软考网络工程师｜第 9 章 网络管理、SNMP 完整备考笔记

一、本章考情总览★★★分值选择题 45 分案例会考网络故障排查核心考点网络管理五大功能、轮询计算公式、SNMP 协议、RMON、CMIP教材变化简化基础理论故障排查内容合并至本章二、网络管理五大功能域★★★★1 五大功能记忆口诀安配能计障安全管理设备访问权限、日志、安全策略管控配置管理设备配置备份、下发、版本管理性能管理监控 CPU、带宽、延迟、流量优化网络计费管理流量时长统计、资费核算故障管理检测故障、告警、定位问题2 高频考题故障管理核心目标自动检测故障并通知管理员不能自动修复故障。三、网管监控架构1 三大组件NMS 网管服务器管理站Agent 代理设备内置采集程序被管理对象交换机、路由器2 两种通信方式轮询NMS 定期主动查询设备数据适合常规指标采集事件上报Trap/Inform设备异常时主动推送告警无需等待轮询3 架构分类扁平架构小型网络一台网管直接管理所有设备分布式分层架构大中型网络多级代理汇总数据降低中心服务器压力四、轮询数量计算公式★★★★计算题必考公式\(N ≤ T ÷ Δ\)N单网管最大可管理设备数量T轮询总间隔单位秒Δ单台设备一次完整轮询耗时计算步骤统一时间单位全部换算为秒总设备数 轮询间隔 ÷ 单次轮询耗时例题轮询周期 10 分钟600 秒单设备轮询耗时 0.2 秒 \(N600÷0.23000\)台五、主流网管协议对比协议制定组织承载模型核心特点SNMPIETF、TCP/IP轮询为主轻量、部署简单行业通用CMIP/CMISISO、OSI 七层事件驱动结构复杂商用极少RMONIEEE 局域网标准流量深度分析子网流量统计补充 SNMP 短板TMNITU-T电信运营商骨干通信设备管理SNMP 与 RMON 区别SNMP侧重设备硬件指标CPU、端口状态RMON侧重全网流量、数据包统计配套独立 RMON MIB 库六、SNMP 协议核心考点★★★★★1 基础传输规则传输层UDP 无连接开销小、不占用大量带宽端口区分 161Agent 设备接收 get/set 查询报文 162NMS 网管服务器接收 Trap 告警报文2 SNMP 五类报文Get-Request查询单个指标Get-Next-Request遍历 MIB 树下一条对象Set-Request远程修改设备配置Get-Response设备返回查询结果Trap设备异常主动上报无需回复 补充SNMPv2 新增 Inform 报文Trap 确认回执3 SNMP 三个版本差异SNMPv1明文团体名 Community 认证默认 public安全性极低仅一对多管理SNMPv2c新增 GetBulk 批量查询、Inform 报文支持多网管互通依旧明文团体名SNMPv3考试重点新增 USM 安全模块MD5/SHA 完整性、DES 加密VACM 访问控制模型支持防重放统一管理站 / 代理为 SNMP 实体缺陷无法抵御 DoS、流量分析攻击4 MIB 与 OIDMIB管理信息库存储设备所有可监控指标OID点分数字唯一标识例 1.3.6.1.2.1定位 MIB 中对应参数七、本章综合重难点速查表知识点模块核心结论高频易错点考试星级五大网管功能安配能计障安全 / 配置 / 性能 / 计费 / 故障带宽管理属于独立功能域★★★故障管理仅检测告警不能自动修复故障可自动排除故障★★★轮询公式NT/Δ单位统一为秒直接用分钟计算★★★★SNMP 端口161 设备查询162 接收告警Trap 使用 161 端口★★★★★SNMP 报文Trap 设备主动上报故障Trap 需要网管确认回复★★★SNMPv3加密 完整性安全机制v3 使用明文团体名★★★SNMP/RMONSNMP 管设备RMON 管流量RMON 替代 SNMP★★CMIPISO OSI 标准极少商用CMIP 基于 TCP/IP★★UDP 承载 SNMP报文短小不加重网络负载SNMP 使用 TCP★★★