网络管理复习题

济的服务。

网络管理的目标是使网络的性能达到最优化状态。通过网络管理，要能够预知潜在的网络故障，采取必要的措施加以预防和处理，达到零停机；通过监控网络性能，调整网络运行配置，提高网络性能；借助有效的性能尺度和评估方法，扩充和规划网络的发展。所以网络管理的根本目标就是最大限度地满足网络管理者和网络用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。

2．简述网络管理的基本模型以及各个组成部分的功能。

[解答] 在网络管理中，一般采用“管理者—代理”的基本管理模型来构建网络管理系统，进行实际的网络管理。网络管理系统的基本模型包括4个要素组成，分别是网络管理者、管理代理、管理信息库和网络管理协议。

网络管理者通过网络管理协议从管理代理那里获取管理信息或向管理代理发送命令；管理代理也可以通过网络管理协议主动报告紧急信息。

管理信息库（Management Information Base，MIB）是一个信息存储库，是对于通过网络管理协议可以访问信息的精确定义，所有相关的被管对象的网络信息都放在MIB中。

3．什么是网络管理者？什么是管理代理？管理代理可以向网络管理者发送信息吗？

[解答] 网络管理者是管理指令的发出者，它可以自动或按用户规定去轮询被管理设备中某些变量的值，被管设备中的管理代理对这些轮询进行响应，或在接收到被管理设备的告警信息后采取一定的措施。

管理代理负责管理指令的执行，并且以通知的形式向网络管理者报告被管对象发生的一些重要事件。

在有些情况下，管理代理也可以向网络管理者发送通知，管理者可根据报告的内容决定是否做出回答。

4．在网络管理的基本模型中网络管理者的作用是什么？网管代理的作用是什么？

[解答] 管理者将管理要求通过管理操作指令传送给位于被管理系统中的管理代理，对网络内的各种设备、设施和资源实施监视和控制，管理代理则直接管理被管设备。管理代理也可能因为某种原因拒绝管理者的指令。管理者和管理代理之间的信息交换分为两种：一种是从管理者到代理的管理操作；另一种是从代理到管理者的事件通知。

管理代理实际所起的作用就是充当网络管理者与管理代理所驻留的设备之间的信息中介。管理代理通过控制设备的管理信息库（MIB）的信息来实现管理网络设备功能。

5．MIB中包括了哪些信息？

[解答] 所有相关的被管对象的网络信息都放在MIB中。包含管理对象数据的MIB对物理资源没有限制，下面是一些可以存入MIB的信息实例。（1）网络资源：集线器、网桥、路由器、传输设备。

（2）软件进程：程序、算法、协议功能、数据库。 （3）管理信息：相关人员记录、账号、密码等。

5．集中式网络管理和分布式网络管理有什么区别？各有什么优缺点？

[解答] 集中式网络管理模式是由一个网络管理者对整个网络的管理负责。网络管理者处理所有来自被管理系统上的管理代理的通信信息，为全网提供集中的决策支持，并控制和维护管理工作站上的信息存储。

分布式管理将数据采集、监视以及管理分散开来，它可以从网络上的所有数据源采集数据而不必考虑网络的拓扑结构，为网络管理员提供更加有效的、大型的、地理分布广泛的网络管理方案。

集中式网络管理模式的优点是管理集中，有专人负责，有利于从整个网络系统的全局对网络实施较为有效的管理；缺点是管理信息集中汇总到网络管理中心节点上，导致网络信息流比较拥挤，管理不够灵活，管理节点如果发生故障有可能影响全网正常工作。

分布式网络管理模式的优点是随着网络的扩展，监视智能及任务职责会同时不断地分布开来，即提供了很好的扩展性，同时也降低了管理的复杂性。将管理任务都分布到各域的管理者，使网络管理更加稳固可靠，也提高了网络性能，并且使网络管理在通信和计算方面的开销大大减少。

