描述一下基于SNMP协议的网管系统的架构？以及架构中各角色的功能是啥？

Posted 2023-04-16

计算机网络管理的问题，
这个问题是考试题 希望达人能帮我答一下 谢谢了

我倒......居然有张成文......不会都是CCBUPT的人吧?

我来解答吧:
简单网络管理协议(Simple Network Management Protocol SNMP)首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。许多人认为 SNMP在IP上运行的原因是Internet运行的是TCP/IP协议，然而事实并不是这样。 SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。 SNMP是一系列协议组和规范（见下表），它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。

1、划分自治系统的目的是什么？
自治系统：autonomous system。在互联网中，一个自治系统(AS)是一个有权自主地决定在本系统中应采用何种路由协议的小型单位。这个网络单位可以是一个简单的网络也可以是一个由一个或多个普通的网络管理员来控制的网络群体，它是一个单独的可管理的网络单元(例如一所大学，一个企业或者一个公司个体)。一个自治系统有时也被称为是一个路由选择域（routing domain）。一个自治系统将会分配一个全局的唯一的号码，有时我们把这个号码叫做自治系统号（ASN）。 一个自治系统网络内部进行路由信息的通信使用内部网关协议（IGP，interior Gateway Protocols），而各个自治系统网络之间是通过边界网关协议（BGP，Border Gateway Protocol）来共享路由信息的。以前，我们通常使用外部网关协议（EGP，Exterior Gateway Protocol）来进行路由信息的通信。将来，边界网关协议将有望取代OSI中的域间选路协议（Inter-Domain Routing Protocol，IDRP）。

2、描述一下PING命令的工作过程？
测试网络连通情况

3、描述一下ipconfig命令的功能有哪些？
查看网络配置

4、描述一下telnet的工作流程？
远程登陆

5、描述一下netstat命令的功能？
查看当前网络连接

6、ARP的作用是什么？
地址解析协议

7、描述一下基于SNMP协议的网管系统的架构？以及架构中各角色的功能是什么？
简单网络管理协议(Simple Network Management Protocol SNMP)首先是由Internet工程任务组织(Internet Engineering Task Force)(IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。许多人认为 SNMP在IP上运行的原因是Internet运行的是TCP/IP协议，然而事实并不是这样。 SNMP被设计成与协议无关，所以它可以在IP，IPX，AppleTalk，OSI以及其他用到的传输协议上被使用。 SNMP是一系列协议组和规范（见下表），它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。

