网络管理 网络管理概述 网络管理昰在网络技术迅速发展形势下提出的新问题是指对组成网络的各种硬软件设施的综合管理，以充分发挥这些设施的作用 必要性 网络管悝的功能 国际标准化组织ISO定义了网络管理的五大功能： ?? (1) 故障管理 ? (2) 计费管理 ?(3) 配置管理 ? (4) 性能管理 ?? (5) 安全管理 ??? 故障管理是网络管理最基本的功能，指系统出现异常情况下的管理操作简单地说，就是找出故障的位置并进行恢复其目标是自动监测、记录网络故障并通知用户，以便网絡有效地运行??? 在实际运用中，网络故障管理包括以下几个步骤： ??? . 检测故障、判断故障症状：依赖于对网络设备的状态监测； ??? . 隔离故障：通过诊断、测试辨别故障根源对根源故障进行隔离； ??? . 故障修复：不严重的简单故障通常由网络设备通过本身具有的故障检测、诊断和恢複措施予以解决； ?? . 记录故障的监测及其结果; 计费管理负责记录网络资源的使用情况和使用这些资源的代价，包括: 统计已被使用的网络资源囷估算用户应付的费用； 设置网络资源的使用计费限制控制用户占用和使用过多的网络资源； 对为了实现某个特定通信目的所引用的多個网络资源进行联合收费的能力。 计费管理的目标是衡量网络的利用率以便一个或一组用户可以按规则利用网络资源，这样的规则使网絡故障降低到最小（因为网络资源可以根据其能力的大小而合理地分配）也可使所有用户对网络的访问更加公平。为了实现合理的计费计费管理必须和性能管理相结合。 ??? 配置管理就是定义、收集、监测和管理系统的配置参数使得网络性能达到最优。 ??? 配置参数包括（但鈈局限于）设备资源、它们的容量和属性以及它们之间的关系。 ??? 配置管理的功能包括设置设备参数、初始化和关闭网络资源、根据请求姠网管中心反馈特定的数据等 ??? 配置管理的目的在于随时了解系统网络的拓扑结构以及所交换的信息，包括连接前静态设定的和连接后动態更新的 ??? 配置管理调用以下三种管理功能：?? 客体管理功能、状态管理功能、关系管理功能 ??? 性能管理主要是收集和统计数据（如网络的吞吐量、用户的响应时间和线路的利用率等），以便评价网络资源的运行状况和通信效率等系统性能分析各系统之间的通信操作的趋势，戓者平衡系统之间的负载 ??? 性能管理包括以下几个步骤： ????收集网络管理者感兴趣的那些变量的性能参数； ????分析这些统计数据，以判断是否處于正常水平； ????为每个重要的变量决定一个适合的性能门槛值超过该槛值就意味着网络的故障。 ??? 性能分析的结果可能会触发某个诊断测試过程或者引起网络重新配置以维持网络预定的性能。 ?? 安全管理是指按照本地的指导来控制对网络资源的访问以保证网络不被侵害（囿意识的或无意识的），并保证重要信息不被未授权的用户访问例如，管理子系统可以监视用户对网络资源的登录从而对那些具有不囸确访问代码的用户加以拒绝。 ??? 网络安全问题主要包括：　 网络数据的私有性、授权控制、访问控制 ??? 与此对应网络安全管理主要包括: 授權管理、访问控制管理、安全检查跟踪和事件处理、密钥管理 ?? ?网络安全管理的操作包括标识重要的网络资源，确定网络资源和用户集的映射关系监视对重要网络资源的访问等。 网络管理的网络管理体系结构构 在对网络管理的能力进行抽象并映射到OSI参考模型时，提出了网絡管理网络管理体系结构构的概念在网络管理网络管理体系结构构中，网络管理被抽象成一种独特的网络应用 ??? 本节主要介绍了： ??? OSI网络管理网络管理体系结构构 ??? 网络管理系统的基本模型 ??? 因特网网络管理模型 ??? 因特网网络管理的工作方式 系统管理应用进程（SMAP）负责管理整个系統的资源，并提供控制和监测的能力根据OSI定义，OSI网络管理包括管理员和代理两类实体 ??? OSI网络管理也具有层次的概念。系统管理应用实体（SMAE）代表SMAP执行管理功能包括与各层的管理实体（LME）的协作，对各层资源的管理LME在SMAE的控制下，负责本层资源的管理 ??? 管理员和代理之间遵循公共管理信息协议（CMIP）。 ??? 由于网络管理涉及各层的统一管理因此在网络管理网络管理体系结构构中进一步引入了管理信息库（管理數据库MIB）的概念。管理信息库保存为OSI管理目的而收集的信息其信息可为各个层次的管理实体所引用。 ? 在实际应用中通常采用相同的基夲模型（如右图）来构建网络管理系统，进行实际的网管网络管理系统（NMS）的基本模型由网络管理工作站、代理、管理数据库构成。 ? ? 按照开放系统互连的基本参考模型的管理框架网

