网络管理答案(第3版)

《网络管理答案(第3版)》由会员分享，可在线阅读，更多相关《网络管理答案(第3版)（24页珍藏版）》请在装配图网上搜索。

1、第一章 ao 导论思考题1-1 什么是网络管理？简述它的重要性。答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。（P4）网络管理的重要性主要体现在：1、网络设备的复杂化使网络管理变得复杂。2、网络的经济效益越来越依赖网络的有效管理。3、先进可靠的网络管理也是用户所要求的。（P4）1-2 网络管理的目标是什么？答：网络管理的根本目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。（P5）1-3 网络管理主要涉及哪些基础理论与技术？答：网络管理是一门高度综合和复杂的技术，除其自身包含丰富的内容之外，还涉及多个学科的基础理论和

2、技术，主要包括：网络性能分析理论、网络的可靠性理论、网络优化理论、人工智能理论与技术、面向对象的分析与设计技术、数据库技术和计算机仿真技术等。（P6-P13）1-4 面向对象的分析技术与面向过程的分析技术相比有哪些主要区别？面向对象分析技术的优点是什么？答：面向对象的分析与设计技术与面向过程技术相比的区别在于：面向过程技术是将处理问题的方案看成一个过程，然后把过程逐步分解为更小的过程，直至小过程的复杂程度易于处理为止；面向对象技术是将问题看成是事物（对象）之间的相互作用，通过定义有关对象的属性、可产生的或被施加的操作以及对象之间的相互关系来处理问题。从语言学的角度来讲，面向过程技术是以动词为中

3、心，而面向对象技术是以名词为中心。面向对象分析技术的优点包括：1、面向对象分析技术更符合人们以名词为中心的思维习惯，更易于理解和掌握。2、面向对象分析技术特有的抽象性、封装性、继承性以及同质异构性在克服复杂性方面具有优势。a. 抽象性提供了对于复杂对象的单纯接口。b. 封装性对复杂的个体实现了细节的隐藏。c. 继承性可以非常方便地表达事物从一般到特殊，从简单到复杂的层次关系。d. 同质异构性在保证了对象的外部接口不变的前提下，解决了网络设备升级改造后管理上的向后兼容等问题。（P10-P11）1-5 网络管理的5 个功能领域是什么？答：1、配置管理2、性能管理3、故障管理4、安全管理5、计费管理

4、（P16）1-6 网络管理的主要内容是什么？答：网络管理的内容包括：业务量控制、路由选择、网络自愈、网络信息安全和智能化网络管理等。（P17-P20）第二章 OSI系统管理模型思考题2-1基于远程监控的管理框架的基本思想是什么？答：基于远程监控的管理框架的基本思想是采用现代网络技术，不再采用现场的物理操作的方式对网络资源进行监测和控制，而是在远端通过通信网络对物理资源的逻辑表示进行访问。这样就将本地物理管理变成了远程逻辑管理。从根据现场观测的局部信息进行鼓励判断转变为对有明确定义的全局信息进行解释。（P25-P26）2-2网络管理模型主要包括哪些内容？答：网络管理模型主要包括：体系结构（组织模

5、型）、管理信息通信协议（通信模型）和管理信息模型。（P25） 2-3简述OSI 系统管理体系结构中，Manager 和 Agent的作用。答：Manager 的作用在于：向Agent 发送访问被管系统中的管理信息的操作（operation）请求，接受 Agent 发送的通报（notification）等。Agent 的作用在于：访问被管对象，向 Manager 转发被管对象发出的通报等。（P26-P27）2-4Agent 进程主要包含哪些管理支持服务？各种支持服务的作用是什么？答：1、事件处理当被管对象产生通报时，Agent 通过对应的事件转发鉴别器（event forwarding disc

6、riminator）来选择和过滤通报的转发目的地。2、日志记录本地所发生的重要事件，有选择地存储事件报告。3、访问控制对来自 Manager 的访问操作请求的合法性进行判断。4、时间表支持多重访问、事件转发以及其他操作的同步。（P27-P29）2-5 公共管理信息协议（CMIP）中定义了哪些公共管理信息服务（CMIS）？这些服务是怎样提供给 Manager 或Agent 的？答：公共管理信息协议（CMIP）中定义的公共管理信息服务（CMIS）包括：M-EVENT-REPORT、M-GET、M-CANCEL-GET、M-SET、M-ACTION、M-CREATE和 M-DELETE。Manage

7、r 和Agent 用 CMIS服务源于调用上述 7 种服务。每种服务有 request、indication、response 和confirm4 个服务原语。其中 request 和confirm源于由服务启动方调用，以发出请求和接受应答或确认；indication和 response原语由服务响应方调用，以接受请求和反馈应答或确认。（P30）2-6 请描述 CMIS服务的信息传递过程。答：确认型 M-EVENT-REPORT服务过程如下：CMISEManagerCMISEAgentM-SET.reqM-SET.indM-SET.rspM-SET.conf(I I,M,BOC,BOI,Sc,

