第七章 网络管理1

第七章网络管理

本章主要内容:

1、电信管理网TMN的基本概念

2、TMN的管理层次、管理功能和管理业务；

3、电信管理网的体系结构

4、SDH管理网的基本概念

5、SDH管理网的结构

一、电信管理网（TMN）的基本概念

·电信网络管理的目标是通过实时或近实时地监视电信网络的运行，并最大

限度地利用电信网络资源，提高网络的运行质量和效率，向用户提供良好的服务，即网络管理系统的建立。

·网管系统是指业务管理、网络控制和设备监控，通常统称为网管系统。

1、电信管理网（TMN）的概念

（1）TMN的概念是利用一个具备一系列标准接口（包括协议和消息规定）的

统一体系结构来提供一种有组织的结构，使各种不同类型的操作系统,与电信设备

互连，从而通过所提供大量的各种管理功能来实现对电信网的自动化和标准化的

管理.

（2）TMN的基本目标：为电信管理提供一种框架。当引入通用网管模型之后，便可利用通用信息模型和标准接口来实现对多种不同设备的统一管理。

2、TMN与电信网的关系

TMN 和电信网的一般关系如图7-1所示。

理想：TMN 在概念上是一个独立的网络，它与电信网有若干不同的接口，可

以接收来自电信网的信息并控制电信网的运行。

实际：TMN网是常常利用电信网的部分设施来进行数据传输，因而两者可以有

部分重叠。

二、TMN的管理层次、管理功能和管理业务

TMN根据OSI系统功能定义了五个管理功能：

1、管理功能

性能管理、故障管理、配置管理、计费管理、安全管理

①性能管理

定义：性能管理是提供对电信设备的性能和网络或网络单元的有效性进行评价，并提出评价报告的一组功能。

网络单元是指电信设备和支持网络单元功能的支持设备组成。

网络单元有交换设备、传输设备、复用器及信令终端等。

功能内容：性能监测功能、负荷管理和网络管理功能、服务质量观察功能。

②故障管理

概念：故障管理是对电信网的运行情况异常和设备安装环境异常进行监测、隔离和校正的一组功能。

ITU-T对故障管理已经有了定义的功能包括以下三个方面：

告警监视功能、故障定位功能、测试功能

③配置管理功能

配置管理功能包括提供状态和控制及安装功能。即对网络单元的配置、业务的投入、开／停业务等进行管理，对网络的状态进行管理。

配置管理功能包括以下三个方面：

保障功能、状况和控制功能、安装功能

④计费管理功能

概念：计费功能可以测量网络中各种业务的使用情况和使用的费用，并对电信业务的收费过程提供支持。

计费功能是TMN的操作系统能从网络单元收集用户的资费数据，以便形成用户帐单。

要求——对这项功能要求数据传送要非常及时有效，而且具有冗余数据传送能力，以便保持记帐信息的准确性。

⑤安全管理功能

概念：安全管理主要提供对网络及网络设备进行安全保护的能力。主要有接入及用户权限的管理，安全审查及安全告警处理。

2、TMN 的管理业务

TMN定义多种管理业务，包括：

·用户管理

·用户接入管理

·交换网管理

·传输网管理

·信令网管理等

3、TMN的管理层次:

TMN采用分层管理的概念，将电信网络的管理应用功能划分为4个管理层次：事物（商务）管理层、业务（服务）管理层、网络管理层、网元管理层。

TMN的4个管理层次的主要功能是：

（1）事物（商务）管理:

负责全局性网络管理事务、涉及经济事务、网络运营者之间的协议和设定目标任务，但不从事管理服务，该层活动需要管理人员的介入。

（2）业务（服务）管理

负责对下层所提供的管理信息通过q3接口与事物管理层实现互通。

（3）网络管理

提供网上的管理功能，如网络话务监视与控制，网络保护路由的调度，中继路由质量的监测，对多个网元故障的综合分析、协调等。

（4）网元管理

网元层是由一系列的SDH网元构成，其功能是负责网元本身的基本管理。

包括操作一个或多个网元的功能，由交换机、复用器等进行远端操作维护，设备软件、硬件的管理等。

三、电信管理网的体系结构

TMN的体系结构包括三个方面，即TMN的功能体系结构、TMN的信息结构和TMN 的物理结构。

1、TMN的功能体系结构

概念：TMN功能体系结构是从逻辑上描述TMN内部的功能分布，使得任意复杂的TMN通过各种功能块的有机组合，实现其管理目标。在TMN功能体系结构中，引入了一组标准的功能块和有可能发生信息交换的参考点的概念。

