信息系统管理工程师备考·第十二章·网络系统管理

2026-07-22 08:30 生活 101 次阅读 15 分钟 0 条评论

信息系统管理工程师备考·第十二章·网络系统管理

📖 考纲要求：掌握网络管理的基本概念、网络日常管理内容、网络资源管理方法、网络应用服务配置及网络安全基础。 📚 教材范围：信息系统管理工程师教程（第2版）第12章 P383~P399 📝 真题分布：历年软考中，本章考点出现在综合知识科目约4~6分，案例分析科目偶有涉及网络管理与安全配置相关内容。

一、章节总览

第12章「网络系统管理」是全书网络管理知识的系统归纳，内容涵盖从网络管理基础到日常管理、资源管理、应用管理和网络安全五大板块。本章知识点覆盖面广，上午选择题常考，偶有下午案例分析。

知识体系结构

小节 核心内容 考试权重
12.1 网络管理基础 概述、目标、对象（网络设备/服务器/终端/应用）、SNMP标准/MIB ⭐⭐⭐⭐
12.2 网络日常管理 局域网、广域网、互联网、无线网的日常管理与维护 ⭐⭐⭐
12.3 网络资源管理 带宽、地址（IP/DNS/DHCP）、虚拟资源管理 ⭐⭐⭐
12.4 网络应用管理 DHCP、DNS、文件服务器、打印系统、邮件系统、门户网站管理 ⭐⭐⭐⭐
12.5 网络安全 加解密/数字证书、防火墙、IDS/IPS、攻防演练、态势感知 ⭐⭐⭐⭐⭐

12.1 网络管理基础 🔥

12.1.1 网络管理概述

🔴 网络管理定义：对网络的运行状态进行监测和控制，并能提供有效、可靠、安全、经济的服务。

网络管理的两大基本任务： 1. 监测 🔴 — 了解当前网络状态是否正常，是否出现危机和故障 2. 控制 🔴 — 对网络资源进行合理分配，优化网络性能，保证网络服务质量

⚠️ 易错提醒：监测是控制的前提，控制是监测的结果。两者不可颠倒！

网络管理越来越重要的三方面原因： - 网络设备的复杂化 → 需自动管理手段 - 经济效益越来越依赖网络管理 - 先进可靠的网络管理是网络本身发展的必然结果

12.1.2 网络管理目标 🔥

📚 根本目标：最大限度地满足网络管理者和网络用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性等需求。

目标 定义 ⭐ 关键要点
有效性 准确及时传递信息 减少停机时间、缩短响应时间
可靠性 持续稳定运行 抵御故障和灾害、自愈能力
开放性 兼容不同设备、适应新技术 跨平台互操作性
综合性 提供各种综合业务功能 多媒体传输、视频点播
安全性 信息安全保障 防病毒、防入侵、防误操作
经济性 减少运行成本、提高效率 成本效益平衡

📝 真题链接：历年常考网络管理六大目标的区分，尤其是"有效性"与"可靠性"的区别。

12.1.3 网络管理对象 ⚠️

网络资源分为两大类：

硬件资源：

类别 内容
物理介质 网卡、双绞线、同轴电缆、光纤
计算机设备 处理机、打印机、存储设备、外围设备
网络互连设备 中继器、网桥、交换机、路由器、网关

软件资源：操作系统、应用软件、通信软件

⭐ 被管对象（Managed Object, MO）：从OSI角度看到的OSI环境下的资源，这些资源可以通过使用OSI管理标准而被管理。

⭐ 管理信息库（MIB, Management Information Base）：网络中所有相关被管对象信息的集合。

⚠️ 易错提醒：MIB只是一个概念上的数据库，在实际网络中并不存在这样一个库！这是考题常设的陷阱。

12.1.4 网络管理标准 🔥🔥

📖 参考考纲：网络管理协议标准是高频考点，特别是SNMP的发展历程。

标准 组织 说明
ISO网络管理标准 ISO CMIS（公共管理信息服务）/ CMIP（公共管理信息协议），非常复杂，进展缓慢
SNMP 🌟 IETF 网络管理事实上的标准，简单易实现
TMN ITU-T 电信网络管理标准，基于OSI/CMIP
IEEE 802.1b IEEE LAN/WAN管理标准，CMOL（CMIP over LLC）
Web管理 DMTF等 WBEM、JMX等

📌 SNMP发展史（记忆口诀）：

"九零初生SGMP，九一SNMPv1成主流，九三v2提安全，九九v3最完善"

⭐ SNMP关键信息： - SNMPv1（1990-1991）：RFC1155（SMI）、RFC1157（SNMP）、RFC1212（MIB定义）、RFC1213（MIB-II规范） - SNMPv2（1993）：增强功能，支持分布式管理，扩展数据类型 - SNMPv3（1999）：增加安全性，最为完善 - RMONv1（1991）→ RMONv2（1995）：监控局域网通信的MIB扩充

