计算机网络管理问答题(共27页).docx

《计算机网络管理问答题(共27页).docx》由会员分享，可在线阅读，更多相关《计算机网络管理问答题(共27页).docx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上计算机网络管理 _孙卫真第一章 网络管理概论1、网络管理目标？（网络管理对于网络的正常运行有什么意义？答：减少停机时间，改进响应时间，提高设备利用率;减少运行费用，提高效率;减少 /消灭网络瓶颈; 适应(多媒体、多种); 使网络更容易使用; 。网络管理根本目标就是满足运营者及用户对网络的有效性、可靠性、开放性、综合性、安全性和经济性的要求。2、 画出网络管理系统的层次结构（网络管理系统分为哪些层次？）3、简述各种网络管理框架的共同特点。（各种网络管理框架的共同特点是什么？）管理功能分为管理站（Manager）和代理(Agent)两部分;为管理信息提供数据库支持;例如关

2、系数据库或面向对象的数据库。提供用户接口和用户视图功能;例如GUI和管理信息浏览器。提供基本的管理操作。例如获取管理信息。4、网络管理中被管理的硬件资源有哪些？（1）物理介质和连网设备：包括物理层和数据链路层连网设备。很多LAN产品，如集线器、中继器等，也包括协议适配器、交换机等通信设备。（2）计算机设备：包括处理机、打印机和存储设备以及其他计算机外围设备。（3）网络互联设备：如网桥、路由器、网关等。5、集中式网络管理和分布式网络管理有什么区别？各有什么优缺点？1）在集中式网络管理中，处于中心位置的是担当管理站的网络控制主机，它负责对整个网络进行统一控制和管理，网络控制主机定期向网络中其它结点

3、发送查询信息，与之进行相关信息交换。而在分布式网络管理中，分布式管理系统代替了单独的网络控制主机。2）集中式的优点是网络管理系统结构较简单，容易实现，管理人员可有效地控制整个网络资源，优化网络性能。缺点是可扩展性差，对于大型网络力不从心。分布式的优点是网络管理的响应时间更快，性能更好。缺点是管理和维护比价复杂。6、简述使用委托代理的原因和委托代理的功能？它和管理站、被管理设备分别采用什么协议通信？有些设备不支持当前网络管理标准，小的系统可能无法完整实现NME的全部功能；甚至还有些设备（Modem调制解调器和多路器）根本不能运行附加软件（称这些设备为非标准设备），通常处理方法用一个称为委托代理的

4、设备（Proxy）来管理一个或多个非标准设备。委托代理和非标准设备之间运行制造商专用的协议，委托代理和管理站之间运行标准的网络管理协议。即委托代理起到了协议转换的作用。7、什么是委托代理？ 一个委托代理可以管理若干台不支持TCP/IP的设备，并代表这些设备接收管理站的查询。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP通信，而与被管设备之间则按专用的协议通信。8、网络管理软件的结构中包括哪些软件？通信协议栈属于哪种软件？在管理站和代理之间交换信息属于哪种软件？网络管理软件的结构中包括用户接口软件、管理专用软件和管理支持软件。通信协议栈属于管理支持软件。代理和管理站之间交换信

5、息属于管理专用软件。9、网络管理软件由那些部分组成？它们的作用各是什么？答：网络管理软件结构包括用户接口软件、管理专用软件和管理支持软件3个部分；用户通过网络管理接口与管理专用软件交互作用，监视和控制网络资源，接口软件还需一定的信息处理能力。管理专用软件可支持多种网络管理应用如配置管理、性能管理、性能管理、故障管理等；应用元素实现通用的基本管理功能例如产生报警，可被多个应用程序调用；网络专用软件最底层提供网络管理数据传输服务，用于在管理站和代理之间交换管理信息。管理支持软件包括MIB访问模块和通信协议栈，MIB包含设备配置和设备行为的信息以及控制设备操作的参数，使得管理站或代理可以访问MIB。

