《网络安全与管理（第二版）》网络管理试题(共7页).doc

《《网络安全与管理（第二版）》网络管理试题(共7页).doc》由会员分享，可在线阅读，更多相关《《网络安全与管理（第二版）》网络管理试题(共7页).doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上计算机网络管理一、 单项选择题（本大题共20小题，每小题2分，共34分）在每小题列出的四个选项中只有一个项是符合题目要求的，请将正确选项前的字母填在题后的括号内。1. 若要在Windows95上安装SNMP服务，首先必须先安装（）A、IPX/SPX兼容协议B、Microsoft32位DLCC、NetBEUID、TCP/IP2. SNMPv2与SNMPv1相同之处在于（）A、安全功能B、报文封装格式C、管理信息结构D、协议操作3. 在MIB-功能组的接口组中，如果对象ifAdminStatus的值为up（1）而ifOperStatus的值为down（2），这表示该接口的

2、状态是（）A、正常B、故障C、停机D、测试4. 依据网络管理系统的层次结构，网络管理实体（NME）属于（）A、数据链路层B、网络层C、传输层D、应用层5. 代理可以每隔一定时间向管理站发出信号，报告自己的状态，这种机制称为（）A、请求B、响应C、通告D、心跳6. 在RMON-中能引起代理进程发送陷入消息的分组是（）A、统计组（statistics）B、主机组（host）C、过滤组（filter）D、事件组（event）7. 如果你的服务器正在受到网络攻击，第一件应该做的事情是（）A、断开网络或关机B、修改管理员口令C、检查重要数据是否被破坏D、设置陷井，抓住网络攻击者8. 在MIB的管理信息结

3、构中，表对象和行对象称为概念表和概念行，其访问特性应为（）A、Not - AccessibleB、Read - CreateC、Read - Only D、Read Write9. 在RMON中，网络监视器（Monitor）的作用是（）A、监控被管设备B、监视网段通信情况C、代表不支持SNMP的设备工作D、向管理站报告异常10. 描述SNMPv1协议的RFC文档是（）A、RFC1157B、RFC1213C、RFC1902D、RFC190511. 如果用计量器（Gauge）作为某接口到达分组数的对象类型，根据SNMPv1，当该计量器已达到最大值时，若又有一个分组到达，则该计量器的值为（）A、0B

4、、232 - 2C、232 - 1D、23212. 下述各功能中，属于配置管理范畴的功能是（）A、测试管理功能B、数据收集功能C、网络规划和资源管理功能D、工作负载监视功能13. 定义SNMP对象的形式化方法是（）A、BER编码B、ASN.1C、MD5D、RSA14. 根据RMON定义的增量报警机制，按照双重采样规则，每5秒观察一次，得到下面的结果：时间（秒）0 5101520观察的值011213239如果上升门限是20，则产生报警事件的个数是（）A、0B、1C、2D、315. 在某个支持SNMPv2 MIB组的代理中，snmpSerialNo对象的当前值为1980。这时，该代理站同时收到两个

5、管理站发来的set请求，这两个set请求的snmpSerialNo值都是1980，当代理站处理完这两个set请求后，其snmpSerialNo的值变为（）A、1979B、1980C、1981D、198216. 在RMON-中，与以太网统计信息无关的功能组是（）A、历史组（history）B、最高N台主机组（hostTopN）C、矩阵组（matrix） D、警报组（alarm）17. 在RMON规范中，访问控制机制是（）A、访问控制表B、所属关系OwenrC、行状态StatusD、SNMP视阈和团体名二、 填空题（本大题共10个空，每空2分，共20分）不写解答过程，将正确的答案写在每小题的空格内

6、。错填或未填均无分。1. OSI定义了下列五个系统管理功能域：配置管理、故障管理、管理、记帐管理和安全管理。2. 对于不支持TCP/IP协议栈的设备，无法直接用SNMP进行管理，而是通过来管理。3. SNMP团体（community）是用来控制代理和管理站之间的认证和访问控制关系的。允许访问的团体名是在一侧定义的。4. 计算机网络受到的安全威胁主要包括对计算机和网络的保密性、和可利用性的破坏。5. 轮询是管理站定期向其管辖的所有代理收集信息的一种方法。在报文处理时间、网络延迟、轮询间隔不变的情况下，代理数目越多，轮询效率越。6. RMON-新增了两种与对象索引有关的功能，即索引和时间过滤器索引

7、。7. 假定某个对象标识符为x，该对象所在的表在某一行的k个索引对象值分别为（i1）、（i2）、.、（ik），则该对象在该行的实例标识符是。8. 在Windows95 中安装SNMP服务时，对于陷井要配置的参数包括团体名称和。9. RMON MIB 只能存储层管理信息，RMON-则能够监视该层以上的通信。10. SNMPv2的系统组增加了与有关的一个标量对象sysORLastChange和一个表对象sysORTable。 三、 简述题（本大题共3个小题，每小题10分，共30分）1. 使用标准的SNMPv1操作来检索system.sysObjectID,可以有几种方法？请写出每种方法的具体检索命

