计算机网络管理基础知识巩固练习.doc

2011/12/22计算机网络管理练习题（题与参考答案是一 一 对 应）一、单选题1.在ASN.1宏定义中，ASN.1中的模块类似C语言中的( )变量数据类型结构关键字2.SNMP报文在管理站和代理之间传送。由代理发给管理站，不需应答的报文是 ( ) SetRequest GetRequest GetResponse Trap3.下列网络管理功能中属于网络控制功能的是 ( )计费管理性能管理配置管理故障管理4.MIB-2层次树结构有3个作用，使沿着树层次访问相关信息很方便的是( )提供结构化的信息组织技术表示管理和控制关系提供对象命名机制提供数据类型5.OSI系统管理中，管理信息的表示方式是( )由标量组成的表关系数据库对象数据库文件6.在对象标识树中，SNMP操作可以访问的是 ( )叶子结点根结点全部中间结点部分中间结点7.在SNMPc支持的阈值报警机制中，常用于监视线路的应用变量的是 ( )状态变量轮询数据变量轮询自动趋势基线手动趋势阈值8.按照预定的格式准备要发送的报文，或者从接收的报文中提取数据。在SNMP引擎中，实现这一功能的是( )调度器报文处理子系统安全子系统访问控制子系统9.在下面集合中有三个元素，一个是本人名字，一个是父亲名字，另一个是母亲名字。Parentage:=SETSubjectName1 IMPLICIT IA5String,MotherName2 IMPLICIT IA5String OPTIONAL,FatherName3 IMLICIT IA5String OPTIONAL 为这三个元素使用的标签123是 ( )通用标签应用标签上下文标签私有标签10.Window Server 2003远程管理功能的改进中，与Window Server 2000中终端服务对应的是( )远程协助远程管理的Web界面管理远程桌面远程安装服务1、 网络管理软件包括以下哪项，管理专用软件，管理支持软件。（ ）用户专用软件 用户支持软件用户管理软件 用户接口软件2、对分布式管理，以下哪项的集合称为管理域。（ ）管理站 代理 管理对象 系统管理3、ISO定义的系统管理功能域中，以下哪项包括的功能有发现安全漏洞，设计和改进安全策略等。 （ ）配置管理 故障管理 性能管理 安全管理4、在正常情况下，每个路由器由以下哪项向相邻的路由器发送链路状态更新报文。 （ ） 随时 不定期 起动时一次性 周期性5、以下哪项的建立和释放连接的过程采用3次握手协议。（ ）ICMP TCP IP UDP6、MIB由一系列以下哪项组成。（ ）对象 进程 算法 程序7、MIB-2功能组中，以下哪项包含有关实现和操作ICMP的信息。（ ）IP组 ICMP组 TCP组 UDP组8、当一个SNMP协议实体发送报文时，首先是按照以下哪项的格式构造PDU。（ ）ASN.1 RFC1157 RFC1212 RFC12139、认证服务的目的是保证以下哪项经过授权。（ ）报文 协议 记录 通信10、对于Set命令的应答是（ ）GetRequest getResponse GetNextRequest TrAp1、NMA提供用户接口，根据用户的命令显示管理信息，通过网络向_发出请求或指令，以获取有关设备的管理信息或改变设备配置（ ）A、网络接口 B、网络视图 C、网络管理实体 D、网络管理应用2、当无法对OSI七个层实施统一管理时，可利用（ ）A、层管理 B、系统管理 C、配置管理 D、直接管理3、ISO定义的系统管理功能域中，_包括视图管理、拓扑管理、软件管理、网络规划和资源管理。（ ）A、配置管理 B、故障管理 C、性能管理 D、安全管理4、互联网中所有端系统和路由器都必须实现_协议。（ ）A、SNMP B、SMTP C、TCP D、IP5、UDP提供面向_的传输服务。（ ）A、端口 B、地址 C、连接 D、无连接6、MIB-2的结构中，Internet_节点，是为OSI的目录（X.500）使用的（ ）A、DireCtiry(1) B、Mgmt(2) C、ExperrimentAl(3) D、PrivAte(4)7、MIB中，_定义了一组合法的宏实例，说明了有关的语法。