6、通信协议栈支持结点之间的通信。10、什么是MIB？管理信息分几类？其内容是什么？（对网络监控有用的管理信息有哪些？）MIB是管理信息库。对管理监控有用的管理信息，可以分为3类：（1）静态信息：包括系统和网络的配置信息。（2）动态信息：与网络中出现的事件和设备的工作状态有关。（3）统计信息：即从动态信息推导出的信息。11、简述代理和监视器之间的两种通信机制？轮询的含义是什么？（代理怎样把管理信息发送给监视器）代理和监视器之间的两种通信机制，一种叫做轮询，另一种叫做事件报告： P8轮询：是一种请求响应式的交互作用，即由监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管

7、理信息库中取得请求的信息，返回给监视器。事件报告：是由代理主动发送给管理站的消息。代理可以根据管理站的要求定时地发送状态报告，也可能在检测到某些特定事件（例如状态改变）或非正常事件（例如出现故障）时生成事件报告，发送给管理站。12、网络管理包括哪些功能？网络监视功能有哪些？网络控制功能有哪些？网络管理有5大功能，分别是性能管理、故障管理、计费管理、配置管理和安全管理。性能管理、故障管理、计费管理属于网络监视功能，而配置管理、安全管理属于网络控制功能。13、简述网络性能管理中主要性能指标，并说明这些性能指标的主要含义？ （1）可用性：指网络系统、元素、或应用对用户可利用的时间的百分比。（2）响应

8、时间：指从用户输入请求到系统在终端上返回计算结果的时间间隔。（3）正确性：网络传输的正确性。（4）吞吐率：面向效率的指标，表现为一段时间内完成的数据处理的数量，或接受用户会话的数量，或处理的呼叫数量。（5）利用率：指网络资源利用的百分比。14、故障监视的作用是什么？包括哪几部分功能？（故障监视可分为哪些功能模块？）所谓故障就是出现大量或者严重错误需要修复的异常情况，例如由于终端机死机、线路中断等无法通信的情况。故障监视就是尽快地发现故障，找出故障原因，以便及时采取补救措施。故障管理可分3个大功能模块：（1）故障检测和报警功能（2）故障预测功能（3）故障诊断和定位功能15、需要计费的网络资源有哪

9、些？计费日志应包括哪些信息？需计费的网络资源：通信设施、计算机硬件、 软件系统、服务。计费数据日志信息：用户标识符、连接目标的标识符、传送的分组数/字节数、安全级别、时间戳、出错情况状态码、使用的网络资源。16、配置管理的作用及功能？（配置管理应包括哪些功能模块？设备的配置信息有哪些？）配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。配置管理可分为7个功能模块： 定义配置信息； 设置和修改设备属性； 定义和修改网络元素间的互联关系； 启动和终

10、止网络运行； 发行软件； 检查参数值和互联关系； 报告配置现状。l 设备配置信息包括名称、标识符、地址、状态、操作特点和软件版本。网络管理中的配置管理包括几部分功能？图形用户接口属于哪部分功能？监视网络互连模式属于哪部分功能？P15-16（2005年10月）答：1）配置管理包括4部分功能：视图管理、拓扑管理、软件管理、网络规划和资源管理2）视图管理 3）拓扑管理17、简述计算机和网络需要的安全性？（计算机网络的安全需求有哪些？）（1） 保密性(Secrecy)：计算机网络中的信息只能由授予访问权限的用户读取；（2） 数据完整性(Integrity)：计算机网络中的信息资源只能被授予权限的用户修

11、改；（3） 可用性(Availability)：具有访问权限的用户在需要时可以利用计算机网络资源。18、简述信息流被危害的情况。（1）中断(Interruption)：通信被中断，信息变得无用或无法利用，这是对可用性的威胁。（2）窃取(Interception)：未经授权的入侵者访问网络信息，这是对保密性的威胁。（3）窜改(modification)：未经授权的入侵者不仅访问了信息资源，而且窜改了信息，这是对数据完整性的威胁。（4）假冒(fabrication)：未经授权的入侵者在网络信息中加入伪造的内容，这是对数据完整性的威胁。19、对计算机网络的安全威胁有哪些？对网络管理的安全威胁有哪些？

