《網(wǎng)絡(luò)管理》由會員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)管理（5頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、1.網(wǎng)絡(luò)管理概念 網(wǎng)絡(luò)管理是指規(guī)劃、監(jiān)督、設(shè)計和控制網(wǎng)絡(luò)資源的使用和網(wǎng)絡(luò)的各種活動，以使網(wǎng)絡(luò)的性能達到最優(yōu)。內(nèi)容：系統(tǒng)功能，網(wǎng)絡(luò)資源的表示，網(wǎng)絡(luò)管理信息的表示，系統(tǒng)的結(jié)構(gòu)。 2. 電信管理網(wǎng)（TMN） 為保持電信網(wǎng)正常運行和提供服務(wù)，對它進行有效的管理所建立的軟、硬件系統(tǒng)和組織體系的總稱。 3. 網(wǎng)絡(luò)管理的基本內(nèi)容 運行：是指針對用戶的需要而提供的服務(wù)，其目標是對網(wǎng)絡(luò)整體運行狀態(tài)進行管理。 控制：是指針對向用戶提供的有效服務(wù)，為滿足服務(wù)質(zhì)量要求而進行的網(wǎng)絡(luò)管理活動。 維護：是指為保障網(wǎng)絡(luò)及其設(shè)備的正常、可靠、連續(xù)、穩(wěn)定地運行而進行的管理活動。 提供：是指網(wǎng)絡(luò)資源的提供者（如電信

2、運營商）所進行的管理活動。 4. 網(wǎng)絡(luò)管理服務(wù)的層次劃分 網(wǎng)元管理層：網(wǎng)元管理功能是實現(xiàn)對一個或多個網(wǎng)元（如交換機、路由器等）的操作。 網(wǎng)絡(luò)管理層：該管理的功能是實現(xiàn)對網(wǎng)絡(luò)的操作控制。 服務(wù)管理層：該管理主要是實時監(jiān)控網(wǎng)絡(luò)中所提供的有關(guān)服務(wù)，對網(wǎng)絡(luò)的服務(wù)質(zhì)量進行管理。 事務(wù)管理層：該功能主要是為網(wǎng)絡(luò)運行中的相關(guān)決策提供支持。 5.網(wǎng)元：又稱網(wǎng)絡(luò)元素，是指網(wǎng)絡(luò)中具體的通信設(shè)備或邏輯實體。 6.網(wǎng)絡(luò)管理的結(jié)構(gòu)模式：集中式網(wǎng)絡(luò)管理、層次化網(wǎng)絡(luò)管理、分布式網(wǎng)絡(luò)管理 7.集中式網(wǎng)絡(luò)管理 優(yōu)點：網(wǎng)絡(luò)管路系統(tǒng)處于高度集中、易于全面做出決斷的最佳位置。由于所有數(shù)據(jù)均發(fā)送到統(tǒng)一的中央數(shù)據(jù)庫中，

3、因此易于管理、維護和擴容。 缺點：可擴展性差，管理節(jié)點是單一的失效點，一旦管理節(jié)點出現(xiàn)故障，將導致全網(wǎng)癱瘓。 8. 層次化網(wǎng)絡(luò)管理 優(yōu)點：分散了網(wǎng)絡(luò)/資源的負荷，使得各個網(wǎng)絡(luò)管理更接近被管單元，降低了總網(wǎng)絡(luò)管理系統(tǒng)需收集、傳送的業(yè)務(wù)量，比集中式網(wǎng)絡(luò)管理更可靠。 缺點：比集中式系統(tǒng)更為復雜，系統(tǒng)設(shè)備價格也相應(yīng)有所提高。 9. 分布式網(wǎng)絡(luò)管理 優(yōu)點：完全分散了網(wǎng)絡(luò)/資源的負荷，系統(tǒng)的規(guī)模大小可按需要來任意調(diào)整，很高的可靠性 缺點：系統(tǒng)設(shè)置較為復雜（需要有分布式應(yīng)用的框架）。 10.網(wǎng)絡(luò)管理的功能域（FCPAS）：配置管理、故障管理、性能管理、計費管理、安全管理 11.CMIP和S