8、F,AC,Sy,AIL)(I I,M,BOC,BOI,Sc,F,AC,Sy,AIL)(I I,MOC,MOI,CT,AL,E)(I I,MOC,MOI,CT,AL,E)M-GET原语的链式服务过程如下：CMISEUserCMISEUserM-GET.reqM-GET.indM-GET.rspM-GET.conf(II,BOC,BOI,Sc,F,AC,Sy,AIL)(II,BOC,BOI,Sc,F,AC,Sy,AIL)(II,LI,MOC,MOI,CT,AL,E)(II,LI,MOC,MOI,CT,AL,E)M-GET.rspM-GET.conf(II,LI,MOC,MOI,CT,AL,E)(I

9、I,LI,MOC,MOI,CT,AL,E).2-7 请阐述被管对象与网络资源之间的关系。被管对象定义包括哪些方面？答：被管对象是网络资源的抽象，对外提供一个管理接口，外界只能通过接口对资源进行观测，资源通过接口向外界报告情况。被管对象是网络资源的封装，外界并不能观测到资源的所有特性，资源也并非向外界报告所有的情况。被管对象类的定义包括：属性（attribute）、可以进行的操作（operation）、能够发出的通报（notification）等特性，还有行为（behavior）以及命名方法等特性的说明。（P37）2-8什么是被管对象类？什么是被管对象实例？答：被管对象类是被管对象定义的单位，对

10、资源的多个类似特性或多个类似资源进行描述。被管对象实例是被管对象类的一个具体的值。（P37）2-9请说明被管对象类定义中“包”的概念和作用。答：条件包是属性、通报、操作和行为的集合，用于避免访问被管对象时出现差错。（P41）2-10被管对象属性的允许值和要求值的作用是什么？答：允许值集合用来限定属性可能取的值。要求值集合用来说明要求属性支持的特定的值。（P39）2-11管理信息模型中的被管对象遵守哪两条继承规则？答：1、允许多重继承（一个被管对象类可以有多个超类）。2、继承是严格的（超类的所有属性、操作和通报都自动出现在它的子类中，没有被忽略的）。（P38）2-12名字绑定的作用是什么？答：名

11、字绑定的作用是说明被管对象之间的包含关系。（P43）2-13在包含树中，被管对象A包含在被管对象B之中，这是否意味着对象 A的类是被管对象 B的子类？答：否。被管对象实例 A包含在被管对象实例 B之中的例子：某个 Hayes modem属于某个 PC之中。这并不能说明 modem被管对象类属于 PC 被管对象类。（P37，P42）2-14请解释“尽量管理”和“同质异构”两种解决兼容性策略的不同。答：“尽量管理”需要 Manager能够接收并忽略那些非已知的扩充信息，使其不对其他操作产生影响。“同质异构”要求被管系统必须能够在响应被管对象属性值读取请求时只向Manager 传送其已知的属性值。这

12、两种方法的主要差别是：“尽量管理”将责任交给了管理系统，而“同质异构”把责任交给了被管系统。（P45）习题2-1请画出CMIS提供的确认型 M-SET非链式服务过程示意图。答： CMISEManagerCMISEAgentM-SET.reqM-SET.indM-SET.rspM-SET.conf(I I,M,BOC,BOI,Sc,F,AC,Sy,AIL)(I I,M,BOC,BOI,Sc,F,AC,Sy,AIL)(I I,MOC,MOI,CT,AL,E)(I I,MOC,MOI,CT,AL,E)（P30-P33）2-2 请画图描述 CMIP协议机完成一次M-GET服务的操作过程，并加以必要的文

13、字说明。答：ManagerCMIP MachineROSEM-GET.reqRO-INVOKE.req(1)(2)AgentCMIP MachineROSEM-GET.indRO-INVOKE.ind(5)(4)(3)表示层的可靠通信Invoke ID Operation Value BOC / MOC BOI / MOI InformatonManager构造M-GET.request服务原语，发给CMIP协议机CMIP协议机构造相应的CMIP PDU再调用ROSE服务原语RO-INVOKE.req，向ROSE提出发送CMIP PDU的请求。ROSE构造包含CMIP PDU的ROSE PDU

14、，向目的系统的ROSE传送。目的系统的ROSE收到对方的ROSE PDU后取出CMIP PDU，通过RO-INVOKE.ind原语交给响应方的CMIP协议机。响应方的CMIP协议机取出CMIP PDU，构造一个相应的CMIP indication原语，交给响应方的Agent。如果GET服务是确认型的，还需要利用response原语进行一个反向的确认或应答过程。过程中把RO-INVOKE换成RO-RESULT。2-3试结合图2.8，利用 ASN.1 定义 CMIP PDU的一般数据格式。答：cmip-pdu CmipPdu := SET InvokeID INTEGER OperationVal

