网规:第1章 计算机网络原理-1.9网络管理

1.9网络管理（P203-246）

1、网络管理基本概念

网络管理是指对网络的运行状态进行检测和控制，并能提供有效、可靠、安全、经济的服务。简单地说，网络管理就是对网络的监测和控制。

在网络管理中，一般采用管理站-代理的管理模型。

2、管理信息的组织与表示

（1）抽象语法表示ASN.1

ASN.1是由CCITT和ISO共同开发的正规语言，它与应用层一起使用，可在系统间进行数据的传输。

它定义的通用数据类型有20种，可分为四大类：简单类型、构造类型、标签类型、其他类型。

（2）管理信息结构SMI

经SNMP协议传输的所有管理信息都被收集到一个或多个管理信息库（MIB）中，被管对象类型按照SMI和标识定义。管理信息结构主要包括以下三个方面：对象的标识、对象的语法、对象的编码。

（3）管理信息库MIB

1988年8月，在RFC1066中第一组被管对象，被认为是MIB-1，它包括了8个对象组，约100个对象。

1990年5月，在RFC1158中公布了MIB-2，扩展了MIB-1已有的对象组。

在RFC1213中，MIB-2被彻底修订并采纳RFC212中的简洁MIB定义，这一文档使RFC1158失效。

3、 简单网络管理协议

（1）SNMPv1、SNMPv2、 SNMPv3

A：SNMPv1规定了5种协议数据单元（PDU），用来管理进程和代理之间的交换。

GetRequest操作、GetNextRequest操作、SetRequest操作、GetResponse操作、Trap操作。前面三种操作是由管理进程向代理进程发出的，后面的两个操作是代理进程发给管理进程的。

SNMP报文共有三个部分组成，即公共SNMP首部、Get/Set首部、Trap首部、变量绑定。

B：SNMPv2改进了SNMPv1

SNMPv2消息中可以传送7类PDU。除SNMPv1中的5种PDU具有完全相同的格式，并且也可以看作是error-status和error-index两个字段被置0的ResPonse PDU的格式。

C：SNMPv3，1999年4月发布的SNMPv3新标准，包含了全面的安全性技术。SNMPv3只是一个安全规范，没有定义其他新的SNMP功能，只为SNMPv1和SNMPv2提供安全方面的功能。

（2）RMON远程网络监控

远程网络监视（RMON）是对SNMP标准的重要补充，是简单网络管理向互联网管理过渡的重要步骤。RMON扩充了SNMP的管理信息库MIB-2。

4、网络管理工具

（1）基于Web的管理

WBM。具有以下优点：地理上和系统上的可移动性、具有统一的网络管理程序界面、网络管理平台具有独立性、网络管理系统之间可无缝连接。

WBM的实现方式有两种：一种是基于代理的解决方案、一种是嵌入式解决方案。

（2）典型网络管理工具

CiscoWorks for Windows

HP OpenView

IBM Tivoli NetView

Sun Net Manager