4、NMP協(xié)議 CMIP：即公共管理信息協(xié)議，是由國際標準組織ISO制定的著重于普遍性的網(wǎng)絡(luò)管理協(xié)議。 CMIP的優(yōu)勢：CMIP不僅用于轉(zhuǎn)發(fā)信息還可以完成完成各種作業(yè)，而SNMP不具備這種功能。CMIP更加安全，CMIP功能強大，CMIP在異常網(wǎng)絡(luò)條件下具有更好的報告功能。 SNMP：SNMP是目前TCP/IP網(wǎng)絡(luò)中應(yīng)用最廣泛的網(wǎng)絡(luò)管理協(xié)議，是網(wǎng)絡(luò)管理事實上的標準。 SNMP優(yōu)勢：由于SNMP是Internet組織用來管理TCP/IP互聯(lián)網(wǎng)和以太網(wǎng)的協(xié)議，實現(xiàn)、理解和排錯很簡單，因此受到很多產(chǎn)品的支持。 12.SNMP系統(tǒng)組成及每一部分的功能 SNMP系統(tǒng)組成：SMI（管理信息結(jié)構(gòu)）、

5、MIB（管理數(shù)據(jù)庫）和協(xié)議（SNMP）組成。 SMI：用于定義存儲在MIB中的管理信息的語法和語義，對MIB進行定義和構(gòu)造。SMI確定了可用于MIB中的數(shù)據(jù)類型，并說明對象在MIB內(nèi)部的表示和命名。 MIB：MIB是網(wǎng)絡(luò)管理協(xié)議訪問的管理對象數(shù)據(jù)庫，它包括SNMP可以通過網(wǎng)絡(luò)設(shè)備上的代理驚醒設(shè)置的變量。功能是定義設(shè)備上可以使用的管理信息。 協(xié)議（SNMP）：功能一是完成管理站與設(shè)備之間數(shù)據(jù)的有效傳輸；二是在OSI參考模型的傳輸層中SNMP數(shù)據(jù)被封裝為面向非連接的UDP數(shù)據(jù)報，而UDP協(xié)議是不可靠的。 SMI宗旨：保持MIB的簡單性和可擴展性，簡化管理，加強互操作性，滿足協(xié)同操作的要求

6、 13. MIB、SMI和SNMP之間的關(guān)系 14. SNMP中使用不可靠的UDP來傳輸信息的原因 雖然UDP數(shù)據(jù)報的傳輸不可靠，但UDP數(shù)據(jù)非常高效，在網(wǎng)絡(luò)繁忙時照樣能夠正常工作。 15.SNMP的操作GetRequest、GetNextRequest、SetRequest、GetResponse和Trap的功能 GetRequest：讀對象操作，是管理進程向代理發(fā)起讀的操作讀取管理對象的值，以獲取設(shè)備或網(wǎng)絡(luò)的運行數(shù)據(jù)以及配置信息等。 GetNextRequest：讀取當前對象的下一個可讀取的對象實例值。 SetRequest：管理進程更新代理中對象的值。 GetRespon

7、se：代理對GetRequest/GetNextRequest/SetRequest這3種操作的應(yīng)答。 Trap：代理向管理進程發(fā)送事件值。 注意：前面的3種操作是由管理站中的管理進程向代理中代理進程發(fā)出的，后面的2種操作是代理進程發(fā)給管理進程的。在代理進程端使用了161端口接收Get或Set報文，而在管理進程端使用了162端口來接收Trap報文，另外Trap沒有響應(yīng)報文。 SNMP代理從被管理設(shè)備中收集數(shù)據(jù)有3種方法：輪詢、中斷和面向自陷的輪詢。 16. 說明SNMP v1、SNMP v2、SNMP v3之間的不同 SNMP v1和SNMP v2 都具有基本的讀、寫MIB的功能，S

