计算机网络管理基础知识巩固练习

1、2011/12/22计算机网络治理练习题（题与参考答案是一 一 对 应）一、单选题1.在ASN.1宏定义中，ASN.1中的模块类似C语言中的( )变量数据类型结构关键字2.SNMP报文在治理站和代理之间传送。由代理发给治理站，不需应答的报文是 ( ) SetRequest GetRequest GetResponse Trap3.下列网络治理功能中属于网络操纵功能的是 ( )计费治理性能治理配置治理故障治理4.MIB-2层次树结构有3个作用，使沿着树层次访问相关信息专门方便的是( )提供结构化的信息组织技术表示治理和操纵关系提供对象命名机制提供数据类型5.OSI系统治理中，治理信息的表示方式是

2、( )由标量组成的表关系数据库对象数据库文件6.在对象标识树中，SNMP操作能够访问的是 ( )叶子结点根结点全部中间结点部分中间结点7.在SNMPc支持的阈值报警机制中，常用于监视线路的应用变量的是 ( )状态变量轮询数据变量轮询自动趋势基线手动趋势阈值8.按照预定的格式预备要发送的报文，或者从接收的报文中提取数据。在SNMP引擎中，实现这一功能的是( )调度器报文处理子系统安全子系统访问操纵子系统9.在下面集合中有三个元素，一个是本人名字，一个是父亲名字，另一个是母亲名字。Parentage:=SETSubjectName1 IMPLICIT IA5String,MotherName2 I

3、MPLICIT IA5String OPTIONAL,FatherName3 IMLICIT IA5String OPTIONAL 为这三个元素使用的标签123是 ( )通用标签应用标签上下文标签私有标签10.Window Server 2003远程治理功能的改进中，与Window Server 2000中终端服务对应的是( )远程协助远程治理的Web界面治理远程桌面远程安装服务1、 网络治理软件包括以下哪项，治理专用软件，治理支持软件。（ ）用户专用软件 用户支持软件用户治理软件 用户接口软件2、对分布式治理，以下哪项的集合称为治理域。（ ）治理站 代理 治理对象 系统治理3、ISO定义的系

4、统治理功能域中，以下哪项包括的功能有发觉安全漏洞，设计和改进安全策略等。 （ ）配置治理 故障治理 性能治理 安全治理4、在正常情况下，每个路由器由以下哪项向相邻的路由器发送链路状态更新报文。 （ ） 随时 不定期 起动时一次性 周期性5、以下哪项的建立和释放连接的过程采纳3次握手协议。（ ）ICMP TCP IP UDP6、MIB由一系列以下哪项组成。（ ）对象 进程 算法 程序7、MIB-2功能组中，以下哪项包含有关实现和操作ICMP的信息。（ ）IP组 ICMP组 TCP组 UDP组8、当一个SNMP协议实体发送报文时，首先是按照以下哪项的格式构造PDU。（ ）ASN.1 RFC1157

5、 RFC1212 RFC12139、认证服务的目的是保证以下哪项通过授权。（ ）报文 协议 记录 通信10、关于Set命令的应答是（ ）GetRequest getResponse GetNextRequest TrAp1、NMA提供用户接口，依照用户的命令显示治理信息，通过网络向_发出请求或指令，以猎取有关设备的治理信息或改变设备配置（ ）A、网络接口 B、网络视图 C、网络治理实体 D、网络治理应用2、当无法对OSI七个层实施统一治理时，可利用（ ）A、层治理 B、系统治理 C、配置治理 D、直接治理3、ISO定义的系统治理功能域中，_包括视图治理、拓扑治理、软件治理、网络规划和资源治理。

6、（ ）A、配置治理 B、故障治理 C、性能治理 D、安全治理4、互联网中所有端系统和路由器都必须实现_协议。（ ）A、SNMP B、SMTP C、TCP D、IP5、UDP提供面向_的传输服务。（ ）A、端口 B、地址 C、连接 D、无连接6、MIB-2的结构中，Internet_节点，是为OSI的目录（X.500）使用的（ ）A、DireCtiry(1) B、Mgmt(2) C、ExperrimentAl(3) D、PrivAte(4)7、MIB中，_定义了一组合法的宏实例，讲明了有关的语法。（ ）A、宏定义 B、宏实例 C、宏实例的值 D、SYNTAX8、SNMP实体可对MIB-2中的对象