结构：TMN功能体系结构中包括操作系统功能（OSF），中介功能（MF），网络单元功能（NEF），适配功能（QAF），以及工作站功能（WSF）等功能模块。

参考点：TMN中的参考点是功能块的分界点，通过这些参考点来识别在这些功能块之间交换信息的类型。

参考点的种类：q，f，x以及与外界相关的参考点g，m。各参考点的位置如图7-3所示。

（1）各功能模块的基本功能

①操作系统功能（OSF）

用于处理与电信网管理相关的信息，支持和控制电信网管理功能的实现。

②网络单元功能（NEF）

用途：用于对各种网元进行管理的功能块，同时负责将收集到的NE信息通过MF等上传OS。

作用：提供支持功能和通信功能。

功能：一类：维护实体功能（交换、传输和交叉连接等）

二类：支持实体功能，诸如故障定位、计费和保护倒换等。

③适配功能（QAF）

用途：实现TMN与非TMN网元和OSF之间的连接。QAF的任务是进行TMN接口与非TMN接口间的转换。

④中介功能（MF）

在OSF和NEF（或QAF）之间进行信息的传送的功能块以保证各功能块对信息模式的需求，并使网络单元（NE）到OSF的结构更加灵活。

⑤工作站功能（WSF）

用途：提供TMN与用户之间的交互能力。

（2）参考点

参考点是功能块的分界点，它是表示两个功能块之间进行信息交换的概念上的点。

参考点的类别：q参考点、f参考点和x参考点，另外还有两个TMN与外界相干的参考点g、m。

·q—OSF与MF（中介功能）之间连接点

MF与QAF（适配功能）之间连接点

MF与NEF（网络单元功能）之间连接点

分q3和qx两类参考点

q3：连接NEF和OSF、QAF和OSF、MF和OSF、OSF和OSF之间的连接点。

qx：连接QAF和OSF、MF和OSF、NEF和OSF、OSF和OSF之间的连接点。·f—WSF（工作站功能）与MF、WSF与OSF之间连接点

·x—OSF与其他TMN的OSF之间连接点

·m—与非TMN网元进行连接的参考点

·g—WSF与用户之间连接点

（m、g都不属于TMN范畴）

2、TMN的信息结构

用途：用来描述功能块之间交换的管理信息的特性。

采用方法：TMN的信息结构引入了管理者和代理者的概念，强调在面向事物处理的信息交换中采用面向目标的方法。

TMN的信息结构组成：主要包括管理信息模型及管理信息交换两个方面。

（1）管理信息模型

管理信息模型是对网络资源及其所支持的管理活动的抽象表示。在信息模型中，网络资源被抽象为被管理的目标或对象。

（2）管理者、代理者及其关系：

电信管理是一种信息处理的应用过程。根据CCITT X.701建议中系统管理模型的定义，每一种特定的管理应用都具有管理者和代理者两方面的作用。

网络资源可以用被管理目标信息库（MIB）的形式表示。代理者直接操纵被管理目标，管理者通过公共管理信息服务器（CMISE）实施管理操作。

3、TMN的物理结构

TMN的物理结构确定为实现TMN的功能所需要的各种物理配置的结构。

（1）TMN的功能单元及其基本功能

①网络单元（NE）

NE是由执行NEF的电信设备和支持设备组成。它为电信网用户提供相应的网络服务功能，如多路复用、交叉连接、交换等。

②操作系统（OS）

OS是用来处理监控电信网的管理信息，它是执行OSF的系统，。用于性能监测、故障检测、配置管理的管理功能模块都置于此。

③中介设备（MD）

MD是执行MF（中介功能）的设备，主要用于完成OS与NE间的中介协调功能，用于在不同类型的接口之间进行管理信息的转换。

④工作站（WS）

WS主要完成f参考点与q参考点。它为网管中心操作人员进行各种业务操作提供进入TMN的入口。

⑤数据通信网（DCN）

DCN是用于为其他TMN部件提供通信手段。DCN是TMN内支持DCF的通信网，可以提供选路、转接和互通功能，主要实现OSI参考模型的低三层功能。

⑥适配器（QA）

完成QAF（适配功能）的设备，使非TMN网元也能与TMN的OS操作系统相连。

（2）TMN的接口

在TMN中共有四种接口，即Q3，Qx，F和X接口。

①Q3接口：Q3接口对应q参考点，将MD，QA，NE和0S经DCN与OS相连。Q3接口具备OSI全部7层功能。

②Qx接口（简化的Q3 接口）：Qx接口对应q参考点。Qx接口的作用是MD和MD的互连、NE和MD的互连、QA和MD的互连以及NE和NE的互连。Qx接口是不完善的Q3接口

③F接口：F接口对应f参考点，它处于工作站（WS）与具有OSF，MF功能的物理构件之间。

④X接口：X接口对应x参考点。提供TMN与TMN之间或TMN与具有TMN接口的其它管理网络之间的连接。

4、TMN体系结构之间的关系

四、SDH管理网

1、SDH管理网的基本概念

SDH管理网（SMN）实际就是管理SDH网元的TMN的子集。它是由一系列的SDH 管理子网（SMS）构成，而这些SMS由一系列分离的嵌入控制通路（ECC）及有关站内数据通信链路组成。

·嵌入控制通路（ECC）。ECC指的是SDH帧结构中属于段开销（SOH）字节的数据通信通路（DCC）D1～D12。

·ECC协议栈：

SDH网的操作和管理采用的是开放系统互连（OSI）的协议和管理原理，ECC 协议栈也采用一套类似的7层协议栈的规定，在SDH DCC上传送OAM消息。

物理层：物理层的功能是实现在物理链路上数据码流的传输。

数据链路层的功能是通过相邻网络节点间的逻辑通路，在DCC上提供点到点的网络服务数据单元（NSDU）的传递。

网络层的主要功能是为传送层提供无连接模式网络层的服务。

传送层的主要功能是提供端到端的可靠的信息传递，并能从下面的无连接网络服务形成一个传送连接，且在该连接上提供流量控制和纠错功能。

会话层的主要功能是保证通信系统能与管理者和通信系统之间正在进行的对话实现同步。

表示层的主要功能是导出应用协议数据单元（APDU）的转移语法。

应用层直接为OSI环境中的用户提供服务，并为其访问OSI环境提供手段。

2、SMN、SMS和TMN的关系

SMN、SMS和TMN的关系可以用图7-8来表示。 TMN

（1）SMS的结构

一个SMS是由若干个网元NE构成的，

①网关：一个SMS是由若干个网元NE构成的，而且其中至少有一个网元可以与OS相连，这类能与OS相连的NE就被称为网关（GNE）。

GNE（网关）的功能：

·为送往SMS内任何未端系统的ECC消息执行中间系统网络层选路功能；

·支持统计复用功能

·执行协议转换、地址映射和消息转换等。

②接口

SDH管理网的操作运行接口有Q接口、F接口和X接口。

·Q接口：Q接口包括完全的Q3 接口和简化的Q3 接口。

·F接口：它是与工作站或局域终端连接的接口。F接口还可把远端工作站经数据通信网（DCN）连至操作系统（OS）或协调装置（MD）。

·X接口：在低层协议框架中，X接口与Q3 接口是完全相同的。在高层协议中，X接口涉及到不同电信运营者TMN之间的互通，

（2）SMS（SDH管理子网）的拓扑

OS与未端系统之间的消息通信可以通过其他中间系统，也可以经由GNE.

·中间系统通常为汇接的业务执行选路由任务。

·中间系统与GNE的区别：在于它不能直接与DCN或OS相连，但具有GNE的某些功能。未端系统则仅仅处理本地业务，因而不具备统计复用功能或选路由功能，但它们可以直接与DCN和OS相连。

（3）SDH管理网的分层结构

结构的划分：

·若从服务和商务角度看，SDH的管理网可以分为5层，从下至上分别为网元层（NEL）、网元管理层（EML）、网络管理层（NML）、业务（服务）管理层（SML）和商务管理层（BML）。

·若仅仅是从网络角度看，SDH的管理网只包括低3层，即网元层（NEL）、网元管理层（EML）和网络管理层（NML）。图7-12给出了SDH管理网的分层结构。

①网元层

网元本身一般也具备一些管理功能，如单个的配置、故障、性能等。所以网元层是最基本的管理层。

②网元管理层

网元管理层提供配置管理、性能管理、安全管理和记费管理等功能，另外，还应提供一些附加的管理软件包以支持进行财政、资源及维护分析功能。

③网络管理层

网络管理层负责对所辖管理区域进行监视和控制，应具备TMN所要求的主要管理应用功能，并能对多数不同厂家的单元管理器进行协调和通信。

④业务管理层

业务管理层负责处理合同事项，在提供和终止服务、计费、业务质量、故障报告方面.

⑤商务管理层

商务管理层负责总的计划和运营者之间达成的协议。

3、SDH管理功能

（1）一般性管理功能

①嵌入控制通路的管理

②时间标记

③其它一般管理功能

其它一般管理功能主要包括安全、软件下载和远端注册等。

（2）故障管理

（3）性能管理

（4）配置管理

（5）安全管理

小结

1、电信管理网（TMN）的概念是利用一个具备一系列标准接口（包括协议和消息规定）的统一体系结构来提供一种有组织的结构，使各种不同类型的操作系统与电信设备互连，从而实现电信网的自动化和标准化的管理，并提供大量的各种管理功能。

TMN与电信网的关系为：TMN 在概念上是一个独立的网络，它与电信网有若干不同的接口，可以接收来自电信网的信息并控制电信网的运行。但是TMN也常常利用电信网的部分设施来提供通信联络，因而两者可以有部分重叠。

TMN的管理层次分为事物（商务）管理层、业务（服务）管理层、网络管理层、

网元管理层。另外，在网元管理层之后又分出一个称为网元层。

TMN 的基本管理功能有：性能管理、故障管理、配置管理、计费管理和安全管理。

TMN定义了多种管理业务，包括：用户管理、用户接入管理、交换网管理、传输网管理及信令网管理等。

TMN的体系结构包括三个方面，即TMN的功能体系结构、TMN的信息结构和TMN 的物理结构。

TMN功能体系结构中包括操作系统功能（OSF），网络单元功能（NEF），适配功能（QAF），中介功能（MF），以及工作站功能（WSF）等功能模块。在TMN中，为了描述各功能块之间的关系，引入了参考点q，f，x以及与外界相关的参考点g，m。