8、令。已知MIB-II的system组内容如下：system（mib-21）sysDescr（1）sysObjectID（2）sysUpTime（3）.2. 在速率为10Mbps的某以太网段，使用RMON MONITOR监测到1分钟内共传输了3000个分组、3，000，000字节，请计算该网段的子网利用率，要求给出求解的公式和计算过程。（以太网的帧间隔为96bits，帧前导字段为64bits）3. 现有某网络管理应用程序接收并记录了如下trap信息，请详细描述每个trap的含义，并根据这两个trap分析可能发生的网络动作。“Fri Jul 21 11:11:22 2000 202.112.1.4

9、8 Agent InterfaceDown （LinkDown Trap）enterprise:ciscoargs1:mgmt.mib-2.interfaces.ifTable.ifEntry.ifIndex.2 （Integer）:2Fri Jul 21 11:12:20 2000 202.112.1.48 Agent InterfaceUp （LinkUp Trap）enterprise:cisco args1:mgmt.mib-2.interfaces.ifTable.ifEntry.ifIndex.2 （Integer）：2”四、综合题（本大题共1小题，每小题16分，共16分）1. 某

10、网络有一台网络管理站和一台专用FTP服务器同Internet连接。现利用SNMP协议和MIB-从网络管理站统计并记录FTP服务器每天每小时的繁忙程度（这里，繁忙程度定义为FTP服务器一小时的所有被动fcp连接数。）要完成此任务，（1）FTP服务器上要做哪些配置？（2）网络管理站要完成哪些工作？请祥细描述其工作过程。（3）若以上操作用SNMPv1实现，网络管理站和FTP服务器之间需要传输哪几种报文？每种报文的变量绑定表是什么？参考答案一、 单项选择题1. D2. B3. B4. D5. D6. D7. A8. A9. B10. A11. C12. C13. B14. C15. C16. D17.

11、 D二、填空题1. 性能2. 委托代理3. 代理（或被管理系统）4. 数据完整性5. 低6. 外部对象7. x（i1）（i2）（ik）8. 陷井目标9. MAC层（或数据链路层）10. 对象资源三、简答题1. 参考答案有两种方法，分别是用GetRequset 和 GetNextRequest来完成。用GetRequest 的检索命令为：GetRequest（system.sysObjectID.0）用GetNextRequet 的检索命令为：GetNextRequest（system.sysDescr.0）2. 参考答案要计算以太网某网段的子网利用率，可利用公式：Utilization=Pac

12、kets（96+64）+Octets8/（Interval107）或中文描述：利用率包数（96+64）字节数8/（取样间隔107）根据题中所给条件带入U3000（96+64）8/（60秒107）3. 参考答案（1）第一个trap表示：在（2000年7月21日11点11分22秒星期五）（IP地址为202.112.1.48）的（CISCO设备）（第二个端口）（down）第二个trap表示：在（2000年7月21日11点12分20秒星期五）（IP地址为202.112.1.48）的（CISCO设备）（第二个端口）（up）（2）根据以上两个trap可能是202.112.1.48这一设备的第2个端口先停机

13、又恢复正常或者被重新启动。四、综合题1. 参考答案要从网络管理站统计FTP服务器每天每小时的繁忙程度需要从FTP服务器方和网络管理站两方来考虑。（1）FTP服务器需要配置要SNMP代理程序，并通过团体（community）设置允许网络管理站对其进行SNMP访问。（2）网络管理站每小时向FTP服务器发送一次请求，从FTP服务器取回被动打开TCP连接数（tcpPassiveOpens）的当前值。记录取回值，以备下一小时做差量计算。根据MIB对变量tcpPassiveOpens的定义，它是一个累计值，一小时内的被动连接数应为当前值与一小时前该变量值之差。这样，网络管理站计算本次采样与上次采样（即前一

14、小时保留的数据）获得的tcpPassivOpens之差，记录下来，完成本小时的采样计算和记录。如上的采样记录每天每小时做一次。（3）为完成上述功能，网络管理站和FTP服务器之间传输两种报文，包括：网络管理站发送给FTP服务器的报文是GetRequest,它的变量绑定表为（tcp.tcpPassiveOpens.0,null）；FTP服务器发给网络管理站的响应报文是GetResponse,它的变量绑定表为（tcp.tcpPassiveOpens.0，被动打开的TCP连数）。同、收回房屋：1.承租人擅自将房屋转让或转借的;登鹳雀楼唐代：王之涣白日依山尽，黄河入海流。欲穷千里目，更上一层楼。译文及注

