这是指 可用性 。
7.SNMPv2有 3 种PDU。 8．MIB-2包括 11 个功能组。
9.在RMON2 MIB中，网络层主机组基于 网络层 地址发现主机。这样，管理员可以超越路由器看到子网之外的主机。
10.SNMP 定义为 _应用层__ 层协议，它依赖于 _UDP__ 数据报服务。 11.SNMPc支持的4个内置TCP服务是Ftp、 SMTP 、Web和Telnet。
12.在RFC2571描述的管理框架中，把以前叫做管理站和代理的东西统一叫做 SNMP实体 。 13.管理站用SetRequest在RMON表中增加一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象的值为 createRequest(2 ) 。 14． SNMP V2定义的3种信息模块为 MIB模块 、 MIB的一致性声明模块 、 代理能力说明模块 。
15．RMON规范中的表结构由两部分组成。其中，数据表用于存储数据， 控制 表用于定义数据表的结构。
16. 认证是防止 __________ 的方法，分为 __________ 和 __________ 。
17．RMON的过滤组(fllter)定义了两种过滤器：数据过滤器和 状态 过滤器。 18．SNMP报文由版本号、团体名和 协议数据单元 三部分组成。
19．MIB—Ⅱ功能组的IP组包含了3个表对象：IP地址表、 IP路由 表和IP地址转换表。
20．SNMPv2增加了管理站之间的通信机制， 为此引入了通知报文和_ 管理站数据库 。 21．RMON定义了 远程网络监视 理信息库，以及SNMP管理站与远程监视器之间的接口。22．SNMPv2中，子句STATUS的作用是指明对象的_ 状态 。 23．OSI标准采用面向 对象 的模型定义管理对象。
24．Internet是由美国国防部的 ARPANET 演变而来的，这个网络上运行的通信协议统称TCP/IP协议簇。
25．管理站实体可用不同的 团体名字 对不同代理实施不同的访问权限。 26．RMON扩充了SNMP的管理信息库 MIB-2 。
27．计算机和网络安全性中，计算机系统中的信息资源只能由被授予权限的用户修改，这是指 数据完整性 。
28．SNMP报文中，要代表SNMPv1，版本号取值为 0 。
29.网络管理五大功能域，属于网络控制功能的为 配置管理 、安全管理 。 30. 在RMON规范中增加了两种新的数据类型为 OwnerString ,EventStatus 31.SNMP V3框架中的安全子系统由安全模型和 安全协议 组成。
32．目前，比较通用的网络管理软件包括：IBM公司的NetView、SUN公司的SUN
Net-Manager和HP公司的 OpenView 33．SNMPv2增加了管理站之间的通信机制，为此引入了通知报文和 管理站数据库 。 34．SNMPv2中，增加了两种新的数据类型Unsigned32和 Counter64 35．在RFC1212对对象类型的定义中，VALUE NOTATION的作用是 指明对象的访问名 36．在RMON规范中增加了两种新的数据类型OwnerString和 EventStatus 37．系统或网络的安全设施由一系列安全服务和 安全机制 。
38．管理站实体可用不同的 团体名字 对不同代理实施不同的访问权限。
39．RMON2引入了两种与对象索引有关的新功能,一种是 外部对象索引 ,另一种是 时间过滤器索引 。 40．网络管理的策略分为集中式管理和 分布式管理 。 41．由代理向管理站发出的异步事件报告是 陷入。
42．管理站可以通过用标准的方式通过 委托代理 得到非标准设备的信息。
43．MIB-II功能组的IP组包含了3个表对象： IP地址表 、IP路由表和 IP地址转换表 。
SNMP Simple Network Management Protocol,，简单网络管理协议 SGMP Simple Gateway Monitoring Protocol，简单网关监控协议
SNMPv1 Simple Network Management Protocol，简单网络管理协议第一版 RMON Remote Monitoring，远程网络监控
TMN Telecommunications Management Network，电信管理网络 CMOT CMIP Over TCP/IP， OSI网络管理 ASN.1 Abstract Syntax Notation.1 抽象语法 CCITT
BER Basic Encoding Rule， 基本编码规则
SMI structure of management information，管理信息结构 NME Network Management Entity，网络管理实体