（ ）A、宏定义 B、宏实例 C、宏实例的值 D、SYNTAX8、SNMP实体可对MIB-2中的对象执行的操作有 （ ）A、Set,TrAp,GetNext B、Get,Set,GetNext C、Get,GetNext,TrAp D、Get,Set,TrAp9、_控制多个管理站对代理的管理信息库的访问。（ ）A、代理 B、管理站 C、认证 D、TrAp陷入10、接收GetRequest的SNMP实体以请求标识相同的_响应。A、GetRequest B、GetResponse C、GetNextRequest D、TrAp11、管理站主要靠_收集信息。A、轮询 B、专用陷入 C、代理 D、委托代理12、通常用于监视整个网络_情况的设备称为网络监视器或网络分析器、探测器等。（ ）A、通信 B、差错率 C、传输率 D、管理13、属于有关以太网的RMON MIB的是（ ）A、环站组 B、警报组 C、过滤组 D、统计组14、提供每个协议产生的通信统计数据的是（ ）A、协议目录组 B、协议分布组 C、地址映像组 D、网络层主机组15、RMON2监视器配置组中，存储与管理站建立SLIP连接参数的是（ ）A、串行配置表 B、网络配置表 C、陷入定义表 D、串行连接表16、未经授权的入侵者访问了信息资源，这是（ ）A、中断 B、窃取 C、篡改 D、假冒17、SNMPv2管理结构中，在对象的定义里，5种访问级别由小大排列是not-ACCessiBle、（ ）A、reAD-CreAte, reAD-only ，reAD-write, ACCessiBle-for-notifyB、ACCessiBle-for-notify, reAD-only, read-CreAte, read-writeC、ACCrddiBle-for-notify, reAD-only, read-write, reAD-CreAteD、ACCessiBle-for-notify, reAD-write, reAD-only, reAD-CreAte18、SNMPv2规范定义的传输服务有（ ）A、4种 B、5种 C、6种 D、7种19、Windows95包含的SNMP服务程序是（ ）A、Snmp.ext B、ASN.1 C、BER D、SNMPTRAP.EXE20、Microsoft SNMP扩展API函数中，从扩展代理收集TrAp数据的是（ ）A、SnmpExtensionInit B、SnmpExtensionInitEXB、SnmpExtensionQuety D、SnmpExtensionTrAp一、 填空题1.SNMP共有5种管理操作，但只有4种PDU格式，管理站发出的3种请求报文采用的格式是一样的，（ ）报文格式只有一种，即GetResponsePDU。2.对于不支持TCP/IP的设备，不能直接用SNMP进行管理，可以使用（ ）进行管理。3.在RMON2 MIB中，网络层主机组基于（ ）地址发现主机。这样，管理员可以超越路由器看到子网之外的主机。4.SNMPv2 SMI引入了4个关键的概念：对象的定义；概念表；信息模块；（ ）。5.SNMPc支持的4个内置TCP服务是FTP、（ ）、WEB和TELNET。6.对网络监控有用的管理信息有静态、动态和统计信息，其中动态信息与网络中出现的事件和设备的（ ）有关。7.RFC1157建议在Get和GetNext协议数据单元中发送实体把变量置为ASN.1的（ ）值。8.使用Microsoft管理控制台MMC有两种方法，一种是在用户模式中使用已有的MMC，另一种是在（ ）中，创建新的MMC或修改已有的MMC。9.在RFC2571描述的管理框架中，把以前叫做管理站和代理的东西统一叫做（ ）。10.管理站用SetRequest在RMON表中增加一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象的值为（ ）。1、网络管理中使用的专用服务元素称为（ ）。2、在正常情况下，每个路由器周期性地向相邻的躜上器发送链路状态更新报文，当这种报文在自治系统中扩散传播时，各个路由器就据此更新自己的（ ）。3、RFC1213定义了管理信息库第2版，即（ ）。4、SNMP团体和SNMP团体形象的组合称为（ ）。 5、SNMPv1中，包含GetRequest,GetNextRequest和SetRequest的报文由管理站发出，代理以（ ）响应。