6．网络管理的5大功能是什么？并分别对每个功能进行简单的描述。 [解答] 网络管理的5个功能域：故障管理（Fault Management）、配置管理（Configuration Management）、安全管理（Security Management）、性能管理（Performance Management）、计费管理（Accounting Management）。

7．Internet网络管理框架由哪些部分组成？支持SNMP的体系结构由哪些协议层组成？ [解答] Internet网络管理框架由两部分组成：一部分是管理信息库结构的定义；另一部分是访问管理信息库的协议规范。

Internet最初的网络管理框架由4个文件定义，这就是SNMP第一版（SNMPv1）。RFC1155定义了管理信息结构（SMI），即规定了管理对象的语法和语义。SMI主要说明了怎样定义管理对象和怎样访问管理对象。RFC1212说明了定义MIB模块的方法，而RFC1213则定义了MIB-2管理对象的核心集合。RFC1157是SNMPv1的规范文件。

SNMP管理体系结构由管理者、代理和管理信息库（MIB）三部分组成。管理者（管理进程）是管理指令的发出者，这些指令包括一些管理操作。管理者通过各设备的管理代理对网络内的各种设备、设施和资源实施监视和控制。代理负责管理指令的执行，并且以通知的形式向管理者报告被管对象发生的一些重要事件。代理具有两个基本功能： （1）从MIB中读取各种变量值；

（2）在MIB中修改各种变量值。MIB是被管对象结构化组织的一种抽象。它是一个概念上的数据库，由管理对象组成，各个代理管理MIB中属于本地的管理对象，各管理代理控制的管理对象共同构成全网的管理信息库。

8．SNMP环境中的管理对象是如何组织的？这种组织方式有什么意义？

[解答] SNMP环境中的所有管理对象组织成分层的树结构。这种层次树结构有3个作用，即表示管理和控制关系、提供结构化的信息组织技术和提供了对象命名机制。采用这种层次树结构的组织方式易于管理，易于扩充。

9．什么是委托代理？它在网络管理中起什么作用。

[解答] 一个委托代理可以管理若干台不支持TCP/IP的设备，并代表这些设备接收管理站的查询。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP通信，而与被管设备之间则按专用的协议通信。

10．简述对不支持TCP/IP的设备如何进行SNMP管理。

[解答] 对于不支持TCP/IP的设备（如某些网桥、调制解调器、个人计算机和可编程控制器等），不能直接用SNMP进行管理。为此，提出了委托代理的概念。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP通信，而与被管设备之间则按专用的协议通信。

11．什么是团体名？它的主要作用是什么？

[解答] 每个代理管理若干管理对象，并且与某些管理站建立团体（community）关系。团体名作为团体的全局标识符，是一种简单的身份认证手段。一般来说代理进程不接受没有团体名验证的报文，这样可以防止假冒的管理命令，同时在团体内部也可以实行专用的管理策略。

12．为什么MIB采用树状结构？在internet节点下定义了哪些子树？各起什么作用？ [解答] MIB采用树状结构的组织方式易于管理，易于扩充。

在internet对象标识符下定义了如下4个子树，把internet节点划分为4个子树，为SNMP的试验和改进提供了非常灵活的管理机制。

（1）Directory（1）保留在将来使用，是为OSI的目录服务（X.500）使用的。

（2）Mgmt（2）包括由IAB批准的所有管理对象，而mib-2（RFC 1213）是mgmt（2）的第一个子节点。

（3）Experimental（3）子树用来标识在互联网上实验的所有管理对象。在这个子树下的所有对象的标识符都以整数1.3.6.1.3开始。 （4）Private（4）子树是为私有用户管理信息准备的，目前这个子树只有一个子节点enterprise（1）。一个企业是一个注册了它的自定义MIB扩展的组织。该节点下的每个子树分配给一个企业，然后企业就可以在该子树下创建它的产品特有的属性。厂商自定义MIB都处于这个层次型结构的位置。