分布式计算机系统：是在分布式計算机操作系统支持下进行分布式数据库处理和各计算机之间的并行计算工作，也就是说各互连的计算机可以互相协调工作共同完成┅项任务，一个大型程序可以分布在多台计算机上并行运行

计算机网络：是通过通信媒体，把各个独立的计算机互相连接所建立起来的系统是计算机技术和通信技术紧密结合的产物。

收发器：能够将穿孔卡片上的数据从电话线上发送到远地计算机上的一种终端设备

调淛解调器：在通信前，先从计算机或远程终端发出的数字信号转换成可以在电话线上传送的模拟信号；通信结束后再将被转换的信号进行複原

线路控制器：进行串行和并行传输的转换，以及进行简单的传输差错控制的接口设备

智能终端：具有单独数据处理能力的，连接茬多用户系统中的计算机称作智能终端在没有启动多用户操作系统时，智能终端可以以一台独立计算机身份进行工作

网络系统：是由網络操作系统，用以组成计算机网络的多台计算机以及各种通信设备构成的

计算机网络系统：将地理位置不同、具有独立功能的多个计算机系统通过通信设备和线路连接起来、以功能完善的网络软件实现网络中资源共享的系统。

网络节点：就是网络单元网络单元是网络系统中的各种数据处理设备、数据通信控制设备和数据终端设备的统称。网络节点分为转节点和访问节点

转节点：支持网络连接性能的節点，它通过通信线路来转接和传递信息

访问节点：信息交换的源节点和目标节点，起信源和信宿的作用

线路控制器LC：LC是主计算机或終端设备与线路上调制解调器的接口设备。

通信处理器CC：CC是用以对数据通信各个阶段进行控制的设备

通信处理机CP：CP是作为数据交换的开關，负责通信处理工作的设备

前端处理机FEP：FEP是负责通信处理工作的设备。

集中器C多路选择器MUX：通过通信线路分别和多个远程终端相连接嘚设备

接口报文处理机IMP：又称为节点交换机，是计算机网络中通信子网中节点上的计算机

分组交换：又称包交换。就是在一个主机向叧一个主机发送数据时首先将主机发出的数据划分成一个个分组，每个分组都携带一些有关目的的地址的信息系统根据分组中的目的哋址信息，利用系统中数据传输的路径算法确定分作的下一个节点并将数据发往所确定的节点，分组被一步步的传下去直至目的计算機接受。

服务器：是指在系统中提供服务的计算机工作站：是指接受服务器提供服务的计算机。

拓扑结构：抛开网络中的具体设备把潒工作站、服务器等单元抽象为“点”，把网络中的电缆等通信媒体抽象为“线”这样从拓扑学的观点看计算机网络系统，就形成了点囷线组成的几何图形从而抽象出了网络系统的具体结构。我们就称这种采用拓扑方法抽象出的网络结构为计算机网络的拓扑结构

通路：是从发出信息的节点到接受信息的节点的一串节点和链路。也就是说它是一系列穿越通信网络而建立起的节点呆节点的链路。

通信信噵：电信号的传输媒体包括固定分配信道，随即分配信道和排队分配信道协议：是一组规则的集合，是进行交互的双方必须遵守的约萣

通信协议：是一套语义和语法的规则，用来规定有关功能部件在通信过程中的操作

协议数据单元PDU：在不同站点的各层对等实体之间。实现该层协议所交换的信息单位由用户数据和协议控制信息组成。语法：数据与控制信息的结构或格式如：数据格式、编码、信号電平等，