8、NMP v2 增加了事件報警、批量數(shù)據(jù)獲取、管理站和管理站之間的通信能力，SNMP v3 在SNMP v2 的基礎(chǔ)上增加了基于用戶的安全模型（USM）功能，使用加密的數(shù)據(jù)和用戶驗證技術(shù)提高了安全性。 17.分析FAT、FAT32和NTFS文件系統(tǒng)的特點 FAT（文件分配表）是用來在一些操作系統(tǒng)的磁盤中維護的表格或者列表，用來跟蹤存儲在磁盤中的各種文件的位置、大小等信息。 與FAT文件系統(tǒng)相比，F(xiàn)AT32文件系統(tǒng)提供增強功能(1)支持最大為2TB的驅(qū)動器（硬盤）。 (2)可以更高效地使用空間。(3)更穩(wěn)定可靠。(4)更靈活。 NTFS文件系統(tǒng)所提供的新特性包括容錯性和增強安全性的方面

9、 18. 用戶管理與目錄服務(wù)之間的關(guān)系 19. 目錄服務(wù)NDS、AD、iPlanet、OpenLDAP和LDAP的特點 NDS：它能夠從管理的角度對計算機資源的訪問進行管理并能跟蹤網(wǎng)絡(luò)用戶，可靠性高，支持多個目錄服務(wù)器之間的復制。 AD：活動目錄服務(wù)使用結(jié)構(gòu)化的數(shù)據(jù)存儲作為目錄信息的邏輯層次結(jié)構(gòu)的基礎(chǔ)。通過活動目錄服務(wù)，管理員可以實現(xiàn)整個網(wǎng)絡(luò)的集中管理?；顒幽夸浀姆?wù)通過將對網(wǎng)絡(luò)中的各種資源的信息保存到一個數(shù)據(jù)庫中，來為網(wǎng)絡(luò)中的用戶和管理員提供對這些資源的訪問、管理和控制，這個數(shù)據(jù)庫叫活動目錄數(shù)據(jù)庫。 集成性、深入性、易用性 iPlanet：為大量用戶開發(fā)外聯(lián)網(wǎng)應(yīng)用提供所需求的可伸縮

10、性和信息控制。事務(wù)記錄功能可以實現(xiàn)故障恢復，支持簡單網(wǎng)絡(luò)協(xié)議（SNMP），可以提供靈活的網(wǎng)絡(luò)管理能力。極大的簡化管理，允許以代理方式管理部分目錄。 OpenLDAP：穩(wěn)定、功能全面、商業(yè)級的目錄服務(wù) LDAP：是一個協(xié)議簇，查詢效率高、樹狀的信息管理模式、分布式的部署框架以及靈活而詳細的訪問控制。 20. 域控制器在Windows2000/2003操作系統(tǒng)網(wǎng)絡(luò)管理中扮演什么角色？ 域控制器，活動目錄的目錄數(shù)據(jù)存儲在域控制器中，包括了完整的域目錄的信息，因此，每一個域中必須有一個域控制器，否則域也就不存在了。對于管理員來說，域控制器管理是最重要的工作。在單域網(wǎng)絡(luò)中，域控制器是網(wǎng)絡(luò)正常運作

11、中心，所起到的網(wǎng)絡(luò)控制作用是非常重要的。因此，用戶必須根據(jù)網(wǎng)絡(luò)運行情況合理地設(shè)置域控制器的屬性。管理員通過設(shè)置域控制器屬性，不但可以確定域控制器的位置、操作系統(tǒng)和常規(guī)屬性，而且還可設(shè)置域控制器的組和管理員。 21. 目錄域與域目錄林之間的關(guān)系，并說明不同域之間如何建立信任關(guān)系？ 域目錄樹：由于活動目錄的域名與DNS一樣也是連續(xù)的，所以子域的域名中包含著其父域的域名，如lib.wldhj 中就包含著wldhj 的域名。域目錄樹內(nèi)的所有域共享同一個活動目錄，即在這個目錄樹下僅有一個活動目錄。 域目錄林：在大型網(wǎng)絡(luò)中有時需要同時創(chuàng)建多個域來對網(wǎng)絡(luò)進行管理。當一個網(wǎng)絡(luò)被設(shè)置為包含多個

