自考《計算機網(wǎng)絡管理》聽課筆記（一） -自考串講筆記

　　1、網(wǎng)絡管理需求：

　　n計算機與網(wǎng)絡技術的發(fā)展

　　n網(wǎng)絡普及

　　n網(wǎng)絡組成越來越復雜

　　n多廠家設備不兼容

　　2、網(wǎng)絡管理目的：

　　n減少停機時間，改進響應時間，提高設備利用率

　　n減少運行費用，提高效率

　　n減少/消滅網(wǎng)絡瓶頸

　　n適應性技術

　　n容易使用

　　n安全

　　3、網(wǎng)絡管理體系結構：操作系統(tǒng)、協(xié)議支持、網(wǎng)絡管理框架、網(wǎng)絡管理應用

　　4、NME：每個網(wǎng)絡節(jié)點都包含一組與管理有關的軟件

　　5、NMA：管理站中的一組軟件叫做網(wǎng)絡管理應用

　　6、代理模塊：NME模塊叫做代理模塊，

　　7、集中式與分布式網(wǎng)絡管理的定義

　　8、為何采用委托代理

　　9、被管理網(wǎng)絡資源

　　10、網(wǎng)絡管理標準

　　1.2

　　1、OSI管理框架

　　2、通信機制

　　請求響應報告輪詢通知心跳

　　3、管理域和管理策略劃分在分布式網(wǎng)絡管理中的作用

　　4、管理信息的層次結構——繼承層次樹

　　多繼承性：一個子類有多個超類

　　多態(tài)性：不同的對象對于同一操作作出不同的響應

　　同質異晶性：一個對象可以有多個對象類

　　一個對象可以是另一對象的一部分，這就形成了對象的包含關系，這種包含關系可以表示為有向樹

　　5、應用層提供系統(tǒng)管理的支持功能

　　應用層由應用進程AP和應用實體AE組成。應用進程把信息處理功能和通信功能組合再一起，通過一個全局的名字可以調用這個功能；應用進程的通信功能由通信實體實現(xiàn)。應用實體劃分為應用服務元素ASE.ASE是具有簡單通信能力的功能模塊，對等的ASE之間有專用的服務定義和協(xié)議規(guī)范。應用實體首先要與對等的應用實體建立應用聯(lián)系，該過程主要通過交換應用上下文AC.AC可以用名字應用一組ASE及其調用規(guī)則。

　　應用服務元素分為公用服務元素和專用服務元素。網(wǎng)絡中使用的公用服務元素有聯(lián)系控制服務元素ACSE和遠程操作服務元素ROSE.ACSE用于建立應用聯(lián)系，ROSE用于實現(xiàn)對等實體的遠程過程調用。專用服務元素叫公共管理信息服務元素CMISE，CMISE共有7種，公共管理服務元素和公共管理協(xié)議操作一一對應。

　　6、ISO定義的5個系統(tǒng)管理功能域的含義、功能和作用

　　n配置管理：對系統(tǒng)設備參數(shù)的設置。包括視圖管理、拓撲管理、軟件管理及網(wǎng)絡規(guī)劃和資源管理。其作用包括：確定設備的地理位置、名稱和有關細節(jié)，記錄并維護設備參數(shù)表；用適當?shù)能浖O置參數(shù)值和配置設備功能；初始化、啟動和關閉網(wǎng)絡或網(wǎng)絡設備；維護、增加和更新網(wǎng)絡設備及調整網(wǎng)絡設備之間的關系。

　　n故障管理：所謂故障是出現(xiàn)大量或嚴重錯誤需要修復的異常情況。對故障的處理包括故障檢測，故障定位，故障隔離，重新配置，修復或替換失效部分，使系統(tǒng)恢復正常。包括故障警告功能、事件報告管理功能、運行日志控制功能、測試管理功能。

