《自考计算机网络管理》串讲资料汇总版

第一部分填空选择题及复习题第一章网络管理概论［填空选择题］ー、网络管理的基本概论P121、网络管理:指对网络的运行状态进行數测和控制,并能提供有效、可靠,安全、经济的服务。2、国际标准组织的英文缩写:ISO,（InteniationalOrganizationforStaiidaids）Pl3«国际标准化组织ISO推出的〇的系统管理标准星CMIS/CMIP。Pl.网络管理系统（工具）P11）通用网络管理系统开发软件:NetView（由IBM公司研制开发）、OpenView（由HP公司研制开发）2）与硬件结合的网管工具：Works2000（Cisco）、CabletronSpectrum这些系统有的是主机厂家开发的通用网络管理系统开发软件,有的则是网络产品制造商推出的与硬件结合的网管工具,这些产品都可以称之カ网络管理平台。.在TCP/IP网络中有一个简单的管理工具,用它来发送探测报文,可以确定通信目标的联通性以及传输时延’这个管理工具是Ping程序。P1.0S1标准釆用面向对象的模型定义管理对象。二、网络管理系统的体系结构P261,在网络管理系统的层次结构中（见图1T）,管理站中在冋络管理的支持协议簾的下ー层（或者说在网络管理站中最下层）是操作系统/硬件。P22、管理功能分力管理站（Manager）和代理（Axent）两部分:将管理功能划分为两部分是各种网络管理框架的ー个共同特点,被划分出的两部分是Manager和Agent。P23、在网络管理系统中,代理进程通过 网络管理协议与管理站对话。P34、网络管理実体（NME）：每ー个网络结点都包含的ー组与管理有关的软件叫做网络管理实体（WE）.P35.网络中至少ー个结点担当管理站的角色，在网络可以用作管理站的结点:主机或路由器。P36«网络管理应用（NMA）:网络管理站中包含的ー组用于网络管理的软件叫做网络管理应用（ヽMA）。P37«代理模块:网络结点中的WE模块叫做代理模块.P38、网络中任何被管理的设备（主机、网桥、路由器或集线器等）都必须实现代理模块。所甫代理在管理站监视和控制下协同工作，宾现集成的网络管理.P39、对于大型网络,网络管理的趋势是分布式。P310、委托代理：有些设备不支持当前网络管理标准或根本不能运行附加软件，.称这些设备为非标准设备）,通常处理方法用一个称为委托代理的设备（Proxy）来管理一个或多个率标准设备。委托代理和非标准设备之间运行制造商专用的协议,委托代理和管理站之间运行标准的网络管理憐磁中W。即委托代理起到了协议转换的作用。P4

11,河穿身里及乡仞猪管理专用软件、管理支持软件和用户接口软件.如图所示:ピ）12、用户通过网络管理接口与管理专用软件交互作用,监视和控制网络资源;在网络管理软件结构中,提供用户接口的软件是网络管理信息表示模块。P513、管理专用软件画在上图中的大方框中,足够复杂的网管软件可以支持多种网络管理应用,例如配置管理、性能管理、故障管理等。P514、网络管理（专用）软件的最底层提供网络管理数据传输服务,用于在管理站和代理之间交换管理信息。P615、管理支持软件包括MIB访问模块和通信协议桟,通信协议栈支持结点之间的通信。P6三、网络监控系统1，69.M络笈控;网络管理功能可分为网络特视和网络控制两大部分.统称网络监控。1*62、网络履视:是指收集系统和子网的状态信息,分析被管理设备的行为,以便发现网络运行中存在的问題。P63、网络控制:是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。P64«网络监控要解决的问题是对管理信息的定义、监控机制的设计、管理信息的应用。5、管理信息库MIB:对网络监控有用的管理信息可以分为3类:P61）静态信息包括系统和网络的配置信息,这些信息不经常变化。例如路由器的端口数和端口编号,工作站的标识和CPU类型等。通常由驻留在这些网络元素（例如路由器）中的代理进程收集和存储，必要时传送给监视器。2）动态信息:与网络中出现的事件和设备的工作状态有关。例如网络中传送的分组数,网络连接的状态等。通常是由产生有关事件的网络元素收集和存储的。3）统计信息:即从动态信息推导出的信息。例如平均每分钟发送的分组数,传输失败的概率等,可以由任何能够访问动态信息的系统产生。6、静态数据库:配置数据库和传感界数据库共同组成静态数据库。P67.传感器是ー组软件,用于实时地读取被管理设备的有关叁数。Iモ8«世控应用程序是监控系统的用户接口，完成性能监视、故障监视和计费监视等功能;如果管理站本身就是ー个被监控的网络元素,则它应该包含监控应用元序、管理功能、代理进程以及ー组反映自身管理信息的对象。P8.远程网络设视器:对于ー个局域网来说,网络中各个设备的行为和有关的数据可以由连接在网络中的ー个专用主机来收集和记录,这个主机是远程网络监视器.P7