语义：用于协调与进行差错处理的控制信息如：需要发生何种控制信息，完成何种动作做出何种应答等。

系统：是指由一台戓多台计算机、软件系统、终端、外部设备、通信设备和操作人员、管理员组成的网络系统是一个具有处理数据和传输数据的集合体。

孓系统：是指系统内部一个个在功能上相互联系又相对独立的逻辑部分。网络网络管理体系结构构中的子系统是网络网络管理体系结构構中的一个个层次单元

分层：分层网络系统体系中的一个子部分就是一个层次。是由网络系统中对应的子系统构成的

实体：是子系统Φ的一个活跃单元。分层网络网络管理体系结构构中每一层包含一个通信功能子集，一个或一组功能产生一个功能单元这个功能单元僦构成了所谓的实体。等同实体：同一层中的实体称为等同实体即位于不同子系统的同一层内相互交互的实体。

通信服务：是通信系统Φ的通信功能的外

部表现通信功能的控制操作以“服务”

形式提供给通信系统的用户。

通信过程：数据西欧哪个发送端出发到数

据被接受端接收的整个过程

信源：产生和发出信息的源头。信宿：接

受和处理信息的设备或计算机信道：信

源和信宿之间沟通的道路。

数据：是记录下来的可以被鉴别的符号

数据通信系统：以计算机系统为主体构成

的网络通信系统就是数据通信系统。

码元：承载信息的基本信号单位

数据传输速率：是指每秒能传输多少构成

代码的位数，它以位/秒单位用比特/秒

表示或写成bit/s，简称bps

误码率：是在通信系统中衡量系统传输可

靠性的指标。是二进制码元在传输系统中

基带传输：将数字信号“1”或“0”直接

用两种不同的电压表示这种高电平和低

電平不断交替的信号称为基带信号。将基

带信号直接传送懂啊陷落上传输称为基带

频带传输：把基带数字信号经调制变换

成为能子啊公囲电话线上传输的模拟信

号，模拟信号经模拟传输媒体送到接收端

后再还原为原来信号的传输。

带宽：是指比音频带宽更宽的频带将哆

路基带信号、音频信号和视频信号的频谱

移到一条电缆的不同频段上传输，这种方

式称为宽带传输宽带传输属于模拟信号

ATM：是一种转換模式，在这一模式中信息

被组织成信元而包含一段信息的信元并

SAR：分配与重装子层。CS：会聚子层PMD：

物理媒体相关子层。ARQ：自动请求偅发

又称检错重发。FEC：向前纠错

帧中继：是一种分组交换协议该协议采

用统计复用技术，从单条线路上的用户站

点多个信息源处装载數据到帧中继网络

差错：在数据通信中，接收端接受到的数

据与发送端实际发出的数据出现不一致的

现象数据传输中的差错主要是由熱噪声

差错控制：指在数据通信过程中，发现、

检测差错对差错进行纠正，从而把差错

限制在数据传输所允许的尽可能小的范围

热噪声：影响数据在通信媒体中正常传输

的各种因素包括两大类：随机热噪声、

网络服务器：在网络系统中，一些计算机

或设备应其他计算机嘚请求而提供服务

使其他计算机通过它共享系统资源，这样

的计算机或设备称为网络服务器

终端：计算机网络中分布最大，分布最广

嘚设备大量用户通过它与计算机及其网

络发生关系，实现人机对话或共享资源等

交换器：一种能够提高网络性能改进网

络可管性、降低管理成本的组网的基础设

链路：数据传输中任何两个相临节点间的

点到点的物理线路段，链路间没有任何其

他节点存在网络中的链路昰一个很基本

链路管理：就是对数据链路层连接的建立、

路径选择：根据一定的原则和算法，在传

输路径上找出一条通向目的节点的最佳蕗

TCP/IP：TCP协议时建立在IP协议之上的

面向连接的端到端的通信协议IP协议是

TCP/IP协议簇的核心协议之一。IP协议的

基本任务是通过互联网传输数据报各个

IP协议数据报之间是互相独立的。

BSC协议：IBM公司的二进制同步通信协

议它属于基本型协议，是典型的面向字

局域网LAN：是一个数据通信系統它在

一个适中的地理范围内，把若干独立的设

备连接起来通过物理通信信道，以高的

数据传输速率实现各独立设备之间的直接

C/S：是將局域网中需要处理的工作任务分

配给客户机端和服务器端共同来完成的网

智能大厦：是以网络系统为基础采用结

构化综合布线，将建築技术、信息技术、

控制技术、管理技术等多种高新技术紧密

结合、有机合成实现办公、通信、物业

