《盐城工学院计算机网络管理试题》由会员分享，可在线阅读，更多相关《盐城工学院计算机网络管理试题（8页珍藏版）》请在金锄头文库上搜索。
1、1. 在 TCP/IP 网络中有一个简单的管理工具-ping 程序。 2. 在这种情况下出现了用于 TCP/IP 网络管理的标准-简单网络管理协议（SNMP）。 3. 网络管理应用系统开发软件有 IBM NetView,HP OpenView。 4. 网络产品制造商推出的与硬件相结合的网管工具有 Cisco Works2000,Cabletron Spectrum。 5.应用层表示层会话层传输层网络层数据链 路层物理层代理系 统管理站OSI/RM网络管理系统的层次结构6.网络管理框架一般都提供下面的功能： 为存储管理信息提供数据库支持，例如关系数据库或面向对象的数据库。 提供用户接口和用户视图
2、功能，例如管理信息浏览器。 提供基本的管理操作，例如获取管理信息、配置设备参数等操作过程。 7.每一个网络结点都包含一组与管理有关的软件，叫做网络管理实体（Network Mangement Entity，NME）。 8.除了 NME 之外，管理站中还有一组软件，叫做网络管理应用（Network Mangement Application,NMA）。 9.有一些设备不能运行附加的软件，我们把这些设备叫做非标准设备。通过委托代理得到非标准设备的 管理信息。 10.网络管理软件包括用户接口软件、管理专用软件和管理支持软件。管理支持软件包括管理信息库访问模管理信息库访问模 块块和通信协议栈通信协议栈
3、。5、11.有两种技术可用于代理和监视器之间的通信。一种叫做轮询，一种叫做事件报告。轮询是一种请求请求 响应式响应式的交互作用，事件报告是由代理主动发送给管理站的消息由代理主动发送给管理站的消息。 12.通信机制是什么？(网络监控系统通信机制) 答：通信机制是轮询，陷入，陷入引导式轮询 13.网络管理有 5 大功能域，即故障管理（Fault Management），配置管理（Configuration Management），计费管理（Accounting Management），性能管理（Performance Management）和安 全管理（Security Management），简
4、写为 F-CAPS。 7、网络管理两类性能指标，面向服务的性能指标面向服务的性能指标和面向效率的性能指标面向效率的性能指标。 9、对计算机网络的安全威胁，对硬件的威胁对硬件的威胁、对软件的威胁对软件的威胁、对数据的威胁对数据的威胁和对网络通信的威胁对网络通信的威胁。 10、对网络管理的安全威胁，伪装的用户伪装的用户、假冒的管理程序假冒的管理程序、侵入管理站和代理间的信息交换过程侵入管理站和代理间的信息交换过程。 12、SNMP 总体架构由两部分组成：一部分是管理信息库结构的定义管理信息库结构的定义，另一部分是访问管理信息库的协议规范访问管理信息库的协议规范。被管理的资源网络管 理应用网络管 理
5、框架协议支 持操作系 统硬件14.故障管理可分为以下 3 个功能模块：故障检测和报警功能；故障预测功能；故障诊断和定位 功能. 16.信息安全的 3 个基本属性(计算机网络安全需求是什么？)：保密性（Secerecy）:计算机网络中的信 息只能由授予访问权限的用户读取;数据完整性(Integrity):计算机网络中的信息资源只能被授予访问 权限的用户修改；可用性(Availability):具有访问权限的用户在需要时可以利用网络资源。 17.对网络通信的威胁：可分为被动威胁和主动威胁两类。 18. CGI（Common Gateway Interface）公共网关接口RFC（Request F
6、or Comments）请求评议SNMP(Simple Network Management Protocol)简单网络管理协议MIB（Management Information Base）管理信息库ASN.1（Abstract Syntax Notation.1）抽象语法表示BER（Base Encoding Rule）基本编码规则PDU（Protocol Data Unit）协议数据单元DNS（Domain Name System）域名系统IIS（Internet Information Server）Internet 信息服务CORBA（Common Object Request Br
7、oker Architecture）公共对象请求代理体系结构DHCP（Dynamic Host Configuration Protocol）动态主机配置协议NME（Network Management Entity）网络管理实体NMA（Network Management Application）网络管理应用 CMIS（Common Management Information Service）公共管理信息服务定义CMIP（Common Management Information Protocol）公共管理信息协议规范SMFs（System Management Functions）系统管
8、理功能SMI（Structure of Management Information）管理信息结构SGMP（Simple Gataway Monitoring Protocol）简单网关监控协议RMON（Remote Monitoring）远程网络监控TMN（Telecommunication Management Network）电信管理网络 19.ASN.1 是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协 议数据单元的结构。 20.ISO 根据 CCITT X.400 建议改编的抽象语法表示 ASN.1（Abstract Syntax Notation.
9、1）提供了 OSI 表示层 标准（ISO 8824）。 21.基本编码规则 BER（Basic Encoding Rule）就是与 ASN.1 配套的传输语法（ISO 8825）。 22.ASN.1 文本的书写规则，这些规则叫做文本约定（Lexical Conventions）:书写的布局是无效的，多个空格和空行等效于一个空格。用于表示值和字段的标识符、类型指针（类型名）和模块名由大小写字母、数字和短线组成。标识符以小写字母开头。ASN.1 定义的内部类型全部用大写字母表示。关键字全部用大写字母表示。注释以一对短线（-）开始，以一对短线或行尾结束。 23.Internet 是由 ARPANET
10、 演变而来的，在 Internet 上运行的通信协议统称 TCP/IP 协议簇。 24.什么是陷入制导的轮询过程？其操作过程是怎样的？ 答：为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必 须使用陷入制导的轮询过程。操作过程：管理站启动时、或每隔一定时间 Get 操作轮询一遍所有代理，以便得到某些关键的信息或 基本的性能统计参数。一旦得到了这些基本数据，管理站就停止轮询，而由代理进程负责在必要时向管 理站报告异常事件，例如代理进程重启动、链路失效、负载超过门限值等，这些情况都是由陷入操作传 送给管理站的。得到异常事件的报告后，管理站可以查询有关的代理，以便得
11、到更具体的信息，对事件 的原因做进一步的分析。 25.SNMP 环境中的所有被管理对象组织成树结构，这种层次树结构有 3 个作用：表示管理和控制关系 提供了结构化的信息组织技术 提供了对象命名机制 26.RFC 1213 定义了管理信息库第 2 版，即 MIB-2。这个文件包含 11 个功能组，共 171 个对象。 27.为了修补 SNMP 的缺陷，1992 年 7 月出现了一个新标准安全 SNMP(S-SNMP)，这个协议增强了安 全方面的功能：用报文摘要算法 MD5 保证数据完整性并进行数据源认证； 用时间戳对报文排序；用 DES 算法提供数据加密功能 28.管理站和代理之间交换的管理信息
12、构成了 SNMP 报文。报文由 3 部分组成，即版本号、团体名和协 议数据单元（PDU）。 报文头中的版本号是指 SNMP 的版本，RFC1157 为第一版。团体名用于身份认证。SNMP 共有 5 种管 理操作，但只有 4 种 PDU 格式。 SNMP 报文： 版本号团体名SNMP PDU GetRequestPDU，GetNextRequestPDU 和 SetRequestPDU PDU 类型请求标识00变量绑定表 GetResponsePDU PDU 类型请求标识错误状态错误索引变量绑定表 TrapPDU PDU 类 型制造商 ID代理地址一般陷入特殊陷入时间戳变量绑定 表 变量绑定表
13、名字 1值 1名字 2值 2.名字 n值 n29.SNMP 报文在管理站和代理之间传送，包含 GetRequest、GetNextRequest 和 SetRequest 的报文由管 理站发出，代理以 GetResponse 响应。Trap 报文由代理发送给管理站，不需要应答。（5 种管理操作）30.当一个 SNMP 协议实体（PE）接收到报文时执行下面的过程：按照 BER 编码恢复 ASN.1 报文，然后 对报文进行语法分析、验证版本号和认证信息等；如果通过分析和验证，则分离出协议数据单元，并 进行语法分析，必要时经过适当处理后返回应答报文；在认证检验失败时可以生成一个陷入报文，向 发送站报
14、告通信异常情况；无论何种检验失败，都丢弃报文。 31.响应实体可以提供所有要检索的值，但是变量太多，一个响应 PDU 装不下，这往往是由下层协议数 据单元的大小限制的。这时响应实体返回一个应答 PDU，错误状态自段置为 tooBig。 32.SNMPv2 的 5 种访问级别由低到高排列如下：not-accessible accessible-for-notifyread-only read-write read-create33.SNMPv2 还引入信息模块的概念，用于说明一组有关的定义。共有 3 种信息模块：MIB 模块:包含一组有关的管理对象的定义。MIB 的一致性声明模块：使用 MODU
15、LE-COMPLIANCE 和 OBJECT-GROUP 宏来说明有关管理对象实现方面的最小要求。代理能力说明模块：用 AGENT-CAPABILITIES 宏说明代理实体应该实现的能力。 SNMPv2 共有 6 种协议数据单元，分为 3 种 PDU 格式。（a） GetRequest、GetNextRequest、SetRequest、InformRequest 和 Trap （b）Response PDU（c）GetBulkRequest PDU 图为 SNMPv2 PDU 格式 SNMPv2 PDU 比 SNMPv1 PDU 新增加了 GetBulkRequest PDU。 34.在 R
16、FC 2571 描述的管理框架中，以前叫做管理站和代理的东西现在统一叫做 SNMP 实体（SNMP Entity）。实体是体系结构的一种实现，由一个 SNMP 引擎（SNMP Engine）和一个或多个有关的 SNMP 应用（SNMP Application）组成。 35.一个 SNMP 引擎只有一个调度器。调度器的功能包括：向/从网络中发送/接收 SNMP 报文；确定 SNMP 报文的版本，并交给相应的报文处理模块处理； 为接收 PDU 的 SNMP 应用提供一个 抽象的接口； 为发送 PDU 的 SNMP 应用提供一个抽象的接口。 36.安全子系统由安全模式和安全协议组成。 37.SNMPv3 的应用程序分为以下 5 种：命令生成器（Command Generators）:建立 SNMP Read/Write 请求，并且处理这些请求的响应。命令响应器（Command Responses）：接收 SNMP Read/Write 请求，对管理数据进行