TMN信息结构是以面向目标的方法为基础的，主要是用来描述功能块之间交换的管理信息的特性。

TMN的物理结构确定为实现TMN的功能所需要的各种物理配置的结构。TMN的功能单元

包括网络单元（NE）、操作系统（OS）、中介设备（MD）、工作站（WS）及数据通信网（DCN）。

TMN中共有四种接口，即Q3，Qx，F和X接口。

2、SDH管理网（SMN）实际就是管理SDH网元的TMN的子集。它可以细分为一系列的SDH管理子网（SMS），这些SMS由一系列分离的嵌入控制通路（ECC）及有关站内数据通信链路组成，并构成整个TMN的有机部分。SDH管理网的特点是具有智能的网元和采用嵌入的ECC是SMN的重要特点，这两者的结合使TMN信息的传送和响应时间大大缩短，而且可以将网管功能经ECC下载给网元，从而实现分布式管理。

SDH管理网的操作运行接口有Q接口、F接口和X接口。

SDH管理网若从服务和商务角度看，SDH的管理网可以分为5层，从下至上分别为网元层（NEL）、网元管理层（EML）、网络管理层（NML）、业务（服务）管理层（SML）和商务管理层（BML）。若仅仅是从网络角度看，SDH的管理网只包括低3层，即网元层（NEL）、网元管理层（EML）和网络管理层（NML）。

SDH管理功能主要有一般性管理功能、故障管理、性能管理、配置管理及安全管理。

ECC协议栈包括7层协议：物理层、数据链路层、网络层、传送层、会话层、表示层和应用层。

《SDH技术》——第七章教材勘误表

网络技术(第七章 网络管理与网络安全)

网络技术 第七章网络管理与网络安全 考点1 网络管理的基本知识 1．网络管理的基本概念 (1)网络管理 网络管理是指对网络运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。网络管理包括两个任务： ①对网络的运行状态进行监测，了解网络状态是否正常，是否存在瓶颈和潜在的危机。 ②对网络的运行状态进行控制，可以对网络状态进行合理调节，从而提高性能，保证服务。 (2)网络管理的对象 网络管理的对象可分为两大类：硬件资源和软件资源。 (3)网络管理的目标 网络管理的目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。 2．网络管理的功能 国际标准化组织(ISO)在ISO/IEC7498-4文档中定义了网络管理的5大功能：配置管理、故障管理、计费管理、性能管理和安全管理。 (1)配置管理 配置管理负责网络的建立、业务的展开以及配置数据的维护。配置管理功能包括资源清单管理、资源开通以及业务开通。 (2)故障管理 ①故障管理的主要任务是发现和排除网络故障。

②故障管理用于保证网络资源无障碍、无错误地运营，包括障碍管理、故障恢复和预防保障。 ③网络故障管理包括检测故障、隔离故障和纠正故障3个方面。 (3)计费管理 计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价，它可以估算出用户使用网络资源可能需要的费用和代价。 (4)性能管理 性能管理的目的是维护网络服务质量和网络运营效率。性能管理包括：性能监测、性能分析、性能管理控制功能、性能数据库的维护、启动故障管理系统的功能。 (5)安全管理 安全管理采用信息安全措施保护网络中的系统、数据以及业务。安全管理的目的是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据以及系统免受侵扰和破坏。 3．网络管理协议 网络管理系统中最重要的部分是网络管理协议，定义了网络管理者与网管代理间的通信方法。 (1)发展简史 国际标准化组织(ISO)最先在1979年对网络管理通信进行标准化工作，其成果是CMIS 和 CMIP，两者规定了0SI系统的网络管理标准。 CMIS支持管理进程和管理代理之间的通信要求。 CMIP则提供管理信息传输服务的应用层协议。 Internet工程任务组(IETF)修改SGMP(简单网关监控协议)成为著名的SNMP协议(简单网络管理协议)，也称为SNMP Vl。SNMP V1的特点：简单性，容易实现且成本低；可伸缩性，SNMP可管理绝大部分符合Internet标准的设备；扩展性，通过定义新的被管理对象，可以非常方便地扩展管理能力；健壮性，即使在被管理设备发生严重错误时，也不会影响管理者的正常工作。

网络管理课后答案

《计算机网络管理》第二版(雷震甲著)课后习题答案免费下载西安电子科技大学出版社 1．01网络管理对于网络的正常运行有什么意义？ 答：1、减少停机时间，2、改进响应时间，3、提高设备的利用率4、减少运行费用5、减少网络瓶颈6、提高运行效率 1．02局域网管理与本书所讲的网络管理有什么不同结合你使用的局域网操作系统试举出几种管理功能。 答： 1．03被管理的网络设备有哪些？ 答：主机，网桥，路由器，交换机，集线器等 被管理网络资源：网络硬件(物理介质和连网设备、计算机设备)、网络软件(操作系统软件、通信软件、应用软件) 1．04网络管理系统分为哪些层次网络管理框架的主要内容是哪些？ 答：1、OSI/RM2、管理站3、代理系统 网络管理框架内容：各种网络管理应用工作的基础结构，1、管理功能分为管理站和代理2、为存储管理信息提供数据库支持3、提供用户接口和用户视图功能4、提供基本的管理操作 1．05在管理站和代理中应配置哪些软件实体？ 答：管理站：1、OS 2、通信3、NME(网络管理实体) 4、应用5、NMA(网络管理应用) 代理：1、OS 2、通信3、NME(网络管理实体) 4、应用 1．06集中式网络管理和分布式网络管理有什么区别各有什么优缺点？ 答：区别：集中式的网络中，至少有一个结点（主机或路由器）担当管理站角色，所有代理都在管理站监视和控制下协同工作，实现集成的网络管理。

而分布式的网络，是地理上分布的多台网络管理客户机与一网络管理服务器交互作用，共同完成网络管理功能。 集中式优点：管理人员可以有效的控制整个网络资源，根据需要平衡网络负载，优化网络性能。缺点：网络通信消耗大，管理站失效，将导致网络管理中断；对于大型网络则力不从心。 分布式优点：灵活性和可伸缩性，善于控制大型网络。缺点：不便于统一控制。 1．07什么是委托代理？ 答：有些设备不支持当前的网络管理标准，或无法完整实现NME全部功能，或不能运行附加软件，用来管理这些非标准设备的标准设备，称为委托代理。 1．08网络管理软件由哪些部分组成它们的作用各是什么？ 答：1、用户接口软件：对网络资源实施本地配置、测试和排错，一定的信息处理能力，实现异构型网络连接2、管理专用软件：支持多种网络管理应用，如配置管理、性能管理、故障管理3、管理支持软件：保留管理所需要的相关信息，具有基本文件管理功能，支持节点之间的通信。 1．09对网络监控有用的管理信息有哪些代理怎样把管理信息发送给监视器？ 答：1、静态信息2、动态信息3、统计信息 管理站和代理之间的信息交换通过协议数据单位（PDU）进行。通常是管理站向代理发送请求PDU,代理以响应PDU回答，而管理信息包含在PDU参数中。 1．10系统响应时间由哪些部分组成？ 答：1、入口终端延迟2、入口排队时间3、入口服务时间4、CPU处理延迟5、出口排队时间6、出口服务时间7、出口终端延迟 1．11网络资源的利用率与哪些因素有关什么是合理的负载分布？ 答：负载和数据速率有关。各链路的相对负载/相对容量（相对利用率），都比较平衡。 1．12性能测试报告应包括哪些内容？

