《网络管理复习题.pdf》由会员分享,可在线阅读,更多相关《网络管理复习题.pdf(30页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、 网络管理复习题 一、单项选择题(本大题共 20 小题,每小题 2 分,共 40 分)在每小题列出的四个备选项中只有一个是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分。1 国际标准化组织推出的网络管理标准是(D)A.Ping 程序 B.TCP/IP C.SNMP D.CMIS/CMIP 2.关于网络管理框架,下面描述正确的是(A)A.管理功能全部由管理站完成 B.管理信息不需存储在数据库中 C.提供用户接口和用户视图功能 D.需要底层的操作系统提供基本管理操作 3.在代理和监视器之间的通信中,代理主动发送信息给管理站的通信机制是(B)A.轮询 B.事件报告 C.定时报告
2、 D.预警 4.网络监视中最重要的功能是(B)A.故障管理 B.性能管理 C.安全管理 D.计费管理 5.用于监控局域网通信的标准是(C)A.SGMP B.SNMP C.RMON D.CMIS 6.下面属于 ASN.1 定义的简单类型的是(A)A.OBJECT IDENTIFIER 类型 B.构造类型 C.标签类型 D.CHOICE 类型 7.ASN.1 定义的数据类型有 20 多种,其标签值类型都是(A)A.UNIVERSAL B.APPLICATION C.PRIVATE D.PUBLIC 8.关于抽象语法和传输语法,下面描述正确的是(B)A.抽象语法可以支持数据加密或压缩 B.对应一种抽
3、象语法可以选择不止一种传输语法 C.对应一种抽象语法只能选择一种传输语法 D.传输语法是独立于任何编码技术的,只与应用有关 9.表示不同类型元素集合的构造类型是(C)A.SEQUENCE B.SEQUENCE OF C.SET D.SET OF 10.描述 SNMPv1 规范的 RFC 文档是(A)A.RFC1157 B.RFC1155 C.RFC1212 D.RFC1213 11.控制信息和数据分别传输,而不是共享同一协议数据单元的高层协议是(C orB)A.HTTP B.FTP C.TCP D.ICMP 12.MIB-2 结构中,用来标识在互联网上实验的所有管理对象的结点是(C)A.dir
4、ectory(1)B.mgmt(2)C.experimental(3)D.private(4)13.系统服务对象 sysServices 是 7 位二进制数,如果系统只提供应用层和传输层服务,则其值为(A)A.1001000 B.1010000 C.1000100 D.1001100 14.SNMP 报文的组成部分包括(C)A.版本号、团体号、MIB B.版本号、主机号、协议数据单元(PDU)C.版本号、团体号、协议数据单元(PDU)D.版本号、用户号、协议数据单元(PDU)15.TCP/IP 网络管理最初使用的是(A)A.SGMP B.SNMPv1 C.SNMPv2 D.CMOT 16.关于
5、 SNMPv1 支持的操作,下面描述正确的是(B)A.管理站可以增加或删除表中的一行 B.管理站可以访问叶子节点 C.管理站可以访问子树节点 D.管理站可以一次性访问整个表内容 17.影响 SNMP 轮询频率的因素有(D)A.代理数目、报文发送时间、网络延迟 B.代理数目、管理站性能、网络延迟 C.代理性能、报文处理时间、网络延迟 D.代理数目、报文处理时间、网络延迟 18.根据 RFC2574,安全协议中提供对报文延迟和重放防护的模块是(D)A.访问控制模块 B.加密模块 C.认证模块 D.时间序列模块 19.RMON2 的监视器配置组中,用于存储与管理站建立 SLIP 连接需要的参数的表是
6、(D)A.串行配置表 B.网络配置表 C.陷入定义表 D.串行连接表 20.在 SNMPc 中,用于紧急状态轮询的阈值报警机制是(A)A.状态变量轮询 B.统计变量轮询 C.自动趋势基线 D.手动趋势阈值 之后选择题答案不确定 来自http:/ 21.对一个网络管理员来说,网络管理的目标不是(C)A提高安全性 B.提高设备的利用率 C.为用户提供更丰富的服务 D.降低整个网络的运行费用 22.SNMPv2 与 SNMPv1 相同之处在于(C)A安全功能 B.协议操作 C.报文封装格式 D.管理信息结构 23.信息资源在计算机网络中只能由被授予权限的用户修改。这种安全需求称为(C )A数据完整性
7、 B.一致性 C.保密性 D.可用性 24.在 RMON 规范中,定义了两种新的数据类型,这两种数据类型是(A )AOwnerString 和 EntryStatus B.DisplayString 和EntryStatus C.OwnerString 和 RowStatus D.DisplayString 和RowStatus 25.SNMP 实体可以对 MIB-2 中的对象执行的操作有(D )ASet,Trap,GetNext B.Get,Set,GetNext C.Get,GetNext,Trap D.Get,Set,Trap 26.计算机网络管理中的安全管理是指保护管理站和代理之间下列
8、哪项的安全?(A )A信息交换 B.信息存储 C.信息索引 D.完整信息 27.有关“RMON”历史组的叙述,下列哪项是正确的?(A )A变量 HistoryControlBucketsHGranted表示可存储的样品数,默认值为 50 B.历史数据表提供关于各种分组的计数信息,与统计表的区别是这个表提供所有时间的统计结果 C.历史组存储的是以随机间隔取样所获得的子网数据。该组由 1 个历史控制表和 3 个历史数据表组成 D.历史控制表定义的变量HistoryControlInterval 表示取样间隔长度,取值范围为 1-1800s,默认值为 900s 28.ISO 定义的系统管理功能域中,
9、访问控制属于下列哪项的管理域?(C )A配置管理 B.安全管理 C.故障管理 D.性能管理 29.在不修改、不违反SNMPv1管理框架的前提下,RMON 规范提供了(C )A检索未知对象的操作 B.检索表对象操作 C.行增加和行删除的操作 D.设置或更新变量值的操作 310.在 SNMPv2 中,下列哪项提供了一种在表中添加或删除行的标准方法。(A )ARowStatus B.EntryStatus C.OwnerString D.DisplayString*31.OSI 系统管理操作在对等的开放系统之间进行,一个系统为管理站,另一个系统起下列哪项的作用?(D )A管理 B.监视 C.探测 D
10、.代理 32.为了提高效率,希望监视器每次返回那些上次查询以来改变了的值,RMON2 在 MIB 的定义中,使用(A )A时间过滤器索引 B.外部对象索引 C.协议目录表 D.监视器的标准配置法 33.ISO 定义的系统管理功能域中,下列哪项包括了发行软件、检查参数值和互联关系以及启动和终止网络运行等功能?(A )A配置管理 B.故障管理 C.性能管理 D.安全管理 34.在 SNMP 协议中,团体名(Community)是用于(A )A身份认证 B.定义上下文 C.确定执行环境 D.定义 SNMP 实体可访问的 MIB 对象子集 35.SNMPv2 中,管理站发出 set 命令,把状态列置为
11、下列哪项,可将概念行删除。(B )Ainvalid B.destroy C.notReady D.notInService 36.下述各功能中,属于配置管理范畴的功能是(D )A测试管理功能 B.数据收集功能 C.工作负载监视功能 D.定义和修改网络元素间的互联关系 37.为了以最小的交换次数检索最大的管理信息,或者说管理站要求最可能大的响应报文,SNMPv2 增加的 PDU 是(C )AGetFullRequestPDU B.GetRequestPDU C.GetBulkRequestPDU D.GetPatailRequestPDU 38.RMON 警报组定义了一组网络性能的什么值,超过该
12、值时就向控制台产生报警事件。(C )A默认值 B.偏差值 C.门限值 D.方差值 39.根据 RMON 定义的增量报警机制,按照双重采样规则,每 5 秒观察一次,有如下的结果:时间(秒)0 5 10 15 20 观察的值 0 14 21 31 42 如果上升门限是 20,则产生报警事件的次数是(C )A0 B.1 C.2 D.3 40.在 MIB 的管理信息结构中,表对象称为概念表,其访问特性应为(A )ANot-Accessible B.Read-Create C.Read-Only D.Read-Write 二、填空题(本大题共 10 小题,每小题 1 分,共10 分)请在每小题的空格中填
13、上正确答案。错填、不填均无分。21.对于互联网中的非标准设备,通过一种叫做_委托代理_的设备来进行管理,它与非标准设备之间运行制造商专有的协议。22.网络监控要解决的问题包括对管理信息的定义、监控机制的设计和_管理信息的应用_。23.需要计费的网络资源包括_通信设施_、计算机硬件、软件系统和服务。24.在 ASN.1 的文本约定中,类型指针和模块名以_大写字母_开头。25.为了使管理站能够及时而有效地对被管理设备进行监控,同时又不过分增加网络的通信负载,必须使用_trap_(or 陷入)_制导的轮询过程。26.RFC1157 建议在 Get 和 GetNext 协议数据单元中发送实体把变量置为
14、 ASN.1 的 NULL 值,接收实体处理时忽略它,在返回的应答协议数据单元中设置为 变量的实际值。27.在检索简单的标量对象值时,如果变量绑定表中的一个对象无法与 MIB 中的任何对象标识符匹配,则返回的 PDU 中错误状态字段置为_nosuchname_。28.RMON2 中,用户历史收集组规定了定义历史数据的方法,它由三级表组成,其中第二级用户历史对象表 usrHistoryObjectTable 说明采样的变量和采样类型,它的行数等于 上一级表定义 的采样对象数。29.在 Windows Server 2003 中,新建用户组时可以设置的组类型有:安全组和_通讯组_。30.SNMPc
15、 有 3 个不同的版本:企业版、远程访问扩展和_工作组版_。*还是来自那里 31.RMON 规范中的表结构由两部分组成。其中,数据表用于存储数据,_控制表_用于定义数据表的结构。32.计算机和网络安全性中,具有访问权限的用户在需要时可以利用计算机系统和网络中的资源,这就是资源的_可用性_。33.在网络管理系统的配置中,所有_代理_在管理站监视和控制下协同工作,实现集成的网络管理。34.SNMP 的对象使用形式化方法定义,这种定义用_ASN.1_表示。35.SNMP 由两部分组成:一部分是管理信息库结构的定义,另一部分是访问管理信息库的_协议规范。36.统计组提供一个表,该表每一行表示一个子网的
16、统计信息。其中的大部分对象是计数器,记录_监视器_从子网上收集到的各种不同状态的分组数。37.MIB-2 功能组的 IP 组包含三个表对象:IP地址表、_IP 路由表 表和 IP 地址转换表。38.RMON2新增了两种与对象索引有关的功能,即_外部对象索引_索引和时间过滤器索引。39 在 Windows Server 2003 家族中,_活动目录_ 允许对网络打印机、用户等资源和桌面、服务和应用程序等进行中央管理。40.在过滤组中定义了两种过滤器,其中数据过滤器是按位模式匹配,状态过滤器是按状态匹配。三、简答题(本大题共 6 小题,每小题 5 分,共30 分)31.简述基本编码规则中对标签值和
17、长度字段进行扩充的方法。答:当标签纸大于 30 时,标签类型字节需要扩充,扩充方法是:用 5 位表示 0 到 30 的编码,(1 分)当标签值大于等于 31 时,5 个位置全设置为 1,作为转义符,实际的标签值编码表示在后续的字节中,只有最后一个扩充字节的左边第一位置为 0,其余扩充字节的左边第一位置为 1,这样,每个扩充字节只用了 7 位表示标签值的编码,(例如:10110010101111001 可以编码为:00011111 10000101 11001010 01111001)当值部分大于一个字节的表示范围时长度字段需要扩充,方法:小于 127 的数用长度字节 的右边 7 位表示,最左边
18、的位置为 0,大于等于 127 的数用后续若干字节表示,原来长度字节的第一位置为 1,其余 7 位指明后续用于表示长度的字节数 例如:十进制 255 可以表示为;10000001 11111111 32.请简述对象标识符和对象实例标识符的区别。对象标识符可以用来表示对象,对象实例标识符是有对象标识符和索引标识符连接起来组成的(or)(对象标示符:MIB 数中每个节点都有一个分层的编号叶子节点代表实际的管理对象,从树根到树叶的编号串联起来,用圆点表示,就形成管理对象的全局表示 对象实例标示符:索引对象的值用于区分表中的行,表列的对象的对象标示符与索引对象的值组合起来就说明了列对象的一个实例。嘉定
19、对象标识符 y,该对象所在的表有 N 个索引对象 i1,i2,iN,则它的某一行的实例标识符是:y.(i1).(i2).(iN))33.试描述 SNMPv2 中关于块检索操作GetBulkRequest 的工作过程 目的是以最少的交换次数检索大量的管理信息,管理站要求尽可能大的响应报文(or)(假设 GetBulkRequestPDU 变量绑定表中有L 个变量,该 PDU 的非重复数字段的值为 N,则对钱 N 个变量应各返回一个词典后继。再设请求 PDU 对打后继数 字段的值为 M 则对其余的R=L-N个变量应该各返回最多M个词典后继。如果可能,总共返回 N+R*M 个值。如果在任何一步查找过
20、程中遇到不存在后继的情况,则返回错误值 endOfMibView。)34.RMON2 对 RMON MIB 扩充了哪 9 个功能组?并简述其作用。1)协议目录组:这一组提供了表示各种网络协议的标准化方法 2)协议分布组:提供每个协议产生的通信统计数据 3)地址映射组::建立网络层地址与 MAC 地址的映射关系 4)网络主机组:收集网上主机的信息 5)网络层矩阵组:记录主机对(源/目标)之间的通信情况 6)应用层主机组:对应每个主机的每个应用层协议(指第三层以上的协议)在 alHost 表中有一个表项,记录有关主机发送/接收的分组/字节数等。7)应用层矩阵组:统计一堆应用层协议之间的各种通信情况
21、,以及某种选定的参数最大的一对应用层协议之间的通信情况。8)用户历史组:按照用户定义的参数,周期地收集统计数据 9)监视配置组:定义了监视器的标准参数集合 35.请简述 Windows Server 2003 环境中本地用户和域用户的区别。答:1)本地用户信息存储在本地计算机的 SAM 数据库内,当本地计算机用户尝试本地登录时,账号信息在 SAM 数据库经过验证,登录后,用户只能根据权限使用本机信息,如果要使用网络内其他计算机的信息,则必须知道对方计算机本地用户的用户名和密码 2)域用户信息存储在域控制器的活动目录中,活动目录是网络中的一个中央数据库,存储各种资源信息,通过活动目录,我们不但可
22、以迅速定位网络资源,还可以对企业网络进行中央管理。36 时间过滤器的作用是什么?并简要说明其工作原理。1)作用:通过实践过滤器索引,管理站可以从监视器取得自从某个时间以来改变过的变量 2)工作 原理:鉴定表中有三个对象,一个TimeFilter 类型的时间过滤器 fooTimeMark,一个统计变量 fooCounts。如果管理站检索这个表,发出检索请求:GetRequest(fooCounts.fooTimeMark 的值.fooIndex 的值)则监视器将按照下面的逻辑检查各个基本行:If(timestamp-for-this-fooIndex=fooTimeMark-value-in-R
23、equest)在应答 PDU 中返回这个实例else 跳过这个实例 37 简述变量绑定表的作用及 RFC1157 对使用变量绑定表的建议。38RMON 的目标是什么?1)离线操作 2)主动监视 3)问题检测和报告 4)提供增值数据 5)多管理站操作 39 阐述对不支持TCP/IP 设备的 SNMP 管理。P43 SNMP 要求所有代理设备和管理站都实现TCP/IP,对于不支持 TCP/IP 的设备,只能通过委托代理设备管理若干台非 TCP/IP 设备,代表这些设备接受管理站的查询。实际上委托代理起到了协议转换做用。委托代理和被管理设备间为非 TCP/IP 的专用协议。40 SNMPv2 的 S
24、MI 引入了哪些关键概念?(请说出每个概念名称并简要解释)p84(1)对象的定义-snmpv2用 ASN.1宏定义object-type 表示管理对象的语法和语义。(2)概念表-snmpv2的管理操作只能作用于标量对象,复杂的信息要用表来表示。(3)通知的定义-snmpv2提供了通知类型的宏定义 notification-type,用于定义异常条件出现时 snmpv2实体发送的信息。(4)信息模块-snmpv2引入了信息模块的概念,用于说明一组有关的定义。即:MIB 模块、MIB 的依从性声明模块、代理能力说明模块。41 管理站数据库主要由哪几个表组成?每个表的作用是什么?管理站数据库主要由3
25、个表组成:(1)snmpAlarmTable:报警表-提供被监视的变量的有关情况,类似于 Rmon 警报组的功能,记录管理站之间的报警信息。(2)snmpEventTable:事件表-记录 snmpv2实体产生的重要事件,或者是报警事件,或者是通知类型宏定义的事件(3)snapEventNotifyTable:时间通知表-定义了发送通知的目标和通知的类型。四、综合题(本大题共 2 小题,每小题 10 分,共20 分)37.在 Windows 系统中,如何配置和使用远程桌面连接?使用远程桌面连接方式可进行哪些远程管理操作?1)配置远程桌面连接:在控制面板中双击系统图标,在系统属性对话框中选择远程
26、选项卡,在远程桌面栏中选中允许用户连接到您的计算机。在控制面板中双击网络连接图标,鼠标右击本地连接图标,选择属性项,选择高级选项卡。在internet 连接防火墙栏中,取消选择“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的网络”复选框。单机确定允许 远程访问。2)使用远程桌面连接:开始附件通信远程桌面连接。点击选项即可坦诚一个可以对该项远程连接详细配置的对话框。3)可进行的远程管理操作如下:在远程会话中进行剪切和粘贴操作;使终端服务器使用本地资源;在远程会话中访问本地文件盒文件夹;从远程会话打印到本地打印机;使用终端服务快捷键 38关于 SNMPv1 的操作,请回答以下问
27、题:(1)Get 操作中,如果变量绑定表中有一个变量的值得不到,则可能返回的错误有哪些?1、如果变量绑定表中的一个对象无法与 mib 中的任何对象标识符匹配,或者要检索的对象是一个数据块,没有对象实例生成,则响应实体返回的错误字段为 nosuchname 2、相应实体可以提供所要检索的值,但是变量太多,一个响应 pdu 装不下,错误字段为 toobig 3、由于其他原因,响应实体至少不能提供一个对象的值,则错误字段为 generror(2)假设管理站不知道 udp 组有哪些变量,那么要得到 udp 组的第一个对象可以发出什么命令?可以发送 getnextrequest(udp)响应为 getr
28、esponse(udp。)(3)Set 命令用于设置或更新变量的值。如果在变量绑定表中有一个变量不能设置,则返回的结果又会如何?答:与 get 的操作时类似的,可以得到 toobig、nosuchname、generror,然而若一个变量的名字和药设置的值在类型、长度或实际值方面不匹配,则返回错误条件为 badvalue。39 请阐述 SNMPv1 的局限性。1)由于轮询的性能限制,SNMP 不适合管理很大的网络。2)SNMP 不适合检索大量数据,例如检索真个 表中的数据 3)SNMP 的陷入报文时没有应答的,管理站是否收到陷入报文,代理不得而知,这可能丢掉重要的管理信息 4)SNMP 只提供
29、简单的团体名认证,这样的安全措施是很不够的 5)。并不直接支持项被管理设备发送命令 6)。的管理信息库 MIB-2 支持的管理对象是有限的,不足以完成复杂的管理功能 7)。SNMP 不支持管理站之间的通信,二这一段在分布式网络管理中是很重要的。40 多管理站访问中会出现什么样的问题?在RMON 规范中又是如何解决的?可能出现的问题:1)多管理站对资源的并发访问可能超过监视器的相应能力。2)一个管理站可能长时间占用监视器资源,使得其他站不能访问。3)占用监视器资源的管理站可能崩溃,然而没有释放资源。RMON 控制表中的列对象 Owner 规定了表行的所属关系。说书关系有以下用法,可以解决多个管理站并发访问的问题:1)管理站能认识自己所属的资源,也知道自己不再需要的资源 2)网络操作员可以知道管理站战友的资源,也知道自己不再需要的资源。3)一个被授权的网络操作员可以自主决定是否释放其他操作员保有的资源。4)如果管理站经过了重启过程,它应该首先释放不再使用的资源。
限制150内