15、释译文夕阳依傍着西山慢慢地沉没， 滔滔黄河朝着东海汹涌奔流。若想把千里的风光景物看够， 那就要登上更高的一层城楼。注释鹳雀楼：旧址在山西永济县，楼高三层，前对中条山，下临黄河。传说常有鹳雀在此停留，故有此名。白日：太阳。依：依傍。尽：消失。 这句话是说太阳依傍山峦沉落。欲：想要得到某种东西或达到某种目的的愿望，但也有希望、想要的意思。穷：尽，使达到极点。千里目：眼界宽阔。更：替、换。（不是通常理解的“再”的意思）这首诗写诗人在登高望远中表现出来的不凡的胸襟抱负，反映了盛唐时期人们积极向上的进取精神。其中，前两句写所见。“白日依山尽”写远景，写山，写的是登楼望见的景色，“黄河入海流”写近景，写水

16、写得景象壮观，气势磅礴。这里，诗人运用极其朴素、极其浅显的语言，既高度形象又高度概括地把进入广大视野的万里河山，收入短短十个字中；而后人在千载之下读到这十个字时，也如临其地，如见其景，感到胸襟为之一开。首句写遥望一轮落日向着楼前一望无际、连绵起伏的群山西沉，在视野的尽头冉冉而没。这是天空景、远方景、西望景。次句写目送流经楼前下方的黄河奔腾咆哮、滚滚南来，又在远处折而东向，流归大海。这是由地面望到天边，由近望到远，由西望到东。这两句诗合起来，就把上下、远近、东西的景物，全都容纳进诗笔之下，使画面显得特别宽广，特别辽远。就次句诗而言，诗人身在鹳雀楼上，不可能望见黄河入海，句中写的是诗人目送黄河远去

17、天边而产生的意中景，是把当前景与意中景溶合为一的写法。这样写，更增加了画面的广度和深度。而称太阳为“白日”，这是写实的笔调。落日衔山，云遮雾障，那本已减弱的太阳的光辉，此时显得更加暗淡，所以诗人直接观察到“白日”的奇景。至于“黄河”。当然也是写实。它宛若一条金色的飘带，飞舞于层峦叠嶂之间。诗人眼前所呈现的，是一幅溢光流彩、金碧交辉的壮丽图画。这幅图画还处于瞬息多变的动态之中。白日依山而尽，这仅仅是一个极短暂的过程；黄河向海而流，却是一种永恒的运动。如果说这种景色很美，那么，它便是一种动态的美，充满了无限生机的活泼的美。这不是所谓“定格”，不是被珍藏的化石或标本。读者深深地为诗人的大手笔所折服。

18、后两句写所想。“欲穷千里目”，写诗人一种无止境探求的愿望，还想看得更远，看到目力所能达到的地方，唯一的办法就是要站得更高些，“更上一层楼”。“千里”“一层”，都是虚数，是诗人想象中纵横两方面的空间。“欲穷”“更上”词语中包含了多少希望，多少憧憬。这两句诗，是千古传诵的名句，既别翻新意，出人意表，又与前两句诗承接得十分自然、十分紧密；同时，在收尾处用一“楼”字，也起了点题作用，说明这是一首登楼诗。从这后半首诗，可推知前半首写的可能是在第二层楼所见，而诗人还想进一步穷目力所及看尽远方景物，更登上了楼的顶层。诗句看来只是平铺直叙地写出了这一登楼的过程，而含意深远，耐人探索。这里有诗人的向上进取的精神

19、、高瞻远瞩的胸襟，也道出了要站得高才看得远的哲理。就全诗的写作特点而言，这首诗是日僧空海在文镜秘府论中所说的“景入理势”。有人说，诗忌说理。这应当只是说，诗歌不要生硬地、枯燥地、抽象地说理，而不是在诗歌中不能揭示和宣扬哲理。象这首诗，把道理与景物、情事溶化得天衣无缝，使读者并不觉得它在说理，而理自在其中。这是根据诗歌特点、运用形象思维来显示生活哲理的典范。这首诗在写法上还有一个特点：它是一首全篇用对仗的绝句。前两句“白日”和“黄河”两个名词相对，“白”与“黄”两个色彩相对，“依”与“入”两个动词相对。后两句也如此，构成了形式上的完美。沈德在唐诗别中选录这首诗时曾指出：“四语皆对，读来不嫌其排，骨高故也。”绝句总共只有两联，而两联都用对仗，如果不是气势充沛，一意贯连，很容易雕琢呆板或支离破碎。这首诗，前一联用的是正名对，所谓“正正相对”，语句极为工整，又厚重有力，就更显示出所写景象的雄大；后一联用的是，虽然两句相对，但是没有对仗的痕迹。所以说诗人运用对仗的技巧也是十分成熟的。 专心-专注-专业