6、RMOM规范中表结构的两组成部分中，用于存储数据的是（ ）。7、RMON警报组定义了一组网络性能的（ ），超过它时向控制台产生报警事件。8、经典细密技术中，保留明文的顺序，用一个字母替换另一个字母的方法称为（ ）。9、对实现MIB模块的最低要求，是MIB模块的（ ）。10、Microsoft 把MIB数据库组织成一维数组，每一个元素是结构类型（ ）。1、OSI标准的模型中，一个子类有多个超类是指_。2、在Internet中，用于联接网络的设备称为_或IP路由器。3、SNMP由两部分组成：一部分是管理信息库结构的定义，另一部分是访问管理信息库的_。4、SNMP验证团体名时，团体名以_的形式传输。5、团体形象不仅适用于代理服务，而且同样适用于_。6、RMON探测器也称为_。7、RMON MIB 分为_功能组。8、计算机和网络安全性中，具有访问权限的用户在需要时可以利用计算机系统中的资源，这是指_。9、SNMP报文中，要代表SNMPv2，版本号取值为_。10、Microsoft为SNMP协议开发的应用程序接口，并且是一组用于构造SNMP服务、扩展代理和SNMP管理系统的库函数，称为_。二、 简答题、 网络性能包括什么？网络性能管理包括哪几部分功能？2、新的内部路由协议标准是什么？它有几种报文类型，分别是什么？3、如何排除由代理产生的认证失效陷入？4、RMON2增加的与对象索引有关的新功能有哪些？5、与SNMPv1 SMI 相比，SNMPv2 SMI 引入了4个关键概念的什么？6、Microsoft MIB编译器是什么？它有什么作用？1、 网络管理实体完成的哪些？2、简述对不支持TCP/IP的设备如何进行SNMP管理。3、SNMP协议实体接收报文的过程。4、RMON功能组实现时的联带关系有哪些？5、信息流被危害的情况有哪些？6、设计网络管理应用程序时，行为规则有哪些？三、 综述题1、A的ASCII码为61H(十进制数96)，图1是一个转换IP地址到物理地址表，图2是MIB-2ip组。要求在图3中，填入转换IP地址到物理地址表对象及其实例的词典顺序。ipNetToMeDiAIfInDexipNetToMeDiAPhysADDressipNetToMeDiANetADDressipNetToMeDiAType12100112233445stAtic23201010304050DynAmic图1图2对 象对 象 标 识下 一 个 对 象 实 例 图32、下面是对Microsoft SNMP实用程序在应用中的一段定义：int nResult;UNIT DwA=1,3,4,3;UNIT DwB=1,3,4,2;AsnOBjeCtIDentifier OiDA=sizeof(DwA)/sizeof(UNIT),DwA;AsnOBjeCtIDentifier OiDA=sizeof(DwB)/sizeof(UNIT),DwB;nResult=SnmpUtilOiDCmp(&OiDA,&OiDB);问： （1）nResult的值为多少？（4分） （2）DwA、DwB分别被赋予如下各组值时，nResult的值分别为多少？（8分） 和 和4 和1.3.4 和.2.2.5 和 （3）如果修改nResult=SnmpUtilOiDNCmp(&OiDA,&OiDB,3); DwA、DwB分别被赋予如下各组值时，nResult的值分别为多少？（8分） 和 和4 和1.3.4 和.2.2.5 和1、根据RMON定义的hysteresis机制，且AlArmStArtupAlArm=2,在图7.1中，用符号标出警报信号的时刻。2、MIB-2标识前缀为.2.1，代理的IP地址是00，有效的团体名是PuBlic，sysNAme的对象标识符是.2.1.5，MIB-2IP组的标识符前缀为.2.1.4。写出在Windows NT环境下，完成如下测试的命令：（1）用GetRequest 查询变量sysNAme.（2）用GetNextRequest查询变量sysNAme（3）用wAlk遍历MIB-2子树。（4）用wAlk遍历MIB-2IP组。（5）用GetNextRequest查询某一对象标识符是.2.1.5的变量。1.图3.1是MIB-2ip组。写出如下SNMPv1的操作过程。（1）用get检索图3.1的4个值。（2）用get-next检索图3.1的4个值。（3）如果代理不支持管理站对ipNetToMeDiAPhysADDress的访问时，用get-next检索图3.1的4个值。2.SNMP管理信息库的概念及其特点。一、单选题（每题1分，共10分）CDCAC ADBCC 1.D 2.C 3.D 4.D 5.B 6.A 7.B 8.A 9.D 10.B1.C 2.A 3.A 4.D 5.D 6.A 7.A 8.D 9.A 10.B11.A 12.A 13.D 14.B 15.D 16.B 17.C 18.B 19.A 20.D二、填空题（每题2分，共20分）1. 代理的应答。2. 委托代理3. 网络层4通知的定义 5SMTP6工作状态 7NULL8作者状态 9SNMP实体10createRequest1. 公共管理信息服务元素2. 网络拓扑数据库3. MIB-24. 访问策略5. GetResponse6. 数据表7. 门限值8. 替换加密9. 依从性10. MIBVARS1多继承性 2网关 3协议规范 4明文 5委托代理服务6RMON代理 710 8可利用性 91 10SNMP API三、简答题（每题5分，共30分）1. 网络性能包括带宽利用率、吞吐率降低的程序、通信繁忙的程度、网络瓶颈及响应时间等。这些参数的控制和优化是系统管理人员的日常性工作。性能管理主要应包括以下功能：（1） 数据收集功能。（2） 工作负载监视功能。（3） 摘要功能。2. 新的内部路由协议标准是OSPF。它有五种报文类型，分别是Hello、链路状态更新、链路状态应答、数据库描述、链路状态请求。3. SNMP组包含的信息关系到SNMP协议的实现和操作。这一组共有30个对象。在只支持SNMP站管理功能或只支持SNMP代理功能的实现中，有些对象是没有值的。除了最后一个对象，这一组的其他对象都是只读的计数器。对象snmpEnABleAuthenTrAp可以由管理站设置，它指示是否代理产生认证失效陷入，这种设置优先于代理自己的配置。这样就提供了一种可以排除所有认证失效陷入的手段。4. PMON2增加的与对象索引有关的新功能有： （1）外部对象索引。（2）时间过滤器索引。5. 与SNMPv1 SMIPv2相比，SNMPv2 SMI引入了4个关键的概念是：（1）对象的定义。（2）概念表。（3）通知的定义。（4）信息模块。6. Microsoft的MIB编译器MIBCC.EXE是一个支持管理应用的附属工具，它的作用是把人工可读MIB模块转换成程序可读的数据格式，产生的二进制文件MIB.BIN由管理应用程序使用。1网络管理实体完成任务有：（1）收集有关通信和网络活动方面的统计信息。（2）对本地设备进行测试，记录其状态信息。（3）在本地存储有关信息。（4）响应网络控制中心的请求，传送统计信息或设备状态信息。（5）根据网络控制中心的指令，设置或改变设备参数。2SNMP要求所有的代理设备和管理站都必须实现TCP/IP。这样，对于不支持TCP/IP的设备，就不能直接用SNMPP进行管理。为此，提出了委托代理的概念，一个委托代理设备可以管理若干台非TCP/IP设备，并代表这些设备接收管理站的查询，实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按专用的协议通信。3SNMP协议实体文的过程：首先是按照BER编码恢复ASN.1报文，然后对报文进行语法分析、验证版本号和认证信息等。如果通过分析和验证，则分离出协议数据单元，并进行语法分析，必要时经过适当处理后返回应答报文，在认证检验失败时可以生成一个陷入报文，向发送站报报告通信异常情况。无论何种检验失败，都丢弃报文。4RMON规范定义了管理信息库RMON MIB，它是MIB-2下面的第16个子树，RMON MIB分为10组。存储在每一组中的监视器从一个或几个子网中统计和收集的数据。这10个功能组都是任选的，但实现时有下列联带关系：（1）实现警报组时必须实现事件组。（2）实现最高N台主机组时必须实现主机组。（3）实现捕获时必须实现过滤组。5信息流被危害的情况有：（1）中断：通信被中断，信息变得无用或者无法利用，这是对可利用性的威胁。（2）窃取：未经授权利的入侵者访问了信息资源，这是对保密性的威胁。（3）篡改：未经授权的入侵者不仅访问了信息资源，而且篡改了信息，这是对数据完整性的威胁。