.网络监控系统的通信机制:代理和监视器之间的两种通信机制:1不•①轮询;是ー种请求一响应式的交互作用,即由监视器向代理发出请求,询问它所需要的信息值,代理响应监视器的请求,从它所保存的管理信息库中取得请求的信息，返回给监视器。通常轮询频率与网络的规模和代理多少有关。②事件报告:是由代理主动发送给管理站的消息.四、网络监视P915.网络管理5大功能域:P9.性能管理、 .故障管理］网络监视计赛管理j配置管理工 安全管理上网络控制计算机网路管理任务分为用户管理,性能管理、故障管理、计费管理、配置管理、安全管理和其他冋络管理功能。P9.网络收视:是指收集系统和子网的状态信息,分析被管理设备的行为,以便发现网络运行中存在的问題。它包括性能管理（性能监视）、故障管理（ ）、计费管理（ 或称カ记账管理。P6.（旧教材）性能管理主要包括以下功能：数据收集功能、工作负载监视功能、摘要功能。4、性能收视指标:可用性、响应时间、正确性、吞吐率、利用率。对于网络管理有用的两类性能指标：即面向服务的性能指标和面向效率的性能指标。1*9（1）可用性:指网络系统、无素、或应用对用户可利用的时间的百分比。可用性是网络元素可靠性的变现，而可靠性是网络元素在具体条件下完成特定功能的概率,公式如下:A_ MTBF_MTBF+MTTR其中MTBF表示平均无故障・件，MTTR为发生失效后的平均维修时间。由于网络系统由许多网络元素组成，所以系统的可隼性不但与各个元素的可靠性有关,而且还与网络元素的组成形式有关。链路并联系统的可用性公式:Af=（一条链路的处理能力）X（一条链路工作的概率）+（两条链路的处理能力）X（两条链路工作的概率）系统的平均可用性为:Af=P（峰值时段）XAf（峰值时段）+PGE峰值时段）XAf（非峰值时段）P10（2）响应时间：指从用户输入请求到系统在终端上返回计算结果的时间间隔。P10（3）正确性：网络传输的正确性。P12（4）呑吐率:面向效率的指标，具体表现为一段时间内完成的数据处理的数量，或接受用户会话的数量,或处理的呼叫数量等。P12（5）利用率:面向效率的指标,指网络资源利用的百分比。当负载增加时,资源利用率增大,因而分组排队时间和网络响应时间变长,甚至会引起呑吐率降低。P12.故障监视:尽快地发现故障,找出故障原因,以便及时采取补救措施,它包括几大功能模块:P14（1）故障检测和报警功能:故障监视代理要随时记录系统出错的情况和可能引起故障的事件、并把这些信息存储在运行日志数据库中。（2）故障预测功能:对各种可以引起故障的参数建立门限值,并随时监视参数变化,一旦超过门限值,就发送警报.（3）故障诊断和定位功能：对设备和通信线路进行测试,找出故障原因和故障地点.（旧教材）故障监视包括几大功能模块:（I）故障警告功能（2）事件报告管理功能（3）运行日志控制功能（4）测试管理功能（5）确认和诊断测试的分类:.计费监视（记账管理）:是跟踪和控制用户对网络资源的使用,并把有关信息存储在运行日志数据库中,为收费提供依据。需计费的网络费源：通信设施、计算机硬件、软件系统、服务。P15

