网管复习资料.docx

1、网管复习资料一、 名词解释（5题10分，2分/题）1、网络管理；2、故障管理；3、配置管理；4、性能管理；5、安全管理；6、计费管理；7、网络管理体系结构； 8、SNMP； 9、MIB；10、网络总体性能指标；11、节点性能指标；12、链路性能指标；13、网络安全管理；14、认证；15、防火墙； 16、IT服务；17、IT服务管理；18、服务台；19、IT服务事故管理；20、IT服务问题管理；21、IT服务配置管理；22、IT服务变更管理；23、IT服务发布管理；24、IT服务变更管理；25、IT服务发布管理；26、IT服务级别管理；27、IT服务财物管理；28、IT服务能力管理；29、IT服

2、务可持续管理；30、IT服务可用性管理网络管理体系结构是指网络管理系统、网络管理代理的组织形式。SNMP:是一种事实上的工业标准，是为了管理采用TCP/IP协议的网络而提出的一种网络管理协议，包括一系列协议和规范，它还提供一种简单的安全保护能力即共同体，它的一个最大优点就是简单性。MIB：网络管理信息库是整个SNMP协议体系框架的基础，在整个数据库包中含着被管理实体的管理信息。存储在管理信息库中的管理信息以树形结构进行组织，树形结构中的每一个叶子节点都代表一个信息、变量、配置，管理信息库由被管理实体自己维护，被管理实体通过对这棵树中相应的叶子节点赋值，反映自己的状态。管理者通过管理读取相应的变

3、量以获得被管理实体的状态信息，也可以通过管理代理修改某些值来实现控制被管理实体的功能。认证：是一个实体向另外一个实体证明了某种所声称的属性过程。由两部分组成：一是标识，二是认证。标识是用来代表实体的身份，确保实体在系统中的唯一性和可确认性，一般用名称和标识符（ID）来表示；鉴别是对实体身份真实性进行识别，依据是用户所拥有的特殊信息或实物，这些信息是保密的，其他用户都不拥有的。防火墙：由一些软硬件组合而成的网络访问控制系统，它根据一定安全规则来控制流过防火墙的网络包，能够屏蔽被保护网络内部的信息、拓扑结构和运行情况，从而起到网络安全屏障作用。防火墙一般用来将内部网络与因特网或者其他外部网络互相隔

4、离，限制网络互访，保护网络互访，保护内部网络的安全。IT服务：指综合利用人、资源和程序以满足客户的信息需求。IT服务管理：从狭义上说，IT服务管理是指一组协同流程；从中观的角度说，IT服务管理是以流程为向导、以客户为中心IT管理实施方法；从宏观角度说，IT服务管理在世界上已经逐渐形成了一个独立的行业。这个行业有其完整的价值链，这个价值链的参与者包括标准制定者和方法开发者、软件厂商、咨询和研究公司、专业的培训公司、出版组织，以及为数众多的客户等。服务台：为其他IT部门和服务流程的“前台”，它可以在不需要联系特定技术人员的情况下处理客户请求。对用户而言，服务台是他们与IT部门的唯一连接点，确保他们

5、找到帮助其解决问题和请求的相关人员。二、填空题1、OSI网络管理标准定义了网管的5大功能。比如对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能属于 性能管理 ；接受报警信息、启动报警程序、以各种形式发出警报的功能属于 故障管理 ；接受告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能属于 安全管理 ；上述事件捕捉和报告操作可由管理代理通过SNMP和传输网络将 trap 发送给管理进程，这个操作 无响应。（1）A计费管理 B 性能管理 C 用户管理 D 差错管理（2）A入侵管理 B 性能管理 C 故障管理 D 日志管理（3）A配置管理 B 审计管理 C 用户管理 D

6、安全管理（4）A get B get-next C set D trap（5）A 无请求 B 有请求 C 无响应 D 有响应答案：（1）B（2）C（3）D（4）D（5）C2、在TCP/IP协议分层结构中，SNMP是在 （6） 协议上的 （7） 请求/响应协议，SNMP协议管理操作中管理代理主动向管理进程报告事件的操作是 （8） 。在ISO OSI/RM基础上的公共管理信息服务/公共管理信息协议CMIS/CMIP是一个完整的网络管理协议簇，网络管理应用进程使用OSI参考模型的 （9） 。CMOT是要在 （10） 上实现公共管理信息服务协议（CMIS）的服务，它是一个过渡性的解决方案，希望过渡到O

7、SI网络管理协议被广泛采用。（6）A TCP B UDP C HTTP D IP（7）A 异步 B 同步 C 主从 D 面向连接（8）A get-request B get-response C trap D et-request（9）A 网络层 B 传输层 C 已表示层 D 应用层（10）A TCP/IP协议簇 B x.25协议簇 C 帧中继协议簇 DATM协议簇答案：（6）B（7）A（8）B（9）D（10）A3、SNMPv1是不安全的协议，管理站(Manager) 与代理(Agent)之间通过 （11） 进行身份认证，由于认证信息没有加密，所以是不安全的。1998年公布SNMPv3定义了基