网络管理答案(第3版)

第一章ao 导论 思考题 1-1 什么是网络管理？简述它的重要性。 答：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。（P4） 网络管理的重要性主要体现在： 1、网络设备的复杂化使网络管理变得复杂。 2、网络的经济效益越来越依赖网络的有效管理。 3、先进可靠的网络管理也是用户所要求的。（P4） 1-2 网络管理的目标是什么？ 答：网络管理的根本目标是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。（P5） 1-3 网络管理主要涉及哪些基础理论与技术？ 答：网络管理是一门高度综合和复杂的技术，除其自身包含丰富的内容之外，还涉及多个学科的基础理论和技术，主要包括：网络性能分析理论、网络的可靠性理论、网络优化理论、人工智能理论与技术、面向对象的分析与设计技术、数据库技术和计算机仿真技术等。（P6-P13） 1-4 面向对象的分析技术与面向过程的分析技术相比有哪些主要区别？面向对象 分析技术的优点是什么？ 答：面向对象的分析与设计技术与面向过程技术相比的区别在于：面向过程技术是将处理问题的方案看成一个过程，然后把过程逐步分解为更小的过程，直至小过程的复杂程度易于处理为止；面向对象技术是将问题看成是事物（对象）之间的相互作用，通过定义有关对象的属性、可产生的或被施加的操作以及对象之间的相互关系来处理问题。从语言学的角度来讲，面向过程技术是以动词为中心，而面向对象技术是以名词为中心。 面向对象分析技术的优点包括： 1、面向对象分析技术更符合人们以名词为中心的思维习惯，更易于理解和掌 握。 2、面向对象分析技术特有的抽象性、封装性、继承性以及同质异构性在克服 复杂性方面具有优势。 a. 抽象性提供了对于复杂对象的单纯接口。 b. 封装性对复杂的个体实现了细节的隐藏。 c. 继承性可以非常方便地表达事物从一般到特殊，从简单到复杂的层 次关系。 d. 同质异构性在保证了对象的外部接口不变的前提下，解决了网络设 备升级改造后管理上的向后兼容等问题。 （P10-P11） 1-5 网络管理的5 个功能领域是什么？答：1、配置管理 2、性能管理 3、故障管理 4、安全管理 5、计费管理（P16） 1-6 网络管理的主要内容是什么？ 答：网络管理的内容包括：业务量控制、路由选择、网络自愈、网络信息安全和

第七章网络管理和安全自测试题(答案)

网络管理和安全自测试题（答案） 填空题： 在具有单个网卡的服务器中，最多可以在服务器上有一个排队命令，并且不会产生瓶颈。 为了在数据从Internet进入网络时扫描病毒，应该实现防火墙。 Linux口令最多可以包含256 个字符。 Event Viewer 工具最好地记录了失败的登录尝试。 Event Viewer 中的System Log 日志对于确定已经加载了哪些驱动程序最有用。 当需要获得有关服务器磁盘的详细的性能信息时，Performance Monitor 是最有用的。Windows 2000/2003 Server最多支持32 个磁盘的具有奇偶校验的条带集（RAID 5）。 一个数据包过滤系统被设计成允许你要求服务的数据包进入，而过滤掉不必要的服务。这属于阻塞点基本原则。 SSL 协议主要用于加密机制。 为了防御网络监听，最常用的方法是信息加密。 当一个雇员离开公司，并且你希望阻止使用那个雇员的账户，但是仍然保留所有的权限和许可权，因此可以再次激活它，你应该禁用那个账户。 使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于拒绝服务漏洞。 判断题： 磁盘双工与磁盘镜像的其他所有方面都相同，只是磁盘双工的初始花费比磁盘镜像的少。（√）大部分支持RAID配置的网络操作系统都只支持RAID0、RAID1和RAID5。（√） 出于安全考虑，应该删除Everyone组。（×） 数据完整性是指数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。（√） 通常采用单一的网络安全技术和网络安全产品来解决网络与信息安全的全部问题。（×） 网络的安全水平是由最低安全水平的主机决定的。（√） 对付被动攻击的重点是检测，而对付主动攻击的重点是预防。（×） 代理服务防火墙允许外部主机连接到内部安全网络。（×） 病毒将与自身完全相同的副本放入其他程序或者磁盘上的特定系统区域属于病毒的繁殖阶段。（√） Linux文件的挂载点必须是一个目录或一个文件。（×） 单选题： 只有一个域可以访问另一个域的资源的域关系称为（C）。 A．相互信任 B. 单路信任 C. 单向信任 D. 硬盘驱动器审计 2. Active Directory树中的所有域享有的默认信任关系称为（D）。 A．单向 B. 多向 C. 全向 D. 完全 3. 要禁用Linux Red Hat 9中的一个账户，应该（B）。 A．删除用户的口令文件 B. 在用户的口令前面插入“！！” C. 运行Disable User D. 运行deluser 4. Everyone组的成员包括所有的（A）。 A．用户账户 B. 目前登录的用户账户 C. 目前登录的从网络访问服务器的用户账户D．目前登录的账户 5. 在一个3磁盘RAID5条带集中，奇偶校验信息在（D）。

第七章 网络管理1

第七章网络管理 本章主要内容: 1、电信管理网TMN的基本概念 2、TMN的管理层次、管理功能和管理业务； 3、电信管理网的体系结构 4、SDH管理网的基本概念 5、SDH管理网的结构 一、电信管理网（TMN）的基本概念 ·电信网络管理的目标是通过实时或近实时地监视电信网络的运行，并最大 限度地利用电信网络资源，提高网络的运行质量和效率，向用户提供良好的服务，即网络管理系统的建立。 ·网管系统是指业务管理、网络控制和设备监控，通常统称为网管系统。 1、电信管理网（TMN）的概念 （1）TMN的概念是利用一个具备一系列标准接口（包括协议和消息规定）的 统一体系结构来提供一种有组织的结构，使各种不同类型的操作系统,与电信设备 互连，从而通过所提供大量的各种管理功能来实现对电信网的自动化和标准化的 管理. （2）TMN的基本目标：为电信管理提供一种框架。当引入通用网管模型之后，便可利用通用信息模型和标准接口来实现对多种不同设备的统一管理。 2、TMN与电信网的关系 TMN 和电信网的一般关系如图7-1所示。 理想：TMN 在概念上是一个独立的网络，它与电信网有若干不同的接口，可 以接收来自电信网的信息并控制电信网的运行。 实际：TMN网是常常利用电信网的部分设施来进行数据传输，因而两者可以有 部分重叠。 二、TMN的管理层次、管理功能和管理业务 TMN根据OSI系统功能定义了五个管理功能： 1、管理功能 性能管理、故障管理、配置管理、计费管理、安全管理 ①性能管理 定义：性能管理是提供对电信设备的性能和网络或网络单元的有效性进行评价，并提出评价报告的一组功能。 网络单元是指电信设备和支持网络单元功能的支持设备组成。 网络单元有交换设备、传输设备、复用器及信令终端等。 功能内容：性能监测功能、负荷管理和网络管理功能、服务质量观察功能。