15、ue INTEGER BOC/MOC OCTET STRING BOI/MOI OCTET STRING Information OCTET STRING 2-4 请以 2.6节中定义的被管对象类pduCounterObject 为超类，定义一个专用于 CMIP协议机的 cmipPduCounterObject被管对象类。要求此类中的被管对象每收到100 个CMIP PDU 就发出一个通报向Manager 报告。答：cmipPduCounterObject MANAGER OBJECT CLASS DERIVED FROM “CCITT REC.X.721(1992)|ISO/IEC 1016

16、5-2:1992”: pduCounterObject; CHARACTERIZED BY notifyPackage PACKAGE -通报包定义 ;- 通报包定义结束 ;- CHARACTERIZED BY结构结束REGESTED AS object-identifier 1; notifyPackage PACKAGE BEHAVIOUR notifyPackageBehavior BEHAVIOUR DEFINED AS *此包向 Manager 发送通报* ; ; NOTIFICATION pduCounterMatch; pduCounterMatch NOTIFICATION B

17、EHAVIOUR pduCounterMatchBehaviour BEHAVIOUR DEFINED AS * pduCounter = 100 * ; ; REGESTED AS object-identifier 3; 2-5 请画出上题所定义的 cmipPduCounterObject 类的继承层次结构。设在某一SystemTitle 为“Beijing CMIP Experiment System”的系统中实现了若干cmipPduCounterObject类的实例，用以对不同类别的 CMIP PDU进行计数。请给出 PduCounterName 属性的值为“cmipGetPduCou

18、nter”的实例的全局名称。答：subSystemID = “Beijing CMIP Experiment System” communicationsEntityID =cmipPduCounterObject 第三章电信管理网思考题1. 以往的电信网管理方法的主要问题是什么？对新型管理体系结构的基本要求是什么？以往电信网管理方法的主要问题（1）各个OAM&P系统相互独立i. 电信网中网络资源与业务紧密结合ii. 不同的业务和资源存在不同的OAM&P iii. 网络管理环境结构复杂、浪费严重、成本高昂（2） NMS和 NE为主从关系i. 以往的网络管理系统(NMS)与 NE之间为主从关系i

19、i. 主从关系在多方面导致管理效率的低下（3）组织结构方面的因素对网络管理的影响i. NMS通常是业务经营部门的下属组织独立开发的，不注意系统级的互操作性ii. 业务经营的组织结构会随着各个时期的技术特点变化，因而网络中会同时存在各种各样的特定时代的 NMS,它们之间数据的一致性和同步性问题难以解决。对新型管理体系结构的基本要求(1) 从技术方面来看，新的体系结构需要: a) 数据在网络中有效地分散管理b) 打破物理网络的封闭结构(2) 从经济方面看，新的体系结构应能够a) 降低管理成本b) 提高 OAM&P环境的环境c) 及时提供有竞争力的业务pduCounterObject cmipPdu

20、CounterObject notifyPacage 包pduCounterMatch 通报 (3) 实现基本OAM&P体系结构时，要满足以下条件: a) 在 NMS与智能NE间建立通信联系; b) 业务管理尽可能与支持业务的资源相独立; c) 智能 NE内要安装功能应用软件，使标准高层管理消息与厂商的实现相互接口(4) 第数据管理的要求如下: a) 确保多个管理应用对 OAM&P数据的访问; b) 从多个资源收集和维护数据; c) 保证数据的完整性和同步; d) NE数据与冗余备份及本地备份之间数据一致性的管理。2. 制定 TMN 标准的目的是什么？TMN与电信网之间是什么关系？TMN的基本

21、目标（1） TMN 的目标是提供一个电信管理框架。采用通用网络管理模型的概念、标准信息模型和标准接口完成不同设备的统一管理。（2）开发TMN标准的目的是管理异构网络、业务和设备。TMN通过丰富的管理功能跨越多厂商和多技术进行操作。它能够在多个网络管理系统和运营系统之间互通，并且能够在相互独立的被管网络之间实现管理互通，因而互联的和跨网的业务可以得到端到端的管理。TMN逻辑上区别于被管理的网络和业务，这一原则使 TMN的功能可以分散实现。这意味着通过多个管理系统，运营者可以对广范分布的设备、网络和业务实现管理。安全性和分布数据的完整性是定义一般体系结构的基本要求。TMN可以由外部信息源访问和控制

22、。因而需要各种层次的安全机制。TMN采用OSI管理中的面向对象的技术对组成TMN环境的资源以及在资源上执行的功能块进行描述。TMN与电信网的关系(1) TMN是 Telecommunication Management Network 的简称，是 ITU-T从1985 年开始制定的一套电信网络管理国际标准。世界企业团体及标准化组织目前仍在进一步充实 TMN，对 M.3000 系列定义的 TMN 的体系结构、模型、定义、功能进行修改。(2) TMN 为电信网和业务提供管理功能并提供与电信网和业务进行通信的能力。(3) TMN 的基本思想是提供一个有组织的体系结构，实现各种运营系统(OS)以及电信

