网络管理期末复习题

D1.国际标准化组织推出的网络管理标准是（)

A）Ping程序B）TCP/IP

C）SNMPD）CMIS/CMIP

B2.ISO定义的系统管理功能域中，测试管理功能属于（X

A）配置管理B）故障管理

C）性能管理D）安全管理

B3.在代理和监视器之间的通信中，代理主动发送信息给管理站的通信机制是

）

A）轮询B）事件报告

C）定时报告D）预警

C4.GetNext命令使用的命令是（\

A）GetRequestB）GetResponse

C）GetNextRequestD）SetRequest

B5.网络监视中最重要的功能是（)

A）故障管理B）性能管理

C）安全管理D）计费管理

B6.通道由一组（）定义。

A）事件组B）过滤器

C）包捕获组D）统计组

C7.用于监控局域网通信的标准是（）

A）SGMPB）SNMP

C）RMOND）CMIS

A8.下列情况中属于安全管理范畴的是（\

A）对需要在网络上进行传输的信息加密后再送入网络

B）将服务器的性能记录报告网络管理员

C）记录用户下载服务器文件的速度

D）记录用户间传输数据的延迟时间

A9.下面属于ASN.l定义的简单类型的是（)

A）OBJECTIDENTIFIER类型B）构造类型

C）标签类型D）CHOICE类型

A10.通常用于监视整个网络（）情况的设备称为网络监视器或网络分析器、探

测器等。

A）通信B）差错率

C）传输率D）管理

A11.ASN.l定义的数据类型有20多种，其标签值类型都是（）

A)UNIVERSALB)APPUCATION

C)PRIVATED)PUBLIC

B12.防止否认的认证方法是（

A）大嘴青蛙认证协议B）数字签名

C）基于公钥的认证D）消息摘要

C13.表示不同类型元素集合的构造类型是（)

A)SEQUENCEB)SEQUENCEOF

C)SETD)SETOF

D14.性能管理所监控的网络参数不包括(I

A)用户响应时间B)网络吞吐量

C)网络利用率D)网络线路物理上允许的峰值速率

A15.描述SNMPvl规范的RFC文档是()

A)RFC1157B)RFC1155

ORFC1212D)RFC1213

B16.DES加密标准的密钥将()位明文变成64位密码文。

A)64B)56

C)32D)48

C17.控制信息和数据分别传输，而不是共享同一协议数据单元的高层协议是()

A)HTTPB)FTP

C)TCPD)ICMP

A18.SNMPv2中规定Gauge32最大值是（\

A）2A32-1B）2A32

Q小于2A32的任意正整数D）任意正整数

C19.MIB-2结构中，用来标识在互联网上实验的所有管理对象的结点是（）

A）directory（l）B）mgmt（2）

C）experimental⑶D）private（4）

A20.RMON警报规则的作用是避免信号在门限附近波动时产生许多报警,加重网

络负载，称为（\

A）hysteresis机制B）心跳机制

C）轮询机制D）陷入机制

C21.SNMP报文的组成部分包括（）

A）版本号、团体号、MIBB）版本号、主机号、协议数据单元（PDU）

C）版本号、团体号、协议数据单元（PDU）D）版本号、用户号、协议数据单元（PDU）

D22.监视器可以是一个单独的设备，也可以是运行（）的工作站或服务器等。

A）SNMPB）SMTP

C）TCPD）监视器软件

A23.TCP/IP网络管理最初使用的是（）

A）SGMPB）SNMPvl

C）SNMPv2D）CMOT

D24.对于下面所列出的协议数据单元，接收方不对其做出响应的是（X

A）Get-RequestPDUB）Get-Next-RequestPDU

C）set-RequestPDUD）TrapPDU

B25.关于SNMPvl支持的操作，下面描述正确的是（）

A）管理站可以增加或删除表中的一行B）管理站可以访问叶子节点

C）管理站可以访问子树节点D）管理站可以一次性访问整个表内容

A26.当一个SNMP协议实体发送报文时,首先是按照（）的格式构造PDU。

A)ASN.lB)RFC1157

ORFC1212D）RFC1213

D27.景乡响SNMP轮询频率的因素有（）

A）代理数目、报文发送时间、网络延迟B）代理数目、管理站性能、网络延迟

C）代理性能、报文处理时间、网络延迟D）代理数目、报文处理时间、网络延迟

B28.关于轮询和事件驱动,以下说法错误的是（\

A）在具体网络管理系统的实现中，这两种方式是缺一不可、互相补充的

B）在轮询的方式下，代理是主动的“询问者"