五、网络控制115-211.网络控制:是指设置和修改设备参数,使设备、系统货子冋改变运行状态、按照需要配置网络资源,或者或重新初始化•它包括鼠置控曳!和安全控曳|。1,152、配置控制:是指初始化、维护和关闭网络设备或子系统。配置管理应包含下列功能模块:P15-16定义配置信息;设置和修改设备属性;定义和修改网络元素间的互联关系:启动和终止网络运行；发行软件;检查参数值和互联关系;报告配置现状。3.配置信息组织方式:1）简单的配置信息由标量组成的表,毎ー个标量值表示一种属性值.SWP采用这种方法。2）在0S1系统管理中，管理信息定义为面向对象的数据库。:D还有一些系统用关系数据库表示管理信息。P16.安全威胁的类型:就是破坏了保密性、数据完整性、可用性这三方面的安冷性要求。P18计算机和网络需要的安全性有以下三方面:（所谓的对计算机网络的安全威胁就是破坏这3方面的安全性要求）。保密性（Secrecy）:计算机网络中的信息只能由授予访问权限的用户瑋能:数据完整性（Integrity）:计算机网络中的信息资源只能被授予权限的用户日れ:可用性（Availability）:具有访问权限的用户在需要时可以利用计算机网络费源。5,对网络通信的安全威胁：（信息流被危害的几种情况）1，18源 H标 源I的GO正常流动 GO正常流动 （b）中或幡可用性喊胁数据え整n中新(InterruDtion):窃取(Interception):窜改(modification):中新(InterruDtion):窃取(Interception):窜改(modification):未经授权的入侵者访问网络信息,这是对保密性的威一。未经授权的入侵者不仅访问了信息资源，而且窜改了信息,这是对数据完整性的威胁。假冒（fabrication）:未经授权的入侵者在网络信息中加入伪造的内容,这是对数据完整性的威胁。.计算机网络的各种安全威牀対帝吟软,エ,数据威帥.だマホ瀛信卷戸,甘冋珞管理前a;威的・.网络通信威胁:分为被动威胁和主动威胁两类。被动威胁并不改变数据流，而是采用各种手段窃取通信爱路上传输的信息，从而破坏了保密性。主动威胁则可能改变信息流或者生成伪造的信息流，从而破坏了数据的完整性和可用性。P198、对网络管理的安全威胁:伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。P20伪装的用户:没有得到授权的一般用户企图访问网络管理应用和管理信息。9、式金空星是指保护管理站和代理之间信息交换的安全。P20六、网络管理标准P21

I、国际标准化组织侬推出了0S1系统管理标准有公共管理信息服务CMIS和公共管理信息协议规范CMIP。Pl、P212、TCP/IP网络管理最初使用的是1987年提出的简单网关设控协议SGMP（SimuleGatewayMonitoringProtocol）P213、ICP/IP网络管理标准主要的RFC文件有RFC1I55（SMI）,RF5157（SNMP）.RFC1212（MIB定义），RFC1213（M[B-2规范）P21[简单题:第一章网络管理概论」1.网络管理目标?（网络管理对于网络的正常运行有什么意义?）P1-2①减少停机时间改进响应时间提高设备利用率;②减少运行费用提高效率:③减少/消灭网络瓶颈;④适应新技术（多媒体、多种平台）；⑤使网络更容易使用;⑥安全・网络管理根本目标就是满足运菅者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。2、画出网络管理系统的层次结构（网络管理系统分为哪些层次?）管理站 OSI,RKI①管理功能分为管理站（Manager）和代理（Agent）两部分;②为存储管理信息提供数据库支持:例如关系数据库或面向对象的数据库。③提供用户接口和用户视图功能;例如GUI和管理信息浏览器。④提供基本的管理操作。例如获取管理信息。4、网络管理中被管理的硬件资源有哪些?じ（1）物理介质和连网设备:包括物理层和数据链路层连网设备。很多LAN产品,如集线器、中继器等,也包括协议适配器、交换机等通信设备。（2）计算机设备:包括处理机、打印机和存储设备以及其他计算机外围设备。（3）网络互联设备:如网桥、路由器、网关等。5、集中式网络管理和分布式网结管理有什么区别?各有什么优缺点?1'31）在集中式网络管理中,处于中心位置的是担当管理站的网络控制主机，它负责对整个网络进行统ー控制和管理,网络控制主机定期向网络中其它结点发送查询信息，与之进行相关信息交换。而在分布式网