12、什么是伪装用户？答：对计算机网络的安全威胁包括对硬件、软件、数据、网络通信的威胁；对网络管理的安全威胁有：伪装的用户、假冒的管理程序、侵入管理站和代理间的信息交换过程。伪装的用户：没有得到授权的一般用户企图访问网络管理应用和管理信息。20、ISO制定的网络管理标准有哪些文件？各是什么内容？公共管理信息服务CMIS、 公共管理信息协议规范CMIP、系统管理功能SMFs、管理信息结构SMI。21、主要网络管理标准 ：(1)TCP/IP网络管理最初使用的是1987年提出的简单网关监控协议SGMP(Simple Gateway Monitoring Protocol) (2)在SGMP的基础上改进成

13、简单网络管理协议第一版SNMPv1(Simple Network Management Protocol) (3)1990-1991的四个RFC文件. RFC1155(SMI), RFC1157(SNMP), RFC1212(MIB定义),RFC1213(MIB-2规范) (4)远程网络监视RMON(Remote Monitoring). RMON-1(1991) RMON-2(1995)：用于监控局域网通信的标准22、4个RFC文件说明？（TCP/IP网络管理标准由哪些主要的RFC文件？各是什么内容？）（1）RFC 1155定义了管理信息结构(SMI)，即规定了管理对象的语法和语义。SMI主

14、要说明了怎样定义管理对象和怎样访问管理对象。（2） RFC 1212说明了定义MIB模块的方法；（3）RFC 1213定义了MIB-2管理对象的核心集合，这些管理对象是任何SNMP系统必须实现的。（4）RFC 1157是SNMPv1协议的规范文件。第二章 ASN.11、什么是ASN.1？抽象语法表示ASN.1是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。在网络管理中，无论是OSI的管理信息结构，或是SNMP管理信息库，都是用ASN.1定义的。2、 表示层的功能是什么？抽象语法和传输语法各有什么作用？答：表示层的功能：提供统一的网络数据表示。

15、抽象语法是一种形式语言，提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。传输语法是一种编码规则，作用是把抽象数据变换成比特串在网络中传送。3、产生子类型的方法1） 单个值：这种方法就是列出子类型可取的各个值。2）包含子类型：使用关键字INCLUDES说明被定义的类型包含已有类型的所有值。3）值区间：这种方法只能应用于整数和实数类型，指出子类型可取值的区间。4）可用字符：这种方法只能用于字符串类型，限制可使用的字符集。5）限制大小：可以对5种类型限制其规模大小，例如限制比特串、字节串或字符串的长度，限制构成序列或集合的元素(同类型)个数等。6）内部子类型：这种方

16、法可用于序列、集合和CHOICE类型。这是一种很复杂的子类型关系4、简述ASN.1的基本编码规则？基本编码规则BER：把ASN.1表示的抽象类型值编码为字节串。这种字节串的结构为类型长度值，简称TLV(Type-Length-Value)。编成的第一个字节（8位）为类型TYPE，用来表示ASN.1类型或用户定义的类型。这个字节的前两位用来区分4种标签；第三位区分简单类型还是构造类型；剩余5位用来表示标签值，如果标签的值大于30，则这5位为全1，标签值表示在后续字节中。5、基本编码规则中哪两种字段需要扩充？其扩充的方法是什么？ 答：一是当标签值大于30时类型字节需要扩充，二是当值部分大于一个字节

17、的表示范围时长度字节需要扩充。对标签值的扩充方法为：用5位表示030的编码，当标签值大于等于30时，这5位为全1，作为转义符，实际的标签值编码表示在后续字节中，后续字节的左边第一位表示是否为最后一个扩充字节，只有最后一个扩充自己的左边第一位置0，其余扩充字节左边第一位置1。对长度字节的扩充方为：小于127的数用长度字节的右边7位表示，最左边的一位置0，大于等于127的数用后续若干字节表示，原来的长度字节第一位置1，其余7位知名后续用于求长度的字节数。6、宏定义有哪些部分组成？这些部分都由什么范式说明？宏定义的主要用处是什么？P37宏定义由3个部分组成：类型表示(TYPE NOTATION) 值