12、域目錄樹的結(jié)構(gòu)時，為便于管理可以將這些目錄樹合并在一起形成一個具有多個域目錄樹的結(jié)構(gòu)，這個由多個域目錄樹組成的結(jié)構(gòu)稱為域目錄林，或域森林。 域的信任關(guān)系：當一個域被加入到域目錄樹時，這個域會自動信任上層的父域，同時父域也會自動信任這個新域，而且這種信任關(guān)系具有雙向性。當兩個域之間建立了信任關(guān)系后，才可以相互訪問對方域內(nèi)的資源。Windows 2000/2003域間的信任關(guān)系是通過Kerberos安全協(xié)議建立的。 22. 什么是全局編錄？全局編錄與域控制器之間存在什么關(guān)系？ 全局目錄：讓每一個用戶、應(yīng)用程序能夠快速地找到位于其他域內(nèi)的資源，并由控制器扮演，其中包含著在活動目錄內(nèi)的每個對象

13、。 全局編錄由域控制器扮演，其中包含著在活動目錄內(nèi)的每個對象。 23. 本地用戶賬戶和域用戶賬戶有什么區(qū)別？在具體域的網(wǎng)絡(luò)中應(yīng)如何管理用戶賬戶？ 本地用戶賬戶存儲在非域控制器”本地安全賬戶數(shù)據(jù)庫”內(nèi)，只能訪問本地計算機上的資源，本地用戶賬戶只存儲在本地計算機上，而無法復制到其他計算機上。 域用戶賬戶存儲在域控制器的活動目錄數(shù)據(jù)庫內(nèi)，用戶可以訪問網(wǎng)絡(luò)上的資源 域用戶賬戶信息存儲在域控制器的活動目錄數(shù)據(jù)庫內(nèi)，在利用域進行管理的網(wǎng)絡(luò)中，用戶賬戶最好是創(chuàng)建在域控制器的活動目錄中，即用戶全部使用域用戶賬戶訪問網(wǎng)絡(luò)。 26.系統(tǒng)內(nèi)置賬戶 Administrator（系統(tǒng)管理員賬戶）：Admi

14、nistrator擁有對本機和網(wǎng)絡(luò)管理的最高權(quán)限，可以用Administrator來管理本機或域內(nèi)的設(shè)置，如創(chuàng)建、更改、刪除用戶與組賬戶，設(shè)置安全策略，設(shè)置用戶的權(quán)限等。 Guest（客戶）：Guest是供用戶臨時使用的賬戶，主要供偶爾登錄系統(tǒng)的用戶使用。Guest賬戶僅具有很少部分的權(quán)限。管理員可以更改Guest賬戶的名稱，但無法被刪除。 27.通用組、全局組和本地域組3類。 (1) 通用組可以指派所有域中的訪問權(quán)限，以便訪問每一個域內(nèi)的資源。(2) 全局組主要用來組織用戶，將具有相同權(quán)限的多個用戶加入到同一個全局組中進行集中管理。 (3) 本地域組主要被用來指派在其所屬域內(nèi)的訪問權(quán)

15、限，以便可以訪問該域內(nèi)的資源。 28.系統(tǒng)內(nèi)置的組 (1)內(nèi)置本地組：Administrators、Backup Operators、Guests、Network Configuration Operation、Power Users、Remote DeskTop Users、Users、Domain Users (2)內(nèi)置本地域組;Account Operators、Administrations、Backup Operators、Guest、Network Configuration Operators、Print Operators、Remote Desktop Use

16、rs、Server Operations、Users (3)內(nèi)置全局組:Domain Admins、Domain Computers、Domain Controllers、Domain Users、Enterprise Admins、Schema Admins (4)內(nèi)置特殊組：Everyone、Authenticated Users、Interactive、Network、Creator Owner、Anonymous Logon、Dialup 29. 組策略 :設(shè)置定義了需要由系統(tǒng)管理員管理的用戶桌面環(huán)境中的各種組件。 30. 組策略功能：一是實現(xiàn)One-To-Many