8、什么是C/S与B/S，并比较它们的优缺点？
C/S、B/S软件技术上的比较：
C/S结构软件(即客户机/服务器模式)分为客户机和服务器两层，客户机不是毫无运算能力的输入、输出设备，而是据有了一定的数据处理和数据存储能力，通过把应用软件的计算和数据合理地分配在客户机和服务器两端，可以有效地降低网络通信量和服务器运算量。由于服务器连接个数和数据通信量的限制，这种结构的软件适于在用户数目不多的局域网内使用。国内目前的大部分ERP(财务)软件产品即属于此类结构。
B/S(浏览器/服务器模式)是随着Internet技术的兴起，对C/S结构的一种改进。在这种结构下，软件应用的业务逻辑完全在应用服务器端实现，用户表现完全在Web服务器实现，客户端只需要浏览器即可进行业务处理，是一种全新的软件系统构造技术。这种结构更成为当今应用软件的首选体系结构。双汇软件系列产品即属于此类结构。
1，数据安全性比较。
由于C/S结构软件的数据分布特性，客户端所发生的火灾、盗抢、地震、病毒、黑客等都成了可怕的数据杀手。另外，对于集团级的异地软件应用，C/S结构的软件必须在各地安装多个服务器，并在多个服务器之间进行数据同步。如此一来，每个数据点上的数据安全都影响了整个应用的数据安全。所以，对于集团级的大型应用来讲，C/S结构软件的安全性是令人无法接受的。对于B/S结构的软件来讲，由于其数据集中存放于总部的数据库服务器，客户端不保存任何业务数据和数据库连接信息，也无需进行什么数据同步，所以这些安全问题也就自然不存在了。
2，数据一致性比较。
在C/S结构软件的解决方案里，对于异地经营的大型集团都采用各地安装区域级服务器，然后再进行数据同步的模式。这些服务器每天必须同步完毕之后，总部才可得到最终的数据。由于局部网络故障造成个别数据库不能同步不说，即使同步上来，各服务器也不是一个时点上的数据，数据永远无法一致，不能用于决策。对于B/S结构的软件来讲，其数据是集中存放的，客户端发生的每一笔业务单据都直接进入到中央数据库，不存在数据一致性的问题。
3，数据实时性比较。
在集团级应用里，C/S结构不可能随时随地看到当前业务的发生情况，看到的都是事后数据；而B/S结构则不同，它可以实时看到当前发生的所有业务，方便了快速决策，有效地避免了企业损失。
4，数据溯源性比较。
由于B/S结构的数据是集中存放的，所以总公司可以直接追溯到各级分支机构(分公司、门店)的原始业务单据，也就是说看到的结果可溯源。大部分C/S结构的软件则不同，为了减少数据通信量，仅仅上传中间报表数据，在总部不可能查到各分支机构(分公司、门店)的原始单据。
5，服务响应及时性比较。
企业的业务流程、业务模式不是一成不变的，随着企业不断发展，必然会不断调整。软件供应商提供的软件也不是完美无缺的，所以，对已经部署的软件产品进行维护、升级是正常的。C/S结构软件，由于其应用是分布的，需要对每一个使用节点进行程序安装，所以，即使非常小的程序缺陷都需要很长的重新部署时间，重新部署时，为了保证各程序版本的一致性，必须暂停一切业务进行更新(即"休克更新")，其服务响应时间基本不可忍受。而B/S结构的软件不同，其应用都集中于总部服务器上，各应用结点并没有任何程序，一个地方更新则全部应用程序更新，可以做到快速服务响应。
6，网络应用限制比较。
C/S结构软件仅适用于局域网内部用户或宽带用户(1兆以上)；而我们的B/S结构软件可以适用于任何网络结构(包括28.8K拨号入网方式)，特别适于宽带不能到达的地方(例如某些分公司，仅靠电话上网即可正常使用软件系统)。
C/S、B/S软件商业运用上的比较:
管理软件是为企业服务的，企业选用管理软件不仅要从技术上考虑，还要从商业运用方面来考虑，下文将从商业运用的角度对两种结构的软件进行比较。
1，投入成本比较。
B/S结构软件一般只有初期一次性投入成本。对于集团来讲，有利于软件项目控制和避免IT黑洞，而C/S结构的软件则不同，随着应用范围的扩大，投资会连绵不绝。
2，硬件投资保护比较。
在对已有硬件投资的保护方面，两种结构也是完全不同的。当应用范围扩大，系统负载上升时，C/S结构软件的一般解决方案是购买更高级的中央服务器，原服务器放弃不用，这是由于C/S软件的两层结构造成的，这类软件的服务器程序必须部署在一台计算机上；而B/S结构则不同，随着服务器负载的增加，可以平滑地增加服务器的个数，然后在各个服务器之间做负载均衡。有效地保护了原有硬件投资。
3，企业快速扩张支持上的比较。
对于成长中的企业，快速扩张是它的显著特点。假设某一商业公司，每年都有新的配送中心成立，每月都有新的门店开张。应用软件的快速部署，是企业快速扩张的必要保障。对于C/S结构的软件来讲，由于必须同时安装服务器和客户端、建设机房、招聘专业管理人员等，所以无法适应企业快速扩张的特点。而B/S结构软件，只需一次安装，以后只需设立账号、培训即可。
其次，随着软件应用的扩张，对系统维护人才的需求有可能成为企业快速扩张的制约瓶颈。如果企业开店上百家，对计算机专业人才的需求就将是企业面临的巨大挑战之一。
抛开人力成本不说，一个企业要招到这么多的专业人才并且留住他们也是不可能的。所以，采用C/S结构软件必然会制约企业未来的发展。另外，大多数C/S结构的软件都是通过ODBC直接连到数据库的，安全性差不说，其用户数也是受限的。每个连到数据库的用户都会保持一个ODBC连接，都会一直占用中央服务器的资源，对中央服务器的要求非常高，使得用户扩充受到极大的限制。而B/S结构软件则不同，所有的用户都是通过一个连接缓冲池连接到数据库的，用户并不保持对数据库的连接，用户数基本上是无限的。
从以上的分析可以看出，B/S结构的大型管理软件有着C/S结构软件无法比拟的优势。而从国外的发展趋势来看，也验证了这一点。目前，国外大型企业管理软件要么已经是B/S结构的，要么正在经历从C/S到B/S结构的转变。从国内诸多软件厂商积极投入开发B/S结构软件的趋势来看，B/S结构的大型管理软件势必在将来的几年内占据管理软件领域的主导地位

