武汉理工大学网络管理期末复习题.docx

1、武汉理工大学网络管理期末复习题一选择题1.在网络管理系统的层次结构中，网络管理站中网络管理的协议支持的下一层是（ ）A.被管理的资源 B.操作系统和硬件 C.网络管理框架 D.网络管理应用2.网络管理软件包括管理专用软件、管理支持软件和（ ）A.用户专用软件 B.用户支持软件 C.用户管理软件 D.用户接口软件3.在ASN.1的数据类型分类中由已知类型定义的新类型是（ ）A.简单类型 B.构造类型 C.标签类型 D.其它类型4.在ASN.1子类型的描述中，值区间这种方法只能应用于（ ）A.整数和实数类型 B.布尔类型 C.字符串类型 D.CHOICE类型5.在SNMPv1中定义管理信息结构，即

2、规定管理对象的语法和语义的是（ ）A.RFC1155 B.RFC1157 C.RFC1212 D.RFC12136.在TCP/IP协议簇中，保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口的协议是（ ）A.IP协议 B.TCP协议 C.UDP协议 D.ICMP协议7MIB-2功能组中的系统组提供了系统的一般信息，如果系统服务对象sysServices的值为十进制的72，则系统提供（ ）A.应用层和表示层服务 B.应用层和传输层服务C.表示层和会话层服务 D.会话层和传输层服务8.下面属于网络控制功能的是（ ）A.性能管理 B.故障管理 C.计费管理 D.配置管理9.MIB-2对象类

3、型定义的STATUS子句中，表示当前必须支持这种对象，但在将来的标准中可能被取消的是（ ）A.mandatory B.optional C.obsolete D.deprecated10.MIB-2层次树结构有3个作用，对形成管理对象全局标识起作用的是（ ）A.表示管理和控制关系 B.提供结构化的信息组织技术C.提供对象命名机制 D.提供数据类型11.SNMPv1操作中检索未知对象所采用的命令是（ ）A.GetRequest B.Trap C.SetRequest D.GetNextRequest12.以下对ASN.1的数据类型描述正确的是（ ）A.每个数据类型（包括CHOICE和ANY）都有

4、标签。B.分别用SEQUENCE和SEQUENCE OF表示相同类型和不同类型元素的序列。C.分别用SET和SET OF表示不同类型和相同类型元素的集合。D.隐含标签的语义是在一个基本类型上加上新标签，从而导出一个新类型。13.不属于SNMPv2管理信息结构SMI引入的关键概念的是（ ）A.对象的定义 B.信息通知 C.概念表 D.通知的定义14.在SNMPv2中提供管理站和管理站之间的请求/响应通信的PDU是（ ）A. GetRequestPDU B. GetNextRequestPDUC. GetBulkRequestPDU D. InformRequestPDU15.MIB-2接口组中的

5、对象ifAdminStatus和ifOperStatus分别取值up（1）和down（2）的含义是（ ）A.正常 B.故障 C.停机 D.测试16.下面对RMON功能组在实现时的联带关系描述正确的是（ ）A.实现事件组时必须警报组 B.实现最高N台主机组时必须实现主机组C.实现过滤组时必须实现捕获组 D.实现统计组时必须实现历史组17.以下对网络管理站的轮询策略描述正确的是（ ）A.被轮询的代理数与轮询间隔成反比。B.被轮询的代理数与单个轮询需要的时间成正比。C.被轮询的代理数与代理处理一个请求报文的时间成反比。D.被轮询的代理数与代理产生一个响应报文的时间成正比。18.SNMPv2增加的管理

6、站之间的通信机制是何类型网络管理所需要的功能特征？（ ）A.独立式 B.集中式 C.分散式 D.分布式19.SNMP不能改变主机的IP地址是由于IP地址表中管理对象的访问特性为（ ）A.Not-Accessible B.Read-OnlyC.Read-Create D.Read-Write20.接收GetRequest的SNMP实体是以请求标识相同的下列哪项响应?（ ）A.GetRequest B.GetResponse C.GetNextRequest D.Trap21.在Internet网络管理的体系结构中，SNMP协议定义在（ ）A.网络接口层 B.网际层 C.传输层 D.应用层22.在