23、设备之间的互连，利用标准接口所支持的体系结构交换管理信息。从而为管理部门和厂商在开发设备以及设计管理电信网络和业务的基础结构时提供参考。(4) TMN 的复杂度是可变的，从一个运营系统与一个电信设备的简单连接，到多种运营系统和电信设备互连的复杂网络。(5) TMN在概念上是一个单独的网络，在一些点上与电信网相通，以发送和接收管理信息，控制它的运营。TMN可以利用电信网的一部分来提供它所需要的通信。3. TMN的功能体系结构怎样构成？各个功能块的作用是什么？ TMN的功能体系结构怎样构成TMN功能体系结构建立在提供一般功能的多个功能块之上。功能块之间的信息传输由数据通信功能(DCF)完成。具体地

24、，TMN包含运营系统功能(OSF)、中介功能(MF)、数据通信功能，也部分地包含网元功能(NEF)、工作站功能(WSF)、以及 Q适配器功能(QAF)。各个功能块的作用(1) 运营系统功能(OSF)块TMN的管理功能由OSF完成，为了进行网络和通信业务的管理，需要各类OSF。一般的分类方法是按抽象程度将OSF 划分为商务、业务(客户)、网络和基层 4 类。商务 OSF进行整个企业的商务协调。业务 OSF与一个或多个网络的业务有关，一般完成用户接口任务。客户OSF 是业务 OSF的对等实体。网络 OSF通过与基层 OSF通信实现基于网络的TMN应用功能。基层OSF和网络 OSF通过横跨网络的协调

25、活动提供管理网络的功能，支持业务 OSF的联网要求。基层OSF和网络OSF分担电信网基础结构的管理。在较小的网络中，可以不提供基层 OSF，网络OSF将直接与 NEF和 MF通信。管理功能的实现，依赖于处理大量的管理信息，因此OSF 的具体任务是处理管理信息。(2) 网元功能(NEF)块NEF是为了使 NE得到监视和控制与 TMN进行通信的功能块。NEF提供电信功能和管理电信网所需要的支持功能。(3) 工作站功能(WSF)块WSF将管理信息由F接口形式转换为管理信息用户可理解的 G接口形式,向用户提供 TMN管理信息的输入输出的手段。WSF包括对人的接口的支持，为终端用户提供数据输入输出的一般

26、功能。例如：对终端的安全访问、登录；识别和验证输入；格式化和验证输出；支持菜单、屏幕、窗口、滚动、翻页等；访问 TMN；提供屏幕开发工具。(4) 中介功能(MF)块当两个需要交换信息的功能块不能接受和理解对方的信息时，需要用 MF进行中介。MF块主要对OSF和 NEF(或 QAF)之间传递的信息进行处理。MF块的典型功能有：协议变换、消息变换、信号变换、地址映射变换、路由选择、集线、信息过滤、信息存储以及信息选择等。(5) Q适配器功能(QAF)块QAF的作用是连接那些类NEF 和类OSF 的非 TMN实体，实现TMN标准的信息与非 TMN标准的信息之间的转换。TMNOSFWSFMFQAF N

27、EF4. 按照功能的抽象程度，OSF 通常被划分为哪几个层次？不同层次的 OSF 之间的关系是什么？一般的分类方法是按抽象程度将 OSF划分为商务、业务(客户)、网络和基层4 类。商务OSF 进行整个企业的商务协调。业务 OSF 与一个或多个网络的业务有关，一般完成用户接口任务。客户OSF是业务OSF的对等实体。网络OSF通过与基层OSF通信实现基于网络的TMN应用功能。基层OSF和网络OSF通过横跨网络的协调活动提供管理网络的功能，支持业务OSF的联网要求。基层OSF和网络 OSF 分担电信网基础结构的管理。在较小的网络中，可以不提供基层 OSF，网络 OSF将直接与 NEF和 MF通信。5

28、. TMN中有哪几类功能成分？它们与功能块之间是什么关系？TMN的功能块由一些作用和结构更加基本的功能成分构成。TMN定义了 6个功能成分: 管理应用功能(MAF)、管理信息库(MIB)、信息转换功能(ICF)、表示功能(PF)、人机适配(HMA)和消息通信功能(MCF)。管理应用功能(MAF)。MAF是实现TMN的管理服务的功能成分。MAF既可以担当管理者角色也可以担当代理者角色。MAF可以用包含它们的功能块进行命名。管理信息库(MIB)。MIB是管理信息的概念上的存储库，代表一个被管系统中的被管对象的集合。信息转换功能(ICF)。ICF用于中介系统中，负责将一个接口的信息模型转换为其它接口