网络管理案例

网络管理专家教育案例-网康助力北京理工大学内外交困的校园网络 北京理工大学创办于1940年，前身是诞生于延安的“自然科学院”，是中国共产党创办的第一所理工科大学，是新中国成立以来国家历批次重点建设的高校。学校坚持瞄准国家重大战略需求和世界科技与教育发展前沿，大力实施“强地、扬信、拓天”的学科特色发展战略，形成了理工并重，工理管文协调发展的学科专业格局。 “北京理工大学有着军工院校的背景，校园网存储大量机密信息，若信息泄露，对北京理工大学、乃至国家的军事、信息安全会造成巨大的威胁。”北理工大学网络管理员如是说，“而且当今网络应用层出不穷，网络资源五花八门，北京理工大学学生众多，若被网络不良信息影响，将对学生们的身心造成巨大的影响。” 应对复杂校园网，强大的功能是关键 通过部署网康上网行为管理设备，网康为北理工从七个角度解决当前的问题。 1. 计费联动 ICG与深澜计费系统联动，实现IP与学号的对应，准确定位上网人员的身份，为后续日志查询提供便利。 2. 敏感信息日志存储 网康科技为北京理工大学量身定制开发校方邮件特征库，便于北京理工大学保密处事后追踪。 3. 上网行为审计效果展示 1) 网址访问记录 2) 关键字搜索记录

3) 论坛发帖记录 4) 邮件收发记录 5) IM审计记录 可复制的成功 ICG在北理工的项目实施取得了校方的认可，认证、各项审计功能运转正常。网络管理员高兴的表示，网康ICG产品不仅节省了大量用于网络维护的时间，解决了他们最头疼的审计问题，同时也为校园网在未来将要面临的问题提供了新的解决思路。 网康ICG已经逐渐在各大高校引领起一场网络管理的革新浪潮，并且，网康凭借着领先于竞争对手的稳定性能和强大功能为校园网的绿色安全保驾护航。在后面的内容中，大家可以看到，ICG在其他高校网络中的优秀表现! 教育案例三连击之第二弹即将推出，敬请期待! 编辑：王洪艳

第七章网络安全与管理

第七章网络安全与管理 一、教学目标： 1. 了解网络安全与管理及相关的法律法规 2. 了解网络资源管理的方法 3. 了解网络管理协议 4. 了解网络病毒、黑客的危害 5. 掌握网络病毒、黑客的防治 6. 掌握常见网络安全技术及实现方法 二、教学重点、难点 网络资源管理、网络安全、网络病毒黑客的危害及防治 三、技能培训重点、难点 计算机网络资源的管理、网络防火墙的设置、网络病毒黑客防治 四、教学方法 教师讲解、演示、提问； 五、教具使用 计算机一台、多媒体幻灯片演示 六、教学内容与过程 引入：举几个安全事例引入新课 第7章网络安全与管理 7．1 网络安全与管理 1．网络安全的内容 网络安全涉及的内容主要包括：外部环境安全、网络连接安全、操作系统安全、应用系统安全、管理制度安全、人为因素影响。 2．网络管理 所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。网络管理涉及三个方面： （1）网络服务提供：是指向用户提供新的服务类型、增加网络设备、提高网络 性能。 （2）网络维护：是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 （3）网络处理：是指网络线路及设备利用率，数据的采集、分析，以及提高网 络利用率的各种控制。 3．网络管理系统 一个网络管理系统从逻辑上可以分为以下三个部分： （1）管理对象 （2）管理进程 （3）管理协议

4．OSI管理功能域 OSI网络管理标准将开放系统的网络管理功能划分成五个功能域，即配置管理、故障管理、性能管理、安全管理、记账管理，这些功能域分别用来完成不同的网络管理功能。 7．2 网络资源管理 1．网络资源的表示 在网络管理协议中采用面向对象的概念来描述被管网络元素的属性。网络资源主要包括：硬件、软件、数据、用户、支持设备。 2．网络管理的目的 为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实施检测方案，从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议。 7．3 网络管理协议 网络管理协议是代理和网络管理软件交换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式。 1．SNMP协议 SNMP 是“Simple Network Management Protocol”的缩写，中文含义是“简单网络管理协议”，是TCP/IP协议簇的一个应用层协议，它是随着TCP/IP的发展而发展起来的。 SNMP作为一种网络管理协议，它使网络设备彼此之间可以交换管理信息，使网络管理员能够管理网络的性能，定位和解决网络故障，进行网络规划。 SNMP的网络管理模型由三个关键元素组成：被管理的设备（网元）、代理（agent）、网络管理系统（NMS，Network Management System）。2．RMON RMON（Remote Monitoring，远程监控）是关于通信量管理的标准化规定，RMON的目的就是要测定、收集、管理网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息。 7．4 网络病毒的防范 1．网络与病毒 国际互联网开拓型的发展，信息与资源共享手段的进一步提高，也为计算机病毒的传染带来新的途径，病毒已经能够通过网络的新手段攻击以前无法接近的系统。企业网络化的发展也有助于病毒的传播速度大大提高，感染的范围也越来越广。可以说，网络化带来了病毒传染的高效率，从而加重了病毒的威胁。2．网络病毒的防范 基于网络的多层次的病毒防护策略是保障信息安全、保证网络安全运行的重要手段。从网络系统的各组成环节来看，多层防御的网络防毒体系应该由用户桌面、服务器、Internet网关和病毒防火墙组成。 先进的多层病毒防护策略具有三个特点：层次性、集成性、自动化。 7．5 网络黑客入侵的防范 黑客（hacker），常常在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连结在网络上的单机，并对其进行一些未经授权的操作。 1．攻击手段 非授权访问、信息泄漏或丢失、破坏数据完整性、拒绝服务攻击、利用网络传播病毒。

计算机网络管理案例教程课后习题答案

第一章 1.解释以下名词 网络管理：网络管理并不是指对网络进行行政上的管理，狭义上看，网络管理的直观理解类似于物业管理，指网络设备和线路的清单，网络拓扑结构，配置和状态等，广义上看，网络来之不易的直观理解类似于社会管理，指基础设施管理，网络基础设施之上的数字化社会的管理以及网络和用户行为管理等。 网元：网元可简单理解为网络中的元素，网元可以是被管的硬件资源。 网络资源： 被管对象： 网络管理系统： 2.管理者与管理员有什么区别? 答：管理站（硬件）或管理程序（软件）都可称为管理者（Manager）。Manager 不是指人而是指机器或软件，注意，网络管理员(Administrator)指的是人。4.管理系统的内容包括哪些？ 答：（1）.系统的功能 （2.网络资源的表示。 （3）.网络管理信息的表示。 7.网络管理的基本原理是什么？ 答：当设计和构造网络管理的基础结构时，需要记住下列网络管理的原则；（1．若要管理某个对角，就必然会给该对象添加一些软件或硬件，但这种“添加“必须对原有对角的影响尽量小些。 （2．由于管理信息而带来的通信量不应明显地增加网络的通信量。 第二章 1.OSI网络管理体系结构的子模型 其体系结构由信息模型，组织模型，通信模型和功能模型4个主要部分组成，它们结合在一起提供全面的网络管理方案。 1).功能模型（functional model）将整个管理系统划分为配置、故障，性能， 安全和计费管理五个功能域，这些模型结合在一起提供网络管理。 2).组织模型(organizational model)处理系统组织方面的信息，采用管理系 统和代理系统模式，定义了一些管理角色，如管理站，代理等。 3).信息模型(information model)描述管理对角，包括一个管理信息结构， 命名等级体系和管理对角定义。 4).通信模型(communication model)描述所需的通信过程，是基于系统的通 信体系结构，包括应用管理，层管理和层操作3种交换管理信息的机制。2.网络管理系统的五大功能是什么？它们之间的关系是怎么样的？ 答：a.配置管理 B性能管理 C故障（失效）管理

