网络管理真题答案

-1-参考答案一、单项选择题（本大题共20小题，每小题2分，共40分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1.在控制台产生报警事件时，是由于网络设备中超过RMON警报组定义的一组网络性能的【】：答案：C参考解析：（P135）RMON警报组定义了一组网络性能的门限值，超过门限值时向控制台产生报警事件。显然，这一组必须和事件组同时实现。警报组由一个表组成，该表的一行定义了一种警报：监视的变量、采样区间和门限值。试题内容：在控制台产生报警事件时，是由于网络设备中超过RMON警报组定义的一组网络性能的【】A:最小值B:最大值C:门限值D:默认值2:参考答案：A参考解析：（P40）TCP是端系统之间的协议，其功能是保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口。试题内容：卜面属于端系统之间的协议是【】A:TCPB:IPC:ARPD:PPP3:参考答案：A参考解析：（P143）网络管理应用需要周期地轮询监视器，以便得到被管理对象的最新状态信息。为了提高效率，我们希望监视器每次只返回那些自上次查询以来改变了的值。SNMPvl和SNMPv2中都没有直接解决这个问题的方法。然而RMON2的设计者却给出了一种新颖的方法，在MIB的定义中实现了这个功能，这就是用时间过滤器进行索引。试题内容：为了提高效率，希望监视器每次只返回的那些自上次查询以来改变了的值，RNION2在MIB的定义中，使用【】A:时间过滤器索引B:外部对象索引C:协议目录表D:监视器的标准配置法4:参考答案：C参考解析：（P26）试题内容：若“2007年8月15日,当地时间21点57分43.5秒”用GeneralizedTime类型可表示为[]A:070815215743.5B:070815215743.5ZC:20070815215743.5D:20070815215743.5Z5:参考答案：C参考解析：（P122）在SNMPvl的管理框架中，对表操作的规定是很不完善的，至少增加和删除表行的操作是不明确的。RMON规范包含一组文本约定和过程化规则，在不修改、不违反SNMP管理框架的前提下提供了明晰而规律的行增加和行删除操作。-2-试题内容：在不修改、不违反SNMPvl管理框架的前提下，RMON规范提供了【】A:检索未知对象的操作B:检索表对象操作C:行增加和行删除的操作D:设置或更新变量值的操作6:参考答案：C参考解析：暂无解析试题内容：在WmdowsServer2003环境中，仅用于分发电子邮件且没有启用安全性的组类型是【】A:安全组B:全局组C:通信组D:本地组7:参考答案：C参考解析：（PlOO）GetBulkRequestPDU是SNMPv2对原标准的主要增强，目的是以最少的交换次数检索大量的管理信息，或者说管理站要求尽可能大的响应报文。试题内容：为了以最小的交换次数检索最大的管理信息,或者说管理站要求最可能大的响应报文,SNMPv2增加的PDU是【】A:GetRequestPDUB:IiiforniRequestPDUC:GetBulkRequestPDUD:SetRequestPDU8:参考答案：D参考解析：（P46~47）RFC1155定义了以下应用类型：Counter：计数器类型是一个非负整数，其值可增加，但不能减少，这到最大值232-1后回零，再从头开始增加。Gauge:计量器类型是一个非负整数，其值可增加，也可减少。TmieTicks：时钟类型是非负整数。Opaque：不透明类型即未知数据类型，或者说可以表示任意类型。试题内容：RFCU55中所定义的未知数据类型是【】A:CounterB:TimeTicksC:GaugeD:Opaque9:参考答案：A参考解析：（P20）试题内容：网络管理中的安全管理是指保护管理站和代理之间下列哪项的安全【】A:信息交换B:信息存储C:信息索引D:完整信息10:参考答案：A参考解析：（P8）对监视器有用的管理信息是由代理收集和存储的，有两种技木可用于代理和监视器之间的通信。一种叫做轮询：一种叫做事件报告。轮询是一种请求一响应式的交互作用，即由监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取得请求的信息，返回给监视器。试题内容：监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取出请求的值，返回给监视器。这种通信机制叫做【】A:轮询B:事件报告C:请求D:响应11：参考答案：D参考解析：（P16）配置管理应包含下列功能模块：（1）定义配置信息；（2）设置和修改设备属性；（3）定义和修改网络元素间的互联关系；（4）启动和终止网络运动：（5）发行软件；（6）检查参数值和互联关系；（7）报告配置现状。