8、于用户的安全模型USM，其中的认证模型块结合 （12） 算法形成认证协议，产生了一个96位的报文摘要。SNMPv3还定义了基于视图的访问控制模型VACM。在这个模型中，用户被分成组，属于同一组的用户可以有不同的安全级别，其中 （13） 是最高安全级别。RFC1757定义的RMON管理信息库是对MIB-2的扩充，其中的统计组记录 （14） 的管理信息，而矩阵组则记录 （15） 的通信情况。（11）A 团体名 B 用户名ID C 访问权限 D 访问控制（12）A. RC6 和SHA B.RC6 和MD4 C. MD5和RC6 D.MD5和SHA （13）A. authPriv B. authNoP

9、riv C. NoAuthNoPriv D.all （14）A 局域网 B 以太网 C 令牌环网 D 光纤网（15）A 两个地区之间 B 两个子网之间 C 一对主机之间 D 一个机器内部答案：（11）A（12）D（13）A（14）B（15）C4、某客户端采用Ping命令检测网络连接故障时，发现可以Ping通127.0.0.1及本机的IP地址，但无法Ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是 （16） 。（16）A TCP/IP协议不能正常工作 B 本机网卡不能正常工作 C本机网络接口故障 D 本机DNS服务器地址设置错误答案：（16）C5、SNMP代理使用（ 17

10、 ）操作向管理端通报重要事件的发生。下图中，（ 18 ）能够响应Manager2的getRequest请求。Agent3团体名称：publicManager2团体名称：publicAgent4团体名称：publicAgent1团体名称：public2Agent2团体名称：publicManager1团体名称：public（17）A. GetRequest B. Get-NextRequest C.SetRequest D.Trap（18）A. Agent1 B. Agent2 C.Agent3 D. Agent4答案：（17）D；（18）A.6、国际标准化组织制定的OSI网络管理协议是（19）

11、 。另外，ISO还定义了五个管理功能域，（20） 属于性能管理域。IAB制定的网络管理协议时SNMP，在SNMP管理框架中使用的管理信息库为（21） 。管理站（Manager）通过GetRequest命令查询代理（Agent）中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出（22）报文。（23）事件不属于异常事件。（19）A. CMIP B. LMMP C. CMOT D.SGMP（20）A. 故障警告 B. 软件管理 C. 2E做负载监视 D.访问控制（21）A.MIB-1 B. MIB-2 C. MIB-3 D. MIB-4（22）A.Information B.Excep

12、tion C.Trap D.Interrupt（23）A.系统种新启动 B. 链路失效 C. 报文认证失败 D.检索的变量不村子答案：（19）A（20）C（21）B（22）C（23）D7、SNMPv1使用（24） 进行报文认证，这个协议时不安全的。SNMPv3定义了（25） 的安全模型，可以使用共享密钥进行报文认证。（24）A.版本号 B. 协议标识 C.团体名 D.制造商标识（25）A. 基于用户 B. 基于共享密钥 C. 基于团体 D.基于报文认证答案：（24）A; (25)C.8、网络管理的主要功能是配置管理、性能管理、计费管理、故障管理和安全管理，主要的网络管理协议有（26），这两个协

13、议涉及OSI模型的（27）。（26）A.SNMP和CMIP B. SNMP和SMTP C.CMIP 和SMTP D. SMTP和HTTP （27）A.下3层和上4层 B.下3层和所有的7层 C.下2层和上5层 D.下4层和所有7层答案：（26）A; (27)B.1、网络管理可以抽象为 、 、 、 四个组成部分。2、RMON的功能特点有 、 、 、 。3、网络系统工程包括局域网、 、 的建设以及 和 。4、虚拟局域网VLAN是一种将 设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技术。5、DNS故障检测的常用工具有： whois 、 dig 、 nslookup 。1、网络管理协议主

14、要有 、 、 、 。2、网络体系结构的模型把网络实现的功能划分为不同的逻辑层次。3、网络管理体系结构主要有 、 、 。4、网络管理的对象包括 、 、 以及其他具有网络管理功能的 。也包括在服务器上运行的网络服务进程。5、在网络故障管理时常用的工具包括网络测试工具、网络测试命令、网络分析软件、网络故障管理系统以及技术文档和知识库等。三、单选择1、下面关于几个网络管理工具的描述中，错误的是 （1） 。(1)A.netstat可用于显示IP、TCPUDPICMP等协议的统计数据 B.sniffer 能够使网路接口处理杂收模式，从而可截获网络上传输的分组 C.Winipcfg采用MS-DOS工作方式显

15、示网络适配器和主机的有关信息 D.tracert可以发现数据包到达目标主机所进过的路由器和到达时间。 答案：（1）C；（2）C；（3）A；（4）C；（5）C；（6）B；（7）D；（8）C；（9）A.（2）SNMP和CMIP是网络界最主要的网络管理协议， （2） 是错误的。 A SNMP和CMIP采用的检索方式不同； B SNMP和CMIP信息获取的方式不同； C SNMP和CMIP采用的语法符号不同； D SNMP和CMIP传输层支持协议不同。 （3）某网络结构如图所示，除了PC1外其他PC都能访问服务器Server1,在造成PC1不能正常访问Server1的原因中，不可能的是（3） 。A. PC1设有多个IP地址 B. PC1的IP地址设置错误 C. PC1的子网掩码设置错误 D. PC1的默认网管设置错误 路由器集线器 Internet PC1 PC2 PCn(4)OSI定义的网络管理包括配置管理、故障管理、性能管理、计费管理和安全管理五大功能，下列操作中属于配置管理的是（4） 。A. 网络管理者通过GetRequest获得当前处理的消息