第10章 网络管理(习题参考答案)

第10章网络管理与安全 三、简答题 1.试说明入侵检测系统与防火墙的区别。 入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处在于，IDS是一种积极主动的安全防护技术。做一个形象的比喻，假如防火墙是一幢大楼的门卫，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。 2.网络管理的需求有哪些？ 1）杜绝可能发生错误的因素，保障计算机网络的正常运行。 2）使系统能够根据业务的需求和网络的实际情况动态地调整网络运行的参数，更好地配合企业业务的展开。 3.企业在网络管理方面进行投资的主要驱动因素有哪几点？ 1）维持或改进服务 2）维持各种的需求平衡 3）网络的复杂性问题 4）减少宕机时间 5）加强资产管理 6）控制开销 4.“网络管理不包含对人员的管理，”这句话对否？为什么？ 不对。网络管理技术中，安全管理部分即包括对用户进行管理（账号和权限）的内容。 5.请画出管理者——代理管理模型图。

错误！文档中没有指定样式的文字。 249 6. “因为任意两台计算机的信息表示方式都是相同的，所以它们之间可以直接进行通 信，”这句话对否？为什么？ 不对。因为任意两台计算机的信息表示方式不一定相同，所以它们之间不一定都可以直接通信。 7. 请解释对象标识树的概念，并说明它是以什么方式标识节点的。 MIB 库以互联网的域名系统方式对所有的被管对象进行组织和命名。即MIB 库是一个树形的逻辑结构，树中的节点通过树枝相连并构成父子关系，即下级节点从属于与其通过一段树枝相连的上级节点。该树又名对象标识树。从树根到某个节点所经过的全部节点集合称为该节点的全标识符，它在这个层次结构中无二义性地标识了该节点，这种节点命名方法称为层次结构命名方案。 8. MIB 库中SNMP 能够操作的对象可以分为几个组？都是什么？ 在MIB 库中SNMP 能够操作的对象可以分为10个组（实际上还有一个组CMOT ，但其中没有定义任何对象），分别为：系统对象组、接口对象组、地址转换组、IP 组、ICMP 组、TCP 组、UDP 组、EGP 组、传输组以及SNMP 组。 9. SNMP 协议的消息类型有哪些？ SNMP 协议定义了5中消息类型：Get-Request 、Get-Response 、Get-Next-Request 、Set-Request 和Trap 。 10. 本章中列举的信息系统的威胁有哪些？ 恶意代码泛滥、用户安全意识弱、恶意攻击行为肆虐、缺乏严格的安全管理、信息战、信息系统标准与技术不完善，运营维护水平差异大 11. 什么是授权侵犯？它与非法使用有什么区别？ 一个被授权以特定目的使用系统的人，却将权力用于其它非授权的目的，称之为授权侵犯。而非法使用是指没有被授权的用户对目标资源的非法使用。 12. “记不住口令就应该把口令记在纸上或者存在计算机里，”这句话对否？ 不对。任何将口令记录在物理介质上的行为都可能造成口令的泄漏。 13. 经常使用的网络安全措施有哪几种？请最少举出4种并分别说明。 1）加密技术是实现数据保密性的基本手段。它不依赖于网络中的其它条件，只依靠密码算法和密钥的强度来保证加密后的信息不会本非授权的用户破解，从而解决了信息泄露的问题。 2）身份认证技术最主要的任务就是判断一个用户是否就是他所声称的那个人。它是系统登入时的一项重要的安全保障技术。 3）虚拟专用网技术是将数据封装后，通过公共网络进行传输。通过密码技术的使用，

2017年下半年网络管理员考试真题+答案解析(上午选择+下午案例完整版)全国计算机软考

2017你下半年网络管理员真题+答案解析1、当一个企业的信息系统建成并正式投入运行后，该企业信息系统管理工作的主要任务是（）。 A. 对该系统进行运行管理和维护 B. 修改完善该系统的功能 C. 继续研制还没有完成的功能 D. 对该系统提出新的业务需求和功能需求 答案：A 2、通常企业在信息化建设时需要投入大量的资金，成本支出项目多且数额大。在企业信息化建设的成本支出项目中，系统切换费用属于（）。 A. 设施费用 B. 设备购置费用 C. 开发费用 D. 系统运行维护费用 答案：D 3、在Excel中，设单元格F1的值为38.若在单元格F2中输入公式=“IF（AND （38

B. 运算器、寄存器组和内存储器 C. 控制器、存储器和寄存器组 D. 运算器、控制器和寄存器组 答案：D 7、在字长为16位、32位、62位或128位的计算机中，字长为（）位的计算机数据运算精度最高。 A. 16 B. 32 C. 64 D. 128 答案：D 8、以下文件格式中，（）属于声音文件格式。 A. XLS B. AVI C. WAV D. GIF 答案：C 9、将二进制序列1011011 表示为十六进制是（）。 A. B3 B. 5B C. BB D. 3B 答案：B 10、若机器字长为8位，则可表示出十进制整数-128的编码是（）。 A. 原码 B. 反码 C. 补码 D. ASCII码 答案：C 11、依据我国著作权法的规定，（）不可转让，不可被替代，不受时效的约束。 A. 翻译权 B. 署名权 C. 修改权 D. 复制权 答案：B 12、以下关于海明码的叙述中，正确的是（）。 A. 校验位随机分布在数据位中 B. 所有数据位之后紧跟所有校验位

计算机网络管理技术(第二版)杨云江编著 的课后习题答案

《计算机网络管理技术》(第二版)云江编著的课后习题答案 试卷题型：单选10 ×1 多选 5×2 填空15×1 简答9×5 分析10×2 知识重点：异地备份，异地容灾的方案。 分析题：主要是知识的窜连，比如SNMP协议的几个版本 第一章不考，第四章关于IP不考 第二章 1 网络管理的任务：网络管理包含两大任务：一是对网络运行状态的监测，二是对网络运行状态进行控制。 2 网络管理的目标：是尽量满足网络管理者和网络用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。 3 网络管理的基本容： (1)数据通信网中的流量控制； (2)网络路由选择策略； (3)网络的安全防护； (4)网络的故障诊断； (5)网络的费用计算； (6)网络病毒防； (7)网络黑客防； (8)网络管理员的管理与培训； (9)部管理制度。 4 故障管理的基本功能： 告警报告；事件报告管理；日志控制；测试管理功能 5计费管理的功能： l 以一致的格式和手段来收集、分析和表示计费信息； 2 在计算费用时应有能力选取计算所需的数据； 3 有能力根据资源使用情况调整价目表，根据选定的价目、算法计算用户费用； 4 有能力提供用户帐单、用户明细帐和分摊帐单； 5所出帐单应有能力根据需要改变格式而无需重新编程； 6便于检索、处理、费用可再分配。 6 性能管理的主要功能： 1工作负荷监测、收集和统计数据； 2 判断、报告和报警网络性能； 3预测网络性能的变化趋势； 4评价和调整性能指标、操作模式和网络管理对象的配置。 7 安全管理的基本容 安全告警管理；安全审计跟踪功能管理；安全访问控制管理。 习题： 1．网络管理的基本任务：

2017年上半年网络管理员考试真题(案例分析)

2017年上半年网络管理员考试真题（上午题） 上午试题 在Windows资源管理器中，如果选中某个文件，再按Delete键可以将该文件删除，但需要时还能将该文件恢复。若用户同时按下Delete和()一组合键时，则可删除此文件且无法从“回收站”恢复。 A．Ctrl B．Shift C．Alt D．Alt和Ctrl 计算机软件有系统软件和应用软件，下列()属于应用软件。 A．Linux B．Unix C．Windows7 D．Intenet Explorer 某公司2016年10月份员工工资表如下所示。若要计算员工的实发工资，可先在J3单元格中输入()，再向垂直方向拖动填充柄至J12单元格，则可自动算出这些员工的实发工资。若要将缺勤和全

勤的人数统计分别显示在B13和D13单元格中，则可在B13和D13中分别填写()。 A．=SUM(D$3：F$3)-(H$3:I$3) B．=SUM(D$3：F$3)+(H$3:I$3) c．=SUM(D3：F3)-(H3:I3) D．=SUM(D3：F3)+(H3:I3) A．=COUNT(E3：E12，>=0)和=COUNT(E3：E12，=300) B．=COUNT(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) C．=COUNTIF(E3：E12，>=0)和=COUNT(E3：E12，=300) D．=COUNTIF(E3：E12，”>=0”)和=COUNT(E3：E12，”=300”) 以下关于CPU的叙述中，正确的是()。 A．CPU中的运算单元、控制单元和寄存器组通过系统总线连接起来 B．在CPU中，获取指令并进行分析是控制单元的任务

中职计算机网络-第7章-网络安全与管理

填空 1、SNMP是“简单网络管理协议”是TCP/IP协议簇的一个应用层协议。 2、SNMP的网络管理模型由三个关键元素组成：被管理的设备、代理和网络管理系统 名词解释 网络管理是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。 网络管理协议是代理和网络管理软件交换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式。 黑客（hacker），常常在未经许可的情况下通过技术手段登录到他人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权的操作。 防火墙（firewall）是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。 简答 1．网络安全的内容 网络安全涉及的内容主要包括：(1)外部环境安全(2)网络连接安全(3)操作系统安全(4)应用系统安全(5)管理制度安全、(6)人为因素影响 2、什么是网络管理？网络管理涉及哪些方面？ 所谓网络管理，是指用软件手段对网络上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。 网络管理涉及三个方面： （1）网络服务提供：是指向用户提供新的服务类型、增加网络设备、提高网络性能。（2）网络维护：是指网络性能监控、故障报警、故障诊断、故障隔离与恢复。 （3）网络处理：是指网络线路及设备利用率，数据的采集、分析，以及提高网络利用率的各种控制。 3、一个网络管理系统从逻辑上可以分为以下三个部分： （1）管理对象（2）管理进程(3)管理协议 4、OSI网络管理标准将开放系统的网络管理功能划分成哪几个功能域？ OSI网络管理标准将开放系统的网络管理功能划分成五个功能域，即配置管理、故障管理、性能管理、安全管理、记账管理，这些功能域分别用来完成不同的网络管理功能。 5、网络资源主要包括：硬件、软件、数据、用户、支持设备 6、网络管理的目的是什么？ 为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实施检测方案，从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议。 7、网络管理的使命（1）发现问题（2）解决问题（3）常规监视 8、先进的多层病毒防护策略具有三个特点：（1）层次性：（2）集成性：（3）自动化： 9、网络黑客入侵的攻击手段有哪些？防范手段有哪些？ 攻击手段：非授权访问、信息泄漏或丢失、破坏数据完整性、拒绝服务攻击、利用网络传播病毒。 防范手段：防范黑客入侵不仅仅是技术问题，关键是要制定严密、完整而又行之有效的安全策略。它包括三个方面的手段：法律手段、技术手段、管理手段。 10、防火墙在网络系统中的作用是什么？ 防火墙能有效地防止外来的入侵，它在网络系统中的作用是： （1）控制进出网络的信息流向和信息包；

计算机网络管理技术_杨云江《第二版》

《计算机网络管理技术》(第二版)杨云江编著的课后习题答案 第二章 1 网络管理的任务：网络管理包含两大任务：一是对网络运行状态的监测，二是对网络运行状态进行控制。 2 网络管理的目标：是尽量满足网络管理者和网络用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。 3 网络管理的基本内容： (1)数据通信网中的流量控制； (2)网络路由选择策略； (3)网络的安全防护； (4)网络的故障诊断； (5)网络的费用计算； (6)网络病毒防范； (7)网络黑客防范； (8)网络管理员的管理与培训； (9)内部管理制度。 4 故障管理的基本功能： 告警报告；事件报告管理；日志控制；测试管理功能 5计费管理的功能： l 以一致的格式和手段来收集、分析和表示计费信息； 2 在计算费用时应有能力选取计算所需的数据； 3 有能力根据资源使用情况调整价目表，根据选定的价目、算法计算用户费用； 4 有能力提供用户帐单、用户明细帐和分摊帐单； 5所出帐单应有能力根据需要改变格式而无需重新编程； 6便于检索、处理、费用可再分配。 6 性能管理的主要功能： 1工作负荷监测、收集和统计数据； 2 判断、报告和报警网络性能； 3预测网络性能的变化趋势； 4评价和调整性能指标、操作模式和网络管理对象的配置。 7 安全管理的基本内容 安全告警管理；安全审计跟踪功能管理；安全访问控制管理。 习题： 1．网络管理的基本任务： 网络管理包含两大任务：一是对网络运行状态的监测，二是对网络运行状态进行控制。通过对网络运行状态的监测可以了解网络当前的运行状态是否正常，是否存在瓶颈和潜在的危机；通过对网络运行状态的控制可以对网络状态进行合理的调节，提高性能，保证服务质量。可以说，监测是控制的前提，控制是监测结果的处理方法和实施手段 2.网络管理的主要目标： 网络管理的目标是尽量满足网络管理者和网络用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。

第7章 网络安全与管理

第1节网络管理的功能及相关的 法律法规 【例1】网络管理主要涉及网络服务提供、网络维护和（） A)配置管理 B)故障管理 C)性能管理 D)网络处理 【例2】国际标准化组织建议网络管理应具有以下基本功能：、计费管理、配置管理、和安全管理。 【例3】计算机信息安全的基本要素包括：机密性、、可用性、可控性和可审查性。 1、OSI规定的网络管理区域的功能域不包括（） A)计费管理 B)安全管理 C)性能管理 D)操作员的管理 2、保证网络能够提供连续、可靠地服务的网络管理功能是（） A)配置管理 B)故障管理 C)安全管理 D)计账管理 3、网络安全涉及的内容不包括（） A)人身安全 B)操作系统安全 C)管理制度安全 D)网络连接安全 4、下列法律法规中，属于我国教育部制订的是（） A)维护网络安全的决定 B)互联网信息服务管理办法C)网站和网校暂行管理办法 D)互联网电子公告服务管理规定 5、操作系统安全是安全中最重要的部分。（） 6、网络管理要解决的首要问题是 。 7、因为网络设备的配置原因而导致网络异常或故障是故障。8、网络管理的基本功能可以分为配置管理、故障管理、、安全管理和计账管理。 第2节网络资源管理的方法【例1】VLAN不能够为局域网解决什么问题（）。 A)广播域 B)扩大网络规模 C)带宽 D)冲突域 【例2】根据网络故障的性质可将故障分为（）。 A)主机故障和路由器故障 B)软件故障和硬件故障 C)线路故障和设备故障 D)物理故障和逻辑故障 1、下列关于VLAN描述正确的是（） A)VLAN可以将一个大的局域网划分成多个子网，方便网络维护和管理。 B)不同VLAN之间的成员可以共享广播，相互之间能够通信。 C)在局域网中划分VLAN时，应该按照用户的物理位置进行划分。 D)划分VLAN最大的好处是可以扩大局域网的规模。

