自考《計(jì)算機(jī)網(wǎng)絡(luò)管理》聽(tīng)課筆記（一） -自考串講筆記

　　1、網(wǎng)絡(luò)管理需求：

　　n計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)的發(fā)展

　　n網(wǎng)絡(luò)普及

　　n網(wǎng)絡(luò)組成越來(lái)越復(fù)雜

　　n多廠家設(shè)備不兼容

　　2、網(wǎng)絡(luò)管理目的：

　　n減少停機(jī)時(shí)間，改進(jìn)響應(yīng)時(shí)間，提高設(shè)備利用率

　　n減少運(yùn)行費(fèi)用，提高效率

　　n減少/消滅網(wǎng)絡(luò)瓶頸

　　n適應(yīng)性技術(shù)

　　n容易使用

　　n安全

　　3、網(wǎng)絡(luò)管理體系結(jié)構(gòu)：操作系統(tǒng)、協(xié)議支持、網(wǎng)絡(luò)管理框架、網(wǎng)絡(luò)管理應(yīng)用

　　4、NME：每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)都包含一組與管理有關(guān)的軟件

　　5、NMA：管理站中的一組軟件叫做網(wǎng)絡(luò)管理應(yīng)用

　　6、代理模塊：NME模塊叫做代理模塊，

　　7、集中式與分布式網(wǎng)絡(luò)管理的定義

　　8、為何采用委托代理

　　9、被管理網(wǎng)絡(luò)資源

　　10、網(wǎng)絡(luò)管理標(biāo)準(zhǔn)

　　1.2

　　1、OSI管理框架

　　2、通信機(jī)制

　　請(qǐng)求響應(yīng)報(bào)告輪詢通知心跳

　　3、管理域和管理策略劃分在分布式網(wǎng)絡(luò)管理中的作用

　　4、管理信息的層次結(jié)構(gòu)——繼承層次樹(shù)

　　多繼承性：一個(gè)子類(lèi)有多個(gè)超類(lèi)

　　多態(tài)性：不同的對(duì)象對(duì)于同一操作作出不同的響應(yīng)

　　同質(zhì)異晶性：一個(gè)對(duì)象可以有多個(gè)對(duì)象類(lèi)

　　一個(gè)對(duì)象可以是另一對(duì)象的一部分，這就形成了對(duì)象的包含關(guān)系，這種包含關(guān)系可以表示為有向樹(shù)

　　5、應(yīng)用層提供系統(tǒng)管理的支持功能

　　應(yīng)用層由應(yīng)用進(jìn)程AP和應(yīng)用實(shí)體AE組成。應(yīng)用進(jìn)程把信息處理功能和通信功能組合再一起，通過(guò)一個(gè)全局的名字可以調(diào)用這個(gè)功能；應(yīng)用進(jìn)程的通信功能由通信實(shí)體實(shí)現(xiàn)。應(yīng)用實(shí)體劃分為應(yīng)用服務(wù)元素ASE.ASE是具有簡(jiǎn)單通信能力的功能模塊，對(duì)等的ASE之間有專(zhuān)用的服務(wù)定義和協(xié)議規(guī)范。應(yīng)用實(shí)體首先要與對(duì)等的應(yīng)用實(shí)體建立應(yīng)用聯(lián)系，該過(guò)程主要通過(guò)交換應(yīng)用上下文AC.AC可以用名字應(yīng)用一組ASE及其調(diào)用規(guī)則。

　　應(yīng)用服務(wù)元素分為公用服務(wù)元素和專(zhuān)用服務(wù)元素。網(wǎng)絡(luò)中使用的公用服務(wù)元素有聯(lián)系控制服務(wù)元素ACSE和遠(yuǎn)程操作服務(wù)元素ROSE.ACSE用于建立應(yīng)用聯(lián)系，ROSE用于實(shí)現(xiàn)對(duì)等實(shí)體的遠(yuǎn)程過(guò)程調(diào)用。專(zhuān)用服務(wù)元素叫公共管理信息服務(wù)元素CMISE，CMISE共有7種，公共管理服務(wù)元素和公共管理協(xié)議操作一一對(duì)應(yīng)。

