问答
分布式网络管理模式的主要特点
- 自适应基于策略的管理
- 分布式的设备查找与监控
- 智能过滤
- 阈值监测
- 轮询引擎
- 分布式管理任务引擎
SNMPv3定义的密钥更新有哪些步骤
假设有一个旧密码keyOld和一个单项散列算法H(如MD5或SHA),以及将要使用的新秘钥keyNew,步骤如下
- 通过一个随机数产生器生成一个随机值R
- 把R和keyold作为散列函数H的参数输入,计算出临时变量T的值
- 对T和keyNew进行异或运算,产生一个delta
- 把R和delta发送给一个远程引擎
简述MIB层次树结构的作用
- 表示管理和控制的关系
- 提供结构化的信息组织技术
- 提供了对象命名机制
网络管理系统应当具备哪些特点
全面监控网络性能的能力
主动和预警管理的能力
对资源有效管理的能力
全网联动
服务质量管理的能力
RMON2中的监视器配置由哪些表组成
串行配置表
网络配置表
陷入定义表
串行连接表
集中式网络管理模式的局限性
- 功能固定,不灵活
- 不可扩展性
- 不可靠性
- 传输瓶颈
简述RFC 2574 安全协议中各个模块的作用
时间顺序模块,提供对报文延迟和重放的防护
认证模块
加密模块
如何理解对象标识符词典顺序的重要性
对象标识符是整数序列,反应了该对象在MIB中的逻辑位置,只要按照一定的方式便利MIB树,就可以排列出所有对象及其实例的词典顺序
管理站可能不知道代理提供的MIB组成,所哟管理站要用某种手段搜索树,在不知道对象标识符的情况下访问对象的值
简述远程网络监视的目标
离线操作
主动监视
问题监测和报告
提供增值数据
多管理操作
SNMP++有哪些特点
- 内存管理
- 可移植性强
- 提供超时和重传机制
- 阻塞模式与非阻塞模式的网络请求
- 支持陷入的发送和接收
网络管理的安全威胁是什么
- 伪装的用户,没有得到授权的一般用户企图访问网络管理应用和管理信息
- 假冒管理程序
- 侵入管理站和代理信息交换过程
ASN.1产生子类型的方法除”单个值”之外还有其他什么方法
SNMPv1 PDU 提供的非0值错误有哪些
简述SNMP引擎功能和结构
- 功能
- 发送和接收保温
- 认证和加密保温
- 控制对管理对象的访问
- 结构
windows Server 2003家族的目录服务称作活动目录
优点
- 集中的管理
- 高伸缩性
- 整合DNS
- 委派授权
ASN.1
命名规则:标识符以小写字母开头, 定义内部类型全部用大写字母表示 注释以--------开头,以--------或者行尾结尾 没有标签的类型是ANY
网络管理框架是各种网络管理应用工作的基础结构,各种网络管理框架的共同特点是什么?
- 网络管理功能分为Manger和Agent
- 为存储管理信息提供数据库支持,例如关系数据库或面向对象数据库
- 提供用户接口和用户视图功能
- 提供基本操作,例如获取管理信息、配置设备参数等
MIB一2分组结构中,internet包含几个结点?说明它们的作用。
4个节点
directory(1)是为OSI目录服务(X,500)使用的
mgmt(2)包括包括IAB批准的所有管理对象
experimental(3)子树用户来标识在互联网上实验的所有管理对象
private(4)子树是为私人企业管理信息准备的,只有一个孩子节点