7、执行的操作有 （ ）A、Set,TrAp,GetNext B、Get,Set,GetNext C、Get,GetNext,TrAp D、Get,Set,TrAp9、_操纵多个治理站对代理的治理信息库的访问。（ ）A、代理 B、治理站 C、认证 D、TrAp陷入10、接收GetRequest的SNMP实体以请求标识相同的_响应。A、GetRequest B、GetResponse C、GetNextRequest D、TrAp11、治理站要紧靠_收集信息。A、轮询 B、专用陷入 C、代理 D、托付代理12、通常用于监视整个网络_情况的设备称为网络监视器或网络分析器、探测器等。（ ）A、通信 B、

8、差错率 C、传输率 D、治理13、属于有关以太网的RMON MIB的是（ ）A、环站组 B、警报组 C、过滤组 D、统计组14、提供每个协议产生的通信统计数据的是（ ）A、协议目录组 B、协议分布组 C、地址映像组 D、网络层主机组15、RMON2监视器配置组中，存储与治理站建立SLIP连接参数的是（ ）A、串行配置表 B、网络配置表 C、陷入定义表 D、串行连接表16、未经授权的入侵者访问了信息资源，这是（ ）A、中断 B、窃取 C、篡改 D、假冒17、SNMPv2治理结构中，在对象的定义里，5种访问级不由小大排列是not-ACCessiBle、（ ）A、reAD-CreAte, reAD-

9、only ，reAD-write, ACCessiBle-for-notifyB、ACCessiBle-for-notify, reAD-only, read-CreAte, read-writeC、ACCrddiBle-for-notify, reAD-only, read-write, reAD-CreAteD、ACCessiBle-for-notify, reAD-write, reAD-only, reAD-CreAte18、SNMPv2规范定义的传输服务有（ ）A、4种 B、5种 C、6种 D、7种19、Windows95包含的SNMP服务程序是（ ）A、Snmp.ext B、ASN

10、.1 C、BER D、SNMPTRAP.EXE20、Microsoft SNMP扩展API函数中，从扩展代理收集TrAp数据的是（ ）A、SnmpExtensionInit B、SnmpExtensionInitEXB、SnmpExtensionQuety D、SnmpExtensionTrAp填空题1.SNMP共有5种治理操作，但只有4种PDU格式，治理站发出的3种请求报文采纳的格式是一样的，（ ）报文格式只有一种，即GetResponsePDU。2.关于不支持TCP/IP的设备，不能直接用SNMP进行治理，能够使用（ ）进行治理。3.在RMON2 MIB中，网络层主机组基于（ ）地址发觉主

11、机。如此，治理员能够超越路由器看到子网之外的主机。4.SNMPv2 SMI引入了4个关键的概念：对象的定义；概念表；信息模块；（ ）。5.SNMPc支持的4个内置TCP服务是FTP、（ ）、WEB和TELNET。6.对网络监控有用的治理信息有静态、动态和统计信息，其中动态信息与网络中出现的事件和设备的（ ）有关。7.RFC1157建议在Get和GetNext协议数据单元中发送实体把变量置为ASN.1的（ ）值。8.使用Microsoft治理操纵台MMC有两种方法，一种是在用户模式中使用已有的MMC，另一种是在（ ）中，创建新的MMC或修改已有的MMC。9.在RFC2571描述的治理框架中，把往

12、常叫做治理站和代理的东西统一叫做（ ）。10.治理站用SetRequest在RMON表中增加一个新行，假如新行的索引值与表中其他行的索引值不冲突，则代理产生一个新行，其状态对象的值为（ ）。1、网络治理中使用的专用服务元素称为（ ）。2、在正常情况下，每个路由器周期性地向相邻的躜上器发送链路状态更新报文，当这种报文在自治系统中扩散传播时，各个路由器就据此更新自己的（ ）。3、RFC1213定义了治理信息库第2版，即（ ）。4、SNMP团体和SNMP团体形象的组合称为（ ）。 5、SNMPv1中，包含GetRequest,GetNextRequest和SetRequest的报文由治理站发出，代理

