软考中级网络工程师 第9章 网络管理 备考讲义基于《网络工程师教程第6版》历年真题考点整理一、考情速览重要程度★★★非核心章节考点集中且固定考查分值上午选择题35分下午案例分析偶尔结合故障排查考查23分考查形式以概念辨析、功能区分、命令识别类题型为主无复杂计算与配置大题核心必考点网络管理五大功能、SNMP协议版本对比与操作原语、SNMP端口号、常用网管排障命令、故障排查方法备考定位内容相对独立、考点集中度高记忆量不大属于投入少量时间即可稳定拿分的章节部分知识点与第8章故障排查、第6章安全管理有重叠可结合学习。二、核心知识点精讲9.1 网络管理概述1. 网络管理的定义网络管理是通过监测、控制、优化网络资源保障网络可靠、高效、安全运行同时为用户提供满意服务的一系列技术与管理活动的总和。2. 网络管理五大功能FCAPS高频必考点ISO定义了网络管理的五大标准功能域是每年必考的概念辨析题功能域英文全称核心作用典型内容故障管理Fault Management发现、定位、排除网络故障保障网络可用性故障检测、告警上报、故障定位、故障修复、日志记录配置管理Configuration Management管理网络设备的配置参数保障网络拓扑与业务一致设备初始化配置、参数修改、配置备份、版本管理、拓扑发现计费管理Accounting Management统计用户资源使用情况实现费用核算与资源管控流量统计、时长统计、账单生成、配额管理性能管理Performance Management监测、评估、优化网络运行性能保障服务质量带宽利用率、时延、丢包率、吞吐量监测、性能阈值告警、容量规划安全管理Security Management保障网络、设备、数据的安全防范非法访问与攻击权限管理、访问控制、安全审计、漏洞管理、加密密钥管理记忆口诀故配计性安故障、配置、计费、性能、安全9.2 网络管理模型与SNMP协议本章核心重点1. 网络管理基本模型主流网络管理采用管理者-代理Manager-Agent模型核心组成管理站Manager网管中心运行网管软件向代理发送指令、接收告警集中管理全网设备代理Agent运行在被管设备上的进程响应管理站的请求上报设备状态执行管理指令被管对象网络中的路由器、交换机、服务器等设备及运行的服务管理信息库MIB被管设备上所有可管理对象的集合以树形结构组织每个对象有唯一标识2. SNMP 简单网络管理协议SNMP是应用层协议基于UDP传输是互联网领域最主流的网络管理协议也是本章命题核心。1三个版本对比高频考点版本核心特点安全机制适用场景SNMPv1第一个正式版本功能简单支持基本操作团体名明文认证安全性极差早期小型内网现已基本淘汰SNMPv2c增强性能支持批量获取、更多数据类型沿用v1的团体名明文认证安全性仍弱内网非敏感环境目前仍广泛应用SNMPv3新增完整安全框架是当前推荐标准支持身份认证、数据加密、访问控制安全性大幅提升生产环境、对安全要求高的网络2核心操作原语SNMP定义了五种基本协议操作用于管理站与代理之间的交互GetRequest管理站向代理请求获取指定对象的值GetNextRequest获取指定对象的下一个对象的值用于遍历MIBSetRequest管理站向代理下发指令修改指定对象的值配置参数GetResponse代理对管理站请求的应答返回数据或执行结果Trap代理主动向管理站上报告警信息无需管理站轮询用于异常事件及时通知补充SNMPv2新增GetBulkRequest操作可批量获取大量数据提升管理效率。3端口号必记UDP 161端口代理端监听端口用于接收管理站的Get/Set请求是常规管理通信端口UDP 162端口管理站监听端口用于接收代理主动上报的Trap告警报文9.3 管理信息库 MIB 与 SMI1. SMI管理信息结构作用定义MIB中被管对象的语法、数据类型、命名规则是MIB的“语法规范”命名规则采用树形分层结构每个被管对象对应唯一的对象标识符OID用点分数字串表示2. MIB管理信息库本质被管设备中所有可管理对象的结构化数据库存储设备的状态、参数、统计数据等结构树形层级结构根节点下分为多个分支常见的如MIB-2是标准通用管理信息库包含系统、接口、IP、ICMP、TCP、UDP等多个组特点管理站只能通过OID读取或修改MIB中的对象实现对设备的管理9.4 常用网络管理工具与命令1. 