17、方式的管理。二是實現(xiàn)對客戶端的分類管理。三是實現(xiàn)對客戶端的遠程管理。四是實現(xiàn)對客戶端的安全管理。五是實現(xiàn)標準的用戶環(huán)境。 31. 組策略應(yīng)用 ：（1）軟件分發(fā)（2）軟件限制（3）安全設(shè)置（4）基于注冊表的設(shè)置（5）IE維護（6）脫機文件夾（7）漫游配置文件和文件夾重定向（8）計算機和用戶腳本 32.組策略中包含“計算機配置”和“用戶配置”兩部分 計算機配置：計算機配置用于當啟動計算機時，系統(tǒng)就會根據(jù)已設(shè)置的計算機配置內(nèi)容來配置計算機環(huán)境。 用戶配置：當用戶登陸時，系統(tǒng)會根據(jù)已設(shè)置的用戶配置的內(nèi)容來配置用戶的工作環(huán)境。 33. 組策略的處理規(guī)則：一是子容器繼承父容器的組策略。二是子容器

18、的組策略配置將覆蓋父容器的組策略配置。三是組策略配置值的累加性。四是”計算機配置“優(yōu)先。 34. 組策略對象（GPO）：組策略是通過GPO來設(shè)定的。 35. 內(nèi)置GPO用用特點：只要將GPO鏈接到指定站點、域或組織單位（OU），該GPO內(nèi)的設(shè)定策略就會作用于該站點、域或OU內(nèi)所有用戶和計算機。 36. 為什么要在網(wǎng)絡(luò)中部署補丁管理系統(tǒng)？ 近年來，大范圍的互聯(lián)網(wǎng)攻擊事件頻繁發(fā)生，操作系統(tǒng)和各種應(yīng)用軟件發(fā)布補丁越來越頻繁，為加強網(wǎng)絡(luò)安全及數(shù)量龐大的計算機系統(tǒng)安裝數(shù)量眾多的補丁，如果沒有補丁管理系統(tǒng)，這將是一項難以玩名稱的任務(wù)。 37.補丁管理應(yīng)具有以下的特性：1.及時性2． 嚴密性3．

19、持續(xù)性 38.保護網(wǎng)絡(luò)系統(tǒng)的最好方法是消除或減少漏洞：一是進行安全系統(tǒng)的開發(fā)，二是為存在安全漏洞的系統(tǒng)和軟件及時安裝補丁程序。 39.一個功能完善的補丁管理系統(tǒng)應(yīng)提供以下的主要功能：升級補丁數(shù)據(jù)庫，補丁信息應(yīng)該包括最新的升級。客戶端自動發(fā)現(xiàn)升級補丁。自動為客戶端配置補丁程序。用戶可有選擇地安裝或刪除補丁程序。存儲不同時期補丁的跟蹤報告及變更信息。 40.補丁管理工具 1.微軟公司的補丁管理工具 一是通過服務(wù)器管理系統(tǒng)（SMS）控制臺，向用戶推送軟件升級包。目前主要的產(chǎn)品有SUS（軟件更新服務(wù)）、WSUS（Windows更新服務(wù)）和SMS（系統(tǒng)管理服務(wù)器）；二是提供讓用戶桌面系統(tǒng)自動

20、登陸微軟公司網(wǎng)站并自動下載補丁程序的系統(tǒng)升級服務(wù)（System Update Services）；三是提供安全漏洞評估的免費在線工具，即微軟基線安全分析器（Microsoft Baseline Security Analyzer)，可用于識別微軟產(chǎn)品中錯誤的安全配置問題，生成并存儲個人XML安全報告。 2.BigFix3． HFNetCHkPro4． Configuresoft公司的ECM 41.TCP/IP各層主要協(xié)議和功能 （1）網(wǎng)絡(luò)接口層：負責通過網(wǎng)絡(luò)發(fā)送和接收IP數(shù)據(jù)流。以太網(wǎng)協(xié)議、令牌網(wǎng)協(xié)議X.25、幀中繼協(xié)議。（2）網(wǎng)際層協(xié)議：網(wǎng)際協(xié)議（IP）對數(shù)據(jù)包進行非連接的最佳路由選擇