　　n性能管理：網(wǎng)絡性能包括：帶寬利用率、吞吐量降低程度、通信繁忙程度、網(wǎng)絡瓶頸及響應時間等。性能管理包括：數(shù)據(jù)收集功能、工作負載監(jiān)視功能、摘要功能。

　　n計帳管理：收集存儲用戶對各種資源的使用情況的數(shù)據(jù)，用于計費。三個子過程：使用率度量過程、計費處理過程、帳單管理過程。

　　n安全管理：包括發(fā)現(xiàn)全漏洞、設計和該進安全策略、根據(jù)管理記錄產生安全事件報告，以及為護安全業(yè)務?？梢蕴峁┰L問控制、安全警告、安全審計試驗。

　　1.3

　　1、Netview適合用于分布式管理，有以下幾個主要功能元素：網(wǎng)絡通信控制設施NCCF、網(wǎng)絡邏輯數(shù)據(jù)管理器NLDM、網(wǎng)絡問題測定程序NPDA、狀態(tài)監(jiān)視器

　　2、SunNetManager功能元素主要有：管理應用程序、代理和委托代理等。委托代理使用遠程過程調用RPC技術，所以可以處理多種協(xié)議；它可以管理多個站，形成局部的集中式管理，適合用于站點密集的局域網(wǎng)應用。

　　3、OpenView主要功能模塊是網(wǎng)絡節(jié)點管理器NNM和分布式管理員組成。應用廣泛、具有多平臺支持的能力

　　第二章MIB

　　2.1

　　1、與OSI分層原則不同，TCP/IP允許同層協(xié)議實體之間互相作用實現(xiàn)復雜的通信功能，也允許上層直接調用不相鄰的下層過程。

　　2、Internet網(wǎng)絡管理框架

　　網(wǎng)絡管理：Internet中，網(wǎng)絡、設備和主機的管理叫做網(wǎng)絡管理

　　早期唯一可用的網(wǎng)絡管理協(xié)議是ICMP，SGMP，SNMP、RMON

　　SNMP由兩部分組成：管理信息庫的定義和管理信息庫的協(xié)議規(guī)范。

　　服務原語：Get檢索數(shù)據(jù)，Set改變數(shù)據(jù)，GetNext提供掃描MIB和連續(xù)檢索數(shù)據(jù)的方法。Trap提供從代理進程到管理站的異步報告機制。

　　四個文件定義：RFC1155管理信息結構SMI（管理對象的語義和語法）；RFC1212定義MIB模塊的方法；RFC1213定義MIB-2管理對象的核心集合；RFC1157定義SNMPv1協(xié)議的規(guī)范文件。

　　3、SNMP的體系結構：它依托于UDP數(shù)據(jù)報服務，向管理應用提供服務，作用是把管理應用程序的服務調用變成對應的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)報發(fā)送出去。

　　其體系結構見38頁圖2.15，管理站運行管理應用程序，代理進程管理諾干管理對象，通過UDP、IP協(xié)議和物理網(wǎng)絡建立SNMP協(xié)議應用。

　　4、為何使用委托代理：SNMP要求所有代理設備和管理站都實現(xiàn)TCP/IP，對于不支持TCP/IP的設備，只能通過委托代理設備管理若干臺非TCP/IP設備，代表這些設備接受管理站的查詢。實際上委托代理起到了協(xié)議轉換做用。委托代理和被管理設備間為非TCP/IP的專用協(xié)議。

　　2.2管理信息結構

　　1、管理信息結構SMI定義和構造MIB的總體框架，以及數(shù)據(jù)類型的表示和命名方法。其宗旨是保持MIB的簡單性和可擴展性。它提供以下標準化技術表示管理信息：

　　定義MIB的層次結構提供定義管理對象的語法結構規(guī)定對象值的編碼方法

　　2、SNMP的管理對象組織成分層的樹結構，作用有三：

　　a）表示管理和控制關系

　　b）提供結構化的信息組織技術

　　c）提供對象命名機制

　　3、ASN.1的數(shù)據(jù)類型

　　a）通用類型：表2.4第41頁

　　b）子類型

　　i.單個值TestResult：：=INTEGER（0│1│2）

　　ii.HouseResult：：=IA5String（FROM（“0”│“1”│“2”│“3”│“4”│“5”

