（4）提供增值数据：监视器可以分析收集到的子网数据，从而减轻了管理站的计算任务。
（5）多管理站操作：一个互联网可能有多个管理站，这样可以提高可靠性，或者分布的实现各种不同的管理功能。
［简述］管理站用Set命令在RMON表中新增加行遵循的规则：
（1）管理站用SetRequest生成一个新行，如果新行的索引值与表中其它行的索引值不冲突，则代理产生一个新行，其状态对象的值为createRequest(2)。 （2）新行产生后，由代理把状态对象的值置为underCreation(3)。对于管理站没有设置新值的列对象，代理可以置为默认值，或者让新行维持这种不完整、不一致状态，这取决于具体的实现。
（3）新行的状态值保持为underCreation(3)，直到管理站产生了所有要生成的新行。这时由管理站置每一新行状态对象的值为valid（1）。 （4）如果管理站要生成的新行已经存在，则返回一个错误。 5.2 RMON的管理信息库
［本节要点］RMON的管理信息库；与以太网统计信息收集有关的功能组及其在网络管理中的应用；报警对象的作用及警报的工作原理，包捕获和事件记录。 ［选择］统计组提供一个表，该表每一行表示一个子网的统计信息。其中的大部分对象是计数器，记录监视器从子网上收集到的各种不同状态的分组数。 ［选择］通道的定义是一组过滤器。
［填空］关于RMON的增量警报方式，如果上升门限是30，按双重采样规则，每5秒观察一次，有： 时间（秒）05101520 观察的值012172033
则产生报警事件的时间是15。
［选择］在RMON-1中，与以太网统计信息有关的功能组是历史组(history)，与
26 / 34
以太网统计信息无关的功能组是警报组(alarm)。
［选择］RMON警报规则的作用是避免信号在门限附近波动时产生许多报警。 ［选择］下降警报规则通常形象的称为hysteresis机制。
［填空］当某个接口上有新的主机加入时，SNMP管理站可以通过查询RMON主机组中的hostTimeTable获得。
［选择］对于RMON的管理信息库，以太网的统计信息包括的分组有：统计组、历史组、主机组、最高N台主机组、矩阵组。
［简述］RMON警报定义中，行生效后产生警报的条件是： （1）risingAlarm(1):第一个采样值≥上升门限。 （2）fallingAlarm（2）：第一个采样值≤下降门限。
（3）risingOrFallingAlarm(3)：第一个采样值≥上升门限或≤下降门限。 ［简述］警报组定义的报警机制：
（1）如果行生效后的第一个采样值≤上升门限，而后来的一个采样值变得≥上升门限，则产生一个上升警报。
（2）如果行生效后的第一个采样值≥上升门限，且alarmStartupAlarm=1 or 3，则产生一个上升警报。
（3）如果行生效后的第一个采样值≥上升门限，且alarmStartupAlarm=2，则当采样值落回上升门限后又变得≥上升门限时产生一个上升警报。
（4）产生一个上升警报后，除非采样值落回上升门限到达下降门限，并且又一次到达上升门限，否则将不再产生上升警报。对下降警报的规则是类似的。这个规则的作用是避免信号在门限附近波动时产生很多报警，加重网络负载，形象地叫做hysteresis机制。
［综合］考察知识点：警报如何产生；
RMON报警组定义了一组网络性能的门限值，超过门限值时向控制台产生报警事件。根据定义的报警机制可确定产生的报警。例如：当alarmStartupAlarm=1 or
27 / 34
3，下图产生报警的时刻用符号“☆”标出如下：
［选择］RMON的管理信息库中，对通道进行操作时，当channelAcceptType的值为1时，分组数据和分组状态至少要与一个过滤器匹配，则分组被接受。 ［填空］RMON的管理信息库中，过滤组由两个控制表组成：过滤表和通道表。 ［填空］RMON管理信息定义中，包捕获组由控制表和数据表组成。 ［选择］在RMON的管理信息库中过滤组定义了两种过滤器：数据过滤器和状态过滤器。
［选择］RFC1757定义了RMON MIB主要包含以太网的统计数据。