7、控制台产生报警事件时，是由于网络设备中超过RMON警报组定义的一组网络性能的（ ）A.最小值 B.最大值C.门限值 D.默认值23.下面属于端系统之间的协议是（ ）A.TCP B.IP C.ARP D.PPP24.在不修改、不违反SNMPv1管理框架的前提下，RMON规范提供了（ ）A.检索未知对象的操作 B.检索表对象操作C.行增加和行删除的操作 D.设置或更新变量值的操作25.为了以最小的交换次数检索最大的管理信息，或者说管理站要求最可能大的响应报文，SNMPv2增加的PDU是（ ）A.GetrequestPDU B.informRequestPDUC.GetBulkRequestPDU

8、D.SetRequestPDU26.RFC1155中所定义的未知数据类型是（ ）A.Counter B.TimeTicks C.Gauge D.Opaque27.监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取出请求的值，返回给监视器。这种通信机制叫做（ ）A.轮询 B.事件报告 C.请求 D.响应28.对一个网络管理员来说，网络管理的目标不是（ ）A.提高安全性 B.提高设备的利用率C.为用户提供更丰富的服务 D.降低整个网络的运行费用29.SNMP实体可以对MIB-2中的对象执行的操作有（ ）A.Set,Trap,GetNext B.Get,Se

9、t,GetNextC.Get,GetNext,Trap D.Get,Set,Trap30.信息资源在计算机网络中只能由被授予权限的用户修改。这种安全需求称为（ ）A.保密性 B.数据完整性 C.可用性 D.一致性31.关于RMON的增量警报方式，如果上升门限是20，按双重采样规则，每5秒观察一次，有：时间（秒）05101520观察的值012203033则产生报警事件的时间是（ ）A.5 B.10 C.15 D.2032.在RMON规范中，定义了两种新的数据类型，这两种数据类型是（ ）A.OwnerString和EntryStatus B.DisplayString和EntryStatusC.O

10、wnerString和RowStatus D.DisplayString和RowStatus33.MIB-2的结构中，Internet下面包括由IAB批准的所有管理对象的结点是（ ）A.directory（1） B.mgmt（2）C.experimental（3） D.private（4）34.十进制数256的编码为 （ ）A.02 02 01 00 B.02 01 01 00 C.01 02 01 00 D.02 02 11 1135.MIB-2系统组对象中用于故障管理的是 （ ）A.sysUpTime B.sysContactC.sysName D.sysLocation36.MIB-2的

11、IP组中IP路由表中与接口组中的对象ifIndex取值一致的对象是 （ ）A.ipRouteDest B.ipRouteIfIndexC.ipRouteMetric1 D.ipRouteType37.对于Set命令的应答是 （ ）A.GetRequest B.GetResponse C.GetNextRequest D.Trap38.SNMPv1中没有的数据类型是 （ ）A.Unsigned32 B.Gauge32C.Counter32 D.TimeTicks39.RMON规范定义管理信息库RMON MIB，它是 （ ）A.MIB-1下面的子树 B.MIB-2下面的子树 C.SNMPv1下面的

12、子树 D.SNMPv2下面的子树40.在SNMPv2中提供管理站和管理站之间的请求/响应通信的PDU是 （ ）A.GetRequestPDU B.GetNextRequestPDUC.GetBulkRequestPDU D.InformRequestPDU41.Windows Server 2003的终端服务配置中，更改加密级别时，如果选择“高”，则密钥是（ ）A.56位 B.64位 C.128位 D.256位42.假定由网络管理站向代理发送下面命令：SetRequest (ipRouteDest.10.1.2.3=10.1.2.3, ipRouteMetric.10.1.2.3=2, ipR

13、outeNextHop.10.1.2.3=10.5.4.3)由于对象标识符ipRouteDest.10.1.2.3不存在，所以代理拒绝执行这个命令，这时网络管理站接收到的返回信息应为 ( )A.tooBig B.noSuchNameC.badValue D.genError43.RMON中定义的下列哪项警报机制，可以避免加重网络负担？( ) A.Polling机制 B.Heartbeats机制C.Trap机制 D.Hysteresis机制44.提供监视器可以观察接口上的分组手段的是 ( )A.通道 B.过滤组C.事件组 D.捕获组45.如果管理站不知道表的行数，而想检索整个表，则需要( )A.