18、表示(VALUE NOTATION)支持产生式。这三个部分都由Backs-Naur范式说明。宏定义的主要作用是：宏定义可以看做是类型的类型，或者说是超类型，也可以把宏定看做是类型的模板，可以用这种模板制造出形式相似，语义相关的多种数据类型。 7、为什么要用宏定义？怎样用宏定义得到宏实例？ASN.1宏提供了创建“模板”的功能，这也是引入ASN.1宏的原因。ASN.1宏使得ASN.1语言具有良好的扩充性。当用一个具体的值代替宏定义中的变量或参数时就产生了宏实例，它表示一个实际的ASN.1类型（称为返回的类型），并且规定了该类型可取的值的集合（称为返回的值）。可见宏定义可以看做是类型的类型，或者说是

19、超类型。第三章 管理信息结构1、Internet网络管理框架由哪些部分组成，或者说SNMP部分组成？答：一部分是管理信息库结构的定义：用MIB树描述，树结构为每个叶结点（管理数据）指定惟一的路径标识符，这个标识符是从树根开始把各个数字串联起来形成的。 另一部分是访问管理信息库的协议规范：2、列出SNMP支持的服务原语，并指出其作用，这些服务原语用于哪两者之间的通信？Get检索数据，Set改变数据， GetNext提供扫描MIB树和连续检索数据的方法， Trap则提供从代理进程到管理站的异步报告机制。这些原语用于管理站和代理之间的通信，以便查询和改变管理信息库中的内容。3、简述陷入（Trap）轮

20、询制导的过程。管理站启动时或每隔一定时间，用Get操作轮询一遍所有代理，以便得到某些关键的信息或基本的性能统计参数。一旦得到了这些基本数据，管理站就停止轮询，而由代理进程负责在必要时向管理站报告异常事件。这些情况都是由陷入操作传送给管理站的。得到异常事件的报告后，管理站可以查询有关的代理，以便得到更具体的信息，对事件的原因做进一步的分析。4、对不支持TCP/IP的设备如何进行SNMP管理？或者说委托代理在网络管理中起什么作用？ 答：SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议，但对于不支持TCP/IP的设备，不能直接用SNMP进行管理，为此，提出了委托代理的概念。一个委托代理可

21、以管理若干台不支持TCP/IP的设备，并代表这些设备接收管理站的查询。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP通信，而与被管设备之间则按专用的协议通信。5、SNMP环境中的所有对象是如何组织的？这样的组织结构有何作用？ 答：SNMP环境中的所有管理对象组织成分层的树结构，这种层次树结构的作用：表示管理和控制关系2) 提供了结构化的信息组织技术 3) 提供了对象命名机制：6、MIB-2中的应用类型有哪些？计数器类型和计量器类型有什么区别？ 答：应用类型有NetworkdAddress、Internet OBJECT IDENTIFIER 、IpAddress 、Coun

22、ter计数器、Gauge计量器、TimeTickes时钟类型、Opaque未知数据类型；两者主要不同在于计量器可增可减，而计数器只增不减，并且计量器达到最大值后不会像计数器一样回零，而是锁定在232-1，两种类型的最大值是232-1， 7、ASN.1的数据类型分为简单类型和应用类型。计数器类型Counter:=和计量器类型Cauge:=属于什么类型？两者主要有什么不同？两种类型的最大值是多少？哪一种类型的值可以增加，但不能减少？哪一种类型的值既可以增加，也可以减少？ 答：计数器类型Counter和计量器类型Cauge属于应用类型，两者主要不同在于计量器可增可减，而计数器只增不减，并且计量器达到

23、最大值后不会像计数器一样回零，而是锁定在232-1，两种类型的最大值是232-1，计数器类型Counter的值可以增加，但不能减少，计量器类型Cauge的值既可以增加，也可以减少。8、SNMP协议支持的服务原语有哪些？各有什么作用？这些服务原语用于哪两者之间的通信？答：支持的服务原语有：Get检索数据，Set改变数据；GetNext连续检索数据，Trap异步陷入报告。这些服务原语用于管理站和代理之间的通信。9、什么是标量对象？什么是表对象？标量对象和表对象的实例如何标识？答：标量对象指SMI中存储的简单对象和表中的列对象。表对象是指SMI中存储的二维数组对象。由于标量对象只能取一个值，SNMP