络管理中,分布式管理系统代替了单独的冋络控制主机。2)集中式的优点是冋络管理系统结构较简单,容易实现,管理人员可有效地控制整个网络资源,优化网络性能。缺点是可扩展性差，对于大型网络カ不从心。分布式的优点是网络管理的响应时间更快,性能更好。缺点是管理和维护比价复杂。6、简述使用委托代理的原因和委托代理的功能?它和管理站、被管理设备分别采用什么协议通信?”有些设备不支持当前网络管理标准,小的系统可能无法完整实现NME的全部功能;甚至还有些设备(Modem调制解调器和多路器)根本不能运行附加软件(称这些设备为非标准设备),通常处理方法用ー个称为委托代理的设备(Proxy)来管理一个或多个非标准设备.委托代理和非标准设备之间运行制造商专用的协议,委托代理和管理站之间运行标准的网络管理协议.即委托代理起到了协议转换的作用。7、什么是委托代理?卜4ー个委托代理可以管理若干台不支持TCP/IP的设备，并代表这些设备接收管理站的査询。实际上委托代理起到了协议转换的作用,委托代理和管理站之间按SNMP通信,而与被管设备之间则按专用的协议通信。8、|网络管理软件的结枸中包括哪些软件?通信协议栈属于哪种软件？在管理站和代理之间交换信息属于哪种软件?］？56网络管理软件的结枸中包括用户接口软件、管理专用软件和管理支持软件。通信协议栈属于管理支持软件。代理和管理站之间交换信息属于管理专用软件。9、网络管理软件由那些部分组成?它们的作用各是什么?P56答:网络管理软件结构包括用户接口软件、管理专用软件和管理支持软件3个部分;用户通过网络管理接u与管理专用软件交互作用，监视和控制网络资源,接U软件还需一定的信息处理能カ。管理专用软件可支持多种网络管理应用如配置管理、性能管理、性能管理、故障管理等;应用元素实现通用的基本管理功能例如产生报警，可被多个应用程序调用;网络专用软件最底层提供网络管理数据传输服务,用于在管理站和代理之间交换管理信息。管理支持软件包括MIB访问模块和通信协议栈，MIB包含设备配置和设备行为的信息以及控制设备操作的参数，使得管理站或代理可以访问M1B,通信协议栈支持结点之间的通信。10、什么是MIB?管理信息分几类?其内容是什么?(对网络监控有用的管理信息有哪些?)MIB是管理信息库。对管理监控有用的管理信息，可以分为3类:(1)林态信息:包括系统和网络的配置信息。(2)动态信息:与网络中出现的事件和设备的工作状态有关.(3)统计信息：即从动态信息推导出的信息。11、简述代理和监视器之间的两种通信机制?轮询的含义是什么?(代理怎样把管理信息发送给监视器，代理和监视器之间的两种通信机制,ー种叫做轮询,另ー种叫做事件报告: P8①窕劭:是ー种请求一响应式的交互作用,即由监视器向代理发出请求,询问它所需要的信息值,代理响应监视器的请求，从它所保存的管理信息库中取得请求的信息,返回给监视器。②事件报告:是由代理主动发送给管理站的消息。代理可以根据管理站的要求定时地发送状态报告,也可能在检测到某些特定事件(例如状态改变)或非正常事件(例如出现故障)时生成事件报告,发送给管理站。.网络管理包括舞些功能?冋络监视功能有齊些?网络控制功能有野些?P9网络管理有5大功能，分别是性能管理、故障管理、计费管理、配置管理和安全管理。性能管理、故障管理、计费管理属于网络监视功能,而配置管理、安全管理属于网络控制功能。.|简述网络性能管理中主要性能指标,并说明这些性能指标的主要含义?*>912(08年10月)(1)可用性：指网络系统、元素、或应用对用户可利用的时间的百分比。(2)响应时间:指从用户输入请求到系统在终端上返回计算结果的时间间隔。(3)正确性:网络传输的正确性。(4)呑吐率：面向效率的指标，表现为一段时间内完成的数据处理的数量,或接受用户会话的数量，或处理的呼叫数量。(5)利用率：指网络资源利用的百分比。14、故障监视的作用是什么?包括哪几部分功能?(故障监视可分为哪些功能模块?)P11所谓故障就是出现大量或者严重错误需要修复的异常情况,例如由于终端机死机、线路中断等无法通信的情况。故障监视就是尽快地发现故障,找出故障原因，以便及时采取补救措施。故障管理可分3个大功能模块：(1)故障检测和报警功能(2)故障预测功能(3)故障诊断和定位功能15、需要计费的网络资源有哪些?计费日志应包括哪些信息?1，15需计费的网络资源：通信设施、计算机硬件、软件系统、服务。计费数据日志信息：用户标识符、连接目标的标识符、传送的分组数/字节数,安全级别、时间戳、出错情况状态码、使用的网络资源。16、配置管理的作用及功能?(配置管理应包括哪些功能模块?设备的配置信息有哪些?)1，1516配置管理的作用包括确定设备的地理位置、名称和有关细节,记录并维护设备参数表:用适当的软件设置参数值和配置设备功能：初始化、启动、关闭网络或网络设备:维护、增加、更新网络设备以及调整网络设备之间的关系等。配置管理可分为7个功能模块:定义配置信息:设置和修改设备属性;定义和修改网络元素间的互联关系:启动和终止网络运行;发行软件;检查参数值和互联关系;

