《网络管理跟维护》复习大纲有答案新.docx

1、网络管理跟维护复习大纲有答案新网络管理与维护复习大纲1. 什么叫网络管理？ 网络管理，简称网管，简单地说就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对网络实施的一系列方法和措施。2. 网络管理的任务是什么？ 网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，将结果显示给管理员并进行处理，从而控制网络中的设备、设施、工作参数和工作状态，使其可靠运行。3. 一个网络管理系统由哪些部分组成？简述它们的功能。从逻辑上由1、管理者（管理进程）：运行于网络管理中心工作站上，负责发出所有控制指令与管理操作指令，实现对管理代理的操作与控制，并接收来自代理的信息 2、管理代

2、理：负责管理相关的被管理对象的部分，驻留与被管理网络设备上或被管网络应用处实现搜索被管设备原始状态，完成管理者指示，或反馈所在设备信息、 3、管理信息库：由管理对象组成的数据库、 4、管理协议：用于管理者和管理代理间传递信息，并完成信息交换安全控制的通信规约。4. 网络管理的目标是什么？1. 最大限度增加网络的可用性2. 合理组织和配置系统资源3. 提供安全、可靠、有效和优质的服务4. 保证网络正常、经济、可靠和安全地运行5. 网络管理系统的基本功能有哪些？故障管理、计费管理、配置管理、性能管理、安全管理6. 网络管理的实现方式有哪两种？集中式，分布式7. 网络管理功能可分为哪两部分？网络监视

3、 网络控制8. 网络监控系统的通信机制有哪两种？答：轮询和事件报告 轮询（Polling）：轮询是一种请求/响应式的交互方式，即由管理站向代理发出请求，询问它所需要的信息值，代理响应管理站的请求，从它所保存的管理信息库中取得请求的信息，返回给管理站。 事件报告（心跳机制 Heartbeats ）：是由代理主动发送给管理站的消息。9. SNMP管理信息库MIB中对象的数据类型有哪些？10. SNMP协议访问对象的方式有哪几种？ro rw11. TCP连接表（tcpConnTable）中，tcpConnState字段的取值有哪些，每种取值代表什么？State：TCPconnection状态Loca

4、l address：该connection的本端ip地址Local Port：本端的TCP端口Remote address：另一端的iP地址Remote Port：另一端的TCP端口12. 标量对象实例的标识符与列对象实例标识符有什么不一样？列对象实例的标识符由哪两部分构成？SNMP规定标量对象实例的标示符由其OID后加.0来标识，而表格对象实例标识符后面不用加.0由列对象的标识符和索引对象的值的组合这两部分构成。13. 掌握用getnextrequest读取TCP连接表（tcpConnTable）的实例14. 为了实现表对象实例的唯一标识，SNMP定义了哪两种访问技术？随机访问技术和词典顺序

5、访问技术15. 掌握IP路由表对象及其实例的词典顺序P2416. 了解MIB-2功能组的用途。17. 管理者与代理间的信息交换是通过什么进行的？是通过SNMP报文（共有5中PDU）进行的。18. SNMP协议提供的基本操作有哪些？每种操作的功能是什么？哪些操作是由管理者发给代理的，哪些操作是由代理发给管理者的？各种PDU封装的端口号是多少？ 基本操作：get-request操作、get-next-request操作、set-request操作、get-response操作、trap操作。前面的3种操作是由管理进程向代理进程发出的，后面的2个操作是代理进程发给管理进程的。 操作功能：1) get

6、-request操作：从代理进程处提取一个或多个参数值2) get-next-request操作：从代理进程处提取紧跟当前参数值的下一个参数值3) set-request操作：设置代理进程的一个或多个参数值4) get-response操作：返回的一个或多个参数值。这个操作是由代理进程发出的，它是前面三种操作的响应操作。5) trap操作：代理进程主动发出的报文，通知管理进程有某些事情发生。19. SNMP报文共由哪三个部分组成？由公共SNMP首部、get/set首部（trap首部）、变量绑定三部分组成。20. 团体名（Community）作为管理进程和代理进程之间的明文口令，默认的口令是什么

7、？public21. 在SNMPv1中， getresponse PDU的error-status字段取值有哪些，分别代表什么？getrequest PDU, getnextrequest PDU的error-status和error-index字段的取值为多少？差错代码 名字 含义0 noError 正确1 tooBig 回答超出SNMP报文容许大小2 noSuchName 对不存在的变量操作3 badValue 对无效值或无效语法的set操作4 readOnly 管理进程试图修改一个只读变量5 genErr 某些其他的差错 （3）错误状态（error-status）取值noError(0)

8、 （4）错误索引（error-index）：取值为022. SNMPV1 Trap PDU中一般陷入（generic-trap）的取值有哪些？一般陷入（generic-trap）的值为多少时，需要定义特殊陷入（specific-trap）？1、共有0，1，2，3，4，5，6七种：coldStart(0)、warmStart(1)、linkDown(2)、linkUp(3)、authenticationFailure(4)、egpNeighborLoss(5)、enterpriseSpecific(6)2、陷入（generic-trap）的值为6时需要定义特殊陷入（specific-trap）,

9、指明代理自定义的事件，否则为0。23. SNMP V1的GetRequest PDU与SNMP V2的GetRequest PDU，在应答上有何区别？SNMPv1的响应是原子性的，即只要有一个变量的值检索不到，就不返回任何值。而 SNMPv2的响应不是原子性的，允许部分响应。24. 掌握在mibbrowser中，用getrequest和getnextrequest读取标量和列对象实例的方法。25. 掌握用getnextrequest读取IP路由表的实例p2526. SNMP V1的局限性有哪些？1.SNMP V1只提供简单的团体名认证机制；2.SNMP V1的trap报文没有应答，管理站是否收

