网络管理 第三章

《网络管理》 第三章·总结归纳 1.TCP/IP协议簇：Internet是由美国国防部（DoD）的ARPANET演变而来的。在这个网络上运行的通信协议统称为TCP/IP协议簇。ARPANET定义了4个协议层，上下向上分为①网络访问层（物理层、数据链路层）②IP TCMP层（网络层）③TCP UDP 层（传输层）④应用层（会话层、表示层、应用层）。协议允许同层协议实体之间相互作用，从而实现复杂的控制功能，也允许上层过程直接调用不相邻的下层过程。

2.TCP操作：TCP是端系统之间的协议，其功能 保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口。

3.IP操作：互联网中的所有端系统和路由器都必需实现IP协议。IP的主要功能是根据钱网唯一的地址把数据从湖主机搬到目标主机。当一个主机中的应用进程选择伟输服务为其传送数据时，以下各层实体分别加上该层协议的控制信息，形成协议数据单元。当IP分组到达目标网络主机后由下层协议实体逐层向阳花抻交，沿着相反的方向一层一层剥掉协议控制信息，最后把数据交给应用层接收进程。

4.IP地址：唯一指定了一个具体网络中的具体主机。

5.IP协议：IP头的格式见表

6.ICMP协议：ICMP与IP协议同属于网络层，用于传送有关通信问题的消息。ICMP报文封装在IP数据报中传送，因而不保证可靠的提交。

7.路由器的作用：是根据网络拓扑结构和交通善转发数据报，使其沿着一条最短最快的通路到达目的端。

8.自治系统：就是由同类型的路由器（实现同样的路由算法）互联的、由同一机制控制的互联网络。在自治系统内部的各路由器之间通过内部路由协议IRP交换信息；属于不同自治系统的路器之间通过外部路由协议ERP交换路由信息。

9.OSPF协议：1990年正式在成为新的内部路由协议标准。基本上是一种链状态协议。它的路由器维护一个本地链路状态表，并随时向其他相邻的路由器发送关于链路状态的更新信息。通过周期地扩散传播链路状态信息，每个路由器都有记住了关于网络拓扑结构的全局数据库。同时OSPF路由根据用户指定的

链路费用标准计算最短通路，由到达各个目标的最短通路构成路由表。有5种报文，Hello、链路状态更新、锭路状态应答、数据库描述、链路状态请求。

10.BGP：自治系统之间使用的最新路由协议（ERP）。它的主要功能是控制路由策略。有4 种报文，建立(Open)、更新(Updata)、保持活动状态(Keepalive)、通告。这些报文通过TCP连接传送。

11.BGP功能：①建立邻居关系。位于不同的自治系统中的两个路由器首先建立邻居关系，然后才能周期性的交换路由信息过程是一个路由器改善Open报文，另一个路由器若愿意接受请求则以保持活动状态应答。②邻居可达性。这个过程维护邻居关系的有效性。通过周期地互发Keepalive报文，双方都知道对方的活动状态。③网络可达性。每一个路由器保持一个数据库，记录着它的可到达的所有子网。当情况有变时，用更新报文把最亲信息及时地广播给所有实现BGP的路由器。

12.更新报文：包含两类信息①发布过的、而现在要取消的路由表。②新路由的属性信息。其包含三种信息，网络层可到达信息(NLRI)，是改善路由器可到达的子网的列表，每个子网以其网络地址标识。通过的自治系统(AS—Path)是数据报经过的自治系统的标识符，主要用于通信策略控制。下一段(Next—Hop)是指可作为下一步转发的边界路由器的IP地址。

13.地址分解协议(ARP)：表的建立可以通过广播发送ARP请求分组实现。ARP请求分组含有源主机制IP地址、源主机的物理地址和目标主机的IP地址。收到ARP分组的主机如果发现其中的IP地址与自己的相同，则把自己的物理地址加入ARP分组中发回源端。

14.反地址分解协议RARP：它是把物理地址映象到IP地址。主要用于局域网的无盘工作站中。

15.TCP和UDP：都是互联网的传输协议，区别是，TCP提供面向连接的传输服务，其建立和释放采用了3 次握手协议，其实质就是连接两端都要声明自己的连接端站标识，并回答对方的连接端标识以确保不出错。而UDP提供无连接的传输服务。面向连接的服务意味着可靠顺序的提交，缺点是效率低。UDP不建立连接，不保证可靠和顺序，效率高。

16.SNMP的组成：①管理信息库结构的定义。是MIB树，各个代理中的管理数据由树叶上的对象组成，树的中间结点的作用是地管理对象进行分类。树结

构为每一个叶结点指定唯一的路径桔识符，这个标识符是从树根开始把各个数字串联起来形成的。②访问管理信息库的协议规范。是SNMP协议支持的服务原语，用于管理站和代理之间的通信，以便查询和改变管理住处库中的内容。Get检索数据，Set改变数据，GetNext提供扫描MIB树和连续检索数据的方法，Trap则提供从代理进程到管理站的民异步报告机制。

17.SNMPv1组成文件：RFC1155定义了管理信息结构（SMI）即规定了管理对象和语法和语义。SMI主要说明了怎样管理对象和怎样访问管理对象。RFC1212说明了定义MIB模块的方法，RFC1213则定义了MIB—2管理对象的核心集合。这些管理对象是任何SNMP系统必须实现的。RFC1157是SNMPv1协议的规范文件。