24、规定在标量对象标识符之后级联一个0，表示该对象的实例标识符。表中的标量对象叫做列对象，列对象有唯一的对象标识符，这对每一行都是一样的。列对象的对象标识符与索引对象的值组合起来就说明了列对象的一个实例。10、请描述RFC1212中关于索引对象实例的值转换成子标识符的规则。答：如果索引对象实例取值为 整数值，则把整数值作为一个子标识符。 固定长度的字符串值，则把每个字节(OCTET)编码为一个子标识符。 可变长的字符串值，则先把串的实际长度n编码为第一个子标识符，然后把每个字节编码为一个子标识符，总共n+1个子标识符。 对象标识符，如果长度为n，则先把 n编码为第一个子标识符，后续该对象标识符的各

25、个子标识符，总共n+1个子标识符。 IP地址，则变为4个子标识符。 11、对象标识符是由什么组成的？为什么说对象的词典顺序对网络管理是很重要的？ 答：对象标识符的是整数序列，这种序列反映了该对象MIB中的逻辑位置，同时表示了一种词典顺序。对象的顺序对网络管理是很重要的。因为管理站可能不知道代理提供的MIB的组成，所以管理站要用某种手段搜索MIB树，在不知道对象标识符的情况下访问对象的值。例如，为检索一个表项，管理站可以连续发出Get操作，按词典顺序得到预定的对象实例。12、对象是由什么表示的，什么是列对象？为什么不能访问表对象和行对象？对象是由对象标识符表示的，表中标量对象叫做列对象，由于表和

26、行对象是没有实例标识符的，因为它们不是叶子结点，SNMP不能访问，其访问特性为“not-accessible”。13、MIB-2包括多少个功能组？分别是什么？P53-64 （2006年1月）答：MIB-2包括11个功能组，分别是：（1）系统组System group： 提供系统的一般信息。（2）接口组Interface group：提供关于主机接口的配置和统计信息。（3）地址转换组Address translation group：包含一个表，该表的一行对应系统的一个物理接口，表示网络地址到接口的物理地址的映像关系。（4）IP组：提供了与IP协议有关的信息。（5）ICMP组：是IP的伴随协议，

27、所有实现IP协议的结点都必须实现ICMP协议。（6）TCP组：包含与TCP协议的实现和操作有关的信息。（7）UDP组：类似于TCP组，提供了关于UDP数据报和本地接收端点的详细信息。（8) EGP组：提供了关于EGP路由器发送和接收的EGP报文的信息，以及关于EGP邻居的详细信息等。（9) 传输组(Transmission Group): 对各种传输介质提供详细的管理信息，提供与子网类型有关的专用信息。其外两组分别为CMOT组（第9组）和SNMP组（第11组）。综合题：第三章管理信息库MIB-21、在图（TCP/IP体系结构中的协议数据单元）适当位置填入如下标识符：帧头、IP报头、应用进程数据

28、、TCP/IP头，TCP段/UDP数据报。 原图 答案2、MIB层次结构如图所示，请解答下列五个子问题：P44、45、46（2007年10月）（1）由IAB代管的中间结点是哪一个？答：是internet(1) （2）IAB批准的所有管理对象在哪个结点下？答：在mgmt(2)下（3）mib-2结点是哪个结点的第一个孩子结点？答：mgmt(2)（4）IP结点在哪个结点下面，若IP分配的子树号为4，即IP（4），写出IP子树对象标识符；答：1.3.6.1.2.1.4（5）若IP子树下面标识接收IP地址表的ipAddrTable对象分配的子树号为20，写出该对象对应的标识符。答：1.3.6.1.2.1

29、.4.20题33图l MIB层次结构如图所示，请解答下列问题：P44、45、46（2006年10月） （1）由IAB代管的中间结点是哪一个? 答：是internet(1)（2）IAB批准的所有管理对象在哪个结点下? 答：在mgmt(2)下（3）mib-2结点是哪个结点的第一个子结点? 答：mgmt(2)（4）TCP结点在哪个结点下面?若TCP分配的子树号为6，即TCP（6），写出TCP子树对象标识符；答：1.3.6.1.2.1.6（5）若TCP子树下面标识接收TCP段总数的tcpInSegs对象分配的子树号为10，写出该对象对应的标识符。答：1.3.6.1.2.1.6.10l MIB树状结构如

