2022年网络管理简答题整理 .pdf

《2022年网络管理简答题整理 .pdf》由会员分享，可在线阅读，更多相关《2022年网络管理简答题整理 .pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第一章网络管理概论网络管理的目标和意义：答：有了统一的网络管理标准和适用的网络管理工具，对网络实施有效的管理，就可以减少停机时间，改进响应时间，提高设备的利用率，同时还可以减少运行费用。管理工具可以很快的发现并消灭网络通信瓶颈，提高运行效率。1、 减少停机时间2、 改进响应时间3、 提高设备的利用4、 减少运行费用5、 减少网络瓶颈6、 提高运行效率集中式网络管理和分布式网络管理有什么区别？各有什么优缺点？答：区别：集中式的网络中，至少有一个结点（主机或路由器）担当管理站角色，所有代理都在管理站监视和控制下协同工作，实现集成的网络管理。而分布式的网络，是地理上分布的多台网络管理客户机与一网络管

2、理服务器交互作用，共同完成网络管理功能。集中式：优点：管理人员可以有效的控制整个网络资源，根据需要平衡网络负载，优化网络性能。缺点：网络通信消耗大，管理站失效，将导致网络管理中断；对于大型网络则力不从心。分布式：优点：灵活性和可伸缩性，善于控制大型网络。缺点：不便于统一控制。什么是委托代理？答：有些设备不支持当前的网络管理标准，或无法完整实现NME全部功能，或不能运行附加软件，用来管理这些非标准设备的标准设备，称为委托代理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共

3、8 页 - - - - - - - - - 网络管理软件由哪些部分组成？它们的作用各是什么？答： 1、用户接口软件：监视和控制网络资源；对网络资源实施本地配置、测试和排错；具有一定的信息处理能力。2、管理专用软件：支持多种网络管理应用，如配置管理、性能管理、故障管理3、管理支持软件：包括管理信息库（MIB ）访问模块和通信协议栈。保留管理站控制的所有代理的相关信息，具有基本文件管理功能，使得管理站或代理可以访问 MIB ，同时支持节点之间的通信。网络监视和网络控制的区别：答：网络监视：指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题。网络控制：指修改设备参数或重新

4、配置网络资源，以改善网络的运行状态。对网络监控有用的管理信息有哪些？答：1、静态信息：包括系统和网络的配置信息。2、动态信息：与网络中出现的事件和设备的工作状态有关。3、统计信息：即从动态信息推导出的信息。网络管理有 5大功能域：故障管理 、配置管理 、计费管理 、性能管理和安全管理 。计算机和网络需要以下 3方面的安全性：（1）保密性：计算机网络中的信息只能由授予访问权限的用户读取；（2）数据完整性：计算机网络中的信息资源只能被授予权限的用户修改；（3）可用性：具有访问权限的用户在需要时可以利用网络资源。对计算机网络的安全威胁答：（ 1）对硬件的威胁：主要是破坏系统硬件的可用性。名师资料总结

5、 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - （2）对软件的威胁：操作系统、实用程序和应用软件可能被改变、被损坏甚至被恶意删除，从而不能工作，失去可用性。（3）对数据的威胁：主要有4各方面的威胁。数据可能被非法访问，破坏了保密性；数据可能被恶意修改或者假冒，破坏了完整性；数据文件可能被恶意删除，从而破坏了可用性。（4）对网络通信的威胁：可分为被动威胁和主动威胁。1、被动威胁：不改变数据流，而是采用各种手段窃取通信线路上传输的信息，从而破坏

6、了保密性。（很难检测，数据加密是防止这种威胁的主要手段。）2、主动威胁：可能改变信息流，或者生成伪造的信息流，从而破坏了数据的完整性和可用性。（要防止主动攻击是不可能的，只能及时的检测它，在它还没有造成危害或没有造成大的危害时挫败它。）对于网络管理，有3方面的安全威胁：答：（ 1）伪装的用户：没有得到授权的用户企图访问网络管理应用和管理信息。（2）假冒的管理程序：无关的计算机系统可能伪装成网络管理站实施管理功能。（3）侵入管理站和代理间的信息交换过程：网络入侵者通过观察网络活动窃取了敏感的管理信息，更严重的危害是可能篡改管理信息，或中断管理者代理之间的通信。第二章抽象语法表示 ASN.1ASN

7、.1是什么，是做什么的？答： ASN.1是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。ASN.1定义的数据类型有20多种，标签类型都是 UNIVERSAL ，这些数名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - 据类型分为 4种。1、 简单类型：由单一成分构成的原子类型；2、 构造类型：有两种以上成分构成的具有一定结构的类型；3、 标签类型：由已知类型定义的新类型4、 其他类

8、型：包括 CHOICE 和ANY 两种类型。第三章管理信息库Internet 网络管理框架由哪些部分组成?支持 SNMP 的体系结构由哪些协议层组成？答： 1、RFC1155定义了管理信息结构(SMI) ，即规定了管理对象的语法和语义2、RFC1212说明了定义 MIB 模块的方法3、RFC1213定义了 MIB-2 管理对象的核心集合，这些管理对象是任何SNMP系统必须实现的4、RFC1157是SNMPV1协议的规范文件。应用层协议， UDP协议， TCP/IP协议MIB-2 中的应用类型有哪些？计数器类型和计量器类型有什么区别？答： 1、networkaddress:=choiceinte

9、rnet ipaddress 2、internet object identifier:=iso(1)org(3)dod(6)1 3、ipaddress:=application 0 implict octet string(size(4) 4、counter:= application 1 implict intrger(0.4 294 967 295) 5、gauge:= application 2 intrger(0.4 294 967 295) 6、timeticks:= application 3 intrger(0.4 294 967 295) 7、opaque:= applica