29、的信息模型。表示功能(PF)。PF完成将 TMN信息模型中的信息转换为可由人-机接口显示的形式。PF完成提供用户友好的输入、显示、修改被管对象细节的设备所需要的功能。人机适配(HMA)。HMA完成 MAF信息模型向 PF信息模型的转换。另外，它支持对用户的证明和认证。消息通信功能(MCF)。每个具有物理接口的功能块都与 MCF有联系，用于交换消息中的管理信息。MCF由一个允许功能块的连接具有数据通信功能的协议栈构成。MCF可以为不支持 7 层协议的接口提供协议压缩功能。当一个功能块被两类接口连接时，使用两类 MCF提供必要的协议转换。6. MAF在不同的功能块中的作用有何不同？为什么还要分管理

30、者MAF和代理者 MAF ? MAF是实现 TMN的管理服务的功能成分。 MAF既可以担当管理者角色也可以担当代理者角色。MAF可以用包含它们的功能块进行命名。OSF-MAF:OSF中重要而基础的部分。功能从简单到复杂，例如：访问被管对象信息的管理者和代理者的实体；Business OSFService OSFNetwork OSFbasic OSFMF and NEF Customer OSFq reference pointx reference pointq reference pointq reference point增加原始数据的价值，例如：数据集中、告警关联、统计以及性能分析等；

31、对入局信息进行反应，例如：自动重新配置、故障跟踪等。MF-MAF:这些管理应用功能被包含在 MF代理者和管理者角色的实体中。可以将它们看作是支持 OSF应用功能的 MF部分。这些功能包括暂存、过滤、调节阈值、集中、安全、测试等。NEF-MAF:这些管理应用功能主要被包含在 NEF的代理者角色实体中。QAF-MAF:这些管理应用功能主要在 QAF的代理者和管理者角色实体中出现。7. 请解释 TMN信息体系结构中管理者和代理者之间的多对多关系。一个管理者可以加入到与多个代理者的信息交换中。在这种情况下，它将以多个管理者角色同对应的代理者角色相互作用。一个代理者可以加入到与多个管理者的信息交换中。在

32、这种情况下，它将以多个代理者角色同对应的管理者角色相互作用。8. SMK 的作用是什么？它一般包含哪些信息？SMK的作用TMN功能块利用管理者与代理者关系完成管理活动。TMN中的一个系统可以对许多系统承担代理者角色，将它们表示为许多不同的信息模型。一个 TMN系统也可以对许多系统承担管理者角色，按照不同的信息模型对这些系统进行处理。为了互通，系统之间需要共享一个公共的 MIB视图，否则至少相互理解共享的管理知识(SMK) 这些信息被称为共享的管理知识(SMK)。当两个功能块交换管理信息时，它们必须理解对方使用的 SMK。因此需要进行某种形式的环境协调。根据管理应用的要求、策略等，环境协调可以为

33、静态的也可以是动态的。共享的管理知识(SMK)包含的信息共享的管理知识(SMK)包含以下信息: 1.支持的协议能力；2.支持的管理功能；3.支持的被管对象类；4.可用的被管对象实例；5.授权的能力；6.对象之间的包含关系。9. 请解释 LLA的概念，采用 LLA 有何好处？LLA是基于层次结构的概念。上层的范围比下层宽。层次越高功能越通用，层次越低功能越特殊。LLA意味着将管理功能划分到各个层次，它使用递归的方法将特定的管理活动分解为一系列嵌套的功能域。每个功能域是一个在运营系统功能(OSF)控制下的管理域，因而被称为OSF域。一个OSF 域可以包含其它 OSF 域而进一步分层，也可以将资源表

34、示为该域内的被管对象。10. TMN由哪些物理要素构成？各物理要素主要完成哪些功能？运营系统 OS：选择性提供 MF、QAF和 WSF，完成 OSF的系统；中介设备 MD：实现 MF，可选择性地提供 OSF、QAF和 WSF；Q适配器 QA：将具有非有 TMN兼容接口的 NE或 OS连接到具有Qx或 Q3接口的设备上；数据通信网 DCN：实现 OSI13 层的功能，是 TMN中支持 DCF的通信网；网元NE：支持设备完成 NEF：主要的网络管理功能有：协议转换、地址映射、消息变换、数据备份、自愈、自动测试、自动故障隔离等、工作站：完成 WSF，是通过 DCN和 OS实现连接的终端。11. Qx

35、 接口和 Q3 接口有何区别？分别被用于什么物理元素之间的接续？Qx 被用在 qx 参考点，采用简单协议栈进行通信，用以处理单纯的被管对象，实现简单的管理功能。Q3被用在 q3 参考点，利用 OSI 17层协议实现 OAM 功能，可以处理复杂的被管对象，实现强大的管理功能。Qx 用于中介设备与网元或Q适配器之间。Q3 用于网元与运营系统之间。12. 在 TMN中 DCN的作用是什么？怎样实现？作用：实现通信功能，实现 TMN各元素之间的连接。可利用网桥、路由器、网关等设备与中继模块实现。13. 在 SDH 环境下实现 TMN 时，将 DCN 分为 OS 接入网、B-DCN、以及 NE接入网有何

