网络管理复习整理Word格式文档下载.docx

网络管理复习整理Word格式文档下载.docx

《网络管理复习整理Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《网络管理复习整理Word格式文档下载.docx（19页珍藏版）》请在冰豆网上搜索。

（7）LMMP协议是由IEEE制定的面向局域网的网络管理协议。

（8）在网管系统中，专用网络管理系统通常称为网元管理系统（EMS）。

（9）SNMP协议在传输层支持的协议是用户数据报协议。

3.简答题

（1）网络管理功能域主要分为几个部分？

每个部分的基本功能是什么？

①配置管理：

用于实现网络设备的配置与管理，主要是网络设备的参数与设备之间的连接关系。

②故障管理：

用于发现与解决网络中的故障，目的是保证网络连续、可靠地运行并提供服务。

③性能管理：

用于测试网络运行中的性能指标，目的是检验网络服务是否达到预定水平，找出已发生的问题，通过建立性能分析模型，以便预先报告网络性能的变化趋势，并未网络管理决策提供必要的依据。

④安全管理：

用于保护网络中的资源安全，以及网管系统自身的安全性，安全防护机制（防火墙、入侵检测、认证与加密、防病毒）。

⑤记账管理：

用于监视与记录用户对网络资源的使用，以及计算机网络运行成本与用户应交费用。

（2）网管系统的发展过程主要分为几个阶段？

每个阶段的基本特征是什么？

①面向简单设备维护：

采用手工配置方式。

②网络环境管理：

使用一些小工具来管理与维护网络。

③企业经营管理：

使用专用网管系统。

（3）SNMP协议与CMIP协议的主要区别是什么？

请简要说明。

SNMP是IETF（互联网工程任务组）制定的简单网络管理协议；

是一种面向Internet的网络管理协议，它针对的管理对象主要是各种网络互联设备；

应用层的网络协议，包括两个组成部分：

SNMP客户机和SNMP服务器；

在传输层采用无连接的UDP协议，不需要建立连接；

采用轮询监控的方式，管理器定时向代理请求获得管理信息，并根据返回的信息判断是否有异常事件的发生。

CIMP是ISO制定的基于OSI模型的网管协议；

是应用层的网络协议；

采用客户机/服务器工作模式；

在传输层采用有链接的协议，需要预先建立连接；

采用委托监控的方式，管理者只需向代理发送监控请求，代理将会自动监视指定的管理对象，并在异常事件发生时向管理者告警；

协议复杂，对代理所在设备的资源要求较高。

（4）SNMP协议成为事实上的网管标准的主要原因是什么？

SNMP是TCP/IP协议族中的重要协议，且协议简单，易于实现。

（5）网络管理近年来的技术热点有哪些？

①开放性：

实现不同厂商设备与网管系统的互操作。

②综合性：

网络管理与网络安全融合，通过一个平台或用户界面，提供对各类网络资源统一的安全管理。

③智能化：

智能化故障模拟、自动故障诊断与性能专家系统。

④安全性：

SNMPv3协议改进安全性与框架结构，进行模块化的划分。

⑤基于Web的管理：

统一的用户界面、系统可移动性与平台独立性。

第三章ASN.1语言基础知识

（1）在ASN.1编码规范中,基本编码规范的英文缩写是（A）

A.BERB.CERC.DERD.PER

（2）关于ASN.1语言的描述中,正确的是（D）

A.ASN.1是一种基于特定硬件的高级语言

B.ASN.1只能描述音频与规范类型的数据

C.ASN.1最初是IEEE针对电信协议而设计的

D.ASN.1用于简单网络管理协议的描述