30、图所示，请问：P44、45、46（2004年10月）1)SNMP定义的管理对象全部在哪个节点下?这些对象的对象标识符前缀是什么?答：在iso(1) ， 1 2)类似于IBM公司这样的企业，可以在哪个节点下得到分配的一棵子树?答：internet(1)3)若IBM公司分配到的子树号是2，IBM公司产品的对象标识符的前缀是什么? 答：1.3.6.1.4.1.23、在MIB-2中，如何表示对象的实例？考虑下面题34图的TCP连接表实例，写出表中每一行每一列对象的实例标识符。P50 （2009年10月、2007年1月），写出表中第一行各列对象的实例标识符。510.0.0.99129.1.2.31520

31、.0.0.0990.0.0.00310.0.0.991489.1.1.4284INDEXINDEXINDEXINDEX答：（1）在MIB-2中，由于标量对象只能取一个值，SNMP规定在标量对象标识符之后级联一个0，表示该对象的实例标识符；列对象实例：列对象的对象标识符与索引对象的值组合起来就说明了列对象的一个实例。列对象的实例标识一般的规律：假定列对象标识符是y，该对象所在的表有N个索引对象i1，i2，iN，则它的某一行的实例标识符是 P49-50y.(i1).(i2).(iN)（2）x.1.10.0.0.99.12.9.1.2.3.15x.2.10.0.0.99.12.9.1.2.3.15x

32、.3.10.0.0.99.12.9.1.2.3.15x.4.10.0.0.99.12.9.1.2.3.15x.5.10.0.0.99.12.9.1.2.3.15x.1.0.0.0.0.99.0.0.0.0.0x.2.0.0.0.0.99.0.0.0.0.0x.3.0.0.0.0.99.0.0.0.0.0x.4.0.0.0.0.99.0.0.0.0.0x.5.0.0.0.0.99.0.0.0.0.0x.1.10.0.0.99.1489.1.1.42.84x.2.10.0.0.99.1489.1.1.42.84x.3.10.0.0.99.1489.1.1.42.84x.4.10.0.0.99.14

33、89.1.1.42.84x.5.10.0.0.99.1489.1.1.42.84其中X=1.3.6.1.2.1.6.13.1.=tcpConnEntry的对象标识符（3）第一行各列对象的实例标识符如下：第四章 简单网络管理协议1、简要叙述SNMPv1支持的操作类型。SNMPv1支持的操作：SNMP仅支持对管理对象值的检索和修改等简单操作，SNMP实体可以对MIB-2中的对象执行下列操作： Get：管理站检索管理信息库中标量对象的值； Set：管理站设置管理信息库中标量对象的值； Trap：代理向管理站报告管理对象的状态变化。 2、SNMP协议支持的服务原语有哪些?各有什么作用?这些服务原语用于

34、哪两者之间的通信？ 答：支持的服务原语有：Get检索数据、Set改变数据、GetNext连续检索数据、Trap异步陷入报告。这些服务原语用户管理站和代理之间的通信。3、在所给出SNMP报文交互序列况的图示中，在图中注明由管理站发出的3种请求报文和由代理发给管理站报文所对应的SNMPPDU。P74 （2008年10月、2006年10月）答：SNMP报文应答序列如下：4、生成和发送SNMP报文 执行下面的过程：（）首先按照ASN.1的格式构造PDU，交给认证进程；（）认证进程检查源和目标之间是否可以通信，如果通过这个检查则把有关信息(版本号、团体名、PDU)组装成报文；（）最后经过BER编码，将报

35、文交传输实体发送出去。 生成和发送过程如图所示：5、接收和处理SNMP报文执行下面的过程：P75（1）首先按照BER编码恢复ASN.1报文，（2）然后对报文进行语法分析，验证版本号和认证信息等。如果通过分析和验证，则分离出协议数据单元并进行语法分析，必要时经过适当处理后返回应答报文。在认证检验失败时可以生成一个陷入报文，向发送站报告通信异常情况。无论何种检验失败，都丢弃报文。接收处理过程如图所示：6、简述变量绑定表的作用及RFC1157对使用变量绑定表的建议。l SNMP操作访问对象实例，什么情况下用到变量绑定表，怎么用？P75 （2005年1月）答：SNMP操作访问对象实例，只能访问对象标识