NMA Network Management Application，网络管理应用 MIB Management Information Base，管理信息库 PDU Protocol Data Unit，协议数据单元
CMIS Common Management Information Service，通用管理信息服务 CMIP Common Management Information Protocol，通用管理信息协议
..四：简答题
1.网络管理框架（Network Management Framework）的共同特点如下：
? 管理功能分为管理站(Manager)和代理(Agent)两部分；
? 为存储管理信息提供数据库支持。例如关系数据库或面向对象的数据库； ? 提供用户接口和用户视图(View)功能。例如管理信息浏览器；
? 提供基本的管理操作。例如获取管理信息，配置设备参数等操作过程；
2.在这种情况下，通常的处理方法是用一个叫做委托代理的设备(Proxy)来管理一个或多个非标准设备，这样，管理站就可以用标准的方式通过委托代理得到非标准的设备的管理信息 3.网络监控要解决的问题是：
? 管理信息的定义：监视哪些管理信息，从哪些被管理资源获得管理信息 ? 监控机制的设计：如何从被管理资源得到需要的信息
? 管理信息的应用：根据收集到的管理信息实现什么管理功能。
4.两种技术可用于代理和监视器之间的通信。一种叫做轮询(Polling)，一种叫做事件报告(Event Reporting)
5.网络管理五大功能
? F(Fault Management)：故障管理
? C(Configuration Management)：配置管理 ? A(Accounting Management)：计费管理 ? P(Performance Management)：性能管理 ? S(Security Management)：安全管理 6.故障管理可分为3个功能模块。
? 故障检测报警功能 ? 故障预测功能
? 故障诊断和定位功能
7.安全威胁的类型
保密性(Secrecy)：计算机网络中的信息只能由授予访问权限的用户读取(包括显示、打印等，
也包含暴露“信息存在”这样的事实)；
数据完整性(Integrity)：计算机网络中的信息资源只能被授予权限的用户修改； 可用性(Availability)：具有访问权限的用户在需要时可以利用计算机网络资源 8.为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用陷入(Trap)制导的轮询过程。
9.只有在MIB中的对象才是SNMP所能管理的。
MIB的管理信息库采用和域名系统DNS相似的树形结构，根在最上，根没有名字 层次关系的对象命名树有以下三个方面的作用： 1) 表示管理和控制关系
2) 提供了结构化的信息组织技术 3) 提供了对象命名机制
10.把列对象的对象标识符与索引对象的值组合起来就说明了列对象的一个实例。 RFC1212提出下面的转换规则：如果索引对象实例取值为 ●整数值，则把整数值作为一个子标识符。
●固定长度的字符串值，则把每个字节(OCTET)编码为一个子标识符。
●可变长的字符串值，则先把串的实际长度n编码为第一个子标识符，然后把每个字节编码为一个子标识符，总共n+1个子标识符。
● 对象标识符，如果长度为n，则先把 n编码为第一个子标识符，后续该对象标识符的各个子标识符，总共n+1个子标识符。
●IP地址，则变为4个子标识符。
SNMP规定在标量对象标识符之后级联一个0，表示该对象的实例标识符。 11.即MIB-2。这个文件包含11个功能组，共171个对象，
12.ip组四张表：IP地址表(ipAddrTable)，IP地址转换表(ipNetToMediaTable)，IP路由表(ipRouteTable)，IP地址与物理地址转换表（ipNetToMediaTable） 13.SNMP实体可以对MIB-2中的对象执行下列操作： ●Get：管理站检索管理信息库中标量对象的值； ●Set：管理站设置管理信息库中标量对象的值； ●Trap：代理向管理站报告管理对象的状态变化。
14.当一个SNMP协议实体(PE)接收到报文时执行下面的过程： 1.按照BER编码恢复ASN.1报文
2.对报文进行语法分析，验证版本号和认证信息等。 3.分离出协议数据单元并进行语法分析，
4.在认证检验失败时可以生成一个陷入报文，向发送站报告通信异常情况。
15.SNMPv2 SMI引入了4个关键概念：对象的定义，概念表，通知的定义，信息模块 16.SNMPv2的5种访问级别由小到大排列如下： ●not-accessible；(不可访问) ●accessible-for-notify；（可访问通知） ●read-only；（只读） ●read-write；（可读可写）
● read-create。 （可读可写可创建）