［选择］RMON警报组定义了一组网络性能的门限值，超过它时向控制台产生警报事件。
［选择］在RMON2中，事件组分为两个表即事件表和log表。 ［综合］考察知识点：子网利用率的计算方法。
历史组存储以固定周期取样所获得的子网数据，历史组由历史控制表和历史数据表组成。控制表定义被取样的子网接口编号、取样间隔大小、每次取样数据的多少。数据表用于存储取样期间获得的数据。计算子网利用率公式Utilization=（Packets×（96+64）+Octets×8）÷Interval×107。Interval表示取样间隔，Packets表示收到的分组数，Octets表示收到的字节数。例如：若以太网的数据传输率为10Mbps，帧间隔为96比特，帧前导字段为64比特，在取样间隔1800秒间收到分组数为100、字节数为50KB，则，子网利用率=（100×（96+64）+（50000×8））÷（1800×
）。
28 / 34
［综合］考察知识点：RMON主机组的功能及其在网络管理中的应用。例如：RMON MIB的主机组功能是什么？如何工作的，主机数据表的每一行是由什么索引的，如果已知Ni为控制表第i行hostControlTableSize的值，k为控制表的行数，N为主机表的行数，i为控制表索引hostControlIndex,则如何计算主机表hostTable的总行数(写出表达式即可)。答：主机组的功能：收集新出现的主机信息。工作过程：监视器观察子网上传送的分组，根据源地址和目标地址了解网上活动的主机，为每一个新出现的主机建立并维护一组统计数据，每一个控制行对应一个子网接口，而每一个数据行对应一个子网上的一个主机。主机数据表的每一行由主机MAC地址hostAddress和接口号hostIndex共同索引。
计算公式为：
其中：Ni=控制表第i行hostControlTableSize的值； k=控制表的行数； N=主机表的行数；
i=控制表索引hostControlIndex的值。 5.3RMON2管理信息库
［本节要点］RMON2 MIB的组成及新增的功能。
［选择］为了使监视器每次只返回那些自上次查询以来改变了的值，RMON2中引入了时间过滤器索引。
［选择］RMON2增加了两种与对象索引有关的新功能：外部对象索引和时间对象索引。
［选择］RMON2不但能存储MAC层管理信息，还能够监视MAC层之上的通信。
［选择］为了提高效率，希望监视器每次只返回那些上次查询以来改变了的值，
29 / 34
解决这个问题的是RMON2。
［选择］为了把数据表与对应的控制表结合起来，RMON2增加了外部对象索引。 ［选择］为了提供表示各种网络协议的标准化方法，使管理站可以了解监视器所在子网上运行的协议，RMON2增加了协议目录表。 ［选择］RMON2监视OSI/RM第3到第7层的通信。
［填空］RMON2中的网络层主机组是基于网络层地址发现主机，这样管理员可以超越路由器看到子网之外的IP主机。 ［简述］RMON对表对象索引增加的新功能：
对象索引增加了外部对象索引和时间过滤器索引；作用：使用外部对象索引数据表，可能把数据表与对应的控制表结合起来，增强了RMON2的灵活性；使用时间过滤器索引，可以使监视器每次只返回那些自上次查询以来改变了的值，提高了轮询的效率。 5.4RMON2的应用
［本节要点］协议的标识，协议目录表，监视器的标准配置法。
［填空］在RMON2中，历史收集组由3级表组成，第一级是控制表，第二级是用户历史对象表，第三级是历史数据表。
［选择］RMON2用访问标识符和协议参数共同表示一个协议以及该协议与其它协议之间的关系。
［填空］在RMON2的协议标识中，UDP为SNMP分配的端口号为161。 ［填空］RMON2赋予每一个协议层一个协议标识，这个标识的字节串的位数是32位。
［选择］在RMON2协议目录表中,作为表项的索引的协议标识符是protocolDirID和protocolDirParameters。
［选择］为了增强管理站和监视器之间的互操作性RMON2增加了监视器的标准配置法。
30 / 34