21、協(xié)議。 網(wǎng)際控制報文協(xié)議（ICMP）：提供控制和傳遞消息的功能。Internet組管理協(xié)議（IGMP）：用于支持主機和路由器驚醒組播。地址解析協(xié)議（ARP）：由已知的IP地址確定數(shù)據(jù)鏈路層和MAC地址確定IP地址。反向解析協(xié)議（RARP） TCP/IP體系的應(yīng)用層協(xié)議 文件傳輸類：如HTTP（超文本傳輸協(xié)議）、FTP（文件傳輸協(xié)議）、TFTP（簡單文件傳輸協(xié)議）遠程登陸類：如Telnet電子郵件類：如SMTP（簡單郵件傳輸協(xié)議） 網(wǎng)絡(luò)管理類：如 SNMP（簡單網(wǎng)絡(luò)管理協(xié)議） 域名解析類：如DNS（域名服務(wù)） 名詞解釋 RAID 0：也稱之為“帶區(qū)集”，它是一種無冗余、無校驗的

22、磁盤陣列。 RAID 1：即通常說講的磁盤鏡像，所以也稱為“鏡像磁盤陣列”，它需要在一個硬盤控制卡上安裝兩塊硬盤。其中一個設(shè)置為主盤（Master），另一個設(shè)置為鏡像盤或從盤（Slaver）。 RAID 0+1：是RAID0和RAID1技術(shù)結(jié)合的產(chǎn)物，綜合了帶區(qū)集合磁盤鏡像的優(yōu)勢。 RAID 3：是一種帶奇校驗或偶校驗的磁盤陣列。 RAID 5：是一種帶奇、偶校驗的帶區(qū)集。它是在RAID0的基礎(chǔ)上增加了對寫入數(shù)據(jù)的安全恢復功能。數(shù)據(jù)塊分散存放在帶區(qū)集的所有硬盤中，同時每個硬盤都有一個固定區(qū)域（約占所使用硬盤分區(qū)的1/3）來存放一個奇、偶校驗數(shù)據(jù)。 RAID 6：是在RAID 5基礎(chǔ)上

23、創(chuàng)建的，是為了進一步加強數(shù)據(jù)保護而設(shè)計的一種RAID方式，是擴展RAID5等級。RAID6通過提供兩級冗余的方法來保證系統(tǒng)中同時有兩塊硬盤出現(xiàn)故障時陣列還能夠繼續(xù)工作。 基本磁盤：一個物理磁盤在安裝到計算機后，操作系統(tǒng)默認將其設(shè)置為基本磁盤。 基本卷：基本磁盤內(nèi)的每一個磁盤分區(qū)或邏輯驅(qū)動器 動態(tài)磁盤：動態(tài)磁盤提供基本磁盤不具備的功能，如創(chuàng)建可跨越多個磁盤的卷（跨區(qū)卷和帶區(qū)卷）和創(chuàng)建具有容錯能力的卷（鏡像卷和RAID 5卷）。 動態(tài)卷：所有動態(tài)磁盤的卷稱為動態(tài)卷。 目錄：用來存儲用戶賬戶、用戶組、打印機、共享文件夾等對象的一個集合。 目錄服務(wù)：按照樹狀信息組織模式，實現(xiàn)信息管理和服務(wù)接口的一種方法。 NDS：它能夠從管理的角度對計算機資源的訪問進行管理并能跟蹤網(wǎng)絡(luò)用戶的軟件。 AD：是Windows Server 2000的目錄服務(wù)，它存儲著網(wǎng)絡(luò)上各種對象（如用戶、組、計算機、共享資源、打印機和聯(lián)系人等）的有關(guān)信息，并使該信息易于管理員和用戶查找及使用。 全局目錄：讓每一個用戶、應(yīng)用程序能夠快速地找到位于其他域內(nèi)的資源，并由控制器扮演，其中包含著在活動目錄內(nèi)的每個對象。