报告配置现状。设备配置信息包括名称、标识符、地址、状态、操作特点和软件版本。»网络管理中的配置管理包括几部分功能?图形用户接口属于哪部分功能?监视网络互连模式属于哪部分功能?P1516(2005年10月)答:1)配置管理包括4部分功能:视图管理、拓扑管理、软件管理、冋络规划和资源管理2)视图管理3)拓扑管理17、简述计算机和网络需要的安全性?(计算机网络的安全需求有哪些?)(1)保密性(Secrecy):计算机网络中的信息只能由授予访问权限的用户读取;(2)数据完整性(InLity)：计算机网络中的信。番源只能被授予权限的用户戸戌:(3)可用性(Availability):具有访问权限的用户在需要时可以利用计算机网络资源。18、简述信息流被危害的情况。P18(1)中新(Interruption):通信被中断,信息变得无用或无法利用,这是对豆用性的威胁.(2)窃取(Intrrception):未经授权的入侵者访问网络信息,这是对保密性的威胁。(3)キ改(modification):未经授权的入侵者不仅访问了信息盗源,而且窜改了信息,这是对数据完・性的威胁。(4)feg(fabrication):未经授权的入侵者在网络信息中加入伪造的内容,这是对数据完整性的威胁.19、对计算机网络的安全威胁有哪些?对网络管理的安全威胁有哪些?什么是伪装用户?I'lii„()答:对计算机网络的安全威胁包括对硬件、软件、数据、网络通信的威胁:对网络管理的安全威胁有：伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程.伪装的用户:没有得到授权的一般用户企图访问网络管理应用和管理信息.20、ISO制定的网络管理标准有哪些文件?各是什么内容?P21公共管理信息服势CMIS、公共管理信息协议规范CMIP、系统管理功能SMFs、管理信息结构SM1。21、主要网络管理标准:I，ゴS<；MP SNMPa-1 RFC »SNMPv2 >SNMPvJ•RMON(DTCP/IP网络管理最初使用的是1987年提出的简单网关K控协议SGMP(SimDleGatewayMonitoringProtocol)(2)在SGMP的基础上改进成简单冋络管理协议第一版S^MPvl(SimpleNetworkManagementProtocol)(3)1990-1991的四个RFC文件.RFC1155(SMI).RFC1157(SNMP).RFC1212(MIB定义)，RFC1213(MIB-2规范)(4)远程网络监视RM0N(RemoteMonitoring).RM0N-l(1991)RMOヽー2(1995)：用于监控局域网通信的标准4个RFC文件说明?(TCP/IP网络管理标淮由哪些主要的RFC文件?各是什么内容?)1".21(l)RFC1155定义了管理信息结构(SMI),即规定了管理对象的语法和语义.SMI主要说明了怎样定义管理对象和怎样访问管理对象.RFC1212说明了定义MIB模块的方法:RFC1213定义了MIB-2管理对象的核心集合,这些管理对象是任何SNMP系统必须実现的.RFC1157是SNMPv!协议的规范文件。［历年真题题集］一、选择题1.对ー个网络•管理员来说,网华管理的目标不是（C） （09年10月ノA.提高安全性 B.提高设备的利用率C.为用户提供更丰富的服务 D.降低整个网络的运行费用2、下列网络管理工具中由IBM公司研制开发的是（A）（05年10月）A.NetViewB.SNAC.SimNetManagerD.OpenView3«在TCP网络中,用来确定通信目标的联通性及传输延时的管理工具是（A）（07年I月）A.pingB.routeC.netstatD.winipcfg4、在网络管理系统的层次结构中,管理站中在网络管理的支持协议簇的下层是（或者说网络管理的协议支持的下ー层是）（B） 09年1月、08年1月A.