；NodeOS负责调度和分配网络和系统资源，并提供EE间的资源保护。

15、什么是网络管理？网络管理的必要性。

答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。

必要性：第一、网络设备的复杂化使网络管理变得复杂。

一是功能复杂，二是生产厂商多，产品规格不统一。

这样就无法用传统的手工方式完成。

第二、网络的经济效益越来越依赖网络的有效管理。

同时，现代网络在业务能力等方面具有很大的潜力。

这种潜力也要靠有效的网络管理来挖掘。

第三、先进可靠的网络管理也是用户所迫切要求的。

16、SNMPv3安全子系统提供的安全服务有哪些？答：①数据完整性服务：数据不被篡改和破坏，数据序列也未被篡改。

②数据源认证服务：对所声称的产生接收到的数据的用户的标识进行确认。

③数据保密服务：保证信息不提供或泄露给未授权的个人、实体或过程。

④消息时限服务：不接收产生时间超过指定的时间窗的消息。

17、SNMPv2提供了几种访问管理信息的方法？分别是什么？答：1）管理站和代理之间的请求/响应通信，这种方法与SNMPv1是一样的（2）管理站和管理站之间的请求/响应通信，这种方法是SNMPv2特有的，可以由一个管理站把有关管理信息告诉另外一个管理站。

（3）代理系统的管理站的非确认通信，即由代理向管理站发送陷入报文，报告出现的异常情况。

SNMPv1中也有对应的通信方式。

18、什么是网格？目前网格体系结构主要都有哪些？答：网格是构筑在互联网上的一组新兴技术，它将高速互联网、高性能计算机、大型数据库、传感器、远程设备等融为一体，为科技人员和普通老百姓提供更多的资源、功能和交互性。

体系结构主要有：（1）五层沙漏结构（2）开放网格服务体系结构 OGSA（Open Grid Services Architecture）（3）Web服务资源框架 WSRF（Web Service Resource Framework）19、基于Web的管理具有如此大的吸引力，是因为基于Web的网络管理具有哪些特性？答：①地理上和系统上的可移动性；②统一一致的管理程序界面；③平台的独立性；④相对较低的成本开销；⑤更好的互操作性；⑥此外，用户也可以通过浏览器将网络管理员链接到网络管理服务器产品供应商的联机技术支持中心，一得到联机实时的帮助。