（3）在以下几种数据类型中,不属于简单类型的是（C）

A.BOOLEANB.INTEGERC.SEQUENCED.ENUMERATED

（4）关于标签类型的描述中,错误的是（B）

A.标签类型主要用于区分不同类型的数据

B.标签类型只包括通用类.应用类与私有类

C.通用类标签用于与应用无关的数据类型

D.私有类标签用于企业自定义的数据类型

（5）在以下几种关键字中,用于定义隐式标签的是（D）

A.EXPORTSB.IMPORTSC.EXPLICITD.IMPLICIT

（6）关于ASN.1命名方法的描述中,正确的是（C）

A.关键字命名需要首字符小写B.类型名命名需要首字符小写

C.对象名命名需要首字符小写D.模块名命名需要首字符小写

（7）在ASN.1结构类型中,表示多个类型的有序集合的是（A）

A.SEQUENCEB.CHOICEC.BITSTRINGD.OCTETSTRING

（8）关于BER编码的描述中,错误的是（C）

A.BER编码用于ASN.1数据的编码与解码操作

B.BER编码按照类型.长度与数值的顺序编码

C.BER编码只支持简单定长与结构化定长方式

D.BER编码避免数据在异构网络传输的二义性

（9）在通用标签中,标签值2表示的数据类型是（B）

A.实数型B.整数型C.布尔型D.枚举型

2.填空题

（1）在SNMP协议中,协议结构与数据类型由抽象语法表示（ASN.1）定义.

（2）在ASN.1简单类型中,表示字节流类型的关键字是OCTETSTRING.

（3）在ASN.1语法中,表示对象赋值的符号是:

:

=.

（4）在ASN.1编码规范中,采用定长方式严格编码规范的是唯一编码规范（DER）.

（5）在ASN.1数据类型中,表示某个类型有序集合的关键字是SEQUENCEOF.

（6）在ASN.1语法中,定义模块或宏的开始的关键字是BEGIN.

（7）BER编码方式的每个字节按类型、长度与数值的顺序编码

（8）在ASN.1语法中,类型名的基本命名规则为首字符大写.

（9）如果某个数据进行BER编码后为000000100000000100000110,则数据进行解码后的内容是6.

3.简答题

（1）ASN.1数据主要分为几种类型?

每种类型的基本特点是什么?

①简单类型：

直接规定取值集合的类型，不包括任何组件，是用于构造其他类型的基本单位。

②结构类型：

由多个组件构成的类型，每个组件是一个简单类型或结构类型。

③标签类型：

用于区分不同类型的数据，特别是SEQUENCE与SET中相同类型的组件。

（2）ASN.1标签主要分为几种类型?

每种标签的基本特点是什么?

①通用类：

用于与应用无关的数据类型。

②应用类：

用于应用程序自定义的数据类型。

③私有类：

用于企业或组织自定义的数据类型。

④内容指定类：

用于结构类型中的相同类型组件的区分。

（3）ASN.1与BER的区别与联系是什么?

BER是ASN.1语言支持的主要编码规范之一。

ASN.1语法用于完成数据的表示，定义网络协议的操作类型与数据结构；

BER编码用于完成数据的编码，避免数据在异构网络中传输时出现二义性。

（4）ASN.1数据的命名规则是怎么?

ASN.1数据主要分为5类:

①关键字：

有专门用途的名称，全部字符大写。

②类型名：

数据类型的名称，首字符大写。

③模块名：

模块的名称，首字符大写。

④宏名：

宏的名称，全部字符大写。

⑤对象名：

数据对象的名称，首字符小写。

（5）BER编码的基本规则是什么?

