自考《计算机网络管理》听课笔记（一） -自考串讲笔记

　　1、网络管理需求：

　　n计算机与网络技术的发展

　　n网络普及

　　n网络组成越来越复杂

　　n多厂家设备不兼容

　　2、网络管理目的：

　　n减少停机时间，改进响应时间，提高设备利用率

　　n减少运行费用，提高效率

　　n减少/消灭网络瓶颈

　　n适应性技术

　　n容易使用

　　n安全

　　3、网络管理体系结构：操作系统、协议支持、网络管理框架、网络管理应用

　　4、NME：每个网络节点都包含一组与管理有关的软件

　　5、NMA：管理站中的一组软件叫做网络管理应用

　　6、代理模块：NME模块叫做代理模块，

　　7、集中式与分布式网络管理的定义

　　8、为何采用委托代理

　　9、被管理网络资源

　　10、网络管理标准

　　1.2

　　1、OSI管理框架

　　2、通信机制

　　请求响应报告轮询通知心跳

　　3、管理域和管理策略划分在分布式网络管理中的作用

　　4、管理信息的层次结构——继承层次树

　　多继承性：一个子类有多个超类

　　多态性：不同的对象对于同一操作作出不同的响应

　　同质异晶性：一个对象可以有多个对象类

　　一个对象可以是另一对象的一部分，这就形成了对象的包含关系，这种包含关系可以表示为有向树

　　5、应用层提供系统管理的支持功能

　　应用层由应用进程AP和应用实体AE组成。应用进程把信息处理功能和通信功能组合再一起，通过一个全局的名字可以调用这个功能；应用进程的通信功能由通信实体实现。应用实体划分为应用服务元素ASE.ASE是具有简单通信能力的功能模块，对等的ASE之间有专用的服务定义和协议规范。应用实体首先要与对等的应用实体建立应用联系，该过程主要通过交换应用上下文AC.AC可以用名字应用一组ASE及其调用规则。

　　应用服务元素分为公用服务元素和专用服务元素。网络中使用的公用服务元素有联系控制服务元素ACSE和远程操作服务元素ROSE.ACSE用于建立应用联系，ROSE用于实现对等实体的远程过程调用。专用服务元素叫公共管理信息服务元素CMISE，CMISE共有7种，公共管理服务元素和公共管理协议操作一一对应。

　　6、ISO定义的5个系统管理功能域的含义、功能和作用

　　n配置管理：对系统设备参数的设置。包括视图管理、拓扑管理、软件管理及网络规划和资源管理。其作用包括：确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动和关闭网络或网络设备；维护、增加和更新网络设备及调整网络设备之间的关系。

　　n故障管理：所谓故障是出现大量或严重错误需要修复的异常情况。对故障的处理包括故障检测，故障定位，故障隔离，重新配置，修复或替换失效部分，使系统恢复正常。包括故障警告功能、事件报告管理功能、运行日志控制功能、测试管理功能。

　　n性能管理：网络性能包括：带宽利用率、吞吐量降低程度、通信繁忙程度、网络瓶颈及响应时间等。性能管理包括：数据收集功能、工作负载监视功能、摘要功能。

　　n计帐管理：收集存储用户对各种资源的使用情况的数据，用于计费。三个子过程：使用率度量过程、计费处理过程、帐单管理过程。

　　n安全管理：包括发现全漏洞、设计和该进安全策略、根据管理记录产生安全事件报告，以及为护安全业务。可以提供访问控制、安全警告、安全审计试验。

　　1.3

　　1、Netview适合用于分布式管理，有以下几个主要功能元素：网络通信控制设施NCCF、网络逻辑数据管理器NLDM、网络问题测定程序NPDA、状态监视器

　　2、SunNetManager功能元素主要有：管理应用程序、代理和委托代理等。委托代理使用远程过程调用RPC技术，所以可以处理多种协议；它可以管理多个站，形成局部的集中式管理，适合用于站点密集的局域网应用。

　　3、OpenView主要功能模块是网络节点管理器NNM和分布式管理员组成。应用广泛、具有多平台支持的能力

　　第二章MIB

　　2.1

　　1、与OSI分层原则不同，TCP/IP允许同层协议实体之间互相作用实现复杂的通信功能，也允许上层直接调用不相邻的下层过程。

　　2、Internet网络管理框架

　　网络管理：Internet中，网络、设备和主机的管理叫做网络管理

　　早期唯一可用的网络管理协议是ICMP，SGMP，SNMP、RMON

　　SNMP由两部分组成：管理信息库的定义和管理信息库的协议规范。

　　服务原语：Get检索数据，Set改变数据，GetNext提供扫描MIB和连续检索数据的方法。Trap提供从代理进程到管理站的异步报告机制。

　　四个文件定义：RFC1155管理信息结构SMI（管理对象的语义和语法）；RFC1212定义MIB模块的方法；RFC1213定义MIB-2管理对象的核心集合；RFC1157定义SNMPv1协议的规范文件。