18.简单网络管理协议的体系结构：由于SNMP定义为应用层协议，所以它依赖于UDP数据报服务。同时SNMP实体向管理应用程序提供服务，它的作用是把管理应用程序的服务调用变成对应的SNMP协议数据单元，并利用UDP数据发送出去。

19.陷入（Trap）制导的轮询过程的操作方法：管理站启动时、或每隔一定时间用Get操作轮询一遍所有代理，以便得到某些关键的信息，或基本的性能统计参数。一旦得到这些基本数据，管理站就停止轮询，而代理进程负责在必要时向管理站报告异常事件，由陷入操作传送给管理站。得到异常事件的报告后，管理站可以查询有关的代理，以便得到更具体的信息，对事件的原因做进一步的分析。

20.管理信息结构（SMI）：说明了定义 构造MIB的总体框架，以及数据类型的表示和命名方法。SMI的宗旨是保持MIB和简单性和可扩展性，只允许存储标题和二维数组，不支持复杂的数据结构。从而简化了实现，加强了互操作性。

21.SMI提供的标准化技术表示的管理信息：①定义了MIB的层次结构，②提供了定义管理对象的语法结构，③规定了对象值的编码方法。

22.层次结构树：SNMP环境中的所有对象组成分层的树结构，其有3个作用，①表示管理和控制关系，②提供了结构化的信息组织技术，③提供了对象命名机制。

23.ASN.1的数据类型：SNMP的对象是用形式化方法定义的，这种定义说明管理对象的类型，它的组成 值的范围，以及与其它对象的关系。这种定义用

ASN.1表示，但为了保持简单性，仅使用一个子集。其数据类型为①通用类型，有20多种，在SNMP管理对象的定义中只用到点种。②子类型，③文字约定，是区分大小写的，另有一些文字约定。④应用类型。与特定的应用于有关。

24.MIB的定义方法：有3 种定义方法，①为每一类对象定义一种对象类型。②定义一种带参数的通用对象类型。③利用宏定义表示一个类型的集合，然后用这些类型定义管理对象。

25.定义层次：①宏定义，定义了一组合法的宏实例，说明了有关类型的语法。②宏实例，由宏定义通过参数替换产生的宏实例，说明一种具体类型。③宏实例的值，表示一个具有特定值的实体。

26.表对象：SMI存储的二维数组叫表对象。表的定义要用到ASN.1的序列类型和对象类型宏定义的索引部分。

27.对象实例的值转换成子标识符的转换规则：如果索引对象实例取值为①整数值，则把整数值作为一个标识符。②固定长度的字符串值，则把每一个字节（OCTET）编码为一个子标识符。③可变长的字符串值，先把串的实际长度n编码为第一个子标识符，然后把每一个字节编码为一个子标识符，总共有n+1子标识符。④对象标识符，如果长度为n，则先把n编者按码为第一个标识符，后续对象标识符的各个子标识符，总共n+1个标识符。⑤IP地址，则变为4 个子标识符。

28.概念表和概念行：表和行对象是没有实例标识符的。因为它们不是叶子结点，SNMP不能访问，其特性为“not-accessible”。这类对象 叫做概念表和概念行。

29.标量对象：标量对象只有取一个值，不能区别对象类型和对象实例，然而为了与列对象一致，SNMP规定在标量对象标识符之后级联一个0，表示该对象的实例标识符。

30.词典顺序：对象标识符是整数序列，这种序列出了该对象MIB中的逻辑位置，同时表示了一种词典顺序，我们只要按照一定的方式遍历MIB树，就可以排出所有对象及实例的词典顺序。对象的顺序在网络管理中是非常重要的。因为管理站可能不知道代理的MIB组成，所以管理站要用某种手段搜索MIB树，在不知道对象标识符的情况下访问对象的值。

31.MIB—2：RFC1213定义了MIB—2，这个文件包含了解11个功能组，171个对象。RFC1213说明了选择这些对象的标准。①包括了故障管理和配置管理需要的对象。②只包含弱对象。③选择经常使用的对象，并且要证明当前的网络管理中正在使用。④为了容易实现，开放MIB—1限制对象数为100个左右，在MIB—2中限制稍有突破（117个）⑤不包含具体实现专用的对象。⑥为了避免冗余，不包括那些可以从已有的对象中导出的对象。⑦每个协议层的每个关键部分分配一个计数器，这样可以避免复杂的编码。

32.MIB—2功能组（RFC1213）：①系统组，提供系统的一般信息。②包含关于主机接口的配置信息和统计信息。③地址转换组，包含一个表，该表的一行对应系统的一个物理接口，表示网络地址到接口的物理地址的映象关系。④IP组，提供了与IP协议有关的信息。⑤ICMP组，是IP的伴随协议，所有实现IP协议的结点都有必须实现ICMP协议。⑥TCP组，包含与TCP协议的实现和操作有关的信息。⑦UDP组，类似于TCP组，包含的对象是必要的。提供了关于UDP数据报和本地接收端点的详细信息。⑧EGP组，提供了关于路由器发送和接收的EGP报文的信息，以及关于邻居的详细信息。⑨传输组，目的是针对各种传输介质提供详细的管理信息，是一个联系各种接口专用信息的特殊结点。

33.MIB—2的局限性：MIB—2的简单性有利于网络管理系统的实现，但也对管理系统的功能实现带来了一定的限制。