17.SNMPv2还引入了信息模块的概念，用于说明一组有关的定义。共有以下3种信息模块。
? MIB模块：包含一组有关的管理对象的定义。 ? MIB的依从性声明模块：使用MODULE-COMPLIANCE和OBJECT-GROUP
宏说明有关管理对象实现方面的最小要求。
? 代理能力说明模块：用AGENT-CAPABILITIES宏说明代理实体应该实现的
能力。
18.SNMPv2 提供了3种访问管理信息的方法： ●管理站和代理之间的请求/响应通信。 ●代理向管理站发送陷入报文。
●管理站和管理站之间的请求/响应通信
19.在RFC 2571描述的管理框架中，以前叫做管理站和代理的东西现在统一叫做SNMP实体(SNMP Entity)。
SNMP引擎提供下列服务： ●发送和接收报文； ●认证和加密报文； ●控制对管理对象的访问 20.调度器的功能包括：
●向/从网络中发送/接收SNMP报文；
●确定SNMP报文的版本，并交给相应的报文处理模块处理； ●为接收PDU的SNMP应用提供一个抽象的接口； ●为发送PDU的SNMP应用提供一个抽象的接口。 21.SNMPv3的应用程序分为5种，如图4.32所示。
●命令生成器(Command Generator):建立SNMP Read/ Write请求，并且处理这些请求的响应。
●命令响应器(Command Responder)：接收SNMP Read/ Write请求，对管理数据进行访问，并按照协议规定的操作产生响应报文，返回给读/写命令的发送者。 ●通知发送器(Notification Originator)：监控系统中出现的特殊事件，产生通知类报文，并且要有一种机制，以决定向何处发送报文，使用什么SNMP版本和安全参数等。
●通知接收器(Notification Receiver)：监听通知报文，并对确认型通知产生响应。 ●代理转发器(Proxy Forwarder)：在SNMP实体之间转发报文。
22.RMON定义了远程网络监视的管理信息库以及SNMP管理站与远程监视器之间的接口。 23.管理站用Set命令在RMON表中增加新行，并遵循下列规则：
●管理站用SetRequest生成一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象的值为createRequest(2)。
●新行产生后，由代理把状态对象的值置为underCrteation(3)。对于管理站没有设置新值
的列对象，代理可以置为默认值，或者让新行维持这种不完整、不一致状态，这取决于具体的实现。
●新行的状态值保持为underCreation(3)，直到管理站产生了所有要生成的新行。这时由管理站置每一新行状态对象的值为valid(1)。
●如果管理站要生成的新行已经存在，则返回一个错误。 24.RMON2新增功能
1.外部对行索引 2.时间过滤索引 五：综合题 1.
ipAddrTable(1.3.6.1.2.1.4.20)
ipAddrEntry(1)
ipAdEtnAddr(1) 100.100.100.1
ipAdEtnIfIndex(2) 12
ipAdEtnNetMask(3) 255.255.255.128
ipAdEtnBcastAddr(4) 8
ipAdEtnResamMaskSize(5) 5
（1）发现图1的MIB结构。 （2）用Get检索图1的5个值。
（3）改变ipADetnReAsmMAxSize值为10。 解：（1）发出请求：
GetNextRequest(ipAddrTable) 预期得到的响应：
GetResponse(ipAdEtnAddr.100.100.100.1=100.100.100.1) (2)发出请求：
GetRequest(ipAdEtnAddr.100.100.100.1， ipAdEtnIfIndex.100.100.100.1， ipAdEtnNetMask.100.100.100.1,， ipAdEtnBcastAddr.100.100.100.1，
ipAdEtnResamMaskSize.100.100.100.1)
预期得到的响应：
GetResponse（ipAdEtnAddr.100.100.100.1=100.100.100.1，
ipAdEtnIfIndex.100.100.100.1=12， ipAdEtnNetMask.100.100.100.1=255.255.255.128， ipAdEtnBcastAddr.100.100.100.1=8，
ipAdEtnResamMaskSize.100.100.100.1=5） （3）发出请求：
SetRequest(ipAdEtnResamMaskSize.100.100.100.1=10) 预期得到的响应：
GetResponse( ipAdEtnResamMaskSize.100.100.100.1=10)