10、到陷入报文，代理无法知道3.SNMP V1不适合检索大量数据4.SNMP V1的MIB-2支持的管理对象有限，不能完成复杂的管理功能5.不支持管理站之间的通信6.对于大型网络管理，SNMPv1的查询机制可能导致大量的管理信息，占用过多的网络资源27. 假设将cisco的路由器做为代理，windows server2003做为管理站，只有当出现链路关闭或打开时，需要向管理站发送Trap报文，需要在代理上启用什么命令实现该功能？snmp-server enable traps linkup linkdown 为了提高响应的安全性，需要做团体名验证，那么需要在路由器上启用什么命令实现该功能？Snmp

11、-server community string ro(rw) snmp-server host 管理站ip version 1or2c string28. SNMP V2新增加了哪两种PDU？ GetBulk 管理者通过代理获得每个对象的N个值Inform 管理者向代理传送随机信息29. SNMP V2在分布式模式下，一些系统担任管理者和代理两种角色，这种系统被称为什么？中间管理者30. SNMP V2新定义的访问对象的访问类型是什么？Getbulkrequest 31. SNMPV2中，概念行状态列（RowStatus）的取值有哪些？每一种值代表什么样的表操作？状态栏列对象有6个定义值：-

12、active（1），表明状态行是可用的-notInService（2），表明行存在但不可用-notReady（3），表明存在，但因为缺少必要的信息而不能用-createAndGo（4），有管理者设置，表明希望创建一个概念行并设置该行的状态列对象为active-createAndWait（5），有管理者设置，表明希望创建一个概念行，但不可用-destroy（6），删除行32. 在SNMPV2 中,哪些PDU的结构是相同的？哪些是不同的？1/Getrequest getnextrequest setrequest getresponse 2/Getbulkrequest informrequest

13、33. RMON的目标是什么？离线操作、主动监视、问题检测和报告、提供增值数据、多管理者操作34. 网络监视器通常用于监视整个网络的什么情况？通信情况35. 在RMON规范中增加了哪两种新的数据类型？ 类型OwnerString：其值为表行所有人或创建者的名字，对象名以Owner结尾 类型EntryStatus：其值表示行的状态，对象名以Status结尾。该对象用于行的生成修改和删除。36. RMON规范中，EntryStatus数据类型的值有哪些？每一种值代表什么样的表操作？有这四种：valid(1),createRequest(2),underCreation(3),invalid(4)3

14、7. RMON规范中的表结构由哪两部分组成？控制表和数据表38. RMON V1 MIB功能组有哪些，功能是什么？1) 统计组statistics 提供链路级有关性能的统计量（统计信息）2) 历史history 收集和保存周期性统计数据3) 告警alarm 当收集的样本数据超过设定的阈值时报警4) 主机host 包含网络中发现的每一台主机的统计数据5) hostTopN 计算关于收集的各类统计量的前N个主机6) 矩阵matrix 收集有关主机对之间流量的统计量（矩阵）7) 过滤器filter 为了捕获想得到的分组的能力8) 捕获包packet capture 提供捕获通过通道的分组的能力9)

15、事件event 控制事件和通报的生成10) 令牌环token ring 对令牌环网的流量进行统计、历史数据收集和保存等39. 掌握华为设备的RMON V1配置命令。40. RMON V1和RMON V2分别监视OSI哪些层的通信？ RMON V1监视数据链路层和物理层，RMON V2监视OSI的第3层到第7层，即网络层，传输层、会话层、表示层、应用层41. DHCP服务器分配给客户机IP地址，默认的租用时间是多久？8天42. DHCP客户机首次启动时，自动执行初始化的步骤有哪四个？（1）DHCP发现（DHCP Discover）（2）DHCP提供（DHCP OFFER）（3）DHCP请求（DH

16、CP REQUEST）（4）DHCP确认（DHCP ACK）43. 根据DNS服务器对DNS客户端的不同响应方式，域名解析可采用哪两种查询方式？递归查询和迭代查询 在递归查询中， DNS客户端直接要求得到完整的解析结果。服务器或者返回客户请求的信息或者返回一个指出该信息不存在的错误消息。DNS服务器不会尝试联系别的服务器以获取信息。44. 在DNS服务器正向查询区域和反向查询区域中，常见的记录类型有哪些？每一种记录的作用是什么？SOA（授权）、NS（名称服务器记录）、A（主机记录）、RTR（指针记录）、CNAME（别名记录）、SRA（服务记录）、MX（邮件记录）45. 什么是域名解析？什么是F

17、QDN？ 域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站一种服务。 FQDN：(Fully Qualified Domain Name)完全合格域名/全称域名，是指主机名加上全路径，全路径中列出了序列中所有域成员。全域名可以从逻辑上准确地表示出主机在什么地方，也可以说全域名是主机名的一种完全表示形式。46. 在一台宿主主机上创建多个网站有哪三种方式？每种方式有什么优点和缺点？区分标识符使用场景优缺点非标准端口号通常不推荐使用此方法。可用于内部网站或网站开发或测试方面。优点：可在同一IP地址上创建大量站点；缺点：必须输入端口号才能访问站点；不能使用主机头名称；防火墙必须打开相应非标准端口号。唯一IP地址主要用于本地服务器上的HTTPS服务优点：所有网站都可以使用默认的80端口；缺点：每个网站都需要单独的静态IP地址。主机头名称一般在Interne上大多使用此方法优点：可以在一个IP地址上配置多个网站，对用户透明；缺点：必须通过主机头才能访问，HTTPS不支持主机头名称；需要与DNS配合。