第七章 网络管理与网络安全

第七章网络管理与网络安全 7.1.1 网络管理概述 (1) 网络管理的目标。 网络管理的目标是最大限度地增加网络的可用时间，提高网络设备的利用率，改善网络性能、服务质量和安全性，简化多厂商混合网络环境下的管理和控制网络运行的成本，并提供网络的长期规划。 (2) 网络管理员的职责。 在网络的建立和运行过程中，网络管理员的职责包括：对网络进行规划、建设、维护、扩展、优化和故障检修。 (3) 网络管理模型。 在网络管理中，一般采用管理者-代理的管理模型。 代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为设备特有指令，完成管理者的指示，或返回它所在设备的信息。管理者从各代理处收集信息，并进行处理，获得有价值的管理信息，以达到管理目的。 管理者和代理之间的信息交换可分为两种：从管理者到代理的管理操作；从代理到管理的事件通知。 在一般的网络管理模型中，一个网络管理者可以和多个代理进行信息交换，实现对网络的管理。 7.1.2.1 配置管理 （1）配置管理的目标。掌握和控制网络配置信息及跟踪、管理网络内各设备的状态和连接关系。 （2）配置管理的主要作用。增强网络管理者对网络配置的控制，它可以通过对设备的配置数据提供快速的访问来实现。 对设备的管理包括：识别网络中各种设备，确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设备参数值和配置设备功能;初始化、启动和关闭网络或者网络设备。 7.1.2.2 故障管理 （1）故障管理的目标。自动监测网络硬件和软件中的故障并告知用户，当网络出现故障时，要进行故障的确认、记录、定位，并尽可能地排除这些故障。 （2）故障管理的一般步骤。发现故障→判断故障症状→隔离故障→修复故障→记录故障的检修过程及其结果。 常用的故障报告形式有文字、图形和声音信号。 7.1.2.3 性能管理 （1）性能管理的目标。衡量和呈现网络特性的各个方面，使网络的性能维持在一个可接受的水平上。性能管理使网络管理人员能够监视网络运行的关键参数，如吞吐率、利用率、错误率、响应时间、网络的一般可用度等。 （2）性能管理的功能类别。从概念上讲，性能管理包括监视和调整两大功能，监视功能主要指跟踪网络活动，调整功能指通过改变设置来改善网络的性能。 7.1.2.4 安全管理

2018年上半年网络管理员(初级)上午选择真题+下午案例真题+答案解析完整版(全国计算机软考)

2018年上半年网络管理员真题+答案解析 上午选择 1、某编辑在编辑文稿时发现如下错误，其中最严重的错误是（）。 A.段落标题编号错误 B.将某地区名列入了国家名单 C.语句不通顺、有明显的错别字 D.标点符号、字体、字号不符合要求 答案：B 文稿编辑时发生文字错误是常见的，难免的，但严重的错误影响很大。对一般的错误可以加强校对来尽量减少错误。但对严重的错误一定要引起领导人和工作人员的特别重视，在事先加强案例教育，事中特别注意校对，发生严重错误后便要严肃处理相关责任人。 国家名单，有可能引发政治问题。对部分公民的某种歧视，泄露本单位的商业秘密等也会产生严重问题。信息处理技术员一定要提高素质，提高觉悟，具有一定的政策水平，自觉地避免严重的错误，小心谨慎地进行数据处理。 2、在Excel中，若在A1单元格输入如下图所示的内容，则A1的值为（）。

A.7 B.8 C.TRUE D.#NAME? 答案：B 表格中sum函数的应用，实现对某区域的数值进行求和，true使用其逻辑值1。即实现的是3+4+1的和，结果为8。 3、程序计数器（PC）是用来指出下一条待执行指令地址的，它属于（）中的部件。 A.CPU B.RAM C.Cache https://www.doczj.com/doc/569957623.html,B 答案：A 程序计数器是用于存放下一条指令所在单元的地址的地方。是计算机处理器CPU的控制器当中的部件。

4、以下关于主流固态硬盘的叙述中，正确的是（）。 A.存储介质是磁表面存储器，比机械硬盘功耗高 B.存储介质是磁表面存储器，比机械硬盘功耗低 C.存储介质是闪存芯片，比机械硬盘功耗高 D.存储介质是闪存芯片，比机械硬盘功耗低 答案：D 固态硬盘的存储介质分为两种，一种是采用闪存（FLASH芯片）作为存储介质，另外一种是采用DRAM作为存储介质。 采用FLASH芯片作为存储介质，即通常所说的SSD。例如：笔记本硬盘、微硬盘、存储卡、U盘等样式。这种SSD固态硬盘最大的优点就是可以移动，而且数据保护不受电源控制，能适应于各种环境，适合于个人用户使用。而DRAM固态硬盘属于比较非主流的设备。 5、CPU中可用来暂存运算结果的是（）。 A.算逻运算单元 B.累加器 C.数据总线 D.状态寄存器 答案：B 累加器，可用来储存计算所产生的中间结果。它是一个具有特殊用途的二进制8位寄存器，专门用来暂时存放操作数或运算结果。属于CPU中运算器的部件之一。

网络管理复习(整理)

网络管理期末复习 第一章网络管理概述 1.单项选择 (1)在网络管理信息模型中，定义管理信息的表示语法的是(B) A. NMS B. SMI C. MIT D. MIB (2)关于网管系统的描述中,正确的是(A) A.网管系统是实现网络管理功能的软件与硬件系统 B.网管系统都不需要特定的网络管理协议的支持 C.网管系统只能监控单个网络设备而不是整个网络 D.网管系统只包括运行在管理工作站中的管理进程 (3)在网络管理功能域中,用于测试网络运行性能指标的是(C) A.配置管理 B. 故障管理 C. 性能管理 D. 安全管理 (4)关于CMIP协议的描述中,错误的是(D) A. CMIP协议由ISO组织制定 B. CMIP协议基于OSI参考模型 C. CMIP协议基于面向连接服务 D. CMIP协议采用轮询监控系统 (5)国际电信联盟针对电信网制定的网关协议是(A) A.TMN B. DNS C. MSN D. WMN (6)关于SNMP协议的描述中,正确的是(C) A. SNMP协议由IEEE组织制定 B. SMNP协议面向的只是局域网 C. SNMP协议基于无连接服务 D. SNMP协议采用委托监控模式 (7)局域网个人管理协议的英文缩写是(B) A.RARP B. LMMP C. SMTP D. HTTP (8)关于网络管理功能域的描述中,错误的是(D) A.配置管理用于实现网络设备配置与管理 B.故障管理用于发现与解决网络中的故障 C.安全管理用于保护各种网络资源的安全 D.记账管理用于监视网络运行的性能指标 (9)目前,在网络设备中应用最广泛的网管协议是(C) A.CMIP B. TMN C. SNMP D. LMMP 2.填空题 （1）在网络管理的定义中，管理信息树（MIT）是用于定义管理对象的树状结构。（2）在网络管理功能域中，安全管理功能用于保护各种网络资源的安全。 （3）管理协议负责在网管工作站与网络设备中的管理进程之间通信。 （4）第二代网管系统的主要特点是良好的图形化用户界面。 （5）简单网络管理协议的英文缩写是SNMP 。 （6）通用管理信息协议是由国际标准组织（ISO）制定的网络管理协议。