　　6、ISO定義的5個(gè)系統(tǒng)管理功能域的含義、功能和作用

　　n配置管理：對(duì)系統(tǒng)設(shè)備參數(shù)的設(shè)置。包括視圖管理、拓?fù)涔芾?、軟件管理及網(wǎng)絡(luò)規(guī)劃和資源管理。其作用包括：確定設(shè)備的地理位置、名稱(chēng)和有關(guān)細(xì)節(jié)，記錄并維護(hù)設(shè)備參數(shù)表；用適當(dāng)?shù)能浖O(shè)置參數(shù)值和配置設(shè)備功能；初始化、啟動(dòng)和關(guān)閉網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備；維護(hù)、增加和更新網(wǎng)絡(luò)設(shè)備及調(diào)整網(wǎng)絡(luò)設(shè)備之間的關(guān)系。

　　n故障管理：所謂故障是出現(xiàn)大量或嚴(yán)重錯(cuò)誤需要修復(fù)的異常情況。對(duì)故障的處理包括故障檢測(cè)，故障定位，故障隔離，重新配置，修復(fù)或替換失效部分，使系統(tǒng)恢復(fù)正常。包括故障警告功能、事件報(bào)告管理功能、運(yùn)行日志控制功能、測(cè)試管理功能。

　　n性能管理：網(wǎng)絡(luò)性能包括：帶寬利用率、吞吐量降低程度、通信繁忙程度、網(wǎng)絡(luò)瓶頸及響應(yīng)時(shí)間等。性能管理包括：數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能。

　　n計(jì)帳管理：收集存儲(chǔ)用戶對(duì)各種資源的使用情況的數(shù)據(jù)，用于計(jì)費(fèi)。三個(gè)子過(guò)程：使用率度量過(guò)程、計(jì)費(fèi)處理過(guò)程、帳單管理過(guò)程。

　　n安全管理：包括發(fā)現(xiàn)全漏洞、設(shè)計(jì)和該進(jìn)安全策略、根據(jù)管理記錄產(chǎn)生安全事件報(bào)告，以及為護(hù)安全業(yè)務(wù)?？梢蕴峁┰L問(wèn)控制、安全警告、安全審計(jì)試驗(yàn)。

　　1.3

　　1、Netview適合用于分布式管理，有以下幾個(gè)主要功能元素：網(wǎng)絡(luò)通信控制設(shè)施NCCF、網(wǎng)絡(luò)邏輯數(shù)據(jù)管理器NLDM、網(wǎng)絡(luò)問(wèn)題測(cè)定程序NPDA、狀態(tài)監(jiān)視器

　　2、SunNetManager功能元素主要有：管理應(yīng)用程序、代理和委托代理等。委托代理使用遠(yuǎn)程過(guò)程調(diào)用RPC技術(shù)，所以可以處理多種協(xié)議；它可以管理多個(gè)站，形成局部的集中式管理，適合用于站點(diǎn)密集的局域網(wǎng)應(yīng)用。

　　3、OpenView主要功能模塊是網(wǎng)絡(luò)節(jié)點(diǎn)管理器NNM和分布式管理員組成。應(yīng)用廣泛、具有多平臺(tái)支持的能力

　　第二章MIB

　　2.1

　　1、與OSI分層原則不同，TCP/IP允許同層協(xié)議實(shí)體之間互相作用實(shí)現(xiàn)復(fù)雜的通信功能，也允許上層直接調(diào)用不相鄰的下層過(guò)程。

　　2、Internet網(wǎng)絡(luò)管理框架

　　網(wǎng)絡(luò)管理：Internet中，網(wǎng)絡(luò)、設(shè)備和主機(jī)的管理叫做網(wǎng)絡(luò)管理

　　早期唯一可用的網(wǎng)絡(luò)管理協(xié)議是ICMP，SGMP，SNMP、RMON

　　SNMP由兩部分組成：管理信息庫(kù)的定義和管理信息庫(kù)的協(xié)議規(guī)范。

　　服務(wù)原語(yǔ)：Get檢索數(shù)據(jù)，Set改變數(shù)據(jù)，GetNext提供掃描MIB和連續(xù)檢索數(shù)據(jù)的方法。Trap提供從代理進(jìn)程到管理站的異步報(bào)告機(jī)制。