14、无法做到 B.连续使用GetRequestC.连续使用GetNextRequest D.连续使用GetResponse 46.基本编码规则把ASN.1表示的抽象类型值编码为( )A.字节串 B.字符串C.数值 D.逻辑值47.在ASN.1宏定义中，ASN.1中的模块类似C语言中的( )A.变量 B.数据类型C.结构 D.关键字48.在SNMP协议支持的服务原语中，提供从代理进程到管理站异步报告机制的是( )A.Get B.TrapC.GetNext D.Set49.SNMP报文在管理站和代理之间传送。由代理发给管理站，不需应答的报文是( )A.SetResquest B.GetResquest

15、C.GetRreponse D.Trap50.对象标识符是整数序列，这种序列反映了该对象在MIB中的逻辑位置，同时表示了一种( )A.数据类型 B.词典顺序C.对象状态 D.对象实例51.MIB-2系统组中系统服务对象sysServices是7位二进制数，每一位对应OSI/RM协议中的一层，若系统提供应用层和传输层服务，该服务对象的值为( )A.0010001 B.1000100C.1001000 D.1010000二填空题1.国际标准化组织推出的OSI系统管理标准是_CMIS 和CMIP _。2.把抽象数据变换成比特串的编码规则叫做_传输语法 _。3.如果一个私人企业向Internet编码机

16、构申请注册，并得到一个代码100，该公司为它的令牌环适配器赋予代码25，如果Internet的标识符是1.3.6.1，则该公司的令牌环适配器的对象标识符就是：_1.3.6.1.4.1.100.25_。4.SNMPv2 SMI是对SNMPv1 SMI的扩充，它引入了4个关键的概念是：对象的定义、_概念表 _、通知的定义、信息模块。5.每个网络节点都包含一组与管理有关的软件，叫做_网络管理实体（NME）_。6.ASN.1标签的类型分为4种，分别是：通用标签、应用标签、_上下文专用标签 _和私有标签。7.在Internet中，对网络、设备和主机的管理叫做网络管理，网络管理信息存储在_管理信息库MIB

17、中_。8.根据对象标识符的词典顺序，对于标量对象，对象标识符所指的下一个实例就是_对象的值_。9.为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用_陷入（Trap）_制导的轮询过程。10.在过滤组中定义了两种过滤器，其中数据过滤器是按位模式匹配，_状态过滤器_是按状态匹配。11.SNMP由两部分组成：一部分是管理信息库结构的定义，另一部分是访问管理信息库的_协议规范_。12.在RMON规范中，定义了两种新的数据类型，其中类型_OwnerString_用于解决多管理站并发访问的问题，类型EntryStatus用在记录的创建、修改和删除上。13.对于无法直

18、接用SNMP进行管理的设备，通常是通过_委托代理_来管理。 14.MIB的Ip组由ip地址表、ip路由表、ip地址转换表组成。三1.在SNMP中补充RMON的目标是什么？答：RMON的目标就是监视子网范围内的通信，从而减少管理站和被管理系统之间的通信负担。具体RMON有下列目标： 离线操作：必要时管理站可以停止对监视器的轮询，有限的轮询可以节省网络带宽和通信费用。 主动监视：如果监视器有足够的资源，通信负载也容许，监视器可以连续的周期的运行诊断程序，收集并记录网络性能参数。 问题检测和报告：如果主动检测消耗网络资源太多，监视器可以被动的获取网络数据。 提供增值数据：监视器可以分析收集到的子网数

