计算机网络管理部分课后习题答案

第一章
1、网络管理：就是、监督一个复杂的计算机网络，以确保其具有最高的效率和生产力，能正常地、高效地运行；它是由计算机网络、管理员及管理系统等部分紧密结合而成的。

（P15）
网元：网络管理中可以监视和管理的最小单元。

（1）物理介质和联网设备（包括物理链路和数据链路层联网设备）；（2）计算机设备（包括打印机、处理器、存储设备和其他计算机外围设备）；（3）网络互联设备（网桥、路由器、网关等）。

（P4）
网络资源：网络的硬件系统、网络的软件系统以及服务等构成的。

（P4）
被管对象：为了实现远程逻辑管理，将被管网络资源中的网元抽象为对象的数据表示。

（P5）
网络管理系统：用来管理网络、保障网络正常运行的软件和硬件的有机结合的分布式网络应用系统。

（P6）2、管理者和管理员有什么区别？（P3和P7）
管理站（硬件）或者管理程序（软件）都可称为管理者（Manager）。

Manager不是指人而是指机器或软件。

网络的管理者是网络管理员。

网络管理员实际上是从事网络管理工作的人。

网络管理员（Administrator）指的是人。

4、网络管理系统的内容包括哪些？（P6）
（1）系统的功能；（2）网络资源的表示；（3）网络管理信息的表示；（4）系统的结构。

7、网络管理的基本原理是什么？（P7）
（1）若要管理某个对象，就必然会给该对象添加一些软件或硬件，但这种“添加”必须对原有对象的影响尽量小些。

（2）由于管理信息而带来的通信量不应明显地增加网络的通信量。

第二章
2、简述OSI网络管理体系结构的子模型。

（P18）
（1）功能模型，将整个管理系统划分为配置、故障、性能、安全、和计费管理五个功能域，这些模型结合在一起提供网络管理。

（2）组织模型，处理系统组织方面的信息，采用管理系统和代理系统模式，定义了一些管理角色，如管理站、代理等。

（3）信息模型，描述管理对象，包括一个管理信息结构、命名等级体系和管理对象定义。

（4）通信模型，描述所需的通信过程，是基于系统的通信体系结构，包括应用管理、层管理和层操作3种交换管理信息的机制。

3、网络管理系统的五大功能是什么？他们之间的关系是什么样的？（P19和P22）
功能：性能管理、故障管理、计费管理、配置管理、安全管理。

关系：（1）性能管理、故障管理、计费管理属于对网络的监视范畴，而配置管理和安全管理则属于对网络的控制范畴。

（2）配置管理是各管理功能的基础，其他各管理功能都需要使用配置管理的信息。

（3）故障管理是整个网络管理功能的核心部分，尤其是在网络部署完成之后，用于保证网络能提供连续可靠的运行，减少网络运行中断对社会生产造成的影响和损失。

故障管理的基础是网络性能和配置性能。

（4）安全管理比较独特，既涉及其他管理功能的安全完成，也涉及网络的安全使用。

性能管理和故障管理及安全管理的关系是密切的。

性能降低将导致网络故障，有效的性能管理系统可以帮助网络管理人员加强故障的管理及排障能力。

计费管理元始数据也是网络性能的体现。

4、基于M/A模式的网络管理系统由哪几个要素组成（P24）
要素：网络管理者、网管代理、一种通用的网络管理协议、一个或多个管理信息库。

5、什么是网络管理体系结构的信息模型？（P29）
被管对象的意义在整个网络系统中是统一的，即不依赖于任何一个被管对象的具体实现，因此必须要有一种标准化的描述语言来描述基于这种模型方法的管理信息。

描述和管理相关的对象和信息的概念集合就构成了网络管理体系结果的信息模型。

6、什么是通信模型？包括哪些内容？（P30）
通信模型：在多个网络管理实体之间交换管理信息的方案和机制。

内容：（1）通信伙伴的描述；（2）通信机制的描述，即管理应用程序所需的通信服务和协议的描述；（3）通信中用到的数据结构的语法和语义定义（数据交换的格式）；（4）管理协议嵌入服务结构的机制和协议层级嵌入底层通信结构的机制。

第三章
2、简述陷阱（Trap）轮询引导的过程。

（P37）
在初始化时，管理站轮询某些关键信息（如接口特性、作为基准的一些性能统计值，如发送和接收的分组的平均数）的代理者。

一旦建立了基准，管理站将降低轮询频度。

相反地，由每个代理者负责向管理站报告异常事件。

例如，代理者崩溃和重启动、连接失败、过载等。

这些事件用SNMP的Trap消息报告。

管理站一旦发现异常情况，可以直接轮询报告事件的代理者或它的相邻代理者，对事件进行诊断或获取关于异常情况的更多的信息。

5、计算机和网络需要哪几方面的安全性？
7、MIB浏览器是什么？它有什么用处？为什么要研究和使用MIB浏览器？
（1）MIB浏览器是一种重要的网络管理工具，也称为MIB编辑器。