13、以（ ）响应。6、RMOM规范中表结构的两组成部分中，用于存储数据的是（ ）。7、RMON警报组定义了一组网络性能的（ ），超过它时向操纵台产生报警事件。8、经典细密技术中，保留明文的顺序，用一个字母替换另一个字母的方法称为（ ）。9、对实现MIB模块的最低要求，是MIB模块的（ ）。10、Microsoft 把MIB数据库组织成一维数组，每一个元素是结构类型（ ）。1、OSI标准的模型中，一个子类有多个超类是指_。2、在Internet中，用于联接网络的设备称为_或IP路由器。3、SNMP由两部分组成：一部分是治理信息库结构的定义，另一部分是访问治理信息库的_。4、SNMP验证团体名时，团体

14、名以_的形式传输。5、团体形象不仅适用于代理服务，而且同样适用于_。6、RMON探测器也称为_。7、RMON MIB 分为_功能组。8、计算机和网络安全性中，具有访问权限的用户在需要时能够利用计算机系统中的资源，这是指_。9、SNMP报文中，要代表SNMPv2，版本号取值为_。10、Microsoft为SNMP协议开发的应用程序接口，同时是一组用于构造SNMP服务、扩展代理和SNMP治理系统的库函数，称为_。简答题网络性能包括什么？网络性能治理包括哪几部分功能？2、新的内部路由协议标准是什么？它有几种报文类型，分不是什么？3、如何排除由代理产生的认证失效陷入？4、RMON2增加的与对象索引有关

15、的新功能有哪些？5、与SNMPv1 SMI 相比，SNMPv2 SMI 引入了4个关键概念的什么？6、Microsoft MIB编译器是什么？它有什么作用？网络治理实体完成的哪些？2、简述对不支持TCP/IP的设备如何进行SNMP治理。3、SNMP协议实体接收报文的过程。4、RMON功能组实现时的联带关系有哪些？5、信息流被危害的情况有哪些？6、设计网络治理应用程序时，行为规则有哪些？综述题1、A的ASCII码为61H(十进制数96)，图1是一个转换IP地址到物理地址表，图2是MIB-2ip组。要求在图3中，填入转换IP地址到物理地址表对象及事实上例的词典顺序。ipNetToMeDiAIfIn

16、DexipNetToMeDiAPhysADDressipNetToMeDiANetADDressipNetToMeDiAType121001122334455stAtic232010103040506DynAmic图1图2对 象对 象 标 识下 一 个 对 象 实 例 图32、下面是对Microsoft SNMP有用程序在应用中的一段定义：int nResult;UNIT DwA=1,3,4,3;UNIT DwB=1,3,4,2;AsnOBjeCtIDentifier OiDA=sizeof(DwA)/sizeof(UNIT),DwA;AsnOBjeCtIDentifier OiDA=size

17、of(DwB)/sizeof(UNIT),DwB;nResult=SnmpUtilOiDCmp(&OiDA,&OiDB);问： （1）nResult的值为多少？（4分） （2）DwA、DwB分不被给予如下各组值时，nResult的值分不为多少？（8分） 和 和4 和1.3.4 和.2.2.5 和 （3）假如修改nResult=SnmpUtilOiDNCmp(&OiDA,&OiDB,3); DwA、DwB分不被给予如下各组值时，nResult的值分不为多少？（8分） 和 和4 和1.3.4 和.2.2.5 和1、依照RMON定义的hysteresis机制，且AlArmStArtupAlArm=2

18、,在图7.1中，用符号标出警报信号的时刻。2、MIB-2标识前缀为.2.1，代理的IP地址是00，有效的团体名是PuBlic，sysNAme的对象标识符是.2.1.5，MIB-2IP组的标识符前缀为.2.1.4。写出在Windows NT环境下，完成如下测试的命令：（1）用GetRequest 查询变量sysNAme.（2）用GetNextRequest查询变量sysNAme（3）用wAlk遍历MIB-2子树。（4）用wAlk遍历MIB-2IP组。（5）用GetNextRequest查询某一对象标识符是.2.1.5的变量。1.图3.1是MIB-2ip组。写出如下SNMPv1的操作过程。（1）用

