1、第四章SNM管理協(xié)議SNM使用TCP/IP協(xié)議集中的什么傳輸協(xié)議？ 答：SNM使用的是TCP/IP協(xié)議集中的UDP傳輸協(xié)議， 其原因是UDF效率較高，實(shí)現(xiàn)網(wǎng)絡(luò)管理不會太多的增 加網(wǎng)絡(luò)負(fù)載。1. SNMP勺5種通信原語？答：SNMP中定義了五種消息類型： Get-Request、 Get-Response、Get-Next-Request、Set-Request、 Trap。1) Get-Request 、 Get-Next-Request 與Get-ResponseSNMP管理站用 Get-Request消息從擁有SNMP弋理的網(wǎng)絡(luò)設(shè)備中檢索信息，而 SNMP代理則用 Get-Response

2、消息響應(yīng)。Get-Next- Request 用于和 Get-Request 組合起 來查詢特定的表對象中的列元素；2) Set-RequestSNMP管理站用 Set-Request可以對網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程配置(包括設(shè)備名、設(shè) 備屬性、刪除設(shè)備或使某一個(gè)設(shè)備屬性有效 /無 效等)03) TrapSNMP代理使用Trap向SNM管理站發(fā)送非請求消息，一般用于描述某一事件的發(fā)生。 SNMP勺5種通信原語具體實(shí)現(xiàn)：1)從管理站發(fā)送三 種 SNMP消 息：GetRequest GetNextRequest SetRequest ； 2)由代理以GetResponse消息的形式來 應(yīng)答，并將該消息向上傳

3、輸?shù)焦芾響?yīng)用程序；3)代理 可能發(fā)送trap消息來響應(yīng)影響MIB和底層被管理資源 的事件。2. SNM的管理信息結(jié)構(gòu)SMI主要是構(gòu)造定義了什么？ 而且是安裝什么拓?fù)浣Y(jié)構(gòu)構(gòu)造的。答：1)管理信息結(jié)構(gòu) SMI( Structure of Management In formation )用于定義存儲在 MIB中的管理信 息的語法和語義。對MIB進(jìn)行定義和構(gòu)造。SMI 定義在MIB中使用的數(shù)據(jù)類型及網(wǎng)絡(luò)資源在 MIB中的名稱或表示。2)SMI是安裝樹型拓?fù)浣Y(jié)構(gòu)構(gòu)造的，SMI在In ternet節(jié)點(diǎn)下面定義了四個(gè)節(jié)點(diǎn)：directory子 樹：作為保留，在將來使用。mgmt(2)子樹：用于由IAB批準(zhǔn)

4、的所有管理對象。experimental(3)子樹：用 來識別在互聯(lián)網(wǎng)上實(shí)驗(yàn)中使用的所有管理對象。Private(4)子樹：用于識別單方面定義的對象。或者 說為私人企業(yè)管理信息準(zhǔn)備的。3. 如果Cisco公司的in ternet 編碼為9,且為它公司 一個(gè)令牌環(huán)適配器賦予代碼為 20，請給出該適配 器的MIB對象標(biāo)識。答：該適配器的M B I對象標(biāo)識為： 1.36141920。MIB中的對象標(biāo)識中，對象類型部分共有那三個(gè)部 分？答：1) MIB 是 Management Information Base 的縮寫，中文名字叫“管理信息庫”，它是網(wǎng)絡(luò)管理數(shù) 據(jù)的標(biāo)準(zhǔn)，在這個(gè)標(biāo)準(zhǔn)里規(guī)定了網(wǎng)絡(luò)代理設(shè)備

5、必須保 存的數(shù)據(jù)項(xiàng)目，數(shù)據(jù)類型，以及允許在每個(gè)數(shù)據(jù)項(xiàng)目 中的操作。管理信息庫 MIB指明了網(wǎng)絡(luò)元素所維持的變量 (即能夠被管理進(jìn)程查詢和設(shè)置的信息)。MIB給出了 一個(gè)網(wǎng)絡(luò)中所有可能的被管理對象的集合的數(shù)據(jù)結(jié) 構(gòu)。SNMP勺管理信息庫采用和域名系統(tǒng) DNS相似的樹 型結(jié)構(gòu)，它的根在最上面，根沒有名字，它又稱為對 象命名樹(objectnamingtree )。對象命名樹的頂級對象有三個(gè)，即ISO、ITU-T和這兩個(gè)組織的聯(lián)合體。在ISO的下面有4個(gè)結(jié)點(diǎn)，其中的一個(gè)(標(biāo)號3)是被標(biāo)識的組織。在其下面有 一個(gè)國防部(Department of Defense)的子樹(標(biāo)號 是6),再下面就是In

6、ternet(標(biāo)號是1)。在只討論In ternet 中的對象時(shí)，可只畫出 In ternet 以下的子 樹，并在In ternet結(jié)點(diǎn)旁邊標(biāo)注上1.361即可。在In ternet 結(jié)點(diǎn)下面的第二個(gè)結(jié)點(diǎn)是 mgmt (管 理)，標(biāo)號是2。再下面是管理信息庫，原先的結(jié)點(diǎn)名 是mib。1991年定義了新的版本MIB-II，故結(jié)點(diǎn)名現(xiàn) 改為 mib-2 ，其標(biāo)識為1.36121， 或In ternet(1) .2.1。這種標(biāo)識為對象標(biāo)識符。最初的結(jié)點(diǎn)mib將其所管理的信息分為8個(gè)類別。 現(xiàn)在的mib-2所包含的信息類別已超過40個(gè)。2)管理對象是由對象類型和對象實(shí)例構(gòu)成，而SMI僅僅定義了對象類型