试题内容：卜•述各功能中，属于配置管理的范畴的功能是【】A:测试管理功能B:数据收集功能C:工作负载监视功能D:定义和修改网络元素间的互联关系12:参考答案：C参考解析：（P1〜2）试题内容：对一个网络管理员来说，网络管理的目标不是【】A:提高安全性B:提高设备的利用率C:为用户提供更丰富的服务D:降低整个网络的运行费用13:参考答案：B参考解析：暂无解析试题内容：卜列哪项是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题【】A:试图监视B:网络监视C:拓扑监视D:软件监视14:参考答案：D参考解析：暂无解析试题内容：SNMP实体可以对MEB-2中的对象执行的操作有【】A:SetTiap,GetNextB:Get.Set^GetNextC:Get,GetNext,TiapD:Get,Set,Tiap15:参考答案：B参考解析：（P18）计算机和网络需要以下3方面的安全性：（1）保密性：计算机网结中的信息只能由授予访问权限的用户读取（包括显示、打印等，也包含暴露“信息存在”这样的事实）:（2）数据完整性：计算机网络中的信息资源只能由被授予权限的用户修改；（3）可用性：具有访问权限的用户在需要时可以利用计算机网络资源。试题内容：信息资源在计算机网络中只能由被授予权限的用户修改。这种安全需求称为【】A:保密性B:数据完整性C:可用性D:一致性16:参考答案：B参考解析:（P135-136）试题内容：关于RMON的增量警报方式，如果上升门限是20,按双重采样规则，每5秒观察一次，有：时间（秒）05101520观察的值012203033时间（秒）05101520观察的值012203033则产上报警书件的时间是A:5B:10015D:2017:参考答案：C参考解析：（P69）试题内容：SNMPv2与SNMPvl相同之处在于【】A:安全功能B:协议操作C:报文封装格式D:管理信息结构18:参考答案：D参考解析：暂无解析试题内容：Windows2003Server的活动目录所命名方式是【】A:文件命名B:数字命名C:用户自定义D:DNS19:参考答案：A参考解析：（P122）试题内容：在RMON规范中，定义了两种新的数据类型，这两种数据类型是【】A:OwiierString和EntryStatusB:DisplayStiing和EntiyStanisC:OwnerStrmg和RowStatusD:DisplayStiing和RowStatus-5-20:参考答案：B参考解析：(P46)LiteinetF面的4个结点需要解释oduectoiy(l)是为OSI的目录服务(X.500)使用的°mgmt(2)包括由IAB批准的所有管理对象，而nub2是mgmt(2)的第一个孩子结点。expenmental(3)子树用来标识在互联网上实验的所有管理对象。最后，pi"ate(4)子树是为私人企业管理信息准备的，目前这个子树只有一个孩子结点enterprises⑴。试题内容：MIB-2的结构中，Internet下面包括由IAB批准的所有管理对象的结点是【】A:duectory(l)B:mgmt(2)C:expeiiinental(3)D:private(4)二、填空题(本大题共10小题，每小题1分，共10分)请在每小题的空格中填上正确答案。错填、不填均无分。1：参考答案：(P143)外部对象试题内容：RMON2新增了两种与对象索引有关的功能，即索引和时间过滤器索引。2:参考答案：(P159)活动目录试题内容：在WindowsServer2003家族中，允许对网络打印机、用户等资源和桌面、服务和应用程序等进行中央管理。3:参考答案：(P3)代理试题内容：在网络管理系统的配置中，所有在管理站监视和控制协同工作下，实现集成的网络管理。4:参考答案：(P136)状态过滤器试题内容：在过滤组中定义了两种过滤器，其中数据过滤器是按位模式匹配，是按状态匹配。5:参考答案：(P68)简单网关监控协议(SGMP)试题内容：TCP/IP网络管理最初使用的是1987年11月提出的,并在此基础上改进成SNMPvlo6:参考答案：(P41)协议规范试题内容：SNMP由两部分组成：一部分是管理信息库结构的定义，另一部分是访问管理信息库的o7:参考答案：(P154〜159)活动目录试题内容：在WmdowsServer2003环境中，域用户信息储存在域控制器的中。8:参考答案：(P109)时间序列试题内容：RFC2574将安全协议分为时间序列模块、认证模块和加密模块。其中，模块提供对报文延迟和重放的防护。9:参考答案：(P6)网络控制试题内容：网络管理功能分为网络监视和o10:参考答案：(P123)数据表试题内容：RMON规范中的表结构由控制表和两部分组成。三、简述题(本大题共6小题，每小题5分，共30分)-6-1：参考答案：(P142〜143)协议目录组：表示各种网结协议的标准化方法。