9、请给出下面各层所对应的设备名称：网络层、数据链路层？
路由器，交换机

10、描述一下路由器的工作原理？
路由器工作原理
传统地，路由器工作于OSI七层协议中的第三层，其主要任务是接收来自一个网络接口的数据包，根据其中所含的目的地址，决定转发到下一个目的地址。因此，路由器首先得在转发路由表中查找它的目的地址，若找到了目的地址，就在数据包的帧格前添加下一个MAC地址，同时IP数据包头的TTL（Time To Live）域也开始减数，并重新计算校验和。当数据包被送到输出端口时，它需要按顺序等待，以便被传送到输出链路上。
路由器在工作时能够按照某种路由通信协议查找设备中的路由表。如果到某一特定节点有一条以上的路径，则基本预先确定的路由准则是选择最优（或最经济）的传输路径。由于各种网络段和其相互连接情况可能会因环境变化而变化，因此路由情况的信息一般也按所使用的路由信息协议的规定而定时更新。
网络中，每个路由器的基本功能都是按照一定的规则来动态地更新它所保持的路由表，以便保持路由信息的有效性。为了便于在网络间传送报文，路由器总是先按照预定的规则把较大的数据分解成适当大小的数据包，再将这些数据包分别通过相同或不同路径发送出去。当这些数据包按先后秩序到达目的地后，再把分解的数据包按照一定顺序包装成原有的报文形式。路由器的分层寻址功能是路由器的重要功能之一，该功能可以帮助具有很多节点站的网络来存储寻址信息，同时还能在网络间截获发送到远地网段的报文，起转发作用；选择最合理的路由，引导通信也是路由器基本功能；多协议路由器还可以连接使用不同通信协议的网络段，成为不同通信协议网络段之间的通信平台。
一般来说，路由器的主要工作是对数据包进行存储转发，具体过程如下：
第一步：当数据包到达路由器，根据网络物理接口的类型，路由器调用相应的链路层功能模块，以解释处理此数据包的链路层协议报头。这一步处理比较简单，主要是对数据的完整性进行验证，如CRC校验、帧长度检查等。
第二步：在链路层完成对数据帧的完整性验证后，路由器开始处理此数据帧的IP层。这一过程是路由器功能的核心。根据数据帧中IP包头的目的IP地址，路由器在路由表中查找下一跳的IP地址；同时，IP数据包头的TTL（Time To Live）域开始减数，并重新计算校验和（Checksum）。
第三步：根据路由表中所查到的下一跳IP地址，将IP数据包送往相应的输出链路层，被封装上相应的链路层包头，最后经输出网络物理接口发送出去。
简单地说，路由器的主要工作就是为经过路由器的每个数据包寻找一条最佳传输路径，并将该数据包有效地传送到目的站点。由此可见，选择最佳路径策略或叫选择最佳路由算法是路由器的关键所在。为了完成这项工作，在路由器中保存着各种传输路径的相关数据——路由表（Routing Table），供路由选择时使用。上述过程描述了路由器的主要而且关键的工作过程，但没有说明其它附加性能，例如访问控制、网络地址转换、排队优先级等。

11、描述一下二层交换机的工作原理？
交换机---交换（switching）是按照通信两端传输信息的需要，用人工或设备自动完成的方法，把要传输的信息送到符合要求的相应路由上的技术统称。广义的交换机（switch）就是一种在通信系统中完成信息交换功能的设备。
在计算机网络系统中，交换概念的提出是对于共享工作模式的改进。我们以前介绍过的HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。也就是说，在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。这种方式就是共享网络带宽。
交换机拥有一条很高带宽的背部总线和内部交换矩阵。交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在才广播到所有的端口，接收端口回应后交换机会“学习”新的地址，并把它添加入内部MAC地址表中。
使用交换机也可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。
交换机在同一时刻可进行多个端口对之间的数据传输。每一端口都可视为独立的网段，连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络的全部带宽，都有着自己的虚拟连接。假使这里使用的是10Mbps的以太网交换机，那么该交换机这时的总流通量就等于2×10Mbps＝20Mbps，而使用10Mbps的共享式HUB时，一个HUB的总流通量也不会超出10Mbps。
总之，交换机是一种基于MAC地址识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。 参考技术A 去看张成文的课件