36、益处？实现这3 个子网的技术是什么？分成子网易于设计和实现。OS接入网：专线技术，高速LAN技术和 FDDI 技术。NE接入网：专线，拨号上网，EOC，服务信道，LAN、FDDI，无线接入B-DCN：1）公用：PPSN、WAN、FDDI 2）专用：逻辑电路、拨号上网、EOC、业务信道。习题1. 请为书本上图3.22 的各种物理元素配置适当的TMN功能块，并指出各物理元素之间的接口类型，使其成为一个符合TMN标准的电信管理网设计方案。OSF NEFNEFNEFNEFMF NEF QxQ3接口QxQxQxQxQ3接口2. 设计一个 OS对某一个远程中继站（如卫星地面站、微波中继站等）中多个传输终端

37、碱性监测，检查传输链路的信号质量。要求此 OS能够获取单位时间内出现信号质量低于阙值问题的传输链路个数，设此管理信息被定义为被管对象 lowQualityLinkNumber。请提出一个基于 TMN 的合理方案，指出系统中包涵的物理元素及其接口，各物理元素应包含的功能模块以及lowQualityLinkNumber 被管对象在何处实现。TMNMDOSNEWS F接口Qx接口Q3接口lowQualityLinkNumber 在 MD处实现。3. 某大学开发了一个 TMN，用于管理分散在各教学楼中的网络交换机和路由器。题图 3.1 是该 TMN的物理配置示意图。要求：1）标出各个接口的类型；2）简

38、述各个元素的作用；3）描述 OS与 MD中的信息交换实体（角色）和作用。1）WSMDOSNEDCNF接口Qx接口Q3接口Q3接口 2）WS：操作员与 TMN之间进行交互，提供和图形用户接口和人机接口； OS：对网络交换机进行监测和控制； DCN：实现信息传输，理由选择，中继和互通； MD：对多个 NE的信息进行集中，处理，转送给 OS； NE：对网络交换机和路由器的数据进行备份，进行故障分析，测试，自检，故障隔离等操作。3）OS：Magager 角色，发起对被管对象NE 的操作，接收由 MD传上来的通报和数据。MD：Agent 角色，接收 OS发来的指令，传递给 NE，集中NE的信息，上报给

39、OS。MD发起对 NE的操作，接收由 NE传来的通报和数据，NE接收 MD的指令。4. 上题中，假设OS和 WS设置在网络中心，MD和 NE配置个教学楼，请为DCN选择一种合理的实现技术，并说明 OS和 WS、MD和 NE之间的通信方式。采用 LAN 技术实现DCN比较合适，因为 MD与 NE 分布在各教学楼且学校中各教学楼距离较近，才用 LAN 比较经济，实现比较容易。第四章 SNMP网络管理模型思考题1. SNMP是怎么发展起来的？与 CMIP相比有哪些特点？发展历程略。特点：开发速度快、没有 CMIP那样复杂的概念，结构简单、体系结构非对称。2. 简述 SNMP系统模型以及网络管理协议体

40、系结构。SNMP的体系结构一般是非对称的，即 Magager 实体和 Agent 实体一般被分割配置。管理站可以向代理下达操作命令访问代理所在系统的管理信息。 Magager和 Agent 均为应用层实体，基于 TCP/IP协议簇中的 UDP协议的支持，图见P104-41 3. 什么是陷阱引导的轮询？SNMP为什么采用这样的机制？管理站以不太频繁的周期进行一次初始化，其间管理站轮询所有的代理，将需要监测的关键信息读取出来，有了基准以后，管理站便降低轮询频度，此后便有各个代理站通过发送 trap 消息向管理站报告重要事件。原因：如管理站下的代理较多，则简单轮询方式会使管理信息的监测周期过长，不能

41、做到及时的管理，同时，周期性送上来的信息中会有很多是管理站不需要的，因而白白浪费了通信资源。4. 代管代理的作用是什么？它需要什么样的协议体系结构？代管一方面配置 SNMP Agent 与 SNMP 管理站通信，另一方面配备一个或多个托管设备支持的协议，与托管设备通信。协议体系结构见 Page 106 图 4.2 5. SNMP中的被管对象有哪些数据类型？INTEGER、OCTET、STRING、OBJECT、IDENTIFIER、NULL、IpAddress、Counter、TimeTicks、Opaque。6. 如何定义 SNMP的被管对象类？1）给出它的标识符：通过 DESCRIPTOR