7、而沒有定義對象實(shí)例；對象類 型是由對象標(biāo)識符確定，而對象實(shí)例則是對具有標(biāo) 識的對象具體的多種的表示；在 MIB中對象標(biāo)識符 可以用多種形式表示：女口 in ternetOBJECTIDENTIFIER :=iso org(3) dod(6) 1in ternet OBJECT IDENTIFIER :=1 3 614. SNM體系安全機(jī)制中的共同體概念及作用。答：SNMP勺報(bào)文總是源自每個(gè)應(yīng)用實(shí)體，報(bào)文中包括 該應(yīng)用實(shí)體所在的共同體的名字。這種報(bào)文在 SNMP 中稱為"有身份標(biāo)志的報(bào)文”，共同體名字是在管理進(jìn) 程和管理代理之間交換管理信息報(bào)文時(shí)使用的。管理 信息報(bào)文中包括以下兩部分內(nèi)

8、容：（1）共同體名，力口 上發(fā)送方的一些標(biāo)識信息（附加信息），用以驗(yàn)證發(fā)送 方確實(shí)是共同體中的成員，共同體實(shí)際上就是用來實(shí) 現(xiàn)管理應(yīng)用實(shí)體之間身份鑒別的；（2）數(shù)據(jù)，這是兩個(gè) 管理應(yīng)用實(shí)體之間真正需要交換的信息。在共同體的定義中一般要規(guī)定該共同體授權(quán)的管理 對象范圍，相應(yīng)地也就規(guī)定了哪些對象實(shí)例是該共同 體的“管轄范圍”，據(jù)此，共同體的定義可以想象為一 個(gè)多叉樹，以詞典序提供了遍歷所有管理對象實(shí)例的 手段。有了這個(gè)手段，SNMP就可以使用get-next操 作符，順序地從一個(gè)對象找到下一個(gè)對象。 get-next（object-instance）操作返回的結(jié)果是一個(gè)對象實(shí)例標(biāo)識符及其相關(guān)信息，

9、該對象實(shí)例在上面的 多叉樹中緊排在指定標(biāo)識符；bject-instance 對象的 后面。這種手段的優(yōu)點(diǎn)在于，即使不知道管理對象實(shí) 例的具體名字，管理系統(tǒng)也能逐個(gè)地找到它，并提取 到它的有關(guān)信息。遍歷所有管理對象的過程可以從第 一個(gè)對象實(shí)例開始（這個(gè)實(shí)例一定要給出），然后逐次使用get-next ,直到返回一個(gè)差錯(cuò)（表示不存在的管 理對象實(shí)例）結(jié)束（完成遍歷）。5. 給出SNMP勺報(bào)文PDU勺三種格式答：三種 pdu 格式：GetRequest PDU GetNextRequest PDU SetRequest PDU6. 簡述SNMP艮文發(fā)送和接受的步驟答：1. SNM報(bào)文的發(fā)送：（1）構(gòu)成

10、PDU （2）將構(gòu)成 的PDU源和目的傳送地址（IP地址及端口號） 以及共同體名作為一個(gè)ASN.1的對象移交給認(rèn) 證服務(wù)。認(rèn)證服務(wù)完成所要求的變換，例如進(jìn) 行加密或加入認(rèn)證碼，然后返回一個(gè)經(jīng)過加密 或認(rèn)證的ASN.1對象；（3）將版本字段、共同 體名以及上一步的結(jié)果組合成為一個(gè)報(bào)文；（4） 用基本編碼規(guī)則（BER對這個(gè)新的ASN.1的對 象編碼，然后傳給傳輸服務(wù)。如圖：帕 PDU（ASN.L 刑象、加入團(tuán)怖名曲頑.和目標(biāo)佞端地比IfWdiASX.11f把ASUl抿文按REEt鋼碼2. SNMP報(bào)文的接收：（1）進(jìn)行消息的基本句法 檢查，丟棄非法消息；（2）檢查版本號，丟棄版 本號不匹配的消息。

11、（3）認(rèn)證檢查。如果認(rèn)證失 敗，認(rèn)證服務(wù)通知SNM實(shí)體，由它產(chǎn)生一個(gè)trap 并丟棄這個(gè)報(bào)文；如果認(rèn)證成功，認(rèn)證服務(wù)返回 SNMP格式的PDU（4）進(jìn)行PDU勺基本句法檢查， 如果非法，丟棄該P(yáng)DU否則根據(jù)共同體名選擇 SNM訪問策咯，對PDU進(jìn)行相應(yīng)處理。如圖：丟棄報(bào)文必要時(shí)產(chǎn)生一亍隔入7. 給出SNM查詢第一塊網(wǎng)卡的 MTI值的GET命令答：例如（mib 1.36121）如GetRequest(1.5.1)GetRespo nse(56000)10.RMON勺概念和工作方式答:RMO規(guī)范是對SNM標(biāo)準(zhǔn)基本體系(SMI、MIBSNMP) 最重要的擴(kuò)充。是簡單網(wǎng)絡(luò)管理向互聯(lián)網(wǎng)管理過渡的重要一步。定義的遠(yuǎn)程監(jiān)視 MIB是對MIB- U的補(bǔ)充。在不改變SNM協(xié)議的條件下增強(qiáng)了網(wǎng)絡(luò)管理的功能。工作方式：1.網(wǎng)絡(luò)監(jiān)視器通過監(jiān)聽方式在 LAN上運(yùn)行，觀察LAN上出現(xiàn)的每個(gè)分組，并進(jìn)行統(tǒng)計(jì)和總結(jié)，給 管理人