　　四個(gè)文件定義：RFC1155管理信息結(jié)構(gòu)SMI（管理對(duì)象的語(yǔ)義和語(yǔ)法）；RFC1212定義MIB模塊的方法；RFC1213定義MIB-2管理對(duì)象的核心集合；RFC1157定義SNMPv1協(xié)議的規(guī)范文件。

　　3、SNMP的體系結(jié)構(gòu)：它依托于UDP數(shù)據(jù)報(bào)服務(wù)，向管理應(yīng)用提供服務(wù)，作用是把管理應(yīng)用程序的服務(wù)調(diào)用變成對(duì)應(yīng)的SNMP協(xié)議數(shù)據(jù)單元，并利用UDP數(shù)據(jù)報(bào)發(fā)送出去。

　　其體系結(jié)構(gòu)見(jiàn)38頁(yè)圖2.15，管理站運(yùn)行管理應(yīng)用程序，代理進(jìn)程管理諾干管理對(duì)象，通過(guò)UDP、IP協(xié)議和物理網(wǎng)絡(luò)建立SNMP協(xié)議應(yīng)用。

　　4、為何使用委托代理：SNMP要求所有代理設(shè)備和管理站都實(shí)現(xiàn)TCP/IP，對(duì)于不支持TCP/IP的設(shè)備，只能通過(guò)委托代理設(shè)備管理若干臺(tái)非TCP/IP設(shè)備，代表這些設(shè)備接受管理站的查詢。實(shí)際上委托代理起到了協(xié)議轉(zhuǎn)換做用。委托代理和被管理設(shè)備間為非TCP/IP的專(zhuān)用協(xié)議。

　　2.2管理信息結(jié)構(gòu)

　　1、管理信息結(jié)構(gòu)SMI定義和構(gòu)造MIB的總體框架，以及數(shù)據(jù)類(lèi)型的表示和命名方法。其宗旨是保持MIB的簡(jiǎn)單性和可擴(kuò)展性。它提供以下標(biāo)準(zhǔn)化技術(shù)表示管理信息：

　　定義MIB的層次結(jié)構(gòu)提供定義管理對(duì)象的語(yǔ)法結(jié)構(gòu)規(guī)定對(duì)象值的編碼方法

　　2、SNMP的管理對(duì)象組織成分層的樹(shù)結(jié)構(gòu)，作用有三：

　　a）表示管理和控制關(guān)系

　　b）提供結(jié)構(gòu)化的信息組織技術(shù)

　　c）提供對(duì)象命名機(jī)制

　　3、ASN.1的數(shù)據(jù)類(lèi)型

　　a）通用類(lèi)型：表2.4第41頁(yè)

　　b）子類(lèi)型

　　i.單個(gè)值TestResult：：=INTEGER（0│1│2）

　　ii.HouseResult：：=IA5String（FROM（“0”│“1”│“2”│“3”│“4”│“5”

　　│“6”│“7”│“8”│“9”）SIZE（1……5）

　　允許字符，表示可取1到5個(gè)數(shù)字組成的字符串

　　iii.EmployeeNumber：：=INTEGER（1000……20000）

　　取值范圍1000到20000

　　iv.WorkstationNumber：：=OCTESTRING（SIZE（32））

　　該變量值為32個(gè)字節(jié)的串

　　c）文字約定

　　i.不識(shí)別空格

　　ii.注釋以——開(kāi)頭，——或行尾結(jié)束

　　iii.表示符由大小寫(xiě)字母，數(shù)字，下劃線組成

　　iv.內(nèi)部類(lèi)型標(biāo)示符全部大寫(xiě)

