网管复习资料.docx

网管复习资料.docx

《网管复习资料.docx》由会员分享，可在线阅读，更多相关《网管复习资料.docx（22页珍藏版）》请在冰豆网上搜索。

网管复习资料

一、名词解释（5题10分，2分/题）

1、网络管理；2、故障管理；3、配置管理；4、性能管理；5、安全管理；6、计费管理；7、网络管理体系结构；8、SNMP；9、MIB；10、网络总体性能指标；11、节点性能指标；12、链路性能指标；13、网络安全管理；14、认证；15、防火墙；16、IT服务；17、IT服务管理；18、服务台；19、IT服务事故管理；20、IT服务问题管理；21、IT服务配置管理；22、IT服务变更管理；23、IT服务发布管理；24、IT服务变更管理；25、IT服务发布管理；26、IT服务级别管理；27、IT服务财物管理；28、IT服务能力管理；29、IT服务可持续管理；30、IT服务可用性管理

网络管理体系结构是指网络管理系统、网络管理代理的组织形式。

SNMP:

是一种事实上的工业标准，是为了管理采用TCP/IP协议的网络而提出的一种网络管理协议，包括一系列协议和规范，它还提供一种简单的安全保护能力即共同体，它的一个最大优点就是简单性。

MIB：

网络管理信息库是整个SNMP协议体系框架的基础，在整个数据库包中含着被管理实体的管理信息。

存储在管理信息库中的管理信息以树形结构进行组织，树形结构中的每一个叶子节点都代表一个信息、变量、配置，管理信息库由被管理实体自己维护，被管理实体通过对这棵树中相应的叶子节点赋值，反映自己的状态。

管理者通过管理读取相应的变量以获得被管理实体的状态信息，也可以通过管理代理修改某些值来实现控制被管理实体的功能。

认证：

是一个实体向另外一个实体证明了某种所声称的属性过程。

由两部分组成：

一是标识，二是认证。

标识是用来代表实体的身份，确保实体在系统中的唯一性和可确认性，一般用名称和标识符（ID）来表示；鉴别是对实体身份真实性进行识别，依据是用户所拥有的特殊信息或实物，这些信息是保密的，其他用户都不拥有的。

防火墙：

由一些软硬件组合而成的网络访问控制系统，它根据一定安全规则来控制流过防火墙的网络包，能够屏蔽被保护网络内部的信息、拓扑结构和运行情况，从而起到网络安全屏障作用。

防火墙一般用来将内部网络与因特网或者其他外部网络互相隔离，限制网络互访，保护网络互访，保护内部网络的安全。

IT服务：

指综合利用人、资源和程序以满足客户的信息需求。

IT服务管理：

从狭义上说，IT服务管理是指一组协同流程；从中观的角度说，IT服务管理是以流程为向导、以客户为中心IT管理实施方法；从宏观角度说，IT服务管理在世界上已经逐渐形成了一个独立的行业。

这个行业有其完整的价值链，这个价值链的参与者包括标准制定者和方法开发者、软件厂商、咨询和研究公司、专业的培训公司、出版组织，以及为数众多的客户等。

服务台：

为其他IT部门和服务流程的“前台”，它可以在不需要联系特定技术人员的情况下处理客户请求。

对用户而言，服务台是他们与IT部门的唯一连接点，确保他们找到帮助其解决问题和请求的相关人员。

二、填空题

1、OSI网络管理标准定义了网管的5大功能。

比如对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能属于性能管理；接受报警信息、启动报警程序、以各种形式发出警报的功能属于故障管理；接受告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能属于安全管理；上述事件捕捉和报告操作可由管理代理通过SNMP和传输网络将trap发送给管理进程，这个操作无响应。

（1）A计费管理B性能管理C用户管理D差错管理

（2）A入侵管理B性能管理C故障管理D日志管理

（3）A配置管理B审计管理C用户管理D安全管理

（4）AgetBget-nextCsetDtrap

（5）A无请求B有请求C无响应D有响应

答案：

（1）B

（2）C（3）D（4）D（5）C

2、在TCP/IP协议分层结构中，SNMP是在（6）协议上的（7）请求/响应协议，SNMP协议管理操作中管理代理主动向管理进程报告事件的操作是（8）。

在ISOOSI/RM基础上的公共管理信息服务/公共管理信息协议CMIS/CMIP是一个完整的网络管理协议簇，网络管理应用进程使用OSI参考模型的（9）。

CMOT是要在（10）上实现公共管理信息服务协议（CMIS）的服务，它是一个过渡性的解决方案，希望过渡到OSI网络管理协议被广泛采用。

（6）ATCPBUDPCHTTPDIP

（7）A异步B同步C主从D面向连接

（8）Aget-requestBget-responseCtrapDet-request

（9）A网络层B传输层C已表示层D应用层

（10）ATCP/IP协议簇Bx.25协议簇C帧中继协议簇DATM协议簇

答案：

（6）B（7）A（8）B（9）D（10）A

3、SNMPv1是不安全的协议，管理站（Manager）与代理（Agent）之间通过（11）进行身份认证，由于认证信息没有加密，所以是不安全的。

1998年公布SNMPv3定义了基于用户的安全模型USM，其中的认证模型块结合（12）算法形成认证协议，产生了一个96位的报文摘要。

SNMPv3还定义了基于视图的访问控制模型VACM。

在这个模型中，用户被分成组，属于同一组的用户可以有不同的安全级别，其中（13）是最高安全级别。

RFC1757定义的RMON管理信息库是对MIB-2的扩充，其中的统计组记录（14）的管理信息，而矩阵组则记录（15）的通信情况。

（11）A团体名B用户名IDC访问权限D访问控制

（12）A.RC6和SHAB.RC6和MD4C.MD5和RC6D.MD5和SHA

（13）A.authPrivB.authNoPrivC.NoAuthNoPrivD.all

（14）A局域网B以太网C令牌环网D光纤网

（15）A两个地区之间B两个子网之间C一对主机之间D一个机器内部

答案：

（11）A（12）D（13）A（14）B（15）C

4、某客户端采用Ping命令检测网络连接故障时，发现可以Ping通127.0.0.1及本机的IP地址，但无法Ping通同一网段内其他工作正常的计算机的IP地址。

该客户端的故障可能是（16）。

（16）ATCP/IP协议不能正常工作B本机网卡不能正常工作

C本机网络接口故障D本机DNS服务器地址设置错误

答案：

（16）C

5、SNMP代理使用（17）操作向管理端通报重要事件的发生。

下图中，（18）能够响应Manager2的getRequest请求。

Agent3

团体名称：

public

Manager2

团体名称：

public

Agent4

团体名称：

public

Agent1

团体名称：

public2

Agent2

团体名称：

public

Manager1

团体名称：

public

（17）A.GetRequestB.Get-NextRequestC.SetRequestD.Trap

（18）A.Agent1B.Agent2C.Agent3D.Agent4

答案：

（17）D；（18）A.

6、国际标准化组织制定的OSI网络管理协议是（19）。

另外，ISO还定义了五个管理功能域，（20）属于性能管理域。

IAB制定的网络管理协议时SNMP，在SNMP管理框架中使用的管理信息库为（21）。

管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出（22）报文。

（23）事件不属于异常事件。

（19）A.CMIPB.LMMPC.CMOTD.SGMP

（20）A.故障警告B.软件管理C.2E做负载监视D.访问控制

（21）A.MIB-1B.MIB-2C.MIB-3D.MIB-4

（22）A.InformationB.ExceptionC.TrapD.Interrupt

（23）A.系统种新启动B.链路失效C.报文认证失败D.检索的变量不村子

答案：

（19）A（20）C（21）B（22）C（23）D

7、SNMPv1使用（24）进行报文认证，这个协议时不安全的。

SNMPv3定义了（25）的安全模型，可以使用共享密钥进行报文认证。

（24）A.版本号B.协议标识C.团体名D.制造商标识

（25）A.基于用户B.基于共享密钥C.基于团体D.基于报文认证

答案：

（24）A;（25）C.

8、网络管理的主要功能是配置管理、性能管理、计费管理、故障管理和安全管理，主要的网络管理协议有（26），这两个协议涉及OSI模型的（27）。

（26）A.SNMP和CMIPB.SNMP和SMTPC.CMIP和SMTPD.SMTP和HTTP

（27）A.下3层和上4层B.下3层和所有的7层C.下2层和上5层D.下4层和所有7层

答案：

（26）A;（27）B.

1、网络管理可以抽象为、、

、四个组成部分。

2、RMON的功能特点有、、

、。

3、网络系统工程包括局域网、、的建设以及

和。

4、虚拟局域网VLAN是一种将设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。

5、DNS故障检测的常用工具有：

whois、dig、nslookup。

1、网络管理协议主要有、、

、。

2、网络体系结构的模型把网络实现的功能划分为不同的逻辑层次。

3、网络管理体系结构主要有、、

。

4、网络管理的对象包括、、

以及其他具有网络管理功能的。

也包括在服务器上运行的网络服务进程。

5、在网络故障管理时常用的工具包括网络测试工具、网络测试命令、网络分析软件、网络故障管理系统以及技术文档和知识库等。

三、单选择

1、下面关于几个网络管理工具的描述中，错误的是

（1）。

（1）A.netstat可用于显示IP、TCP\UDP\ICMP等协议的统计数据

B.sniffer能够使网路接口处理杂收模式，从而可截获网络上传输的分组

C.Winipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息

D.tracert可以发现数据包到达目标主机所进过的路由器和到达时间。

答案：

（1）C；

（2）C；（3）A；（4）C；（5）C；（6）B；（7）D；（8）C；（9）A.

（2）SNMP和CMIP是网络界最主要的网络管理协议，

（2）是错误的。

ASNMP和CMIP采用的检索方式不同；BSNMP和CMIP信息获取的方式不同；

CSNMP和CMIP采用的语法符号不同；DSNMP和CMIP传输层支持协议不同。

（3）某网络结构如图所示，除了PC1外其他PC都能访问服务器Server1,在造成PC1不能正常访问Server1的原因中，不可能的是（3）。

A.PC1设有多个IP地址B.PC1的IP地址设置错误

C.PC1的子网掩码设置错误D.PC1的默认网管设置错误

路由器

集线器

Internet

PC1PC2PCn

（4）OSI定义的网络管理包括配置管理、故障管理、性能管理、计费管理和安全管理五大功能，下列操作中属于配置管理的是（4）。

A.网络管理者通过GetRequest获得当前处理的消息