19、据，从而减轻了管理站的计算任务。 多管理站操作： 一个互联网可能有多个管理站，这样可以提高可靠性，或者分布的实现各种不同的管理功能。2.下图是udp组的一部分。请写出用SNMPv1的Get和GetNext命令检索它的4个值以及得到的响应。答：GetRequest(UdpInDatagrams.0,UdpNoPorts.0,UdpInErrors.0,UdpOutDatagrams.0)预期得到的响应：GetResponse(UdpInDatagrams.0=100,UdpNoPorts.0=1,UdpInErrors.0=2,UdpOutDatagrams.0=200)（2）直接指明对象标识符

20、，用GetNext命令检索图中的4个值；答：GetNextRequest(UdpInDatagrams,UdpNoPorts,UdpInErrors,UdpOutDatagrams)预期得到的响应：GetResponse(UdpInDatagrams.0=100,UdpNoPorts.0=1,UdpInErrors.0=2,UdpOutDatagrams.0=200) 3.下图是MIB-2的ip组；下表是一个简化的路由表。ipRouteDestipRouteMetric1ipRouteNextHop9.1.2.3399.0.0.310.0.0.51589.1.1.42题36表请完成下表中IP路

21、由表对象及其实例的词典顺序对象对象标识符下一个对象实例ipRouteTable1.3.6.1.2.1.4.21x.1.9.1.2.3ipRouteEntryxx.1.9.1.2.3ipRouteDestx.1x.1.9.1.2.3ipRouteDest.9.1.2.3x.1.9.1.2.3x.10.0.0.51ipRouteDest.10.0.0.51x.10.0.0.51x.3.9.1.2.3ipRouteMetric1x.3x.3.9.1.2.3ipRouteMetric1.9.1.2.3x.3.9.1.2.3x.3.10.0.0.51ipRouteMetric1.10.0.0.51x.3

22、.10.0.0.51x.7.9.1.2.3ipRouteNextHopx.7x.7.9.1.2.3ipRouteNextHop.9.1.2.3x.7.9.1.2.3x.7.10.0.0.51ipRouteNextHop.10.0.0.51x.7.10.0.0.511.3.6.1.2.1.4.21.1.1.x4在所给出SNMP报文交互序列况的图示中，在图中注明由管理站发出的3种请求报文和由代理发给管理站报文所对应的SNMPPDU。答：SNMP报文应答序列如下：5.SNMP环境中的所有对象是如何组织的？这样的组织结构有何作用？答：SNMP环境中的所有管理对象组织成分层的树结构，这种层次树结构的作用

23、：1) 表示管理和控制关系2) 提供了结构化的信息组织技术 3) 提供了对象命名机制：6对象标识符是由什么组成的？为什么说对象的词典顺序对网络管理是很重要的？答：对象标识符的是整数序列，这种序列反映了该对象MIB中的逻辑位置，同时表示了一种词典顺序。对象的顺序对网络管理是很重要的。因为管理站可能不知道代理提供的MIB的组成，所以管理站要用某种手段搜索MIB树，在不知道对象标识符的情况下访问对象的值。例如，为检索一个表项，管理站可以连续发出Get操作，按词典顺序得到预定的对象实例。7.使用标准的SNMPv1操作来检索system.sysObjectID，可以有几种方法？请写出每种方法的具体检索命

24、令。已知MIB-2的system组的内容如下图所示。题33图答兩種方法(1) GetRequest(sysObjectID.0)8.请简述陷入（Trap）轮询制导的过程。答管理站启动时或每隔一定的时间用Get操作沦询一遍所有的代理以便得到某些关键信息或基本的性能统计参数。一旦得到这些数据管理站就停止论询而由代理进程负责在必要时向管理站报告异常事件。得到异常报告后管理站可以查询有关代理以便得到更具体得信息对事件得原因做进一步的分析。9.在MIB-2中，如何表示对象的实例？考虑下面题34图的TCP连接表实例，写出表中第一行各列对象的实例标识符。510.0.0.99129.1.2.31520.0.0

25、.0990.0.0.00310.0.0.991489.1.1.4284INDEXINDEXINDEXINDEX题34图答：其中X=1.3.6.1.2.1.6.13.1.=tcpConnEntry的对象标识符10.试描述在SNMPv2的管理信息结构中，生成概念行的两种方法。答：生成概念行可以使用两种不同的方法，分为4个步骤： 选择实例标识符。针对不同的索引对象可考虑用不同的方法选择实例标识符。 产生概念行。产生概念行主要有两种方法：管理站通过事务处理产生和激活概念行；管理站与代理协商生成概念行。 初始化非默认值对象。管理站用Get操作查询所有列，以确定是否能够或需要设置列对象的值。 激活概念行。

26、管理站对所有列对象实例满意后，用Set 操作置状态列对象为active。如果代理有足够的信息使得概念行可用，则返回noError；如果代理没有足够的信息使得概念行可用，则返回noInService。11.阐述对不支持TCP/IP的设备如何进行SNMP管理。答：SNMP要求所有的代理设备和管理站都必须实现TCP/IP协议，但对于不支持TCP/IP的设备，不能直接用SNMP进行管理，为此，提出了委托代理的概念。一个委托代理可以管理若干台不支持TCP/IP的设备，并代表这些设备接收管理站的查询。实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP通信，而与被管设备之间则按专用的协议通信

27、。12.SNMP操作访问对象实例，什么情况下用到变量绑定表？请说明如何使用。答：由于SNMP操作访问对象实例，并且只能访问对象标识树的叶子结点，但为了减少通信负载，希望一次能检索多个管理对象，把多个变量的值装入下一个PDU。这时要用变量绑定表（2分）。RFC1157建议在GetNext协议数据单元中发送实体把变量置为ASN.1的的NULL值，接收实体处理时忽略它，在返回的应答协议数据单元中设置为变量的实际值（3分）。13.论述snpvc1的局限性p84(1)由于轮询的性能限制，snmp不适合管理很大的网络。(2)snmp不适合检索大量数据。(3)snmp的陷入报文是没有应答的，管理站是否收到陷

28、入报文，代理不得而知。可能丢掉重要的管理信息。(4)snmp只提供简单的团体名认证，这样的安全措施是不够的。(5)snmp并不直接支持向被管理设备发送命令。(6)snmp的管理信息库MIB-2支持的管理对象是很有限的，不足以完成复杂的管理功能。(7)snmp不支持管理站之间的通信，这一点在分布式网络管理中是很重要的。 14.下图为生成和发送SNMP报文的图示。请完成图中空白部分（写在图下面对应的序号后面）。题35图（1）PDU（2）源及目标传输地址（3）通过认证（4）snmp报文（5）BER15.ASN.1的数据类型分为简单类型和应用类型。计数器类型Counter =和计量器类型Cauge=属

29、于什么类型？两者主要有什么不同？两种类型的最大值是多少？哪一种类型的值只可以增加，但不能减少？哪一种类型的值既可以增加，也可以减少？应用类型计量器达到最大值后不回零，而计数器回零最大值是232-1计数器类型计量器类型四、综合题（本大题共2小题，每小题10分，共20分）1.用ASN.1的基本编码规则对下面的数据进行编码。（1）布尔类型的两个值FALSE（0x00），TRUE（0xFF）；（2）比特串10101；（3）NULL类型；（4）序列类型SEQUENCEmadeofwood BOOLEAN,length INTEGER的值madeofwood TRUE,length 62；（5）Passw

30、ord=APPLICATION 27OCTET STRING的值“Sesame”；（6）Password=APPLICATION 48INTEGER的值为十进制256；相应的类型及标签为：BOOLEAN：UNIVERSAL 1；INTEGER：UNIVERSAL 2；OCTET STRING：UNIVERSAL 4；NULL：UNIVERSAL 5；“Sesame”的ASCII值（十六进制）为：53 65 73 61 6D 65。答: 1) FALSE编码：01 01 00, TRUE编码为：01 01 FF 2) 比特串10101编码为：03 02 03 A8 3）NULL类型编码：05 00 4)可编码为 30 06 01 01 FF 02 01 3E按照序列的结构可展开如下：Seq Len Val30 06 Bool Len Val 01 01 FF Int Len Val 02 01 3E