BER编码方法采用TLV结构，每个字节按照类型（Type）、长度（Length）与数值（Value）的顺序编码。

第四章SNMPv1协议

（1）对于普通SNMP请求,SNMP代理使用的熟知端口号是（B）

A.160B.161C.162D.163

（2）关于SNMPv1协议的描述中，错误的是（D）

A.SNMPv1是SNMP协议的第一个版本

B.SNMPv1在传输层支持的是UDP协议

C.SNMPv1需要使用专用的网管工作站

D.SNMPv1只支持委托监控的工作机制

（3）在SMIv1关键字中，用于管理对象语法定义的是（C）

A.INDEXB.STATUSC.SYNTAXD.ACCESS

（4）关于MIB-2组的描述中，正确的是（A）

A.System组保存网络设备的基本信息

B.Internet组保存网络设备的IP地址

C.IP组保存传输层的IP协议相关信息

D.TCP组保存应用层的TCP协议相关信息

（5）在以下几种SNMPv1消息中,不属于SNMP请求的是（C）

A.GetRequestB.SetRequestC.GetResponseD.GetNextRequest

（6）关于SNMPv1消息的描述中,错误的是（D）

A.SNMP消息包括头部与PDUB.版本号字段SNMP头部

C.请求标示符属于PDU补发D.PDU类型字段属于PDU部分

（7）在Interfaces组中,表示网络接口类型的管理对象是（A）

A.ifTypeB.ifDescrC.ifIndexD.ifSpeed

（8）关于Trap请求的描述中,正确的是（C）

A.Trap用于修改代理中的管理对象值

B.Trap是由管理器发给代理的请求

C.Trap用于向管理器发送告警类信息

D.Trap请求需要管理器返回响应信息

（9）在IP组中，保存网络设备的路由信息的是（A）

A.ipRoutetTableB.ipAddrTableC.ipNeighTableD.ipConnTable

（1）在进行普通SNMP操作时，由管理器向代理发送SNMP请求。

（2）在SNMPv1关键字中，表示管理对象访问权限的是ACCESS。

（3）在MIB-2中，保存网络设备的基本信息的组是System组。

（4）在SNMPv1消息中，用于设置对代理访问权限的字段是团体（Community）。

（5）在ipRouteTable表中，ipRouteDestination表示路由信息对应的目的地址。

（6）在SNMP组中，snmpOutPkts表示的是发送的SNMP包总数。

（7）管理器通过GetRequest请求获得代理中的当前管理对象的值。

（8）根据管理对象的实例数量，管理对象可以分为标量对象与列对象。

（9）在进行Trap操作时，管理器负责接收Trap消息。

3.问答题

（1）SNMPv1协议的优点与不足是什么？

优点：

简单，容易实现；

基于人们熟悉的SGMP简单网关监控协议。

缺点：

没有实质性的安全设施，无数据源认证功能，不能防止偷听；

面对这样不可靠的环境，许多制造商不得不废除Set命令，以避免网络配置被入侵者恶意窜改。

（2）MIB-2主要包括哪些组？

每个组的基本功能是什么？

MIB-2定义了8个组：

System、Interfaces、IP、ICMP、TCP、UDP、EGP与SNMP。

其中，System组保存网络设备的基本信息，Interfaces组保存数据链路层的端口信息，IP、ICMP与EGP组保存网络层的相关协议信息，TCP与UDP组保存传输层的相关协议信息，SNMP组保存应用层的SNMP协议信息。

（3）SNMPv1消息主要分为几种类型？

每种消息的基本功能是什么？

SNMP消息可以分为两种类型：

SNMP请求与SNMP响应。

其中，SNMP请求是管理器向代理发送的操作请求；

SNMP响应是代理向管理器返回的操作响应。

（4）SNMPv1消息的基本格式是什么？

SNMPv1消息可以分为两个部分：

SNMP头部与SNMPPDU。

SNMP头部：

①版本：

SNMPv1、SNMPv2、SNMPv3对应的值分别为0、1与2。

②团体：

用于设置对代理的访问权限。

③PDU类型：

表示具体的SNMP操作类型。

SNMPv1协议规定了5中SNMP操作：

GetRequest（字段0）管理站请求获得代理中当前管理对象的值、GetNextRequest

（1）管理站请求获得代理中当前管理对象的下一个对象的值、SetRequest

（2）管理站请求修改代理中的管理对象的值、GetRequest（3）代理对上述三种请求的响应与Trap（4）代理主动发给管理站的告警信息。

SNMPPDU部分包括以下几个字段：

请求标识符、错误状态、错误索引、变量绑定、企业、代理地址、Trap类型、特定Trap和时间戳。

（5）管理对象主要分为几种类型？

每种对象的实例化方法是什么？

MIB中的管理对象主要分为两种类型：

标量对象与列对象。

·

标量对象只能有一个对象实例，实例化时只需在对象标识符后面加上“.0”