（2）用处：它使得用户能够以不同的方式遍历特定的MIB树，获得不同的对象“视图”。

它的输出通常是图形化的，而且会给出所有MIB变量的简要信息，并标出其在树中的位置。

（3）因为MIB浏览器使得对于MIB变量的浏览变得更加方便和容易。

网络管理人员可以利用MIB变量浏览器取出网元的前端配置信息、性能参数以及统计数据等，对网络情况进行监视。

8、SNMP支持哪五种报文操作？
GetRequest、GetNextRequest、GetResponse、SetRequest、Trap。

第四章
1、根据网络管理软件的发展历史、网络管理软件划分为几代？
3代
2、网络管理软件结构是什么样的？
用户接口软件，管理专用软件，管理支持软件。

3、根据管理对象的不同，网络管理软件分为哪两大类？
网络设备监控系统，桌面管理系统。

5、Sniffer能进行哪些方面的管理？
（1）可进行完整的网络监测，（2）确保网络性能，（3）可以对整个网络的所有7层进行分析。

第六章
2、什么是性能管理？具体包括哪些功能？（P194和P195）
性能管理就是管理员通过网络、系统产生的报表数据进行实时的分析与管理，性能管理系统会保存大量采样数据同时定期对元始数据进行汇总，生成汇总化报表，以减少存储资源占有，提高数据质量。

功能：数据收集功能，工作负载监视功能，摘要功能。

4、网络性能管理的步骤是什么？（P198）
网络监控和数据采集，网络性能基线描述，指定可接受的网络性能阈值，与实际的网络性能进行比较，发现偏离和性能异常，进行必要的网络调整与性能优化，所有这些步骤和措施均以SLA和QoS为核心和目的，周而复始，形成一个闭环。

5、什么是网络测量？网络测量的功能有哪些？（P199）
网络测量是指遵照一定的方法和技术，利用软件和硬件工具来测试或验证表证网络性能指标的一系列活动的总和。

功能：（1）网络的结构，（2）网络的流量特征，（3）用户和应用，（4）网络的错误和恶意的行为。

6、网络性能的主要指标有哪些？
可用性，网络可用率，时延，抖动，丢包率，带宽吞吐量，带宽利用率，每秒包数量，服务质量协议，服务质量，协议分析，应用网段流量分析，设置CPU与内存。

（14个）
第七章
1、网络安全的五大属性。

保密性；完整性；可用性；真实性；可控性。

2、OSI的网络安全模型。

OSI参考模型是研究、设计新的计算机网络系统和评估、改进现有系统的理论依据，是理解和实现网络安全的基础。

OSI安全体系结构是在分析对开放系统的威胁和其脆弱性的基础上提出来的。

在OSI安全参考模型中主要包括安全服务、安全机制和安全管理，并给出了OSI网络层次、安全服务和安全机制之间的逻辑关系。

3、网络安全的策略。

物理安全策略；访问控制策略；加密策略；网络安全管理策略。

第八章
1、网络故障诊断及解决的一般步骤是什么？
（1）故障现象描述；（2）相关信息收集；（3）经验判断和理论分析；（4）各种可能原因列表；（5）对每一原因实施排错方案；（6）观察故障排查结果；（7）循环进行故障排查过程；（8）故障处理过程文档化。

2、分层故障排除法的原理是什么？（P280）
是把TCP/IP的分层模型和现实的网络环境相对应，从高到低或者从低到高判断故障。

3、分段故障排除法的原理是什么？（P285）
就是把故障分成几个段落，在逐一排除。

分段的中心思想就是缩小网络故障涉及的设备和线路，来更快地判定故障，然后再逐级恢复原有网络。

4、交换机常见的故障。

硬件故障：电影故障，端口故障，模块故障，背板故障，线缆故障。

软件故障：系统错误，配置不当，密码丢失，外部因素。

5、路由器常见的故障。

物理故障：（1）线路连接问题，与其他设备配合问题，接口配置问题，电源或接地不符合要求，传输线受到干扰，中间传输设备故障，环境的温湿度、洁净度、静电等指标超出使用范围；（2）串口故障；（3）以太网口故障；（4）路由器逻辑故障。

第九章
1、网络计费系统一般由哪几部分组成？
（1）基于路由器的流量计费方式；（2）基于snoop的流量计费；（3）基于proxy的流量计费；（4）基于邮件日志的邮件计费；（5）拨入计费。

2、基本路由器的流量计费方式的工作原理是什么？
这种计费方式使用在多数路由器，能够按照源IP地址和目的IP地址对来记录流量的特性，这些记录暂时存放在路由器内存中；计费服务器使用SNMP命令定时从路由器获取流量记录，通过分析这些记录得到收费范围内IP的流量统计数据。