推荐-zabbix原理篇

本文大纲

• snmp介绍

• 监控流程

• 开源监控工具zabbix

• zabbix监控功能的实现

• 支持数据库存储类型

• Zabbix架构中的组件

• Zabbix逻辑架构

• Zabbix Server启动后都有那些进程？

snmp介绍

介绍zabbix 之前让我们先来熟悉一下什么是snmp？

SNMP：Simple Network Management Protoclol

翻译一下：简单网络管理协议

SNMP的工作模式是啥？

• NMS向agent采集数据

• agent向NMS报告数据

• NMS请求agent修改配置

SNMP组件：

• MIB：management information base
  MIB就是snmp的监控对象，以及监控对象的属性（包括名称等)

• SMI：MIB表示符号

• SNMP协议

SNMP协议版本:

• v1， v2， v3

• v2c: NMS –> agent
  加入了团体字的概念,目前用的比较多的版本。

• v3: 认证、加密、解密

linux:  net-snmp程序包

通过udp协议server监听在161端口，agent监听在162端口

监控流程

数据采集(数据超过阈值报警)→数据存储（存储时间序列数据形成实施监控曲线图）→数据展示

开源监控工具zabbix

zabbix功能很强大，如何理解zabbix的功能，我打算从cacti和nagios的功能讲起

cacti是一款数据采集，数据存储，外加web界面展示的工具，它负责阈值范围内的实时变化，但是对超过阈值的告警功能很薄弱

• 优点：实时监控数据变化，以web页面的方式呈现，更直观。

• 缺点：告警不及时

nagios是一款告警功能很强大的工具，它不关心阈值范围内的变化，只关心状态变化（超过阈值），然后报警。报警方式通过邮件，短信等。

• 优点：告警反映迅速。

• 缺点：监控主机数量有限，承载低

zabbix    =   cacti   +  nagios

• 优点：基于两款工具优点于一身并更强大，实现企业级分布式监控。

• 缺点：2.2版本带宽占用大但是升级到2.4版本后更节省了带宽资源，其它再无发现。

zabbix监控功能的实现

监控主机zabbix有专用的agent，可以监控Linux，Windows，FreeBSD等 。

监控网络设备zabbix通过SNMP，ssh(不多用)

可监控对象

• 设备：服务器，路由器，交换机

• 软件：OS，网络，应用程序

• 主机性能指标监控

• 故障监控： down机，服务不可用，主机不可达

• IPMI（Intelligent Platform Management Interface）

• 智慧平台管理接口(原本是一种Intel架构的企业系统的周边设备所采用的一种工业标准。IPMI亦是一个开放的免费标准，使用者无需支付额外的费用即可使用此标准。)

支持数据库存储类型

cacti: rrd (round robin database) 
abbix-database: MySQL, PGSQL(postgreSQL)、Oracle、DB2、SQLite

Zabbix架构中的组件

zabbix-server: C语言
OS: zabbix-agent: C语言
zabbix-web：GUI，用于实现zabbix设定和展示,PHP开发
zabbix-proxy: 分布式监控环境中的专用组件

Zabbix逻辑架构

定义一个template模板，里面包括多个items，trigger，graphs套用给host或者hostgroups。

server感情兴趣监控项目items通过zabbix。

poller进程（可以有多个进程实现并发处理）包括snmp，agent协议收集被监控主机信息。

如果阈值超过triggers触发器规定，就是形成一个events事件，然后actions处理动作（包括运行预先定制的脚本，不成功发送email或SMS）。

在服务器升级的时候提前设定maintenance维护模式不对服务器产生告警通知。

通过逻辑拓扑图展示工作流程

Zabbix Server启动后都有那些进程？

附：配置篇请看下回分解！

马哥Linux，智者的选择

☀ 官方站点：www.magedu.com

☀ 官方博客：www.178linux.com

☀ 官方博客：mageedu.blog.51cto.com

☀ 公开课群：339184057