列对象可能有多个对象实例，实例化时在对象标识后面加上索引，如ifTable表的索引是ifIndex。

第五章SNMPv2协议

（1）在SNMPv2消息中，新增加的消息类型是（D）

A.GerRequestB.SetRequestC.GetNextRequestD.GetBultRequest

（2）关于SNMPv2协议的描述中，错误的是（C）

A.SNMPv2在SNMPv1的基础上加以改进

B.SNMPv2增加了管理站之间通信的消息

C.SNMPv2不再采用管理站与代理的结构

D.SNMPv2开始支持有连接的传输层协议

（3）在SMIv2的数据类型中，提供单循环计数器功能的类型是（A）

A.Counter32B.Gatge32C.Unsinged32D.Integer32

（4）关于概念表的描述中，正确的是（D）

A.概念表可以不包括基础表B.概念表只能有一个扩展表

C.概念表可以有多个基础表D.概念表只能有一个基础表

（5）如果管理器要创建一个概念行，它可以使用的SNMP请求是（B）

A.GetRequestB.SetRequestC.GetNextRequestD.GetBultRequest

（6）关于SNMPv2消息的描述中，错误的是（D）

A.团体名用于设置管理器对代理的访问权限

B.PDU类型用于确定请求或响应的操作类型

C.请求标识符用于确定请求与响应的对应关系

D.版本号用于判断代理是否成功执行请求

（7）在snmpMIBObjects组中，表示代理故障启动引起告警的管理对象是（A）

A.coldStartB.warnStartC.linkDownD.linkUp

（8）关于SNMPv2消息改进的描述中，正确的是（B）

A.将GetNextRequest消息名称修改为NextRequest

B.将GetResponse消息名称修改为Response

C.增加用于大数据量传输的InformRequest消息

D.增加用于管理站之间通信的GetBultRequest消息

（9）在RowStatus的取值中，表示行存在并且可用的是（A）

A.activeB.readyC.notActiveD.notReady

（1）在执行SNMPv2普通请求时，代理使用的熟知端口号是161。

（2）概念表可以由一个基础表与多个扩展表构成。

（3）如果管理器要删除某个概念行，可将该行的RowStatus值设置为6。

（4）在SNMPv2消息中，用于判断请求的执行状态的字段是错误状态。

（5）如果管理器需要执行GetNExtREquest请求，则将SNMP消息中PDU类型字段的值设置为1。

（6）在SNMPv2新增加的消息中，用于大数据量传输的消息是GetBulkRequest。

（7）在SNMPv2错误类型中，表示管理对象不可访问的是noAccess。

（8）在MIB-2的SNMP组中，snmpInBadCommunityNames表示接收的团体名出错的SNMP包数。

（9）在进行SNMPv2告警请求时，由代理向管理器发送SNMPv2-Trap消息。

（1）SNMPv2针对SNMPv1不足的改进有哪些？

SNMPv2的改进表现在3个方面：

SNMP、SMI（管理信息结构）与MIB（管理信息库）。

SNMP：

增加两种新的操作类型，即用于大量数据传输的GetBulkRequest与用于管理站之间通信的InformRequest操作。

SMI：

增加一些新的数据类型，并提供多个表构成有关联的概念表功能。

MIB：

对MIB-2进行修改与扩充，针对SNMPv2操作的需要定义SNMPv2-MIB。

（2）概念表主要包括哪些部分？

每部分的主要特点是什么？

概念表中每行称为概念行，由不同表的标量对象组成；

概念表通过索引为多个表之间建立关系，分为两种类型：

基础表和扩展表；

基础表是为有关系的表提供索引的表，每个概念表中只能有一个基础表，它的索引使用INDEX；

除基础表之外的其他表都是扩展表，它的索引使用AUGMENTS或INDEX来定义。

补充知识：

SNMPv2概念表可以分为两种类型：

一种是禁止管理站创建与删除行的概念表，这种表示完全由代理来控制；