被管理的资源B.操作系统和硬件C.网络管理框架D.网络管理应用5、网络中可以用作管理站的结点是（C）P3（06年10月）A,交换机B.集线器C.主机或路由器D,中继器6、在网络管理系统中,为了对非标准设备进行管理,通常使用哪个设备进行管理?（B）PI（09年1月）A.ManagerB.ProxyC.ProbeD.Monitor•在网络管理中,非标准设备不直接支持SNMP协议，而是通过下列哪项进行的?（A）「1（05年10月）A.委托代理设备B.管理站设备C.网络管理协议设备D.专用管理设备7«网络管理软件包括管理专用软件、管理支持软件和（D）P5（09年1月、08年1月、06年1月）A.用户专用软件 B.用户支持软件C.用户管理软件 D.用户接口软件8、以下信息保存在管理信息库的动态数据库中的是 （A）,P6（2010年1月、08年10月）A.网络连接的状态 B.路由器的端口数C.呑吐率 D.事件传感器9.监视器向代理发出请求，询问它所需要的信息值,代理响应监视器的请求,从它所保存的管理信息库中取出请求的值，返回给监视器，这种通信机制叫做（A）/网络管理中可用于代理和监视器之间通信的技术是（AB）P8（09年10月、07年1月、06年10月）A.轮询B.事件报告C.请求D.响应10、下面属于网络控制功能的是（ D）P9（08年10月）A.性能管理B.故障管理 C计费管理D.配置管理» 下列网络管理功能中属于网络控制功能的是（C）P9（07年10月）A.计费管理B.性能管理C.配置管理D.故障管理•工作负载监视功能是属于（A）四一14（05年10月）A.性能管理B.记账管理C.安全管理D.故障管理下述各功能中,属于性能管理的范畴的功能是（B）1，911（09年1月）A.网络规划和费源管理功能 B.工作负载监视功能C.运行日志控制功能 D.测试管理功能11、终端通过两条链路采用并联方式连接到主机,假设在主机业务峰值时段,一条链路只能处理总业务量的80%,峰值时段大约占整个工作时间的60%,一条链路的可用性为0.9,则系统的平均可用性为（C）P910（08年1月）A.0.81 B,0.9C.0.9684D.0.9996［分析］由条件可知:一条链路的可用性A=0.9;则在并联连接的工作方式下， q两条链路同时工作的概率A〈两条俄路工作）=A*A=0.9*0.9R.81,恰有一条链路工作的概率A（一条健路工作产A*（1-A）+（1-A）*A=2A-2A2=2・0.9-2*0.9*0.9=0.18.峰值时间段所占工作时间Pl=60%,峰值期间一条链路工作,它只能处理总业务量的能力Kl=80%,峰值期间两条年路同时工作处理总业务量的能力K2-100%；则在峰值期间整个系统的可用性Ar华值“段广（一条链路的处理能力）*（一条链路工作概率）+（两条链路的处理能力）*（两条链路工作的概率）=kl*A（一条憊路工作）+K2*A（西・憊路工作）=80%*0.18+100%*0.81=0.99。非峰值时间段P2=1-P1=4O%；,只需一条链路工作就可以处理全部业务，则无论是一条链路工作还是两条链路同时工作处理总业务量的能力K3,k4均为100%则在酢峰值期间整个系统的可用性Af（非峰值时段）=（一条链路的处理能力）*（一条链路工作概率）+（两条链路的处理能力）*（两条链路工作的概率）=k3*A（一条锥路工作,+K4*A（两条笹路工作>=100%*0.18+100%*0.81=0.954。由此,整个系统得平均可用性为:A产（峰值时段的比例）*（峰值时段的系统可用性）+（非峰值时段的比例）*（非峰值时段的系统可用性）=P1*Af（峰值H段）+P2*Af（非修值时段）=60%*0.99+40%*0.954=0.9684网络系统、元素或应用对用户可利用的时间的百分比称为（B）-9（07年1月）A.响应时间B.可用性C.吞吐率D.