12.2 网络日常管理 🔥

12.2.1 局域网管理

局域网管理包括三大方面：

  1. 网络设备管理 — 配置、监控、升级、备份
  2. 网络拓扑管理 — 设备布局、连接、VLAN划分、路由配置
  3. 网络安全管理 — 访问控制、防火墙、IDS、病毒防护、安全培训

⭐ VLAN（虚拟局域网）：根据部门或功能需求划分，实现网络分段和安全隔离。

12.2.2 广域网管理

广域网管理包括： - 网络设备管理 — 同局域网 - 链路管理 — 带宽管理、故障管理、延迟/丢包管理、链路备份与冗余 - 网络安全管理 — 防火墙、VPN、IDS/IPS、ACL、安全培训

⚠️ 局域网 vs 广域网管理对比：广域网多了VPN和链路备份冗余等特色内容。

12.2.3 互联网管理

互联网由多个自治系统（AS） 组成。

三大管理内容：

管理内容 主要任务
AS管理 AS配置、监控、协商、备份
路由管理 路由配置、监控、优化、备份
安全管理 防御策略、漏洞管理、安全事件监控、培训

⭐ 自治系统（AS）：一组具有相同路由策略的网络设备的集合。

12.2.4 无线网管理

六大管理任务： 1. 网络拓扑规划 — AP位置与覆盖范围 2. AP配置管理 — SSID、认证方式、信道、传输功率 3. 客户端管理 — 连接状态监控、接入限制 4. 频谱管理 — 监控频谱使用、解决干扰 5. 安全管理 — 强密码、加密、固件更新 6. 性能监控与优化 — 带宽利用率、延迟、丢包率

12.3 网络资源管理 ⭐

12.3.1 带宽资源管理

带宽决定网络连接的速度和容量。

管理方法： 1. 流量监控与分析 2. 优先级和限制 3. 流量整形与调度 4. 定期审查与优化

12.3.2 地址资源管理 🔥

常见地址资源：IPv4地址、IPv6地址

管理流程： 1. 地址规划 — 合理划分地址空间 2. IP地址分配 — 静态分配 / 动态分配（DHCP） 3. 子网划分 — 组织需求和网络拓扑决定 4. IP地址管理工具 5. 定期审查与优化

12.3.3 虚拟资源管理 ⭐

虚拟资源管理包括：虚拟资源分配、监控与调度、容错与备份、安全管理

📚 虚拟资源管理趋势：向自动化、智能化发展，引入机器学习和人工智能技术。

12.4 网络应用管理 🔥🔥

12.4.1 DHCP应用管理

🔴 DHCP（动态主机配置协议）：用于自动分配IP地址和其他网络配置参数的协议。

管理活动： 1. 定义IP地址范围 — 设置地址池 2. 配置网络参数 — 子网掩码、默认网关、DNS 3. 设置租约时间 4. 监控和管理 5. 安全性配置

📝 真题链接：选择题常考"配置转发器"不属于DHCP管理活动（属于DNS管理）。

12.4.2 DNS服务器管理 ⭐

🔴 域名系统（DNS）：TCP/IP标准服务，负责IP地址和域名之间的转换。

📌 记忆口诀：

"DNS倒树状，根下多节点，域名从右看，唯一不重名"

DNS数据库结构： - 倒立树状结构 - 每个节点标识最多63个字符，不区分大小写 - 域名从右到左排列，用"."分隔 - 每个域名对应一个IP地址，一个IP地址可对应多个域名

管理活动： 1. 配置DNS服务器 2. 设置区域（zone）— 主区域（master zone）和从属区域（slave zone） 3. 添加资源记录 — A、AAAA、CNAME、MX 4. 配置转发器（forwarder） 5. 监控和管理 6. 安全性配置

12.4.3 文件服务器管理

管理活动：配置服务器、设置共享目录、定期备份、安全性配置、监控管理、容灾恢复

12.4.4 打印系统管理

管理活动：配置服务器、添加打印机、设置访问权限、配置队列和优先级、监控管理、安全配置

12.4.5 邮件系统管理 💡

两个核心协议： - SMTP — 发送邮件服务器 - POP3 — 接收邮件服务器

📌 记忆口诀：

"发件SMTP，收件POP3，存储转发排队走"

12.4.6 门户网站管理

7个步骤：确定目标需求 → 选择平台 → 设计UI → 配置功能模块 → 管理内容 → 安全配置 → 监控维护

12.5 网络安全 🔥🔥🔥

12.5.1 加解密与数字证书

技术 特征 常见算法
对称加密 加解密使用相同密钥 DES、AES
非对称加密 公钥加密、私钥解密 RSA、ECC
哈希函数 单向性，不可逆 MD5、SHA-1、SHA-256
数字证书 CA颁发，验证身份 含公钥和身份信息