10、tion 4 octet stringarbitrary ASN.1 value区别：计量器与计数器不同的地方是计量器达到最大值后不回零，而是锁定在 232-1。什么是标量对象？什么是表对象？标量对象和表对象的实例任何标识？答：标量对象：存储在SMI中的标量；表对象：存储在 SMI中的二维数组；标量对象的标识：由于标量对象只能取一个值，SNMP规定在标量对象标识符之后级一个0，表示该对象的实例标识符。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - -

11、- - - - - 表对象的标识：在 MIB 定义中，表对象没有实例标识符，其访问状态是“ 无法访问 ” 。为什么不能访问表对象和行对象？答：表和行对象是没有实例标识符的。因为它们不是叶子结点，SNMP不能访问，其访问特性是“not-accessible”。这类对象叫做概念表和概念行。对象标识符是由什么组成的？为什么说对象的字典顺序对网络管理是很重要的？答： x.i.(tcpConnLocalAddress).( tcpConnLocalPort).(tcpConnRemAddress).( tcpConnRemPort)对象的顺序对网络管理是很重要的，因为管理站可能不知道代理提供的MIB 的

12、组成，所以管理站要用某种手段搜索MIB 树，在不知道对象标识符的情况下访问对象的值。SNMP 环境中的管理对象是如何组织的？这种组织方式有什么意义？答：组织：分层的树结构。意义： 1、表示管理和控制关系 2、提供了结构化的信息组织技术 3、提供了对象命名机制MIB-2 的管理对象分为哪几个组？答： 1、系统组 (System Group)：提供了系统的一般信息。必须实现2、接口组 (Interface Group)：包含关于主机接口的配置信息和统计信息。必须实现3、地址转换组 (Address Translation Group) ：包含一个表，该表的一行对应系统的一个物理接口，表示网络地址到

13、接口的物理地址的映像关系。4、IP组：提供了与 IP协议有关的信息。（SNMP不能改变主机的 IP地址。）5、ICMP组：是 IP的伴随协议，所有实现IP协议的结点都必须实现ICMP协议。 ICMP组包含有关 ICMP实现和操作的有关信息。6、TCP组：包含了与 TCP协议的实现和操作有关的信息。（TCP组只包含一个连接表。）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - 7、UDP组：提供了关于 UDP数据报和本地接收端点的详

14、细信息。8、EGP组：提供了关于 EGP路由器发送和接收的EGP报文的信息，以及关于 EGP邻居的详细信息等。9、传输组：针对各种传输介质提供详细的管理信息。提供与子网类型有关的专用信息。第四章 简单网络管理协议SNMP 、SNMPv2 、SNMPv3 之间的差异：SNMP：没有实质性的安全措施，无数据源认证功能，不能防止偷听。SNMPv2：相对于 SNMP增强了安全性，扩大了适用范围，提高了速度和效率，更容易实现，增加了兼容性。相对于 SNMPv3，则没有达到 “ 商业级别 ” 的安全要求（提供数据源标识、报文完整性认证、防止重放、报文机密性、授权和访问控制、远程设置和高层管理能力等）。SN

15、MPv3：相对于 SNMP、SNMPv2增加了安全个高层管理功能，而且能和以前的标准兼容，便于以后扩充新的模块。生成概念行的步骤：答： 1、选择索引对象的实例标识符；2、管理站用过事务处理产生和激活概念行；3、初始化非默认值对象；4、激活概念行。管理站之间的通信有什么意义？需要哪些管理信息的支持？答：意义：管理站之间的通信机制是分布式网络管理所需要的功能特征。SNMP 引擎是由哪些部分组成的？各部分的作用是什么？答： 1、一个调度器： A、向/从网络中发送 /接收报文 B、确定 SNMP报文的版本，并交给相应的报文处理模块处理 C、为接收 PDU的SNMP应用提供一个抽象的接口名师资料总结 -

16、 - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - D、为发送 PDU的SNMP应用提供一个抽象的接口2、一个报文处理子系统：按照预订的格式准备要发送的报文，或者从接收的报文中提取数据 3、一个安全子系统：提供安全服务，例如，报文的认证和加密4、一个访问控制子系统：确定是否允许访问一个管理对象，或者是否可以对某个管理对象实施特殊的管理操作。 第五章 远程网络监视为什么需要 RMON？网络监视器能提供哪些管理信息？答：因为 RMON 是对SNMP标准

17、的重要补充，是简单网络管理向互联网管理过渡的重要步骤。RMON 扩充了 SNMP的管理信息库 MIB-2 ，可以提供有关互联网管理的主要信息，在不改变 SNMP协议的条件下增强了网络管理的功能。提供：出错统计数据，性能统计数据等。试描述警报组、过滤组、事件组和包捕获组的关系。答： 1、实现警报组时必须实现事件组。 2、实现最高 N台主机组时必须实现主机组。3、实现捕获组时必须实现过滤组。RMON 规范中的表结构由 控制表 和数据表 两部分组成，控制表定义数据表的结构，数据表用于存储数据。RMON 规范定义了管理信息库RMON MIB ，它是 MIB-2 下面的 第16个子树。 RMON MIB

18、 分为 10组。RMON2扩充了哪些功能组？答： 1、协议目录组； 2、协议分布组； 3、地址映像组； 4、网络层主机组； 5、网络层矩阵组； 6、应用层主机组；名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - 7、应用层矩阵组； 8、用户历史组；9、监视器配置组；报警机制的规定：RMON 报警组定义了一组有关网络性能的门限值，超过门限值时向控制台产生报警事件。什么是通道？答：一组过滤器的组合叫做通道。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -