网络管理复习整理.docx

1、网络管理复习整理网络管理期末复习第一章网络管理概述1.单项选择(1)在网络管理信息模型中，定义管理信息的表示语法的是(B)A. NMS B. SMI C. MIT D. MIB(2)关于网管系统的描述中,正确的是(A)A. 网管系统是实现网络管理功能的软件与硬件系统B. 网管系统都不需要特定的网络管理协议的支持C. 网管系统只能监控单个网络设备而不是整个网络D. 网管系统只包括运行在管理工作站中的管理进程(3)在网络管理功能域中,用于测试网络运行性能指标的是(C)A. 配置管理 B. 故障管理 C. 性能管理 D. 安全管理(4)关于CMIP协议的描述中,错误的是(D)A. CMIP协议由IS

2、O组织制定 B. CMIP协议基于OSI参考模型C. CMIP协议基于面向连接服务 D. CMIP协议采用轮询监控系统(5)国际电信联盟针对电信网制定的网关协议是(A)A. TMN B. DNS C. MSN D. WMN(6)关于SNMP协议的描述中,正确的是(C)A. SNMP协议由IEEE组织制定 B. SMNP协议面向的只是局域网C. SNMP协议基于无连接服务 D. SNMP协议采用委托监控模式(7)局域网个人管理协议的英文缩写是(B)A. RARP B. LMMP C. SMTP D. HTTP(8)关于网络管理功能域的描述中,错误的是(D)A. 配置管理用于实现网络设备配置与管理

3、B. 故障管理用于发现与解决网络中的故障C. 安全管理用于保护各种网络资源的安全D. 记账管理用于监视网络运行的性能指标(9)目前,在网络设备中应用最广泛的网管协议是(C)A. CMIP B. TMN C. SNMP D. LMMP2. 填空题（1）在网络管理的定义中， 管理信息树（MIT）是用于定义管理对象的树状结构。（2）在网络管理功能域中，安全管理功能用于保护各种 网络资源 的安全。（3）管理协议负责在网管工作站与网络设备中的 管理进程 之间通信。（4）第二代网管系统的主要特点是良好的 图形化 用户界面。（5）简单网络管理协议的英文缩写是 SNMP 。（6）通用管理信息协议是由 国际标准

4、组织（ISO）制定的网络管理协议。（7）LMMP协议是由IEEE制定的面向 局域网 的网络管理协议。（8）在网管系统中，专用网络管理系统通常称为 网元管理系统（EMS）。（9）SNMP协议在传输层支持的协议是 用户数据报协议 。3. 简答题（1）网络管理功能域主要分为几个部分？每个部分的基本功能是什么？配置管理：用于实现网络设备的配置与管理，主要是网络设备的参数与设备之间的连接关系。故障管理：用于发现与解决网络中的故障，目的是保证网络连续、可靠地运行并提供服务。性能管理：用于测试网络运行中的性能指标，目的是检验网络服务是否达到预定水平，找出已发生的问题，通过建立性能分析模型，以便预先报告网络性

5、能的变化趋势，并未网络管理决策提供必要的依据。安全管理：用于保护网络中的资源安全，以及网管系统自身的安全性，安全防护机制（防火墙、入侵检测、认证与加密、防病毒）。记账管理：用于监视与记录用户对网络资源的使用，以及计算机网络运行成本与用户应交费用。（2）网管系统的发展过程主要分为几个阶段？每个阶段的基本特征是什么？面向简单设备维护：采用手工配置方式。网络环境管理：使用一些小工具来管理与维护网络。企业经营管理：使用专用网管系统。（3）SNMP协议与CMIP协议的主要区别是什么？请简要说明。SNMP是IETF（互联网工程任务组）制定的简单网络管理协议；是一种面向Internet的网络管理协议，它针对

6、的管理对象主要是各种网络互联设备；应用层的网络协议，包括两个组成部分：SNMP客户机和SNMP服务器；在传输层采用无连接的UDP协议，不需要建立连接；采用轮询监控的方式，管理器定时向代理请求获得管理信息，并根据返回的信息判断是否有异常事件的发生。CIMP是ISO制定的基于OSI模型的网管协议；是应用层的网络协议；采用客户机/服务器工作模式；在传输层采用有链接的协议，需要预先建立连接；采用委托监控的方式，管理者只需向代理发送监控请求，代理将会自动监视指定的管理对象，并在异常事件发生时向管理者告警；协议复杂，对代理所在设备的资源要求较高。（4）SNMP协议成为事实上的网管标准的主要原因是什么？请简

7、要说明。SNMP是TCP/IP协议族中的重要协议，且协议简单，易于实现。（5）网络管理近年来的技术热点有哪些？请简要说明。开放性：实现不同厂商设备与网管系统的互操作。综合性：网络管理与网络安全融合，通过一个平台或用户界面，提供对各类网络资源统一的安全管理。智能化：智能化故障模拟、自动故障诊断与性能专家系统。安全性：SNMPv3协议改进安全性与框架结构，进行模块化的划分。基于Web的管理：统一的用户界面、系统可移动性与平台独立性。第三章ASN.1语言基础知识1.单项选择(1)在ASN.1编码规范中,基本编码规范的英文缩写是(A)A. BER B. CER C. DER D. PER(2)关于AS

8、N.1语言的描述中,正确的是(D)A. ASN.1是一种基于特定硬件的高级语言B. ASN.1只能描述音频与规范类型的数据C. ASN.1最初是IEEE针对电信协议而设计的D. ASN.1用于简单网络管理协议的描述(3)在以下几种数据类型中,不属于简单类型的是(C)A. BOOLEAN B. INTEGER C.SEQUENCE D. ENUMERATED(4)关于标签类型的描述中,错误的是(B)A. 标签类型主要用于区分不同类型的数据B. 标签类型只包括通用类.应用类与私有类C. 通用类标签用于与应用无关的数据类型D. 私有类标签用于企业自定义的数据类型(5)在以下几种关键字中,用于定义隐式

9、标签的是(D)A. EXPORTS B. IMPORTS C. EXPLICIT D. IMPLICIT(6)关于ASN.1命名方法的描述中,正确的是(C)A. 关键字命名需要首字符小写 B. 类型名命名需要首字符小写C. 对象名命名需要首字符小写 D. 模块名命名需要首字符小写(7)在ASN.1结构类型中,表示多个类型的有序集合的是(A)A. SEQUENCE B. CHOICE C.BIT STRING D.OCTET STRING(8)关于BER编码的描述中,错误的是(C)A. BER编码用于ASN.1数据的编码与解码操作B. BER编码按照类型.长度与数值的顺序编码C. BER编码只支

10、持简单定长与结构化定长方式D. BER编码避免数据在异构网络传输的二义性(9)在通用标签中,标签值2表示的数据类型是(B)A. 实数型 B. 整数型 C. 布尔型 D.枚举型2.填空题(1)在SNMP协议中,协议结构与数据类型由 抽象语法表示（ASN.1） 定义.(2)在ASN.1简单类型中,表示字节流类型的关键字是 OCTET STRING .(3)在ASN.1语法中,表示对象赋值的符号是 := .(4)在ASN.1编码规范中,采用定长方式严格编码规范的是 唯一编码规范（DER） .(5)在ASN.1数据类型中,表示某个类型有序集合的关键字是 SEQUENCE OF .(6)在ASN.1语法

11、中,定义模块或宏的开始的关键字是 BEGIN .(7)BER编码方式的每个字节按类型、 长度 与数值的顺序编码(8)在ASN.1语法中,类型名的基本命名规则为首字符 大写 .(9)如果某个数据进行BER编码后为000000100000000100000110,则数据进行解码后的内容是 6 .3.简答题(1)ASN.1数据主要分为几种类型?每种类型的基本特点是什么?简单类型：直接规定取值集合的类型，不包括任何组件，是用于构造其他类型的基本单位。结构类型：由多个组件构成的类型，每个组件是一个简单类型或结构类型。标签类型：用于区分不同类型的数据，特别是SEQUENCE与SET中相同类型的组件。(2)

12、ASN.1标签主要分为几种类型?每种标签的基本特点是什么?通用类：用于与应用无关的数据类型。应用类：用于应用程序自定义的数据类型。私有类：用于企业或组织自定义的数据类型。内容指定类：用于结构类型中的相同类型组件的区分。(3)ASN.1与BER的区别与联系是什么?BER是ASN.1语言支持的主要编码规范之一。ASN.1语法用于完成数据的表示，定义网络协议的操作类型与数据结构；BER编码用于完成数据的编码，避免数据在异构网络中传输时出现二义性。(4)ASN.1数据的命名规则是怎么?ASN.1数据主要分为5类:关键字：有专门用途的名称，全部字符大写。类型名：数据类型的名称，首字符大写。模块名：模块的

13、名称，首字符大写。宏名：宏的名称，全部字符大写。对象名：数据对象的名称，首字符小写。(5)BER编码的基本规则是什么?BER编码方法采用TLV结构，每个字节按照类型（Type)、长度（Length）与数值（Value）的顺序编码。第四章SNMPv1协议1.单项选择(1)对于普通SNMP请求,SNMP代理使用的熟知端口号是(B)A. 160 B. 161 C. 162 D. 163(2)关于SNMPv1协议的描述中，错误的是（D）A. SNMPv1是SNMP协议的第一个版本B. SNMPv1在传输层支持的是UDP协议C. SNMPv1需要使用专用的网管工作站D. SNMPv1只支持委托监控的工作

14、机制(3)在SMIv1关键字中，用于管理对象语法定义的是（C）A. INDEX B.STATUS C.SYNTAX D. ACCESS(4)关于MIB-2组的描述中，正确的是（A）A. System组保存网络设备的基本信息B. Internet组保存网络设备的IP地址C. IP组保存传输层的IP协议相关信息D. TCP组保存应用层的TCP协议相关信息(5)在以下几种SNMPv1消息中,不属于SNMP请求的是(C)A. GetRequest B. SetRequest C. GetResponse D.GetNextRequest(6)关于SNMPv1消息的描述中,错误的是(D)A. SNMP消

15、息包括头部与PDU B. 版本号字段SNMP头部C. 请求标示符属于PDU补发 D. PDU类型字段属于PDU部分(7)在Interfaces组中,表示网络接口类型的管理对象是(A)A. ifType B. ifDescr C. ifIndex D. ifSpeed(8)关于Trap请求的描述中,正确的是(C)A. Trap用于修改代理中的管理对象值B. Trap是由管理器发给代理的请求C. Trap用于向管理器发送告警类信息 D. Trap请求需要管理器返回响应信息(9)在IP组中，保存网络设备的路由信息的是（A）A. ipRoutetTable B. ipAddrTable C. ipNe

16、ighTable D. ipConnTable2.填空题（1）在进行普通SNMP操作时，由管理器向 代理 发送SNMP请求。（2）在SNMPv1关键字中，表示管理对象访问权限的是 ACCESS 。（3）在MIB-2中，保存网络设备的基本信息的组是 System组 。（4）在SNMPv1消息中，用于设置对代理访问权限的字段是 团体（Community） 。（5）在ipRouteTable表中，ipRouteDestination表示路由信息对应的 目的地址 。（6）在SNMP组中，snmpOutPkts表示的是 发送 的SNMP包总数。（7）管理器通过 GetRequest 请求获得代理中的当前

17、管理对象的值。（8）根据管理对象的实例数量，管理对象可以分为 标量对象 与列对象。（9）在进行Trap操作时，管理器负责 接收 Trap消息。3.问答题（1）SNMPv1协议的优点与不足是什么？优点：简单，容易实现；基于人们熟悉的SGMP简单网关监控协议。缺点：没有实质性的安全设施，无数据源认证功能，不能防止偷听；面对这样不可靠的环境，许多制造商不得不废除Set命令，以避免网络配置被入侵者恶意窜改。（2）MIB-2主要包括哪些组？每个组的基本功能是什么？MIB-2定义了8个组：System、Interfaces、IP、ICMP、TCP、UDP、EGP与SNMP。其中，System组保存网络设备

18、的基本信息，Interfaces组保存数据链路层的端口信息，IP、ICMP与EGP组保存网络层的相关协议信息，TCP与UDP组保存传输层的相关协议信息，SNMP组保存应用层的SNMP协议信息。（3）SNMPv1消息主要分为几种类型？每种消息的基本功能是什么？SNMP消息可以分为两种类型：SNMP请求与SNMP响应。其中，SNMP请求是管理器向代理发送的操作请求；SNMP响应是代理向管理器返回的操作响应。（4）SNMPv1消息的基本格式是什么？SNMPv1消息可以分为两个部分：SNMP头部与SNMP PDU。SNMP头部：版本：SNMPv1、SNMPv2、SNMPv3对应的值分别为0、1与2。团

19、体：用于设置对代理的访问权限。PDU类型：表示具体的SNMP操作类型。SNMPv1协议规定了5中SNMP操作：GetRequest（字段0）管理站请求获得代理中当前管理对象的值、GetNextRequest（1）管理站请求获得代理中当前管理对象的下一个对象的值、SetRequest（2）管理站请求修改代理中的管理对象的值、GetRequest（3）代理对上述三种请求的响应与Trap（4）代理主动发给管理站的告警信息。SNMP PDU部分包括以下几个字段：请求标识符、错误状态、错误索引、变量绑定、企业、代理地址、Trap类型、特定Trap和时间戳。（5）管理对象主要分为几种类型？每种对象的实例化

20、方法是什么？MIB中的管理对象主要分为两种类型：标量对象与列对象。标量对象只能有一个对象实例，实例化时只需在对象标识符后面加上“.0”列对象可能有多个对象实例，实例化时在对象标识后面加上索引，如ifTable表的索引是ifIndex。第五章SNMPv2协议1.单项选择（1）在SNMPv2消息中，新增加的消息类型是（D）A. GerRequest B. SetRequest C. GetNextRequest D. GetBultRequest（2）关于SNMPv2协议的描述中，错误的是（C）A. SNMPv2在SNMPv1的基础上加以改进B. SNMPv2增加了管理站之间通信的消息C. SNM

21、Pv2不再采用管理站与代理的结构D. SNMPv2开始支持有连接的传输层协议（3）在SMIv2的数据类型中，提供单循环计数器功能的类型是（A）A. Counter32 B. Gatge32 C.Unsinged32 D. Integer32（4）关于概念表的描述中，正确的是（D）A. 概念表可以不包括基础表 B. 概念表只能有一个扩展表C. 概念表可以有多个基础表 D. 概念表只能有一个基础表（5）如果管理器要创建一个概念行，它可以使用的SNMP请求是（B）A. GetRequest B. SetRequest C. GetNextRequest D. GetBultRequest（6）关于S

22、NMPv2消息的描述中，错误的是（D）A. 团体名用于设置管理器对代理的访问权限B. PDU类型用于确定请求或响应的操作类型C. 请求标识符用于确定请求与响应的对应关系D. 版本号用于判断代理是否成功执行请求（7）在snmpMIBObjects组中，表示代理故障启动引起告警的管理对象是（A）A. coldStart B. warnStart C. linkDown D.linkUp（8）关于SNMPv2消息改进的描述中，正确的是（B）A. 将GetNextRequest消息名称修改为NextRequestB. 将GetResponse消息名称修改为ResponseC. 增加用于大数据量传输的I

23、nformRequest消息D. 增加用于管理站之间通信的GetBultRequest消息（9）在RowStatus的取值中，表示行存在并且可用的是（A）A. active B. ready C.notActive D. notReady2.填空题（1）在执行SNMPv2普通请求时，代理使用的熟知端口号是 161 。（2）概念表可以由一个 基础表 与多个扩展表构成。（3）如果管理器要删除某个概念行，可将该行的RowStatus值设置为 6 。（4）在SNMPv2消息中，用于判断请求的执行状态的字段是 错误状态 。（5）如果管理器需要执行GetNExtREquest请求，则将SNMP消息中PDU

24、类型字段的值设置为 1 。（6）在SNMPv2新增加的消息中，用于大数据量传输的消息是 GetBulkRequest 。（7）在SNMPv2错误类型中，表示管理对象不可访问的是 noAccess 。（8）在MIB-2的SNMP组中，snmpInBadCommunityNames表示 接收 的团体名出错的SNMP包数。（9）在进行SNMPv2告警请求时，由代理向管理器发送 SNMPv2-Trap 消息。3.问答题（1）SNMPv2针对SNMPv1不足的改进有哪些？SNMPv2的改进表现在3个方面：SNMP、SMI（管理信息结构）与MIB（管理信息库）。SNMP：增加两种新的操作类型，即用于大量数

25、据传输的GetBulkRequest与用于管理站之间通信的InformRequest操作。SMI：增加一些新的数据类型，并提供多个表构成有关联的概念表功能。MIB：对MIB-2进行修改与扩充，针对SNMPv2操作的需要定义SNMPv2-MIB。（2）概念表主要包括哪些部分？每部分的主要特点是什么？概念表中每行称为概念行，由不同表的标量对象组成；概念表通过索引为多个表之间建立关系，分为两种类型：基础表和扩展表；基础表是为有关系的表提供索引的表，每个概念表中只能有一个基础表，它的索引使用INDEX；除基础表之外的其他表都是扩展表，它的索引使用AUGMENTS或INDEX来定义。补充知识：SNMPv

26、2概念表可以分为两种类型：一种是禁止管理站创建与删除行的概念表，这种表示完全由代理来控制；另一种是允许管理站创建和删除行的概念表，这种表完全由管理器来控制。对于允许创建与删除行的概念表，该表必须有一个行状态（RowStatus）对象。RowStatus值用途说明active(1)行存在，并且可用notInService(2)行存在，但是暂时不可用notReady(3)行存在，但是列对象不全createAndGo(4)行创建，并且立即激活createAndWait(5)行创建，但是稍后激活destroy(6)行删除（3）创建概念行的基本步骤是什么？createAndGo与CreateAndWai

27、t的区别是什么？创建一个概念行分为3步：创建一个来被分配的行索引值；根据此索引值将RowStatus对象置为createAndGo（单个Set）或createAndWait（多个Set）；Set操作成功，新行置为active状态。二者区别：CreateAndGo：创建行并继续执行，当行状态配置为这个值时，当行激活条件满足时，创建的行会自动变为Active;CreateAndWait：创建行并等待，即，创建的行会处于notReady或者noInService状态，需要在行激活条件满足时，配置行状态值为Active。（4）SNMPv2消息的基本格式是什么？SNMPv2对SNMPv1消息结构进行较大

28、的修改，主要表现在以下几个方面：增加用于大量数据传输的GetBulkRequest消息，采用GetBulkRequest消息的专用结构；增加用于管理站之间通信的InformRequest消息，采用SNMP消息的通用结构；将GetResponse消息的名称改为Response；将Trap消息的名称改为SNMPv2-Trap，采用普通SNMP消息的通用结构。这里，除了GetBulkRequest之外的消息统称为普通SNMP消息。（其余参照SNMPv1）（5）解决SNMPv1与SNMPv2兼容性的方法有哪些？双语解释器：需要在管理器中实现两个版本的SNMP协议，SNMPv1解释模块用于实现与SNMP

29、v1代理之间的通信，SNMPv2解释模块用于实现与SNMPv2代理之间的通信，但是，实现与维护复杂。代理服务器：实现SNMPv1向SNMPv2协议的转换，主要是SNMP操作类型与相关参数的转换。第六章SNMPv3协议1.单项选择(1)在SNMPv3引擎中，负责消息的发送与接收的模块是(B)A. 消息的处理模块 B.分配器模块 C.访问控制模块 D.安全模块(2)关于SNMPv3协议的描述中,错误的是(C)A. SNMPv3的改进主要表现在安全方面B. SNMPv3定义了全新的标准化框架结构C. SNMPv3定义了新的SNMPv3请求与响应D. SNMPv3提供数据认证与数据加密功能(3)在SN

30、MPv3应用程序中,负责发送Trap消息的程序是(A)A. 通告生成器 B. 通告接收器 C. 命令生成器 D. 命令接收器(4)关于USM模型的描述中,正确的是(D)A.USM模型只提供数据认证功能 B. USM模型不提供数据加密功能C. USM模型是一种访问控制模型 D. USM模型是一种安全控制模型(5)在SNMPv3数据类型中,描述SNMP引擎标识符的是(B)A. SnmpSecurityModel B.SnmpEngineID C.SnmpSecurityLevel D. SnmpAdminString(6)关于SNMP框架结构的描述中,错误的是(D)A.SNMP代理可以包含多个应用程序B.SNMP代理只能包括一个SNMP引擎C.SNMP管理器可以包含多个应用程序D.SNMP管理器可以包含多个SNMP引擎(7)SNMPv3管理器不包含的应用程序是(A)A. 命令接收器 B.命令生成器 C.通告接收器 D.通告生成器(8)关于SNMPv3安全服务的描述中,正确的是(C)A. 数据认证服务可用于防止SNMP消息的延迟B. 数据加密服务可用于防止SNMP消息的排序C. 数据加密服务可用于防止SNMP消息的篡改D. 数据加密服务可用于防止SNMP消息的伪造 (9)在以下几种算法中,SNMPv3可使用的加密算法是(D)A. MD5 B. SHA C. AE