计算机网络技术备考指南 | 第7章 网络管理技术：考试重点全解析

一、本章在考试中的地位

本章篇幅不大但概念成体系，属于"性价比高"的一章。以近年真题常见题型为例，具体以当次考试大纲为准：单选题常考网络管理五大功能的归属、SNMP 操作类型、MIB 与 SMI 的作用、管理站与代理的角色；填空题常考 SNMP 端口、Trap 的含义、CMIP 与 SNMP 的区别；简答题常考"网络管理的主要功能""SNMP 的组成与工作原理"。本章不必深究协议编码细节，把 FCAPS 与 SNMP 五类操作背准即可。

二、核心考点清单

概述

• 网络管理：对网络中的设备、设施与业务进行监测、控制与协调，保证网络可靠、高效、安全、经济地运行。
• 管理对象包括硬件（交换机、路由器、服务器）、软件与业务、配置数据与性能数据。
• 两大标准体系：OSI 系统管理（CMIS/CMIP，理论完整、实现复杂，未被广泛采用）与 TCP/IP 的 SNMP（简单实用，事实标准）。

体系结构与模式

• 基本模型为管理者—代理（Manager/Agent）：管理站（运行管理进程，发出请求、接收告警、展示数据）与被管设备（运行代理进程，维护本地管理信息、响应请求、主动上报）。
• 管理信息库 MIB：被管对象的集合，采用树形结构，每个对象有唯一对象标识符 OID（如 1.3.6.1.2.1 为 mib-2）。
• 管理信息结构 SMI：定义对象的命名、语法与编码规则（ASN.1、BER）。
• 组织模式：集中式（单一管理站，简单但易成瓶颈）、分布式（多个管理站分担，适合大型网络）、分层/分级（中层管理者汇总下层，扩展性好）。

网络管理的功能

OSI 定义五大功能域，英文首字母缩写为 FCAPS：

功能	英文	主要内容
配置管理	Configuration	识别被管对象、参数设置、状态监控、拓扑与软件配置
故障管理	Fault	故障检测、定位、隔离、恢复，告警与日志，常用 ping/traceroute
性能管理	Performance	采集吞吐量、时延、丢包率、利用率，分析与阈值告警、性能优化
计费管理	Accounting	统计资源使用量、费率计算、账单与配额管理
安全管理	Security	身份认证、访问控制、授权、审计日志、密钥管理

SNMP

• 组成：SNMP 协议本身 + SMI + MIB。
• 传输层使用 UDP，代理监听 161 端口，管理站接收 Trap 用 162 端口。
• 五种基本协议数据单元：GetRequest（读单个对象）、GetNextRequest（遍历 MIB 树）、SetRequest（写对象）、GetResponse（代理响应）、Trap（代理主动告警，无需请求）。
• SNMPv2 增加了 GetBulk（批量读取）与 Inform（需确认的告警）；SNMPv3 增加了身份认证、加密与访问控制，安全性显著提升。
• 共同体（community）相当于团体名/口令，v1、v2c 以明文传递，安全性弱。

网络管理系统

• 典型平台：HP OpenView、IBM Tivoli NetView、CiscoWorks、SolarWinds，以及开源的 Nagios、Zabbix、Cacti。
• 系统一般由采集层（轮询与 Trap）、数据层（数据库存储）、分析层（告警关联、报表）、展现层（拓扑图、Web 界面）构成。
• 发展趋势：Web 化管理、基于策略的管理、智能化与自动化运维（AIOps）、云网一体监控。

三、高频简答题预测

1. 网络管理的主要功能有哪些？
要点：按 FCAPS 答——配置管理（参数设置与状态监控）、故障管理（检测、定位、恢复）、性能管理（数据采集、分析、优化）、计费管理（使用统计与费用核算）、安全管理（认证、授权、审计）。每条补一句具体内容即可得满分。

2. 简述 SNMP 的组成与工作过程。
要点：由 SNMP 协议、管理信息结构 SMI、管理信息库 MIB 三部分组成。管理站向代理发送 Get/Set 请求，代理查询或修改 MIB 后返回 Response；设备异常时代理主动发送 Trap 上报。底层用 UDP，161/162 端口。

3. SNMP 有哪些基本操作？各起什么作用？
要点：GetRequest 读取指定对象值；GetNextRequest 取下一对象，用于遍历表格；SetRequest 修改对象值；GetResponse 返回操作结果；Trap 为代理主动告警。v2 增加 GetBulk 与 Inform。

4. 集中式与分布式网络管理各有何优缺点？
要点：集中式结构简单、数据统一、便于全局分析，但管理站易成性能瓶颈、单点故障风险大；分布式由多管理站分担采集与处理，扩展性与可靠性好，但结构复杂、需解决数据一致性与站间协调。

四、易错点提醒

1. FCAPS 中"计费管理"是 Accounting 而非 Charging，"安全管理"是 Security，答题写英文缩写更稳。
2. Trap 由代理主动发出，不需要管理站先请求；且 v1 的 Trap 发出后不等待确认。
3. SNMP 跑在 UDP 上而非 TCP，因此不保证告警一定送达（v2 的 Inform 才有确认）。
4. MIB 是管理对象的集合，SMI 是定义对象的语法规则，二者不是一回事。

五、本章记忆口诀/速记表

缩写	含义	一句话
C	配置	设参数、看状态
F	故障	发现、定位、恢复
A	计费	用了多少、该收多少
P	性能	采数据、做优化
S	安全	认证、授权、审计

口诀："配故计性安"（FCAPS），谐音"配古计心庵"。SNMP 五操作记"取、取下一个、设、应、陷"。端口记"代理一六一，告警一六二"。