　　v.用戶定義類(lèi)型名和模塊名以大寫(xiě)字母開(kāi)頭

　　vi.變量名小寫(xiě)字母開(kāi)頭

　　d）應(yīng)用類(lèi)型

　　i.NetworkAddress：：=CHOICE{internetIpAddress}

　　CHOICE構(gòu)造定義

　　ii.InternetOBJECTIDENTIFER：：={iso（1）org（3）dod（6）1}

　　采用對(duì)象標(biāo)示符作為對(duì)象唯一標(biāo)識(shí)

　　iii.IpAddress：：=[APPLICATION0]IMPLICITOCTETSTRING（SIZE（4））

　　32位IP地址，定義為OCTETSTRING類(lèi)型

　　iv.Counter：：=[APPLICATION1]IMLICITINTEGER（0……4294967295）

　　計(jì)數(shù)器類(lèi)型，只增不減，2的32次方后歸0

　　v.Cauge：：=[APPLICATION2]INTEGER（0……4294967295）

　　計(jì)數(shù)器類(lèi)型，可增可減，最大2的32次方，鎖定不歸0

　　vi.TimeTicks：：=[APPLICATION3]INTEGER（0……4294967295）

　　時(shí)鐘類(lèi)型，單位微秒

　　vii.Opague：：=[APPLICATION4]OCTETSTRING——arbitraryASN.1value

　　不透明類(lèi)即未知數(shù)據(jù)類(lèi)型

　　4、管理信息結(jié)構(gòu)的定義方法

　　a）為每一類(lèi)對(duì)象定義一種對(duì)象類(lèi)型

　　b）定義一種帶參數(shù)的通用對(duì)象類(lèi)型

　　c）利用ASN.1宏定義表示一個(gè)有關(guān)類(lèi)型的集合，然后用這些類(lèi)型定義管理對(duì)象

　　SNMP采用第三種方法，有如下定義層次：

　　i.宏定義：定義合法的宏實(shí)例，說(shuō)明有關(guān)類(lèi)型的語(yǔ)法；

　　ii.宏實(shí)例：宏定義通過(guò)參數(shù)替換產(chǎn)生，一種具體的類(lèi)型；

　　iii.宏實(shí)例的值：一個(gè)特定值的實(shí)體

　　iv.SYNTAX：表示對(duì)象類(lèi)型的抽象語(yǔ)法

　　v.ACCESS：SNMP協(xié)議訪問(wèn)對(duì)象方式，只讀、讀寫(xiě)、只寫(xiě)、不可訪問(wèn)4種

　　vi.STATUS：狀態(tài)子句，說(shuō)明實(shí)現(xiàn)是否支持這種對(duì)象。

　　vii.DrsctPart：用文字說(shuō)明對(duì)象類(lèi)型的含義

　　viii.ReferPsrt：用文字說(shuō)明可參考在其他MIB模塊中定義的對(duì)象

　　ix.IndexPart：定義表對(duì)象的索引項(xiàng)

　　x.DefValPart：定義對(duì)象實(shí)例默認(rèn)值

　　xi.valueNOTATION：指明對(duì)象的訪問(wèn)名。

　　5、表的概驗(yàn)和語(yǔ)法

　　SMI只存儲(chǔ)標(biāo)量和二維數(shù)組，表對(duì)象就是二維數(shù)組

　　表由若干行和列對(duì)象組成，表中的標(biāo)量對(duì)象叫做列對(duì)象，其中只有一個(gè)索引對(duì)象

　　a）概念表和概念行：表和行對(duì)象是沒(méi)有實(shí)例標(biāo)示符的，它們沒(méi)有葉子節(jié)點(diǎn)，SNMP不能訪問(wèn)，其訪問(wèn)屬性為“not-accessible”，這類(lèi)對(duì)象叫做概念表和概念行。

　　b）標(biāo)量對(duì)象：標(biāo)量對(duì)象只能取一個(gè)值，為與列對(duì)象一致，SNMP規(guī)定在標(biāo)量對(duì)象標(biāo)示符后級(jí)連一個(gè)0，表示該對(duì)象的實(shí)例標(biāo)示符。

　　6、對(duì)象標(biāo)示符的詞典順序：對(duì)象標(biāo)示符是整數(shù)序列，這種序列反映對(duì)象MIB的邏輯位置，同時(shí)表示一種詞典順序，按照一定順序