36、树的叶子结点。为减少通信负载，若想一次性检索多个管理对象，把多个变量的值装入一个PDU（用变量邦定表），RFC1157建议在Get和GetNext协议数据单元中发送实体把变量置为ASN.1的NULL值，接受实体处理忽略它，在返回的应答协议数据单元中设置为变量的实际值。7、在选择站管理产品时，对管理站应提出哪些选择标准？ 答：对管理站应提出以下选择的标准：l 支持扩展的MIBl 图形用户接口l 自动发现机制l 可编程的事件l 高级网络控制功能l 面向对象的管理模型l 用户定义的图标8、SNMPv1的优缺点或者说局限性？P84优点：简单、容易实现，而且是基于人们熟悉的SGMP协议，已有相当多的操作

37、经验。缺点或者说局限性： 由于轮询的性能限制，SNMP不适合管理很大的网络。轮询产生的大量管理信息传送可能引起网络响应时间的增加。 SNMP不适合检索大量数据，例如检索整个表中的数据。 SNMP的陷入报文是没有应答的，管理站是否收到陷入报文，代理不得而知。这样可能丢掉重要的管理信息。 SNMP只提供简单的团体名认证，这样的安全措施是很不够的。 SNMP并不直接支持向被管理设备发送命令。 SNMP的管理信息库MIB-2支持的管理对象是很有限的，不足以完成复杂的管理功能。 SNMP不支持管理站之间的通信，而这一点在分布式网络管理中是很需要的。9、简述SNMPv2提供了管理信息的方法？P98SNMP

38、v2提供了3种访问管理信息的方法： 管理站和代理之间的请求/响应通信，与SNMPv1是一样的； 管理站和管理站之间的请求/响应通信，这种方法是SNMPv2特有的，可以由一个管理站把有关管理信息告诉给另外一个管理站； 代理系统到管理站的非确认通信，即由代理向管理站发送陷入报文，报告出现的异常情况，SNMPv1中也有对应的通信方式。 10、管理站之间的通信有什么意义？需要哪些管理信息的支持？管理站数据库主要由哪几个表组成？每个表的作用是什么？ 答：SNMPv2增加的通信机制是分布式网络管理所需要的功能特征，为此引入了通知报文InformRequest和管理站数据库(manager-to-manag

39、er MIB)。1）InformRequest PDU：管理站发送给管理站的消息，PDU格式与Get等操作相同，变量绑定表的内容与陷入报文一样。但是与陷入不同，这个消息是需要应答的。 2）管理站数据库主要由3个表组成：snmpAlarmTable：报警表提供被监视的变量的有关情况，类似于RMON警报组的功能，但这个表记录的是管理站之间的报警信息。 snmpEventTable：事件表记录SNMPv2实体产生的重要事件，或者是报警事件，或者是通知类型宏定义的事件。 snmpEventNotifyTable：事件通知表定义了发送通知的目标和通知的类型。11、试描述在SNMPv2的管理信息结构中，生

40、成概念行的两种方法。试描述生成表项的两种方法。答：生成概念行可以使用两种不同的方法，分为4个步骤： 选择实例标识符。针对不同的索引对象可考虑用不同的方法选择实例标识符。 产生概念行。产生概念行主要有两种方法：管理站通过事务处理产生和激活概念行；管理站与代理协商生成概念行。 初始化非默认值对象。管理站用Get操作查询所有列，以确定是否能够或需要设置列对象的值。 激活概念行。管理站对所有列对象实例满意后，用Set 操作置状态列对象为active。如果代理有足够的信息使得概念行可用，则返回noError；如果代理没有足够的信息使得概念行可用，则返回noInService。12、SMIv2中，如何进行