（4）假冒：未经授权的入侵者在系统中加伪的内容，这也是对数据完整性的威胁。6设计管理应用程序时要遵守一些行为规则，才能实现高效而有用的软件，下面的规则对提高软件的效率很有用。（1）报文的大小：可以使用协议分析器确定报文撮佳大小，一般每个请求不超过16个变量绑定对，请求报文总长度不超过1000字节。（2）简单的代理：管理应用程序要完成尽可能多的工作，代理软件要尽量简单。（3）轮询的间隔：要精心确定轮询的时间间隔，一般要在运行时可改变的。（4）有目的的陷入：管理主机必须准备好招收陷入，如果代理程序无目的地发送陷入，只会浪费系统资源。1网络管理实体完成任务有：（1）收集有关通信和网络活动方面的统计信息。（2）对本地设备进行测试，记录其状态信息。（3）在本地存储有关信息。（4）响应网络控制中心的请求，传送统计信息或设备状态信息。（5）根据网络控制中心的指令，设置或改变设备参数。2SNMP要求所有的代理设备和管理站都必须实现TCP/IP。这样，对于不支持TCP/IP的设备，就不能直接用SNMPP进行管理。为此，提出了委托代理的概念，一个委托代理设备可以管理若干台非TCP/IP设备，并代表这些设备接收管理站的查询，实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按专用的协议通信。3SNMP协议实体文的过程：首先是按照BER编码恢复ASN.1报文，然后对报文进行语法分析、验证版本号和认证信息等。如果通过分析和验证，则分离出协议数据单元，并进行语法分析，必要时经过适当处理后返回应答报文，在认证检验失败时可以生成一个陷入报文，向发送站报报告通信异常情况。无论何种检验失败，都丢弃报文。4RMON规范定义了管理信息库RMON MIB，它是MIB-2下面的第16个子树，RMON MIB分为10组。存储在每一组中的监视器从一个或几个子网中统计和收集的数据。这10个功能组都是任选的，但实现时有下列联带关系：（1）实现警报组时必须实现事件组。（2）实现最高N台主机组时必须实现主机组。（3）实现捕获时必须实现过滤组。5信息流被危害的情况有：（1）中断：通信被中断，信息变得无用或者无法利用，这是对可利用性的威胁。（2）窃取：未经授权利的入侵者访问了信息资源，这是对保密性的威胁。（3）篡改：未经授权的入侵者不仅访问了信息资源，而且篡改了信息，这是对数据完整性的威胁。（4）假冒：未经授权的入侵者在系统中加伪的内容，这也是对数据完整性的威胁。6设计管理应用程序时要遵守一些行为规则，才能实现高效而有用的软件，下面的规则对提高软件的效率很有用。（1）报文的大小：可以使用协议分析器确定报文撮佳大小，一般每个请求不超过16个变量绑定对，请求报文总长度不超过1000字节。（2）简单的代理：管理应用程序要完成尽可能多的工作，代理软件要尽量简单。（3）轮询的间隔：要精心确定轮询的时间间隔，一般要在运行时可改变的。（4）有目的的陷入：管理主机必须准备好招收陷入，如果代理程序无目的地发送陷入，只会浪费系统资源。四、综述题（每题20分，共40分）1.对象对象标识符下一个对象实例IpNetToMeDiATABle...105.99IpNetToMeDiAEntry..2.1.105.99IpNetToMeDiAIfInDex...22.1.105.99IpNetToMeDiAIfInDex.2.1.105.9.09.105.99IpNetToMeDiAIfInDex.09.105.9.05.99IpNetToMeDiAPhysADDress....05.99IpNetToMeDiAPhysADDress.16.105.9.09.105.99IpNetToMeDiAPhysADDress.09.105.9.9IpNetToMeDiANetADDress....05.99IpNetToMeDiANetADDress.05.9.09.105.99IpNetToMeDiANetADDress.09.105.9.05.99IpNetToMeDiAType....05.99IpNetToMeDiAType..16.105.9..09IpNetToMeDiAType.09.105.9.2.1.1.x2.(1)1 (2)0 -11 1 -3 -110 (3)0 110 0 0 -1102.（1）S