42、和 OBJECT、IDENTIFIER确定；2）说明它的句法：包括名称、数据类型、访问权限、状态等项目的定义。3）确定它的编码模式：采用编码规则 BER 实现 Magager 和 Agent之间的管理信息编码传输，可根据数据的类型，长度和值进行编码。4）为简化和规范定义方法：SMI 提供了一个被管对象类的MACROOBJECTTYPE。（MACRO：只要为它提供适当的参数，就可以定义具体的被管对象类）7. 请描述 SNMP中的 MIB结构，MIB中那些被管对象是能够实际访问的？结构图见 Page108图 4.3，顶点为，internet1.3.6.1之下定义了4个子树 directory、ag

43、ent、expermential、private。MIB树上每一节点对应一个被管对象，节点的所属关系也就是被管对象的包含关系，只有处于叶子位置上的对象是可以直接访问的称为基本被管对象。8. 请说明 SNMP的管理信息模型中怎样定义表格？为什么要利用表格组织被管对象？SMI 提供SEQUENCE 和 SEUENCE of 两个机制定义结构化数据类型的被管对象。利用这两个机制可以构造二维表格。调用 OBJECTTYPE MACRO，并给出 IndexPart 的参数，也可以规范的定义二维表格。表格组织被管对象使对象结构清晰，易于访问。9. MIB-II 中包含哪些分组？各分组中存储哪些信息？见 P

44、age117 表 4.4 10. 简述基于 Community概念的 SNMP安全机制？Community 是一个在代理中定义的本地的概念可每组可选的认证、访问控制和代管特性建立一个 Community。每个 Community 被赋予一个在代理内部唯一的 Community 名，提供给Community 内所有的管理站。一个代理可与多个管理站建立多个 Community，同一个管理站也可出现在不同的 Community。11. 怎样在 SNMP的 MIB中标识纵列对象？1）随机访问技术：将索引对象值连接在纵列对象标识符之后的方法标识纵裂对象的实例。2）顺序访问技术：利用图书编目顺序实现，把对

45、象标识符的整数序列看做书的章节编号，则前后顺序就有了明确的排列方法。12. 什么是被管对象的图书编目式排序？见上题13. 为什么 SNMP PDU中要包含 request-id字段？Request-id是赋予每个请求的唯一标识符，这样可以使处理响应请求准确无误，不致引起混乱和请求丢失。习题1. 请画出一个多Magager 体系结构的示意图。Magager Magager MagagerAgent2. 试利用 OBJECT-TYPE MACRO 定义 MIB-II 中的 atTable 被管对象。atTable OBJECTTYPE SYNTAX SEQUENCE OF AtEntry ACCE

46、SS not=accessible STATUS mandatory DESCRIPTION “This value should include the mapping from the networks address to the physical address” :=at 1 3. 请分别写出OBJECT IDENTIFIER system 和 IpAddress（）这两个数据的TLV编码。OBJECT IDENTIFIER SYSTEM 的 TLV编码：00000110 00000110 00101011 00000110 00000001 00000010 00000001 00

47、000001 System的标识符1.3.6.1.2.1 43.6.1.2.1.1 IpAddress202.112.108.158的 TLV编码：IpAddress位于位于 ip组中，ipRouteTable-ipRouteEntry-ipRoutePest，标识符1.3.6.1.2.1.4.21.1.1.202.112.108.158 数据类型 IpAddress 编码如下：01000000 00001110 00000001 00000011 00000001 00000010 00000001 00000100 00010101 00000001 00000001 11001010 0

48、1110000 01101100 10011110 4-4 请画出MIB II 中 ip 组中的 ipRouteTable 被管对象及其所包含的被管对象的对象标识符子树。答： ipRouteDest(1)ipRouteIfIndex(2)ipRouteMetrc1(3)ipRouteMetrc2(4)ipRouteMetrc3(5)ipRouteMetrc4(6)ipRouteNextHop(7)ipRouteInfo(13)ipRouteMetrc5(12)ipRouteMask(11)ipRouteAge(10)ipRouteProto(9)ipRouteType(8)ipRouteEnt

49、ry(1)ipRouteTable(ip 21)4-5 为了禁止地址为（）的代理向管理站发送报告authentication-failure的 trap，管理站应怎样进行操作？请对操作过程进行简要描述。答：首先在管理站找到地址为的代理中定义的 Community，建立起与该代理的通信，通过set 操作将代理中产生的名为authentication-failure 的trap设置为不报告。4-6 某 Manager在发出 get-request 请求后，收到了如题表4.1 所示的应答数据：1）请构造 Manager 发出的 get-request PDU；2）请构造 Agent 返回的 get-

50、response PDU。Object Value Request ID 50 udpInDatagrams 500 000 udpNoPorts 1 000 udpInErrors 100 udpOutDatagrams 400 000 答： 1)GetRequest(udpInDatagrams.0, udpNoPorts.0, udpInErrors.0, udpOutDatagrams.0) 编码：30 50 SEQUENCE (0x30) 80 bytes 02 01 00 INTEGER VERSION (0x2) 1 byte : 0 04 06 70 75 62 6c 69 6

