网络管理

1.网络管理概念

网络管理是指规划、监督、设计和控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。内容：系统功能，网络资源的表示，网络管理信息的表示，系统的结构。

2.电信管理网（TMN）

为保持电信网正常运行和提供服务，对它进行有效的管理所建立的软、硬件系统和组织体系的总称。

3.网络管理的基本内容

运行：是指针对用户的需要而提供的服务，其目标是对网络整体运行状态进行管理。

控制：是指针对向用户提供的有效服务，为满足服务质量要求而进行的网络管理活动。

维护：是指为保障网络及其设备的正常、可靠、连续、稳定地运行而进行的管理活动。

提供：是指网络资源的提供者（如电信运营商）所进行的管理活动。

4.网络管理服务的层次划分

网元管理层：网元管理功能是实现对一个或多个网元（如交换机、路由器等）的操作。

网络管理层：该管理的功能是实现对网络的操作控制。

服务管理层：该管理主要是实时监控网络中所提供的有关服务，对网络的服务质量进行管理。事务管理层：该功能主要是为网络运行中的相关决策提供支持。

5.网元：又称网络元素，是指网络中具体的通信设备或逻辑实体。

6.网络管理的结构模式：集中式网络管理、层次化网络管理、分布式网络管理

7.集中式网络管理

优点：网络管路系统处于高度集中、易于全面做出决断的最佳位置。由于所有数据均发送到统一的中央数据库中，因此易于管理、维护和扩容。

缺点：可扩展性差，管理节点是单一的失效点，一旦管理节点出现故障，将导致全网瘫痪。

8.层次化网络管理

优点：分散了网络/资源的负荷，使得各个网络管理更接近被管单元，降低了总网络管理系统需收集、传送的业务量，比集中式网络管理更可靠。

缺点：比集中式系统更为复杂，系统设备价格也相应有所提高。

9.分布式网络管理

优点：完全分散了网络/资源的负荷，系统的规模大小可按需要来任意调整，很高的可靠性缺点：系统设置较为复杂（需要有分布式使用的框架）。

10.网络管理的功能域（FCPAS）：配置管理、故障管理、性能管理、计费管理、安全管理

11.CMIP和SNMP协议

CMIP：即公共管理信息协议，是由国际标准组织ISO制定的着重于普遍性的网络管理协议。CMIP的优势：CMIP不仅用于转发信息还可以完成完成各种作业，而SNMP不具备这种功能。CMIP更加安全，CMIP功能强大，CMIP在异常网络条件下具有更好的报告功能。

SNMP：SNMP是目前TCP/IP网络中使用最广泛的网络管理协议，是网络管理事实上的标准。SNMP优势：由于SNMP是Internet组织用来管理TCP/IP互联网和以太网的协议，实现、理解和排错很简单，因此受到很多产品的支持。

12.SNMP系统组成及每一部分的功能

SNMP系统组成：SMI（管理信息结构）、MIB（管理数据库）和协议（SNMP）组成。

SMI：用于定义存储在MIB中的管理信息的语法和语义，对MIB进行定义和构造。SMI确定了可用于MIB中的数据类型，并说明对象在MIB内部的表示和命名。

MIB：MIB是网络管理协议访问的管理对象数据库，它包括SNMP可以通过网络设备上的代理惊醒设置的变量。功能是定义设备上可以使用的管理信息。

协议（SNMP）：功能一是完成管理站和设备之间数据的有效传输；二是在OSI参考模型的传

输层中SNMP数据被封装为面向非连接的UDP数据报，而UDP协议是不可靠的。

SMI宗旨：保持MIB的简单性和可扩展性，简化管理，加强互操作性，满足协同操作的要求

13.MIB、SMI和SNMP之间的关系

14.SNMP中使用不可靠的UDP来传输信息的原因

虽然UDP数据报的传输不可靠，但UDP数据非常高效，在网络繁忙时照样能够正常工作。

15.SNMP的操作GetRequest、GetNextRequest、SetRequest、GetResponse和Trap的功能

GetRequest：读对象操作，是管理进程向代理发起读的操作读取管理对象的值，以获取设备或网络的运行数据以及配置信息等。

GetNextRequest：读取当前对象的下一个可读取的对象实例值。

SetRequest：管理进程更新代理中对象的值。

GetResponse：代理对GetRequest/GetNextRequest/SetRequest这3种操作的应答。

Trap：代理向管理进程发送事件值。

注意：前面的3种操作是由管理站中的管理进程向代理中代理进程发出的，后面的2种操作是代理进程发给管理进程的。在代理进程端使用了161端口接收Get或Set报文，而在管理进程端使用了162端口来接收Trap报文，另外Trap没有响应报文。

SNMP代理从被管理设备中收集数据有3种方法：轮询、中断和面向自陷的轮询。

16.说明SNMP v1、SNMP v2、SNMP v3之间的不同

SNMP v1和SNMP v2 都具有基本的读、写MIB的功能，S NMP v2 增加了事件报警、批量数据获取、管理站和管理站之间的通信能力，SNMP v3 在SNMP v2 的基础上增加了基于用户的安全模型（USM）功能，使用加密的数据和用户验证技术提高了安全性。

17.分析FAT、FAT32和NTFS文件系统的特点

F AT（文件分配表）是用来在一些操作系统的磁盘中维护的表格或者列表，用来跟踪存储在磁盘中的各种文件的位置、大小等信息。

和FAT文件系统相比，FAT32文件系统提供增强功能(1)支持最大为2TB的驱动器（硬盘）。

(2)可以更高效地使用空间。(3)更稳定可靠。(4)更灵活。

NTFS文件系统所提供的新特性包括容错性和增强安全性的方面

18.用户管理和目录服务之间的关系

19.目录服务NDS、AD、iPlanet、OpenLDAP和LDAP的特点

NDS：它能够从管理的角度对计算机资源的访问进行管理并能跟踪网络用户，可靠性高，支持多个目录服务器之间的复制。

AD：活动目录服务使用结构化的数据存储作为目录信息的逻辑层次结构的基础。通过活动目录服务，管理员可以实现整个网络的集中管理。活动目录的服务通过将对网络中的各种资源的信息保存到一个数据库中，来为网络中的用户和管理员提供对这些资源的访问、管理和控制，这个数据库叫活动目录数据库。集成性、深入性、易用性

iPlanet：为大量用户开发外联网使用提供所需求的可伸缩性和信息控制。事务记录功能可以实现故障恢复，支持简单网络协议（SNMP），可以提供灵活的网络管理能力。极大的简化管理，允许以代理方式管理部分目录。

OpenLDAP：稳定、功能全面、商业级的目录服务

LDAP：是一个协议簇，查询效率高、树状的信息管理模式、分布式的部署框架以及灵活而详细的访问控制。

20.域控制器在Windows2000/2003操作系统网络管理中扮演什么角色？

域控制器，活动目录的目录数据存储在域控制器中，包括了完整的域目录的信息，因此，每一个域中必须有一个域控制器，否则域也就不存在了。对于管理员来说，域控制器管理是最重要的工作。在单域网络中，域控制器是网络正常运作中心，所起到的网络控制作用是非常