正确性12、设线路的数据传输率为3200b/s,如果输入一条含200个字符的命令,则输入命令的延迟时间是（D）A0.33sB0.25sC0.677sD0.5s［分析］由条件已知,数据传输率u=3200b/s,则传输一位比特所需时延Tl=l/u=l/32000s,而ー个字符是由8位比特组成,则传输一字符所需时延T2=T1*8=（1/3200）*8=8/3200输入延迟时间=字符数・每个字符的时延=20〇・T2=20〇*（8/3200）=1600/3200=0.5s13、不属于网络故障管理功能的是（A）P11（08年10月）A.可用性 B.检测和报警 C.预测功能D.诊断功能补:下列哪项是指收集系统和子网的状态信息.分析被管理设备的行为.以便发现网络运行中存在的问题?（B）P6（09年10月）A.视图监视B.冋络监视C.拓扑监视D.软件监视» 不属于网络故障管理功能的是（A）P11（06年10月）A.可用性B.检测和报警C.预测功能D.诊断功能下列功能中属于故障管理的是（D）Pll（05年10月）A.访问控制功能 B.计费处理方法C.工作负载监视功能 D.运行日志控制功能下述各功能中，属于故障管理范畴的功能是（B）1>14（0イ年10月）A.数据收集功能 B.测试管理功能

C.工作负载监视功能 D.访问控制功能ISO定义的系统管理功能域中,测试管理功能属于（B）111（06年1月）A.配置管理B.故障管理 C.性能管理D.安全管理14、下述各功能中,属于配置管理的范畴的功能是（D）P15T7（09年10月）A.测试管理功能 B.数据收集功能C.工作负载监视功能 D.定义和修改网络元素间的互联关系下述各功能中,属于配置管理的范畴的功能是（C）。以5-17（05年1月）A.测试管理功能 B.数据收集功能C.网络规划和资源管理功能 D.工作负载监视功能0SI系统管理中,管理信息的表示方式是（C）円6（07年10月）A.由标量组成的表B.关系数据库 C.对象数据库 D.文件15、对网络通信的安全威胁中,对可用性的威胁属于（D）NN（07年10月）A.假冒 B.篡改C.窃听 D.中断•在计算机网络中，信息资源只能由被授予权限的用户修改。这种安全需求称为（B）1>18（07年1月、05年1月）A.保密性 B.数据完整性C.可用性 D.一致性» 网络安全中的“假冒''，是对网络资源下列哪项的威胁?（B）P18（O5年10月）A.保密性 B.数据完整性C.可利用性 D,数据一致性•在计算机网络中,从源到目标的信息流动的各个阶段都可能受到安全威胁，下图左面为信息流动的正常情况,下图右面为信息流动受到危害的情况，该危害属于（B）.P18（05年1月）A.中断 B,窃取C.篡改 D.假冒源目标源目标〇蒜高〇16、网络管理中的安全管理是指保护管理站和代理之间下列哪项的安全?（A）P20（09年10月）A.信息交换 B.信息存储C.信息索引 D.完整信息17、Internet最初的管理框架由4个文件定义,定义管理信息结构SMI的文件是（SNMPMIB的宏定义最初说明在）（A）P21（06年10月）A.RFC1155 B.RFC1212C.RFC1157 D.RFC121318、Intemel最初的网络管理框架由四个文件定义,RFC1212说明了（A）P21（06年1月）A.定义MIB模块的方法 B.定义了管理信息结构C.定义了MIB-2管理对象的核心集合 DSNMPvl协议的规范文件二、填空题1、国际标准化组织推出的0SI系统管理标准是CMIS/CM1P.（09年I月、08年I月）2.主机厂家开发的通用网络管理系统开发软件和网络制造商推出的与硬件结合的网络管理工具都可以称之为网络管理平台。 （2010年1月、2008年10月）3、在网络管理系统中,代理进程通过网络管理协议与管理站对话。P3（2010年1月、08年10月）