⚠️ 易错提醒：SHA-256属于哈希函数，不是加密技术！哈希函数是单向的，无法还原原始数据。

📝 真题链接：历年必考对称/非对称加密算法的区分、哈希函数的单向性特征。

12.5.2 防火墙管理 🔴

🔴 防火墙：位于网络边界的安全设备，对两个或多个网络之间的通信进行控制。是网络安全的第一道防线。

管理任务： 1. 确定安全策略 2. 了解网络拓扑 3. 配置访问控制列表（ACL） 4. 启用日志记录和监控 5. 定期更新和升级 6. 漏洞扫描和渗透测试

12.5.3 入侵检测与防御 🔥🔥

⚠️ 高频辨析：IDS vs IPS

特性 IDS（入侵检测） IPS（入侵防御）
工作模式 被动监听 主动防护
行为 检测→报警 检测→拦截
部署位置 旁路（旁挂） 串联（在线）
阻断能力 无 有（直接阻断）
报警时机 攻击中或攻击后 攻击发生前/时立即拦截

⭐ IDS主要功能： - 监测分析用户和系统活动 - 核查系统配置和漏洞 - 评估系统资源/数据文件完整性 - 识别已知攻击行为 - 统计分析异常行为 - 操作系统日志管理

⭐ IPS主要功能： - 嵌入式运行（必须串联） - 深入分析和控制 - 高质量的入侵特征库（需定期升级） - 高效处理数据包能力

⚠️ 易错提醒："核查系统配置和漏洞"属于IDS的功能，不属于IPS的主要功能！

12.5.4 网络攻防演练

7个步骤：确定目标 → 设计攻击场景 → 确定参与者 → 进行演练 → 收集反馈 → 分析总结 → 持续改进

12.5.5 网络安全态势感知平台 🔥

7大功能： 1. 实时监测 2. 威胁分析 3. 智能预警 — 基于ML/AI 4. 可视化展示 5. 自动化响应 6. 高级威胁预测 7. 合规性与报告

12.6 本章练习参考答案

选择题

  1. 局域网管理中通常不包括：
  2. A. 网络设备管理 ✅
  3. B. 网络拓扑管理 ✅
  4. C. 网络安全管理 ✅
  5. D. 自治系统管理 ❌

  6. 参考答案：D（自治系统管理属于互联网管理）

  7. 网络中所有相关的被管对象信息都集中在：

  8. A. 数据湖 ❌
  9. B. 管理信息库（MIB） ✅
  10. C. 虚拟专用网（VPN） ❌
  11. D. 域名系统（DNS） ❌

  12. 参考答案：B

  13. 不属于DHCP应用管理活动的是：

  14. A. 配置转发器 ✅
  15. B. 定义IP地址范围 ❌
  16. C. 设置租约时间 ❌
  17. D. 配置DHCP服务器 ❌

  18. 参考答案：A（配置转发器属于DNS管理）

  19. SHA-256属于：

  20. A. 加密技术 ❌
  21. B. 对称算法 ❌
  22. C. 哈希函数 ✅
  23. D. 非对称算法 ❌

  24. 参考答案：C

  25. 不属于IPS主要功能的是：

  26. A. 核查系统配置和漏洞 ✅
  27. B. 高质量的入侵特征库 ❌
  28. C. 以嵌入式模式运行 ❌
  29. D. 高效处理数据包 ❌
  30. 参考答案：A（属于IDS功能）

思考题

问题1：网络管理的目标是什么？

🔴 网络管理的根本目标是最大限度地满足网络管理者和网络用户对计算机网络的有效性、可靠性、开放性、综合性、安全性和经济性等需求。

具体包括： - 维护网络正常运行 - 故障及时报告和处理 - 协调保持系统高效运行 - 监控性能，调整配置 - 预测故障并预防 - 借助性能尺度评估规划发展

问题2：网络资源管理主要包括什么？其作用是什么？

网络资源管理主要包括： 1. 带宽资源管理 — 确保流量平衡分配和高效利用 2. 地址资源管理 — 确保设备和用户正确通信，避免地址冲突 3. 虚拟资源管理 — 通过虚拟化技术实现资源隔离和管理

作用：合理管理网络资源，确保资源的高效利用、平衡分配，为用户提供稳定可靠的网络服务，提高网络性能、增强用户体验和降低成本。

📚 本章精华总结

🔥 高频考点 ⭐ 重要程度
SNMP协议族发展历史 ⭐⭐⭐⭐⭐
网络管理六大目标（有效性/可靠性/开放性/综合性/安全性/经济性） ⭐⭐⭐⭐⭐
MIB概念辨析 ⭐⭐⭐⭐
IDS vs IPS 区别对比 ⭐⭐⭐⭐⭐
对称加密 vs 非对称加密 vs 哈希函数 ⭐⭐⭐⭐⭐
DHCP管理活动（排除题） ⭐⭐⭐⭐
DNS资源记录类型 ⭐⭐⭐⭐
防火墙基本概念 ⭐⭐⭐⭐
网络安全态势感知功能 ⭐⭐⭐
网络攻防演练步骤 ⭐⭐⭐

💪 备考建议：第12章知识点较多但难度适中，重点掌握网络管理标准（SNMP为主）、DHCP/DNS管理、IDS/IPS辨析、加解密技术这四大块。本章选择题约4~6分，以概念辨析和排除题为主。

返回首页

评论（0）

还没有评论，来抢沙发吧 🛋️

发表评论