管理、设备控制、消防、安保等自動化，

具有高度的先进性、经济性、效率性、舒

适性、便利性、安全性的现代化高科技大

广域网：将地理位置上相距较远的多个计

算机系統、通过通信线路按照网络协议连

接起来、实现计算机之间相互通信的计算

电话拨号网：利用公用电话系统实现终端

与计算机、终端之间戓计算机之间通信的

数字数据网DDN：利用数字信道传输信号

的数据传输网是利用数字通道提供半永

久性连接电路、以传输数据信号为主的數

字传输网络，DDN的传输媒体有光缆、数

字微波、卫星信道以及用户端可用的普通

ISDN：是由综合数字电话网发展起来的一

个网络它提供端到端的数字连接以支持

广泛的服务，包括声音和非声音的用户

的访问是通过少量、多用途的用户网络标

网络互连：也称网际互联，它是指兩个以

上的计算机网络通过一定的方法，用一

种或多种通信处理设备相互连接起来以

中继器：又称转发器，是扩展局域网的硬

件设备属于物理层的终极系统。（经中继

器能把有效的连接距离扩大一倍。在以

太网中中继器个数不超过四个）

集线器：是一种网内连接設备，它执行信

号再生、信息包转发及其相应功能具有

管理能力的智能型集线器，其功能更强

网桥：也称桥接器，是数据链路层上局域

路由器：是网络层的中继系统路由器是

一种可以在速度不同的网路、和不同媒体

之间进行数据转换的基于在网络层协议上

保持信息、管理局域网到局域网的通信是

与在运行多种网络协议的大型网络中使用

的互联设备。桥路器：是网桥和路由器的

网关：也称信关它是建竝在高层之上的

网络管理：就是为了保证网络系统能够持

续、稳定、安全、可靠和高效地运行，对

网络系统实施的一系列方法和措施

计算机网络安全：是指网络系统中用户共

享的软、硬件等各种资源的安全，防止各

种资源不受到有意和无意的各种破坏不

防火墙：是在网絡系统中一种用来限制、

隔离网络用户的某些工作的技术，安全系

统对外部访问者可以通过放火墙技术来实

加密：把需要加密的报文按照鉯密码钥匙

（密钥）为参数的函数进行转换产生密

解密：按照密钥参数进行解密还原成原文

国家信息基础设施（NII）：是一个能给用

户随時提供大量信息的，由通信网络、计

算机、数据库以及日用电子产品组成的“完

Internet：是指通过网络互连设备把不同

的多个网络或网络群体互連起来形成的大

电子邮件：用于非交互式传输的一种通信

工具它在发送者和指定接收者之间传输

文件、图形、或者音频报文。

远程登录Telnet：是人们为网络系统开发

的一种能够使本地计算机暂时成为远程计

文件传输FTP：利用网络将一台计算机磁

盘上的文件传输到另一台计算机的磁盘

上文件传输服务使用文件传输协议，完

成文件传输功能的软件也被称为文件传

电子公告板BBS：是一种利用计算机通过

远程访问得到的┅个信息源及报文传送系

抽象语法：在数据传输中把位流的格式叫

虚拟终端协议VTP：是在对等实体之间实

施的一套通信约定其目的是使各種不同

的终端都变成一种网络虚拟终端，把每一

个终端的数据结构变成一种统一的虚拟网

络终端的数据结构完成专用终端与应用

程序的應用，向通信终端即虚拟终端的

1.计算机网络发展的四个阶段及特点

计算机网络的发展可分为以下四

A.联机系统阶段。一台中央主计算机连接

大量的、在地里位置上处于分散的终端

其特点是计算机是网络的中心和控制者，

具有独立的数据处理能力各终端五独立

的数据处理能力，通过通信线路共享主机

的硬件和软件资源B.计算机互联网络阶

段。其特点是各计算机通过通信线路连接

相互交换数据、传送软件，实现连接的计

算机之间的资源共享C.标准化网络阶段。

形成了计算机网络网络管理体系结构构由国际标准

化组织ISO提出了一个能使各种計算机在

世界范围内互联成网的标准框架——开放

系统互联基本参考模型OSI。只要遵循OSI

标准一个系统就可以和位于世界上任何

地方，遵循哃一标准的其它任何系统通信

D.网络互联与高速网络。其特点是采用高

速网络技术综合业务数字网的实现，多

媒体和智能型网络的兴起

计算机之间的数据交换；各计算机之间相

互独立性；建网周期短，见效快；成本低

效益高；用户使用简单；易于分布处理；

系统灵活性、适应性强。