C）事件驱动的优点是事件报告的及时性

D）轮询的优点是简单性、完整性

A29.在SNMPc中，用于紧急状态轮询的阈值报警机制是（）

A）状态变量轮询B）统计变量轮询

C）自动趋势基线D）手动趋势阈值

B30.根据全网唯一的地址，把数据从源主机传送到目标主机的协议是(

A)TCPB)IP

C)UDPD)ICMP

B31.SNMP中规定，管理站更新代理中对象的值所进行的操作是(

A)GetB)Set

C)Tr叩D)GetNext

B32.()命令检索变量名指示的下一个对象实例。

A)GetB)GetNext

C)SetD)TrAp

C33.下面对网络管理的管理模型的描述，不正确的是(X

A)在网络管理中，一般采用管理站一代理的管理模型

B)一个管理站可以和多个代理进行信息交互

C)一个代理只可以接受来自一个管理站的管理操作

D）一个代理也可以接受来自多个管理站的管理操作

B34.根据ISO网络管理标准体系的规定,（）是用来支持网络服务的连续性而

对管理对象进行的定义、初始化、控制、鉴别和检测，以适应系统要求。

A）故障管理B酒己置管理

C）性能管理D）安全管理

B35.未经授权的入侵者访问了信息资源，这是（

A）中断B）窃取

C）篡改D）假冒

A36.SNMP被设计于（）协议体系之上，也可以在别的协议体系之上实现。

A)TCP/IPB)UDP/IP

C）OSE七层协议D）OSI七层协议

C37.为以最小的交换次数检索大量的管理信息，或者说管理站要求尽可能大的响应

报文，SNMPv2增加的PDU是（X

A)GetRequestPDUB)InformRequestPDU

QGetBulkRequestPDUD)SetRequestPDU

D38.SNMPvl的安全机制是（X

A）验证用户名B）验IP地址

Q验证协议D）3佥证团体名

C39.如果管理站不知道表的行数，而想检索整个表，则（\

A）无法做到B）连续使用GetRequest

C）连续使用GetNextRequestD）连续使用GetResponse

A40.MIB中，（）定义了一组合法的宏实例，说明了有关的语法。

A）宏定义B）宏实例

C）宏实例的值D）SYNTAX

D41.不是身份认证的方法是（X

A）大嘴青蛙认证协议B）NeeDhAm-SChroeDer认证协议

C）基于公钥的认证D）消息摘要

D42.RMONMIB的功能组中，实现中有联带关系的是（\

A）实现警报组时必须实现事件组

B）实现最高N台主机组时必须实现主机组

C）实现扑获组时必须实现过渡组

D）以上都对

A43.（）不属于网络配置管理的功能。

A）在网络出现故障时自动查询错误的配置B）收集关于网络配置信息

C）修改网络设备的配置D）存储数据，生成表格

B44.网络系统不安全的特点是（\

A）保持各种数据的保密

B）保证访问者的一切访问和接受各种服务

C）保持所有信息、数据及系统中各种程序的完整性和准确性

D）保证各方面的工作符合法律、规则、许可证、合同等标准

D45.管理信息结构（SMI）规定了管理对象的（1

A）语法和词法B）语法和句法

C）词法和语义D）语法和语义

L为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的

通信负载，必须使用一陷入（Trap）一制导的轮询过程。

2.发送和接收过程都要进行认证检验，这可以看做是一种安全机制。SNMPvl的安

全机制很简单，只是验证团体名。属于同一团体的管理站和被管理站才能互相作用，发送

给不同团体的报文被忽略。

3.在RMON规范中，定义了两种新的数据类型，其中类型00血石5型一用于解决多

管理站并发访问的问题，类型EntryStatus用在记录的创建、修改和删除上。

4.RMON规范中的表结构由控制表和数据表两部分组成。

5.在RMON规范中的表结构的两个组成部分中，用于存储数据的是啓据表亠

6.以太网的帧间距为96比特。

7.对于无法直接用SNMP进行管理的设备，通常是通过一委托代理来管理。

8.地址转换包含一个表，该表的一行对应系统的一个物理接口，表示网络地址到接口

的物理地址的映像关系。

9.SNMPV2增加了管理站之间的通信机制，为此引入了通知报文和管理站数据库。

10.RMONMIB的功能组中，实现最高N台主机时必须实现主机组。

11.MIB-2的功能组中，包含关于主机接口的配置信息和统计信息的是一接口组。

12.OSI定义了五个系统管理功能域：配置管理、故障管理、性能管理、计费管理和

安全管理。

13.RMON警报组定义了一组网络性能的」'姓艮值,超过它时向控制台产生报警事件。

14.网络管理中，管理功能分为管理站和代理两部分。

15根据对象标识符的词典W页序，对于标量对象，对象标识符所指的下一个实例就是对

象的直。

16.SNMPvl中,包含GetRequest,GetNextRequest和SetRequest的报文由管理

站发出，代理以GetResponse响应。

17.WindowsServer2003的终端服务基本由三部分技术组成,即一客户端部分、协议

部分及服务器部分。

18.MIB-2的功能组中，包含关于主机接口的配置信息和统计信息的是接口组

19.一网络控制是指修改设备参数或重新配置网络资源，以便改善网络的运行状态。

20.SNMP的报文中，要代表SNMPv2,版本号取值为1。

21.SNMPv2管理站发送给管理站的消息使用」nformRequestPDUO

22.SMI只存储标量对象和二维数组，后者叫做表对象。

23.RMON规范中的表结构的两组成部分中，用于存储数据的是数据表。