另一种是允许管理站创建和删除行的概念表，这种表完全由管理器来控制。

对于允许创建与删除行的概念表，该表必须有一个行状态（RowStatus）对象。

RowStatus值

用途说明

active

（1）

行存在，并且可用

notInService

（2）

行存在，但是暂时不可用

notReady（3）

行存在，但是列对象不全

createAndGo（4）

行创建，并且立即激活

createAndWait（5）

行创建，但是稍后激活

destroy（6）

行删除

（3）创建概念行的基本步骤是什么？

createAndGo与CreateAndWait的区别是什么？

创建一个概念行分为3步：

①创建一个来被分配的行索引值；

②根据此索引值将RowStatus对象置为createAndGo（单个Set）或createAndWait（多个Set）；

③Set操作成功，新行置为active状态。

二者区别：

CreateAndGo：

创建行并继续执行，当行状态配置为这个值时，当行激活条件满足时，创建的行会自动变为Active;

CreateAndWait：

创建行并等待，即，创建的行会处于notReady或者noInService状态，需要在行激活条件满足时 

，配置行状态值为Active。

（4）SNMPv2消息的基本格式是什么？

SNMPv2对SNMPv1消息结构进行较大的修改，主要表现在以下几个方面：

增加用于大量数据传输的GetBulkRequest消息，采用GetBulkRequest消息的专用结构；

增加用于管理站之间通信的InformRequest消息，采用SNMP消息的通用结构；

将GetResponse消息的名称改为Response；

将Trap消息的名称改为SNMPv2-Trap，采用普通SNMP消息的通用结构。

这里，除了GetBulkRequest之外的消息统称为普通SNMP消息。

（其余参照SNMPv1）

（5）解决SNMPv1与SNMPv2兼容性的方法有哪些？

双语解释器：

需要在管理器中实现两个版本的SNMP协议，SNMPv1解释模块用于实现与SNMPv1代理之间的通信，SNMPv2解释模块用于实现与SNMPv2代理之间的通信，但是，实现与维护复杂。

代理服务器：

实现SNMPv1向SNMPv2协议的转换，主要是SNMP操作类型与相关参数的转换。

第六章SNMPv3协议

（1）在SNMPv3引擎中，负责消息的发送与接收的模块是（B）

A.消息的处理模块B.分配器模块C.访问控制模块D.安全模块

（2）关于SNMPv3协议的描述中,错误的是（C）

A.SNMPv3的改进主要表现在安全方面

B.SNMPv3定义了全新的标准化框架结构

C.SNMPv3定义了新的SNMPv3请求与响应

D.SNMPv3提供数据认证与数据加密功能

（3）在SNMPv3应用程序中,负责发送Trap消息的程序是（A）

A.通告生成器B.通告接收器C.命令生成器D.命令接收器

（4）关于USM模型的描述中,正确的是（D）

A.USM模型只提供数据认证功能B.USM模型不提供数据加密功能

C.USM模型是一种访问控制模型D.USM模型是一种安全控制模型

（5）在SNMPv3数据类型中,描述SNMP引擎标识符的是（B）

A.SnmpSecurityModelB.SnmpEngineIDC.SnmpSecurityLevelD.SnmpAdminString

（6）关于SNMP框架结构的描述中,错误的是（D）

A.SNMP代理可以包含多个应用程序

B.SNMP代理只能包括一个SNMP引擎

C.SNMP管理器可以包含多个应用程序

D.SNMP管理器可以包含多个SNMP引擎

（7）SNMPv3管理器不包含的应用程序是（A）

A.命令接收器B.命令生成器C.通告接收器D.通告生成器

（8）关于SNMPv3安全服务的描述中,正确的是（C）

A.数据认证服务可用于防止SNMP消息的延迟

B.数据加密服务可用于防止SNMP消息的排序

C.数据加密服务可用于防止SNMP消息的篡改

D.数据加密服务可用于防止SNMP消息的伪造

（9）在以下几种算法中,SNMPv3可使用的加密算法是（D）

A.MD5B.SHAC.AE