19、get检索图3.1的4个值。（2）用get-next检索图3.1的4个值。（3）假如代理不支持治理站对ipNetToMeDiAPhysADDress的访问时，用get-next检索图3.1的4个值。2.SNMP治理信息库的概念及其特点。一、单选题（每题1分，共10分）CDCAC ADBCC 1.D 2.C 3.D 4.D 5.B 6.A 7.B 8.A 9.D 10.B1.C 2.A 3.A 4.D 5.D 6.A 7.A 8.D 9.A 10.B11.A 12.A 13.D 14.B 15.D 16.B 17.C 18.B 19.A 20.D二、填空题（每题2分，共20分）1. 代理的应答。

20、2. 托付代理3. 网络层4通知的定义 5SMTP6工作状态 7NULL8作者状态 9SNMP实体10createRequest1. 公共治理信息服务元素2. 网络拓扑数据库3. MIB-24. 访问策略5. GetResponse6. 数据表7. 门限值8. 替换加密9. 依从性10. MIBVARS1多继承性 2网关 3协议规范 4明文 5托付代理服务6RMON代理 710 8可利用性 91 10SNMP API三、简答题（每题5分，共30分）1. 网络性能包括带宽利用率、吞吐率降低的程序、通信繁忙的程度、网络瓶颈及响应时刻等。这些参数的操纵和优化是系统治理人员的日常性工作。性能治理要紧应

21、包括以下功能：（1） 数据收集功能。（2） 工作负载监视功能。（3） 摘要功能。2. 新的内部路由协议标准是OSPF。它有五种报文类型，分不是Hello、链路状态更新、链路状态应答、数据库描述、链路状态请求。3. SNMP组包含的信息关系到SNMP协议的实现和操作。这一组共有30个对象。在只支持SNMP站治理功能或只支持SNMP代理功能的实现中，有些对象是没有值的。除了最后一个对象，这一组的其他对象差不多上只读的计数器。对象snmpEnABleAuthenTrAp能够由治理站设置，它指示是否代理产生认证失效陷入，这种设置优先于代理自己的配置。如此就提供了一种能够排除所有认证失效陷入的手段。4.

22、 PMON2增加的与对象索引有关的新功能有： （1）外部对象索引。（2）时刻过滤器索引。5. 与SNMPv1 SMIPv2相比，SNMPv2 SMI引入了4个关键的概念是：（1）对象的定义。（2）概念表。（3）通知的定义。（4）信息模块。6. Microsoft的MIB编译器MIBCC.EXE是一个支持治理应用的附属工具，它的作用是把人工可读MIB模块转换成程序可读的数据格式，产生的二进制文件MIB.BIN由治理应用程序使用。1网络治理实体完成任务有：（1）收集有关通信和网络活动方面的统计信息。（2）对本地设备进行测试，记录其状态信息。（3）在本地存储有关信息。（4）响应网络操纵中心的请求，传

23、送统计信息或设备状态信息。（5）依照网络操纵中心的指令，设置或改变设备参数。2SNMP要求所有的代理设备和治理站都必须实现TCP/IP。如此，关于不支持TCP/IP的设备，就不能直接用SNMPP进行治理。为此，提出了托付代理的概念，一个托付代理设备能够治理若干台非TCP/IP设备，并代表这些设备接收治理站的查询，实际上托付代理起到了协议转换的作用，托付代理和治理站之间按SNMP协议通信，而与被治理设备之间则按专用的协议通信。3SNMP协议实体文的过程：首先是按照BER编码恢复ASN.1报文，然后对报文进行语法分析、验证版本号和认证信息等。假如通过分析和验证，则分离出协议数据单元，并进行语法分析

24、，必要时通过适当处理后返回应答报文，在认证检验失败时能够生成一个陷入报文，向发送站报报告通信异常情况。不管何种检验失败，都丢弃报文。4RMON规范定义了治理信息库RMON MIB，它是MIB-2下面的第16个子树，RMON MIB分为10组。存储在每一组中的监视器从一个或几个子网中统计和收集的数据。这10个功能组差不多上任选的，但实现时有下列联带关系：（1）实现警报组时必须实现事件组。（2）实现最高N台主机组时必须实现主机组。（3）实现捕获时必须实现过滤组。5信息流被危害的情况有：（1）中断：通信被中断，信息变得无用或者无法利用，这是对可利用性的威胁。（2）窃取：未经授权利的入侵者访问了信息资

25、源，这是对保密性的威胁。（3）篡改：未经授权的入侵者不仅访问了信息资源，而且篡改了信息，这是对数据完整性的威胁。（4）假冒：未经授权的入侵者在系统中加伪的内容，这也是对数据完整性的威胁。6设计治理应用程序时要遵守一些行为规则，才能实现高效而有用的软件，下面的规则对提高软件的效率专门有用。（1）报文的大小：能够使用协议分析器确定报文撮佳大小，一般每个请求不超过16个变量绑定对，请求报文总长度不超过1000字节。（2）简单的代理：治理应用程序要完成尽可能多的工作，代理软件要尽量简单。（3）轮询的间隔：要精心确定轮询的时刻间隔，一般要在运行时可改变的。（4）有目的的陷入：治理主机必须预备好招收陷入，

26、假如代理程序无目的地发送陷入，只会白费系统资源。1网络治理实体完成任务有：（1）收集有关通信和网络活动方面的统计信息。（2）对本地设备进行测试，记录其状态信息。（3）在本地存储有关信息。（4）响应网络操纵中心的请求，传送统计信息或设备状态信息。（5）依照网络操纵中心的指令，设置或改变设备参数。2SNMP要求所有的代理设备和治理站都必须实现TCP/IP。如此，关于不支持TCP/IP的设备，就不能直接用SNMPP进行治理。为此，提出了托付代理的概念，一个托付代理设备能够治理若干台非TCP/IP设备，并代表这些设备接收治理站的查询，实际上托付代理起到了协议转换的作用，托付代理和治理站之间按SNMP协

27、议通信，而与被治理设备之间则按专用的协议通信。3SNMP协议实体文的过程：首先是按照BER编码恢复ASN.1报文，然后对报文进行语法分析、验证版本号和认证信息等。假如通过分析和验证，则分离出协议数据单元，并进行语法分析，必要时通过适当处理后返回应答报文，在认证检验失败时能够生成一个陷入报文，向发送站报报告通信异常情况。不管何种检验失败，都丢弃报文。4RMON规范定义了治理信息库RMON MIB，它是MIB-2下面的第16个子树，RMON MIB分为10组。存储在每一组中的监视器从一个或几个子网中统计和收集的数据。这10个功能组差不多上任选的，但实现时有下列联带关系：（1）实现警报组时必须实现事

28、件组。（2）实现最高N台主机组时必须实现主机组。（3）实现捕获时必须实现过滤组。5信息流被危害的情况有：（1）中断：通信被中断，信息变得无用或者无法利用，这是对可利用性的威胁。（2）窃取：未经授权利的入侵者访问了信息资源，这是对保密性的威胁。（3）篡改：未经授权的入侵者不仅访问了信息资源，而且篡改了信息，这是对数据完整性的威胁。（4）假冒：未经授权的入侵者在系统中加伪的内容，这也是对数据完整性的威胁。6设计治理应用程序时要遵守一些行为规则，才能实现高效而有用的软件，下面的规则对提高软件的效率专门有用。（1）报文的大小：能够使用协议分析器确定报文撮佳大小，一般每个请求不超过16个变量绑定对，请求

29、报文总长度不超过1000字节。（2）简单的代理：治理应用程序要完成尽可能多的工作，代理软件要尽量简单。（3）轮询的间隔：要精心确定轮询的时刻间隔，一般要在运行时可改变的。（4）有目的的陷入：治理主机必须预备好招收陷入，假如代理程序无目的地发送陷入，只会白费系统资源。四、综述题（每题20分，共40分）1.对象对象标识符下一个对象实例IpNetToMeDiATABle.2.105.99IpNetToMeDiAEntry.9IpNetToMeDiAIfInDex.05.99IpNetToMeDiAIfInDex.9.09.105.99IpNetToMeDiAIfInDex.5.99IpNetToMeDiAPhysADDress.5.99IpNetToMeDiAPhysADDress.9.105.99IpNetToMeDiAPhysADDress.IpNetToMeDiANetADDress.5.99IpNetToMeDiANetADDress.05.99.09.105.99IpNetToMeDiANetADDress.5.99IpNetToMeDiAType.2.