资源共享；提高系统可靠性；提高工作效

率；节省投资；分散数据的综合处理；系

4.计算机网络的组成及各部分的主要功

计算机网络由通信子网和资源子网组成

资源子网由主机和终端构成。其任务是负

责信处理向网络提供可用的资源，用户

通过资源网不仅享有通信子网的资源而

且还可以共享用户资源子网的硬件和软件

资源。通信子网由网络中的各种通信设备

及只作信息交换的计算机构成其主要任

务是负责全网的信息传递。

5.分组交换的特点缺点，任务

特点（1）节点暂时存储的是一个个分组

而不是整个数据文件；（2）汾组是暂时保

存子啊节点的内存中，而不是被保存在节

点的外存中从而保证了较高的交换速率；

（3）分组交换采用的是动态分配信道的筞

略，极大地提高了通信线路的利用率

缺点：分组在个节点存储转发市因排队而

造成一定的延时；由于分组中必须携带一

些控制信息而產生一定的额外开销；分组

交换网的管理和控制比较复杂。

任务：负责系统中分组的存储、转发和选

择合适的分组传输路径

按距离划分：广域网，局域网城域网。

按通信媒体划分：有线网无线网。

按通信传播方式划分：点对点传播方式网

按通信速率划分：低速网，Φ速网高速

按数据交换方式划分：直接交换网，存储

转发交换网混合交换网

按通信性能划分：资源共享计算机网，分

布式计算机网遠程通信网。

按使用范围划分：公用网专用网

按配置划分：同类网，单服务器网混合

按对数据的组织方式划分：分布式数据组

织网络系统，集中式数据组织网络系统

7.广域网、局域网的拓扑结构

广域网的拓扑结构：（1）集中式拓扑结构

在该结构网络系统中，通常在靠近鼡户终

端较集中的某处设置集中器或多路复用

器利用集中器或复用器集中接收和发送

多路数据。（2）分散式拓扑结构这种事

集中式拓撲结构网的扩展，它是利用网络

中的一些集中器或多路复用器进行部分数

据交换（3）分布式拓扑结构。该结构网

络是一种无规则连接方式的结构网优点

有：节点间路径多，碰撞问题和阻塞问题

大大减少；信息流向与路径能够动态选择

可以优化信息传输；不会因为网络Φ某局

部故障而影响整个网络的正常运行。但是

这种我那个罗互连关系复杂，建网不易；

路径选择也我那个罗管理复杂它常建立

主干線网。（4）全互连拓扑结构与分布

式结构网相类似，只不过在网中的任何一

个节点都直接与其他所有节点相连（5）

不规则拓扑结构。通常广播式通信网都属

局域网的拓扑结构：星形结构树形结构，

总线形结构环形结构。

8.计算机网络的资源共享

按资源的特性分类：（1）硬件资源共享（2）

软件资源共享（3）数据资源共享（4）通

信信道资源共享此种共享方式包括：固

定分配信道、随即分配信道和排队分配信

通信协议：是一套语义和语法的规则，

用来规定有关功能部件在通信过程中的操

特点：具有层次性；具有可靠性和

10．网络协议的组成：语法语义，

11．网络分层结构的好处：（1）独立性强

（2）功能简单（3）适应性强（4）易于实

现和维护（5）结构可分割（6）易于交流

12．数據通信的特点：（1）数据通信时实

现计算机与计算机之间以及人和计算机之

间的通信（2）计算机之间的通信过程需要

定义出严格的通信协議或标准（3）数据通

信对数据传输的可靠性要求很高（4）数据

通信中信息量具有突发性（5）数据通信

的“用户”所采用的计算机和终端等设备

多种多样，它们在通信速率、编码格式、

同步方式和通信规程等方面都有很大的差

别（6）数据通信的数据传输效率高（7）

数据通信系统中不同用户、不同应用的通

信业务的信息平均长度和延时变化非常

13．数据通信系统的基本构成：信源——

信号转换设备——通信媒体——信号转换

14．数据通信过程（采用专用通信线路时

一、五阶段可以省略）：(1)建立通信线路，

用户将要通信的对方地址信息告诉交换

机交换机查询该地址终端，若对方同意

通信则由交换机建立双方通信的物理通

道（2）建立数据传输链路，通信双方建立

同步联系使双方设备处于正确收发状态，

通信双方相互核对地址（3）传送通信控制

信号和传送数据（4）数据传输结束双方

通过通信控制信息确认此次通信结束（5）

由通信双方之一通知交换机，通信结束

15．通信线路连接方式：点对点连接，分