基础排障命令上午选择题下午故障排查高频考点与第2、5、7章知识点重叠从网管视角重点掌握功能与输出含义命令核心作用典型应用场景ping测试端到端三层连通性检测丢包与时延网络不通时初步定位故障范围tracert/traceroute追踪数据包从源到目的的完整路由路径定位故障发生在哪一段链路arp -a查看本地ARP缓存表显示IP与MAC地址映射排查二层寻址、ARP欺骗故障netstat/ss查看端口监听状态、网络连接、路由表、接口统计排查服务端口、连接异常问题nslookup/dig测试DNS域名解析是否正常排查域名无法访问的DNS故障ipconfig/ifconfig/ip addr查看主机网卡的IP、掩码、网关等配置确认终端网络配置是否正确2. 常见网管软件了解级考点通用网管平台Zabbix、SolarWinds、Cacti、Nagios用于监控网络设备、服务器的性能与状态厂商专属网管华为eSight、华三iMC、思科Cisco DNA Center管理同厂商设备抓包分析工具Wireshark抓取分析网络数据包用于深度故障排查与协议分析9.5 网络故障管理1. 故障分类按故障层级物理层故障、数据链路层故障、网络层故障、传输层故障、应用层故障按故障性质硬件故障设备、线路损坏、软件故障配置错误、协议异常、系统bug、安全故障攻击、非法访问2. 故障处理基本流程故障发现通过网管告警、用户反馈发现异常故障定位收集信息分析原因定位故障点故障排除采取措施修复故障恢复业务记录总结记录故障原因、处理过程优化预防措施3. 常用故障排查方法分层排查法从物理层到应用层逐层排查是最基础、最通用的方法分段排查法将网络划分为多个段逐段测试缩小故障范围替换法用正常设备、线缆替换疑似故障部件验证故障点对比法与正常配置、正常设备对比找出差异定位问题4. 常用维修工具工具用途网络寻线仪用于双绞线网线的查找、通断测试和线序识别不用于光纤。可见光检测笔红光笔发射可见红光肉眼查找光纤断点、弯曲或过度损耗点适用于短距离、可视环境能定性判断但无法定量测距或测损耗。光时域反射计OTDR精确定位光纤故障点距离、测量整段光纤损耗、事件点反射/损耗大小是光缆施工与维护的核心仪表。光功率计测量光纤输出端的绝对光功率结合光源可测链路损耗用于判断光信号是否达标是初步故障排查的必备工具。9.6 性能与安全管理1. 网络性能核心指标带宽链路的最大传输能力单位bps吞吐量单位时间内链路实际传输的数据量时延数据包从源到目的的传输时间包括传播时延、处理时延、排队时延丢包率传输中丢失数据包占总数据包的比例反映网络可靠性利用率链路、设备资源的使用比例过高会导致拥塞与时延增加2. 网络安全管理与第6章网络安全内容衔接网管视角下的安全管理主要包括设备账号权限管理、登录认证安全日志审计与异常行为告警设备固件与补丁升级安全策略统一部署与核查三、高频易混考点辨析1. SNMP 三个版本核心区分安全性排序v3 v2c v1v1和v2c都使用团体名明文认证安全级别一致v2c相比v1主要提升了功能与性能v3是唯一支持加密与强认证的版本高安全场景必须选用v32. 轮询机制 vs Trap机制轮询管理站主动周期性查询设备状态优点是状态可控缺点是实时性差、开销大Trap设备异常时代理主动上报优点是实时性高、开销小缺点是仅能上报已知告警无法主动获取全量状态实际组网两者结合使用常规状态轮询监测异常事件Trap主动告警3. 五大管理功能易混点涉及“告警、故障、修复”→ 故障管理涉及“修改参数、配置备份、拓扑”→ 配置管理涉及“统计、账单、配额”→ 计费管理涉及“带宽、时延、丢包、优化”→ 性能管理涉及“权限、加密、审计、防护”→ 安全管理四、经典真题示例ISO定义的网络管理五大功能不包括 A. 故障管理 B. 配置管理 C. 计费管理 D. 运维管理答案D解析五大功能为故障、配置、计费、性能、安全无运维管理。SNMP协议使用的传输层协议与默认代理端口是 A. TCP161 B. UDP161 C. TCP162 D. UDP162答案B解析SNMP基于UDP协议代理端默认161端口接收请求162端口是管理站接收Trap的端口。以下SNMP操作中由代理主动向管理站发起的是 A. GetRequest B. SetRequest C. Trap D. GetResponse答案C解析Trap是代理主动上报的告警报文其余均由管理站发起、代理响应。统计网络链路的带宽利用率、丢包率属于网络管理的 功能A. 故障管理 B. 性能管理 C. 配置管理 D. 安全管理答案B解析带宽、时延、丢包率、利用率均属于性能管理的监测指标。五、备考建议必拿分点网络管理五大功能区分、SNMP版本对比与端口号、SNMP操作原语、常用网管命令功能这几类考点重复率极高记忆即可得分。低频内容MIB与SMI的详细结构、RMON远程监视、网管软件具体操作命题频率低了解核心概念即可无需深挖。联动学习故障排查部分可与第8章组网技术的故障排查内容结合学习重点掌握分层排查思路与命令应用。时间投入总学习时长控制在2~3小时1.5小时精读核心考点1小时刷章节真题巩固记忆。