•网络管罡中对于非标准设备,果用委托代理，管理,娄扌;管理P1（2006年10月）4、每个网络节点都包含ー组与管理有关的软件,叫做网络管理实体、ヽ包,网络中各节点的网络管理实体（NME）模块称为代理模块。!'3（2010年1月.08年10月）5、在网络管理系统的配置中,所有代理在管理站监视和控制协同工作下,实现集成的网络管理。P3（09年10月）6«对网络监控有用的管理信息有静态、动杰和统计信息，其中动态信息与网络中出现的事件和设备的エ作状态有关。P6（07年10月）7«有两种技术可用于代理和监视器之间的通信。一种叫做量適；ー种叫做事件报告。P8（2010年1月）• 由代理主动发送给管理站消息，这种通信机制叫做事件报告。PR.如果管理站本身就是ー个被监控的网络元素,则・应该包含监控应用程序、管理功能.代理进程以及一塩反映自身管理信息的对象。P8（08年1月）.轮询是管理站收集代理信息的一种方法，通常轮询频率与网络的规模和代理多少有关。（04年10月）10、0SI定义的五个系统管理功能域有计察（记账）管理、故障管理.配置管理、性能管理和安全管理。P9（06年10月）计算机网络管理任务分为:用户管理、配置管理、性能管理、故障管理、计费管理、安全管理和其他网络管理功能。P9（05年10月）セ」6（09年10月、08年10月、2007年I月、2006年10月）11、在网络管理中，面向效率的一个性能指标，具体表现为一段时间内完成的数据处理的数量，或接受用户会话的数量,或处理的呼叫数量,这个指标是吞吐率。P1212、网络安全中的威胁包括:篡改、伪造、中断和窃取。P18（08年10月）13、在计算机和网络安全性中，具有访问权限的用户在需要时可以利用计算机系统中的资源，这是指可用性。P18（06年1月）»计算机系统中的信息资源只能被授予权限的用户修改，这层数据的完整性。円8（03年10月）网络安全中的保密性是指计算机系统中的信息盗源只能被授予权限的用户读取。P18计算机网络受到的安全威胁主要包括对计算机和网络的保密性.数据完整性.可利用性的破坏.P18（05年10月）14对计算机网络的安全威胁包括:对硬件、软件、数据、网络通信的威胁。F1915、网络管理的安全威胁包括:伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。P2016、没有得到授权的一般用户企图访问网络管理应用和管理信息,这样的用户被称为伪装用户,P20（03年10月）17、TCP/IP网络管理最初使用的是1987年11月提出的强E，并在此基础上改进成SNMPvl。P21（09年10月、07年1月）三、简答题1、各种网络管理框架的共同特点是什么?P2（09年1月）»画出网络管理系统的层次结构图,并回答各种网络管理框架的共同特点是什么? （06年10月）下图为网络管理系统的层次结构图示。请完成图中空白部分（写在图下面对应的序号后面）.（06年10月）被管理资源网络管理ユJLLゝ:应用ほ「「「イ网络管理m/被管理资源网络管理ユJLLゝ:应用ほ「「「イ网络管理m/ 「0 .0L硬件ヽ*キス1管理站OS1/RM(1)应用(2)框茱(3)答:题31图协议支持 （4）_操作系统 （5）代理系统1）网络管理系统的层次结构图:taA¢OAiQa/\ヽ:H色的haA¢1OAi<j6,/<Wt»J，«£azaで・べ冲0 •党が（区—■UAiCWCS/RM2）共同特点:①管理功能分为管理站（Manager）和代理（Agent）两部分;②为存储管理信息提供数据库支持:例如关系数据库或面向对象的数据库。③提供用户接口和用户视图功能;例如GUI和管理信息浏览器。④提供基本的管理操作。例如获取管理信息..网络管理软件的结构中包括哪些软件?通信协议栈属于哪种软件?在管理站和代理站之间交换信息属于哪种软件?P5（06年10月）答：网络管理软件的结构中包括用户接口软件、管理专用软件、管理支持软件:通信协议栈属于管理支持软件:在管理站和代理站之间交换信息属于管理专用软件.网络管理中被管理的硬件资源有哪些?P2（1）物理介质和连网设备:包括物理层和数据链路层连网设备。很多LAN产品,如集线器、中继器等,也包括协议适配器、交换机等通信设备.（2）计算机设备:包括处理机、打印机和存储设备以及其他计算机外围设备。（3）网络互联设备:如网桥、路由器、网关等。4、|集中式网络管理和分布式网络管理有什么区别?各有什么优缺点?|P2-31）在集中式网络管理中,处于中心位置的是担当管理站的网络控制主机,它负责对整个网络进行统ー控制和管理,网络控制主机定期向网络中其它结点发送查询信息,与之进行相关信息交换。而在分布式网

络管理中,分布式管理系统代替了单独的冋络控制主机。2）集中式的优点是