51、3 OCTET STRING COMMUNITY (0x4) 6 bytes : public a0 43 GET-REQUEST-PDU (0xa0) 67 bytes 02 01 32 INTEGER REQUEST-ID (0x2) 1 bytes : 50 02 01 00 INTEGER ERROR-STATUS (0x2) 1 byte : noError 02 01 00 INTEGER ERROR-INDEX (0x2) 1 byte : 0 30 30 SEQUENCE OF (0x30) 48 bytes 30 0c SEQUENCE (0x30) 12 bytes 06

52、08 2b 06 01 02 01 07 01 00 OBJECT ID (0x6) 8 bytes : 1.3.6.1.2.1.7.1.0 05 00 NULL VALUE (0x5) 0 byte 30 0c SEQUENCE (0x30) 12 bytes 06 08 2b 06 01 02 01 07 02 00 OBJECT ID (0x6) 8 bytes : 1.3.6.1.2.1.7.2.0 05 00 NULL VALUE (0x5) 0 byte 30 0c SEQUENCE (0x30) 12 bytes 06 08 2b 06 01 02 01 07 03 00 OBJ

53、ECT ID (0x6) 8 bytes : 1.3.6.1.2.1.7.3.0 05 00 NULL VALUE (0x5) 0 byte 30 0c SEQUENCE (0x30) 12 bytes 06 08 2b 06 01 02 01 07 04 00 OBJECT ID (0x6) 8 bytes : 1.3.6.1.2.1.7.4.0 05 00 NULL VALUE (0x5) 0 byte 最后得到的用十六进制表示的编码如下所示：30 51 02 01 00 04 06 70 75 62 6c 69 63 a0 44 02 02 73 00 02 01 00 02 01 00

54、 30 30 30 0c 06 08 2b 06 01 02 01 07 01 00 05 00 30 0c 06 08 2b 06 01 02 01 07 02 00 05 00 30 0c 06 08 2b 06 01 02 01 07 03 00 05 00 30 0c 06 08 2b 06 01 02 01 07 04 00 05 00 这就是作为 UDP 用户数据报的数据部分的一个完整的 SNMP 报文。2)GetResponse(udpInDatagrams.0=500000),(udpNoPorts.0=1000),(udpInErrors.0=100),(udpOutData

55、grams.0=400000) 编码：30 59 SEQUENCE (0x30) 89 bytes 02 01 00 INTEGER VERSION (0x2) 1 byte : 0 04 06 70 75 62 6c 69 63 OCTET STRING COMMUNITY (0x4) 6 bytes : public a2 4C GET-RESPONSE-PDU (0xa2) 76 bytes 02 01 32 INTEGER REQUEST-ID (0x2) 1 bytes : 50 02 01 00 INTEGER ERROR-STATUS (0x2) 1 byte : noError

56、 02 01 00 INTEGER ERROR-INDEX (0x2) 1 byte : 0 30 41 SEQUENCE OF (0x30) 65 bytes 30 0f SEQUENCE (0x30) 15 bytes 06 08 2b 06 01 02 01 07 01 00 OBJECT ID (0x6) 8 bytes : 1.3.6.1.2.1.7.1.0 02 03 07 A1 20 INTEGER (0x2) 3 byte : 500000 30 0e SEQUENCE (0x30) 14 bytes 06 08 2b 06 01 02 01 07 02 00 OBJECT I

57、D (0x6) 8 bytes : 1.3.6.1.2.1.7.2.0 02 02 03 E8 INTEGER (0x2) 2 byte : 1000 30 0d SEQUENCE (0x30) 13 bytes 06 08 2b 06 01 02 01 07 03 00 OBJECT ID (0x6) 8 bytes : 1.3.6.1.2.1.7.3.0 02 01 64 INTEGER (0x2) 1 byte : 100 30 0f SEQUENCE (0x30) 15 bytes 06 08 2b 06 01 02 01 07 04 00 OBJECT ID (0x6) 8 byte

58、s : 1.3.6.1.2.1.7.4.0 02 03 06 1A 80 INTEGER (0x2) 3 byte : 400000 第五章 SNMP模型的发展思考题5-1 SNMP v2 对 SNMP v1有哪些主要改进？答：1）支持分布式管理；2）改进了管理信息结构；3）增强了管理信息通信协议的能力。5-2 请简述 SNMP v2 的网络管理框架。答：管理应用MIBSNMPv2 管理者MIBSNMPv2管理者/代理者MIBSNMPv2管理者/代理者MIBSNMPv2 代理者MIBSNMPv2 代理者MIBSNMPv2 代理者管理服务器中间管理者代理者 5-3 与 SMI v1 相比 SMI v2 的 OBJECT-TYPE MACRO有何改进和扩充？答：增加了 UnitsPart 字句（可选部分，文本描述）。扩充了数据类型。将ACCE