自考计算机网络管理复习汇总02379.docxVIP

计算机网络管理要点汇总 第1章 网络管理概念 OSI/RM 网络管理系统的层次结构： 管理站 代理系统 网络管理应用 网络管理框架 协议支持 被管理的资源 操作系统 硬件 物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 网络管理框架的共同特点： 1、管理功能分为管理站（Manager）和代理（Agent）两部分； 2、为存储管理信息提供数据库支持，例如，关系数据库或面向对象的数据库； 3、提供用户接口和用户视图（View）功能，例如，管理信息浏览器； 4、提供基本的管理操作，例如，获取管理信息，配置设备参数等操作过程。 网络管理实体： 每一个网络结点都包含一组与管理有关的软件，叫做网络管理实体（NME）。它完成下面的任务： 收集有关网络通信的统计信息； 对本地设备进行测试，记录设备状态信息； 在本地存储有关信息； 响应网络控制中心的请求，发送管理信息；根据网络控制中心的指令，设置或改变设备参数。 网络至少有一个结点担当管理站的角色，除NME之外，管理站中还有一组软件，叫做网络管理应用（NMA）。提供用户接口，根据用户的命令显示管理信息，通过网络向NME发出请求或指令，以便获取有关设备的管理信息，或者改变设备配置。结点中的NME模块叫做代理模块，网络中任何被管理的设备都必须实现代理模块。 分布式网络的优点：灵活性（Flexibility）和可伸缩性（Scalability）。 网络管理软件包括用户接口软件、管理专用软件和管理支持软件。 网络监控要解决的问题： 对管理信息的定义：要说明监视哪些管理信息，从哪些被管理资源获得管理信息； 监控机制的设计：如何从被管理资源得到需要的信息； 管理信息的应用：根据收集到的管理信息实现什么管理功能。 网络管理功能可分为网络监视和网络控制两大部分，统称网络监控。对网络监控有用的管理信息分为3类：表态信息、动态信息、统计信息。 影响通信方式选择的主要因素： 传送监控信息引起的通信量； 对危急情况的处理能力； 对网络管理站的通信延时； 被管理设备的处理工作量； 消息传输的可靠性； 网络管理应用的特殊性； 在发送消息之前通信设备失效的可能性。 网络管理有5大功能域：性能管理、故障管理、计费管理、配置管理和安全管理。前3种属于网络监视功能，后两种属于网络控制功能。 需要计费的网络资源包括： 通信设施 计算机硬件 软件系统 服务 网络监视中最重要的功能是性能管理。 用于监控局域网通信的标准是RMON。 性能监视中可用性是指网络系统、元素或应用对用户可利用的时间的百分比。 如果用平均无故障时间MTBF（Mean Time Between Failure）来度量网络元素的故障率，则可用性A可表示为MTBF的函数：A=MTBF/（MTBF+MTTR） 安全威胁的类型，以计算机和网络需要的安全性可分为：保密性、数据完整性、可用性。以计算机网络提供信息的途径来划分：中断、窃取、窜改、假冒。 第2章 抽象语法表示ASN.1 抽象语法表示ASN.1是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。 每一个数据类型都有一个标签（tag），标签有类型和值，数据类型是由标签的类型和值惟一决定的，这种类型在数据编码时有用。标签的类型分为4种： 通用标签：用关键字UNIVERSAL表示，带有这种标签的数据类型是由标准定义的，适用于任何应用； 应用标签：用关键字APPLICATION表示，是由某个具体应用定义的类型； 上下文专用标签：这种标签在文本的一定范围（例如，一个结构）中适用； 私有标签：用关键字PRIVATE表示，这是用户定义的标签。 ASN.1定义的数据类型有20多种，标签值类型都是UNIVERSAL。这些数据类型可分为4大类： 简单类型：由单一成分构成的原子类型； 构造类型：由两种以上成分构成的构造类型； 标签类型：由已知类型定义的新类型； 其他类型：包括CHOICE和ANY两种类型。 简单编码-基本编码规则（Basic Encoding Rule 简称BER）： 这种字节串的结构为类型-长度-值，简称TLV（Type-Length-Value）,而且值部分还可以递归地再编码为TLV结构， 具有了表达复杂结构的能力。 对应一种抽象语法可以选择不止一种传输语法。抽象语法是独立于任何编码技术的，只与应用有关。 字段扩充有两种情况：1、当标签值大于30时类型字节需要扩充；2、当值部分大于一个字节的表示范围时长度字节需要扩充。方法： 编码的第一个字节表示ASN.1类型或用户定义的类型，其结构为，前两位用于区分4种标签，第三位用于区分简单类型和构造类型，其余5位表示标签的值。如果标签的值大于30，则这5位全为1，标签值表示在后续字节中。后续字节的左边第一位表示是否为最