　　│“6”│“7”│“8”│“9”）SIZE（1……5）

　　允許字符，表示可取1到5個數(shù)字組成的字符串

　　iii.EmployeeNumber：：=INTEGER（1000……20000）

　　取值范圍1000到20000

　　iv.WorkstationNumber：：=OCTESTRING（SIZE（32））

　　該變量值為32個字節(jié)的串

　　c）文字約定

　　i.不識別空格

　　ii.注釋以——開頭，——或行尾結束

　　iii.表示符由大小寫字母，數(shù)字，下劃線組成

　　iv.內部類型標示符全部大寫

　　v.用戶定義類型名和模塊名以大寫字母開頭

　　vi.變量名小寫字母開頭

　　d）應用類型

　　i.NetworkAddress：：=CHOICE{internetIpAddress}

　　CHOICE構造定義

　　ii.InternetOBJECTIDENTIFER：：={iso（1）org（3）dod（6）1}

　　采用對象標示符作為對象唯一標識

　　iii.IpAddress：：=[APPLICATION0]IMPLICITOCTETSTRING（SIZE（4））

　　32位IP地址，定義為OCTETSTRING類型

　　iv.Counter：：=[APPLICATION1]IMLICITINTEGER（0……4294967295）

　　計數(shù)器類型，只增不減，2的32次方后歸0

　　v.Cauge：：=[APPLICATION2]INTEGER（0……4294967295）

　　計數(shù)器類型，可增可減，最大2的32次方，鎖定不歸0

　　vi.TimeTicks：：=[APPLICATION3]INTEGER（0……4294967295）

　　時鐘類型，單位微秒

　　vii.Opague：：=[APPLICATION4]OCTETSTRING——arbitraryASN.1value

　　不透明類即未知數(shù)據(jù)類型

　　4、管理信息結構的定義方法

　　a）為每一類對象定義一種對象類型

　　b）定義一種帶參數(shù)的通用對象類型

　　c）利用ASN.1宏定義表示一個有關類型的集合，然后用這些類型定義管理對象

　　SNMP采用第三種方法，有如下定義層次：

　　i.宏定義：定義合法的宏實例，說明有關類型的語法；

　　ii.宏實例：宏定義通過參數(shù)替換產生，一種具體的類型；

　　iii.宏實例的值：一個特定值的實體

　　iv.SYNTAX：表示對象類型的抽象語法

　　v.ACCESS：SNMP協(xié)議訪問對象方式，只讀、讀寫、只寫、不可訪問4種

　　vi.STATUS：狀態(tài)子句，說明實現(xiàn)是否支持這種對象。

　　vii.DrsctPart：用文字說明對象類型的含義

　　viii.ReferPsrt：用文字說明可參考在其他MIB模塊中定義的對象

　　ix.IndexPart：定義表對象的索引項

　　x.DefValPart：定義對象實例默認值

　　xi.valueNOTATION：指明對象的訪問名。

　　5、表的概驗和語法

　　SMI只存儲標量和二維數(shù)組，表對象就是二維數(shù)組

　　表由若干行和列對象組成，表中的標量對象叫做列對象，其中只有一個索引對象

　　a）概念表和概念行：表和行對象是沒有實例標示符的，它們沒有葉子節(jié)點，SNMP不能訪問，其訪問屬性為“not-accessible”，這類對象叫做概念表和概念行。

　　b）標量對象：標量對象只能取一個值，為與列對象一致，SNMP規(guī)定在標量對象標示符后級連一個0，表示該對象的實例標示符。

　　6、對象標示符的詞典順序：對象標示符是整數(shù)序列，這種序列反映對象MIB的邏輯位置，同時表示一種詞典順序，按照一定順序