41、 行的删除（即行的生成）？ 解答概念行的删除。管理站发出Set命令，把状态列置为destroy，如果这个操作成功，则概念行立即被删除。13、在SNMPv2的管理信息结构中，如何将概念行挂起？代理又如何响应？ 答：当概念行处于active状态时，如果管理站希望概念行脱离服务，以便进行修改，则可以发出Set命令，把状态列由active置为notInService。这时有两种可能： 若代理不执行该操作，则返回wrongValue； 若代理可执行该操作，则返回noError。表定义中的DESCRIPTION子句需指明在何种情况下可以把状态列置为notInService。14、SNMPv2中管理站如何对

42、一个接口进行测试？ 答： （1）首先检索变量ifTestId和ifTestStatus的值。如果测试状态是notInUse，则管理站发出setPDU，置ifTestId的值为先前检索的值。由于ifTestId的类型是TestAndIncr，因而这一步骤实际是对多个管理站之间并发操作的控制。（2）如果这一步成功，则由代理系统置ifTestStatus为inUse，置ifTestOwner为管理站的标识字节串，于是该管理站得到了进行测试的权利。（3）然后管理站发出Set命令，置ifTestType为test_to_run，指示代理系统开始测试。（4) 代理启动测试后立即返回ifTestResult

43、的值inProgress。测试完成后，代理给出测试结果ifTestResult 和ifTestCode。 15、SNMPv2报文的结构是什么？SNMPv2实体发送一个报文一般要经过的步骤有哪些？P98（2006年1月）答：SNMPv2报文的结构由版本号、团体名和作为数据传送的PDU组成，SNMPv2实体发送一个报文一般要经过的步骤：(1) 根据要实现的协议操作构造PDU。(2) 把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果。(3) 加入版本号和团体名，构造报文。(4) 进行BER编码，产生0/1比特串，发送出去。 16、SNMPv2实体接收报

44、文后的动作或过程步骤：(1) 对报文进行语法检查，丢弃出错的报文。(2) 把PDU部分、源和目标端口号交给认证服务。如果认证失败，发送一个陷入，丢弃报文。(3) 如果认证通过，则把PDU转换成ASN.1的形式。(4) 协议实体对PDU做句法检查，如果通过，根据团体名和适当的访问策略作相应的处理。 17、SNMPv2的三种检索操作过程：（1）GetRequest PDU：检索时，按照以下规则对变量绑定表中的各个变量进行处理： 如果该变量的对象标识符前缀不能与这一请求可访问的任何变量的对象标识符前缀匹配，则返回一个错误值noSuchObject。 如果变量名不能与这一请求可访问的任何变量名完全匹配

45、，则返回一个错误值noSuchInstance。这种情况可能出现在表访问中，即访问了不存在的行或正在生成中的表行等。 如果不属于以上情况，则在变量绑定表中返回被访问的值。 如果由于任何其它原因而处理失败，则返回一个错误状态genErr，对应的错误索引指向有问题的变量。 如果生成的响应PDU太大，超过了本地的或请求方的最大报文限制，则放弃这个PDU，构造一个新的响应PDU，其错误状态为tooBig，错误索引为0，变量绑定表为空。 （2） GetNextRequest PDU：SNMPv2实体按照下面的规则处理GetNext PDU变量绑定表中的每一个变量，构造响应PDU： 对变量绑定表中指定的变

46、量在MIB中查找按照词典顺序排列的后继变量，如果找到，返回该变量(对象实例)的名字和值。 如果找不到按照词典顺序排列的后继变量，则返回请求PDU中的变量名和错误值endOfMibView。 如果出现其它情况使得构造响应PDU失败，则以与GetRequest类似的方式返回错误值。 （3）GetBulkRequest PDU：检索过程：假设GetBulkRequestPDU变量绑定表中有L个变量，该PDU的“非重复数”字段的值为N，则对前N个变量应各返回一个词典后继。再设请求PDU的“最大后继数”字段的值为M，则对其余的R=L-N个变量应该各返回最多M个词典后继。如果可能，总共返回N+RM个值，这些值的分布如图4.28所示。如果在任何一步查找过程中遇到不存在后继的情况，则返回错误值endOfMibView。 18、SNMPv2报文由哪些部分组成？怎样与SNMPv1报文区别？写出SNMPv2所用的协议数据单元(PDU)。答：SNMPv2共有6种协议数据单元， GetRequest、GetNextRequest、SetRequest、 In