协议分布组：提供每个协议产生的通信统计数据。地址映象组：建立网络层地址与MAC地址的映象关系。网络层主机组：收集网上主机的信息。网络层矩阵组：记录主机对之间的通信情况。应用层主机组：记录有关主机发送/接收的分组/字节数等。应用层矩阵组：统计一对应用层协议之间的通信情况，以及某种选定的参数最大的一对应用层协议之间的通信情况。用户历史组：按照用户定义的参数，周期地收集统计数据。监视器配置组：定义了监视器的标准参数集合。［评分细则：每答对2点得1分，全对为5分］试题内容：在RMONMIB的基础上，RMON2增加了哪些新的功能组？它们的作用是什么？2:参考答案：(P103)管理站数据库主要由报警表、事件表和事件通知表这三个表组成：(2分)报警表(smnpAlarmTable)：报警表提供被监视的变量的有关情况，记录管理站之间的报警信息，类似于RMON警报组的功能。(1分)事件表(smnpEventTable)：事件表记录SNMPv2实体产生的重要事件，或者是报警事件，或者是通知类型宏定义的事件。(1分)事件通知S(siunpEventNotifyTable):事件通知表定义了发送通知的目标和通知的类型。(1分)试题内容：管理站数据库主要由哪几个表组成？每个表的作用是什么？3:参考答案：(P75)SNMP操作只能访问对象标识树的叶子结点，为了减少通信负载，可以一次检索多个管理对象，把多个变量的值装入一个PDU,这时就要使用变量绑定表。(2分)RFC1157建议在Get和GetNext协议数据单元中发送实体把变量置为ASN.1的NULL值，(1分)接收实体处理时忽略它，在返回的应答协议数据单元中设置为变量的实际值。(2分)试题内容：简述变量绑定表的作用及RFC1157对使用变量绑定表的建议。4:参考答案：'''^2)-51'(1)把列时象的对象.标识符与索引甘象的值组合起<"示列对象的一个实例(1分)x=1.3.6.1.2.1.6.13.1x.1.10.0.0.99.x.2.10.0.0.99.x.3.10.0.0.99.x.4.10.0.0.99.x.5.10.0.0.99.12.9.1.2.3.1512.9.1.2.3.1512.9.1.2.3.1512.9.1.2.3.1512.9.1.2.3.15(以答伯1个单元格扣1分.扣定为止.共4分)试题内容：在MIB-2中，如何表示对象的实例？考虑下面题34图的TCP连接表实例，写出表中第一行各列对象的实例标识符。L3.6.1.2.1.6.13)icpConnSlalcicpConnlovalAddressIcpConnloculPorikp<.onnRemAddresskpC'onnRcinPorl(1.3.6.1.2.1.6.13.1.1)(1.3.6.1.2.1.6.13.1.2)(1.3.6.1.2.1.6.13.13M1.3.6.1.2.1.6.13.1.41(1.3.6.1.2.1.6.13.1.5)510.0.0.99129.1.2.31520.0.0.0990.0.0.00310.0.0.991489.1.1.4284INDEXINDEXINDEXINDEX5:参考答案：（P91〜92）（1） 选择实例标识符。（1分）（2） A.管理站通过事务处理产生和激活概念行；B.管理站与代理协商生成概念行。（2分）（3） 初始化非默认值对象。（1分）（4） 激活概念行。（1分）试题内容：试描述在SNMPV2的管理信息结构中，生成概念行的两种方法。6:参考答案：（P43）SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议，但这对于不支持TCP/IP的设备就不能直接用SNMP进行管理。（2分）为此，提出了委托代理的概念，一个委托代理设备可以管理多台非TCP/IP设备，并代表这些设备接收管理站的查询，实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按专用的协议通信。（3分）试题内容：阐述对不支持TCP/IP的设备如何进行SNMP管理。四、综合题（本大题共2小题，每小题10分，共20分）1：参考答案：（P125）RMON监视器允许多个管理站并发地访问，可能会出现下列三个问题：（1分）（1） 过我：多个管理站的并行请求可能会超过监视器所能提供资源的能力；（1分）（2） 独占：一个管理站对监视器资源的长期占用会导致其他管理站不能使用该监视器的其他功能：（1分）（3） 资源未释放：占用监视器资源的管理站可能崩溃，然而没有释放资源。（1分）RN1ON规范中通过列对象Owner来解决多管理站访问中出现的以上问题。（1分）在列对象Owner中规定了表行的所属关系，这种关系可用在以下几个方面：（1分）（1） 一个管理站可以识别它所属的资源和不再需要的资源：（1分）（2） 网络管理员可以知道占用的资源，同时可以协调资源（是否释放）：（1分）（3）