13．对象标识符是由什么组成的？为什么说对象的词典顺序对网络管理是很重要的？

[解答] MIB树中每个节点都有一个分层的编号。叶子节点代表实际的管理对象，从树根到树叶的编号串联起来，用圆点隔开，就形成了管理对象的全局标识，即对象标识符。对象标识符有两种标识方法：数字形式和名字形式。例如，internet的标识符是1.3.6.1，或者写为{iso（1） org（3） dod（6） 1}。数字形式更易存储和处理，实际上SNMP报文都是采用数字形式的对象标识符。

对象的顺序对网络管理是很重要的。因为管理站可能不知道代理提供的MIB的组成，所以管理站要用某种手段搜索MIB树，在不知道对象标识符的情况下访问对象的值。例如，为检索一个表项，管理站可以连续发出Get操作，按词典顺序得到预定的对象实例。

14．表3-5是一个简化的路由表，图3-12是MIB-2 Ip组。在表3-6中填入路由表对象及其实例的词典顺序。

表3-5

ipRouteDest 10.10.10.10 11.11.11.11 ipRouteMetric 1 4 5 ipRouteTable(1.3.6.1.2.1.4.21)

ipRouteEntry(1.3.6.1.2.1.4.21.1=x) ipRouteDest(1) ??

ipRouteMetricl(3) ??

ipRouteNextHop(7)

ipRouteNextHop 9.9.9.9 8.8.8.8 图3-12

表3-6

对 象 ipRouteTable ipRouteEntry ipRouteDest 对象标识符 1.3.6.1.2.1.4.21 1.3.6.1.2.1.4.21.1 1.3.6.1.2.1.4.21.1.1 下一对象实例 1.3.6.1.2.1.4.21.1.1.10.10.10.10 1.3.6.1.2.1.4.21.1.1.10.10.10.10 1.3.6.1.2.1.4.21.1.1.10.10.10.10 1.3.6.1.2.1.4.21.1.1.11.11.11.11 1.3.6.1.2.1.4.21.1.3.4 1.3.6.1.2.1.4.21.1.3.4 1.3.6.1.2.1.4.21.1.3.5 1.3.6.1.2.1.4.21.1.7.9.9.9.9 1.3.6.1.2.1.4.21.1.7.9.9.9.9 1.3.6.1.2.1.4.21.1.7.8.8.8.8 1.3.6.1.2.1.4.21.1.x ipRouteDest.10.10.10.10 1.3.6.1.2.1.4.21.1.1.10.10.10.10 ipRouteDest.11.11.11.11 ipRouteMetricl ipRouteMetricl.4 ipRouteMetricl.5 ipRouteNextHop ipRouteNextHop.9.9.9.9 ipRouteNextHop.8.8.8.8 1.3.6.1.2.1.4.21.1.1.11.11.11.11 1.3.6.1.2.1.4.21.1.3 1.3.6.1.2.1.4.21.1.3.4 1.3.6.1.2.1.4.21.1.3.5 1.3.6.1.2.1.4.21.1.7 1.3.6.1.2.1.4.21.1.7.9.9.9.9 1.3.6.1.2.1.4.21.1.7.8.8.8.8

15. MIB-2中包括哪些组？分别是什么？

[解答] MIB-2包括11个功能组，分别是：System组、Interfaces组、At组、Ip组、Icmp组、Tcp组、Udp组、Egp组、Cmot组、Transmission组、Snmp组。

16. 通过MIB中的哪个对象，可以知道系统运行的时间？

[解答] 通过MIB中的sysUpTime，可以知道系统已经运行了多长时间。

17. 如果某主机的对象sysServices的值为68，则该主机提供了哪些协议层服务？ [解答] 主机的对象sysServices的值为68，即二进制数值为1000100B，该主机提供了第三层至第七层的协议层服务。

18. 如何计算接口的输入错误率、输出错误率、丢弃的输入包率和输出包率？