2011年软考网络工程师章节复习：第十三章

　　13.3 通用管理系统协议

　　13.3.1 SNMP网络管理协议

　　SNMP的缺点是它只能管到NIC，不能管到PC、服务器或打印机，这是因为SNMP只涉及到OSI模型的底下三层，而网上计算机的活动与七层都有关系。

　　13.3.2 CMIP网络管理协议

　　通用管理信息协议可以提供完全的端--端管理功能，它覆盖了OSI的七层。

　　13.3.3 IEEE 802.1D局域网管理标准

　　IBM以及3COM分别开发了称之为异构系统的LAN管理标准。

　　13.4 网络安全技术

　　13.4.1 网络安全层次模型

　　(1) 物理层：在通信线路上采用某些技术使得搭线偷听变得不可能或者容易被检测出;

　　(2) 数据链路层：点对点的链路可以采用通信保密机进行加密和解密;

　　(3) 网络层：防火墙结束被用来处理信息在内外网络边界的流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机;

　　(4) 应用层：针对用户身份进行认证并建立起安全的通信信道。

　　13.4.2 防火墙技术

　　防火墙技术可以分为IP过滤、线路过滤和应用层代理等三大类型。

　　2011年软件水平考试网络工程师全面复习资料汇总

　　2011软考网络工程师考试专有名词及解析总结

　　2011软考网络工程师考点自测题汇总