24.SNMP不支持管理站改变管理信息库的结构。

25.RMON警报组定义一组网络性能的门限值，超过它时向控制台产生报警事件。

26.SNMPvl中,包含GetRequest、GetNextRequest和SetRequest的报文由管

理站发岀，代理以GetResponse报文响应。

27.在使用了委托代理的系统中，委托代理和管理站之间按SNMP协议通信，而委托

代理与被管理设备之间则按专用协议通信。

28.RMON的过滤组(filter)定义了两种过滤器：数据过滤器和状态过滤器。

29.SNMP报文由版本号、团体名和协议数据单元(PDU)三部分组成。

30.MIB-II功能组的IP组包含了3个表对象：IP地址表、IP路由表和IP地址转换

表。

网络管理的目标（简答）

提高网络设备的利用率

提高网络性能

提高安全性能

降低整个网络的运行费用

SNMPvl,SNMPv2,SNMPv3的区别（简答）

LSNMPV1方便实现，安全性弱,manager之间不能通信

2.SNMPV2在加密的数据中包括团体名和源IP地址，manager之间可以相互通信，

新增加两个协议操作：GetBulkfDInform

3.SNMPV3提供三重安全机制，定义了一种管理框架，采用了模块的结构，易于管理

和维护

组联系（简答）

子网的利用率（简答）

RMONMIB分为10组。存储在每一组中的信息都是监视器从一个或几个子网中统计

和收集的数据。

1.实现警报组时必须实现事件组

2.实现最高N台主机组时必须实现主机组

3.实现捕获组时必须实现过滤组

Utilization（子网利用率）=

{Packets（分组数）*【96（以太网的帧间隔为96bit）+64（帧前导字段为64bit）］

+Octets（字节数）*8）

/［Interval（取样间隔）*107（数据速率为10Mbit/s）］

报文的发送和接收（简答）

当一个SNMP实体发送报文时，首先按照ASN.1的格式构造PDU,交给认证进程。

认证进程检查源和目标之间是否可以通信，如果检查通过，则把有关信息组装成报文。最

后经过BER编码，交给传输实体发送出去。

当接收报文时，首先按照BER编码恢复ASN.1报文，然后对报文逬行语法分析、验

证版本号和认证信息等。如果通过分析和验证，则分离出协议数据单元,并进行语法分析,

必要时经过适当处理后返回应答报文。在认证检验失败时可以生成一个陷入报文，向发送

站报告通信异常情况。无论何种检验失败，都丢弃报文。

网络监视-性能监视-可用性（简答）

A=MTBF/(MTBF+MTTR)

MTBF平均无故障时间

MTTR失效后的平均维修时间

假定一条链路的可用性为A=0.9则两条链路同时工作的概率为A2=0.81,而恰好有一

条链路工作的概率为A（1-A）+AQ-A）率A-2A2=0.18,则有

Af（非峰值时段）=1.0*0.18+1.0*0.81=0.99

Af（峰值时段）=0.8*0.18+1.0*0.81=0.954

（峰值时段，一条链路只能处理总业务量的80%）

系统的平均可用性

Af=0.6*Af（峰值时段）+0.4*Af（非峰值时段）=0.9684

（非峰值时段大约占整个工作时间的40%）

网络管理5大模块：（1）故障管理（2）配置管理（3）计费管理（4）性能管理（5）安全管

理

IP路由表对象及其实例的词典顺序（分析）

检索整个表对象(分析)

P32表2-2根据子树填写词典

l.GetNextRequest(ipRouteDest,ipRouteMetricl,ipRouteNextHop)

GetRespones(ipRouteDest.=,

ipRouteMetricl.9.1.23=3,

ipRouteNextHop.=)

2.GetNextRequest(ipRouteDest.,ipRouteMetricl.,ipRouteNextHop

.9.1.23)

GetRespones(ipRouteDest.1=1,

ipRouteMetricl.1=5,

ipRouteNextHop.l1=2)

3.GetNextRequest(ipRouteDest.l1,ipRouteMetricl.1,ipRouteNex

tHop.1)

GetRespones(ipRouteDest.l9=9,

ipRouteMetricl.9=5,

ipRouteNextHop.l9=2)

4.GetNextRequest(ipRouteDest.l9,ipRouteMetricl.9,ipRouteNex

tHop.9)

GetRespones(ipRouteDest.=3,

ipRouteMetricl.=,

ipNetToMediaIfIndex.l.3=l)

数据编码

用ASN.l的基本编码规则对下面的数据进行编码。

(1)布尔理的两个值FALSE(0x00),TRUE(OxFF);0101000101FF

(2)比特串10101;030203A8

(3)NULL类型；0500

(4)序列类型SEQUENCE{madeofwoodBOOLEAN,lengthINTEGER}的值

{madeofwoodTRUE,length62};

31060101FF02013E

(5)Password::=[APPLICATION27]OCTETSTRING的值"Sesame";

7B080406536573616D65

(6)Password::=[APPLICATION48]INTEGER的值为十进制256;

02020100

相应的类型及标签为：BOOLEAN:UNIVERSAL1;INTEGER:UNIVERSAL2