　　3、SNMP的体系结构：它依托于UDP数据报服务，向管理应用提供服务，作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据报发送出去。

　　其体系结构见38页图2.15，管理站运行管理应用程序，代理进程管理诺干管理对象，通过UDP、IP协议和物理网络建立SNMP协议应用。

　　4、为何使用委托代理：SNMP要求所有代理设备和管理站都实现TCP/IP，对于不支持TCP/IP的设备，只能通过委托代理设备管理若干台非TCP/IP设备，代表这些设备接受管理站的查询。实际上委托代理起到了协议转换做用。委托代理和被管理设备间为非TCP/IP的专用协议。

　　2.2管理信息结构

　　1、管理信息结构SMI定义和构造MIB的总体框架，以及数据类型的表示和命名方法。其宗旨是保持MIB的简单性和可扩展性。它提供以下标准化技术表示管理信息：

　　定义MIB的层次结构提供定义管理对象的语法结构规定对象值的编码方法

　　2、SNMP的管理对象组织成分层的树结构，作用有三：

　　a）表示管理和控制关系

　　b）提供结构化的信息组织技术

　　c）提供对象命名机制

　　3、ASN.1的数据类型

　　a）通用类型：表2.4第41页

　　b）子类型

　　i.单个值TestResult：：=INTEGER（0│1│2）

　　ii.HouseResult：：=IA5String（FROM（“0”│“1”│“2”│“3”│“4”│“5”

　　│“6”│“7”│“8”│“9”）SIZE（1……5）

　　允许字符，表示可取1到5个数字组成的字符串

　　iii.EmployeeNumber：：=INTEGER（1000……20000）

　　取值范围1000到20000

　　iv.WorkstationNumber：：=OCTESTRING（SIZE（32））

　　该变量值为32个字节的串

　　c）文字约定

　　i.不识别空格

　　ii.注释以——开头，——或行尾结束

　　iii.表示符由大小写字母，数字，下划线组成

　　iv.内部类型标示符全部大写

　　v.用户定义类型名和模块名以大写字母开头

　　vi.变量名小写字母开头

　　d）应用类型

　　i.NetworkAddress：：=CHOICE{internetIpAddress}

　　CHOICE构造定义

　　ii.InternetOBJECTIDENTIFER：：={iso（1）org（3）dod（6）1}

　　采用对象标示符作为对象唯一标识

　　iii.IpAddress：：=[APPLICATION0]IMPLICITOCTETSTRING（SIZE（4））

　　32位IP地址，定义为OCTETSTRING类型

　　iv.Counter：：=[APPLICATION1]IMLICITINTEGER（0……4294967295）

　　计数器类型，只增不减，2的32次方后归0

　　v.Cauge：：=[APPLICATION2]INTEGER（0……4294967295）

　　计数器类型，可增可减，最大2的32次方，锁定不归0

　　vi.TimeTicks：：=[APPLICATION3]INTEGER（0……4294967295）

　　时钟类型，单位微秒

　　vii.Opague：：=[APPLICATION4]OCTETSTRING——arbitraryASN.1value

　　不透明类即未知数据类型

　　4、管理信息结构的定义方法

　　a）为每一类对象定义一种对象类型

　　b）定义一种带参数的通用对象类型

　　c）利用ASN.1宏定义表示一个有关类型的集合，然后用这些类型定义管理对象

　　SNMP采用第三种方法，有如下定义层次：

　　i.宏定义：定义合法的宏实例，说明有关类型的语法；

　　ii.宏实例：宏定义通过参数替换产生，一种具体的类型；

　　iii.宏实例的值：一个特定值的实体

　　iv.SYNTAX：表示对象类型的抽象语法

　　v.ACCESS：SNMP协议访问对象方式，只读、读写、只写、不可访问4种

　　vi.STATUS：状态子句，说明实现是否支持这种对象。

　　vii.DrsctPart：用文字说明对象类型的含义

　　viii.ReferPsrt：用文字说明可参考在其他MIB模块中定义的对象

　　ix.IndexPart：定义表对象的索引项

　　x.DefValPart：定义对象实例默认值

　　xi.valueNOTATION：指明对象的访问名。

　　5、表的概验和语法

　　SMI只存储标量和二维数组，表对象就是二维数组

　　表由若干行和列对象组成，表中的标量对象叫做列对象，其中只有一个索引对象

　　a）概念表和概念行：表和行对象是没有实例标示符的，它们没有叶子节点，SNMP不能访问，其访问属性为“not-accessible”，这类对象叫做概念表和概念行。

　　b）标量对象：标量对象只能取一个值，为与列对象一致，SNMP规定在标量对象标示符后级连一个0，表示该对象的实例标示符。

　　6、对象标示符的词典顺序：对象标示符是整数序列，这种序列反映对象MIB的逻辑位置，同时表示一种词典顺序，按照一定顺序