网络与信息管理.doc

网络与信息管理复习试题第一部分一、单项选择题1、_网络管理具有灵活性和可伸缩性。 （ ）A分布式 B.集中式 C.开放式 D.封闭式2、心跳的机制是指代理每隔一定时间向_发出信号，报告自己的状态。 （ ）A管理域 B.管理对象 C.管理站 D.系统管理3、ISO定义的系统管理功能域中，_包括的功能有数据收集、工作负载监视、摘要。（）A配置管理 B.故障管理 C.性能管理 D.安全管理4、为了简化网络中的路由控制。Internet中引入了_的概念。 （）A.自治系统 B.内部路由协议 C.外部路由协议 D.OSPF5、TCP连接是以发起端的端口号为起点，终止接收端的_，沿着连接的数据传送是双向的。（ ）A作业号 B.端口号 C.进程号 D.IP地址6、MIB-2的结构中，Internet_节点是为一具私人企业管理信息准备的。（ ）ADireCtiry(1) B.mamt(2) C.ExperimentA1(3) D.private(4)7、MIB-2功能组中，_提供了与IP协议有关的信息。（ ）A.系统组 B.接口组 C.地址转换组 D.IP组8、_由代理发给管理站，不需要应答。（ ）AGetRequest PDU B.GetNextRequest PDU C.SetRequest PDU D.TrAp PDU9、_由代理发给管理站，不需要应答。（ ）A代理 B.管理站 C.委托代理 D.团体10、GetNext命令使用的命令是（ ）A.GetRequest B.GetResponse PDU C.GetNextRequest D.SetRequest11、SNMP网络管理是一种（ ）A分布式管理 B.集中式管理 C.随机式管理 D.固定式管理12、RMON规范在不修改、不违反SNMP管理框架的前提下，对表的操作提供了明晰而规律的（ ）A行删除和列删除操作 B.行删除和列增加操作 C行增加和列删除操作 D.行增加和行删除操作13、提供监视器可以观察接口上的分组手段的是（ ）A过滤组 B.通道 C.包捕获组 D.事件组14、为了提高效率，希望监视器每次只返回那些上次查询以来改变了的值，RMON2在MIB的定义中，使用（ ）A时间过滤索引 B.外部对象索引 C.协议目录表 D.监视器的标准配置法15、实现捕获组时，RMON MIB必须实现的是（ ）A.过滤组 B.历史组 C.事件组 D.主机组16、现代密码体制使用的基本方法仍然是替换和（ ）ARSA B.换位 C.一次性填充 D.DES17、SNMPv2的系统组是MIB-2系统组扩展，它仍属于MIB-2的（ ）A树型结构 B.层次结构 C.网状结构 D.星型结构18、SNMP属性窗口中，如果要使代理只接收某些特殊的管理主机发来的陷入，则输入这此主机的名字或网络地址所在窗口是（ ）A代理 B.陷阱 C.安全性 D.服务19、Microsoft SNMP扩展API函数中，根据扩展代理的需要，任选的是（）ASnmpExtensionInit B.SnmpExtensionInitEx C.SnmpExtensionQuery D.SnmpExtensionTrAp20、RMON2引入的两种与索引对象有关的新功能是外部对象索引和（ ）A历史组 B.主机组 C.矩阵组 D.时间过滤索引答案：1.A 2.C 3.C 4.A 5.B 6.D 7.D 8.D 9.A 10.C11.A 12.D 13.A 14.A 15.A 16.B 17.B 18.C 19.B 20.D二、填空题1. OSI标准的模型中，一个管理对象可以是另外一个管理对象的一部分，这就形成了管理对象之间的_包含关系_。2. 1990年正式成为新的内部路由协议标准的是_OSPF_。3. 对象类型的定义是一种语法描述，对象类型的具体实现是_对象实例_。4. 有关一个团体的MIB视阈（View）和访问模式的组合称为该团体的_形象_。5. SNMPv1中，用于设置或更新变量值的操作是_set_。6. RMON规范中的表结构的两组成部分中，定义数据表结构的是_控制表_。7. RMON MIB的功能组中，实现捕获组时必须实现_过滤组_。8. 密码学中，破译密码的称为_密码分析学_。9. SNMPv2管理站发送给管理站的消息使用_ informRequest _PDU。10. Windows95中，SNMP服务的配置可通过系统策略编辑器进行设置，或者直接修改_注册表_。三、简述题1. 故障管理的作用是什么？包括哪几部分功能？所谓故障就是出现大量或者严重错误需要修复的异常情况，例如由于线路损坏而无法通信的情况。这有别于偶然出现的随机错误。对故障的处理包括故障检测，故障定位，故障隔离，重新配置，修复或替换失效的部分，使系统恢复正常状态。故障管理功能包括： （1） 故障警告功能。（2） 事件报告管理功能。（3） 运行日志控制功能。（4） 测试管理功能。（5） 确认和诊断测试的分类。2. 简述TCP和UDP协议的功能比较。都是传输层协议，前者提供面向连接的传输服务，而后者提供无连接的传输服务。下面简术这两种协议的功能。面向连接的服务意味着一对主机之间必须先建立连接，然后才能传送数据，最后释放连接。TCP提供一个或多个端口号作为通信主机中应用进程的地址。TCP连接是以发起端的端口号为起点，终止于接收端的端口号，沿着连接的数据传送是双向的。TCP建立和释放连接的过程采用3次握手协议。这种协议的实质是连接两端都要声明自己的连接端点标识，并回答对方的连接端点标识，以确保不出现错误的连接。连接可能是主动建立的，也可能是被动建立的。在连接建立、存在和释放的各个阶段形成了不同的状态，其中发送和应答的各种信号都是TCP段头中的标志。面向连接的服务也意味着可靠和顺序的提交。但缺点是效率低，特别对少量数据显得开销太大。UDP提供的无连接的服务，则适用于这种情况，UDP不建立连接，但不保证可靠和顺序，因而效率较高。3. SNMPv1安全控制的访问策略是什么？代理系统可以通过设置团体名选择访问MIB的管理站，或者通过定义管理对象的访问模式限制管理站对MIB的访问。这样，所谓的访问控制就有两方面的含义：（1）MIB视阈：MIB中对象的一个子集，对不同的团体可以定义不同的视阈（View）。属于同一视阈的对象不必属于同一子树。（2）访问模式：集合read-only,read-write的一个元素。对于一个团体可以定义一种访问模式。4. RMON2扩充了原来的RMON MIB，增加新的功能组有哪些？ RMON2扩充了原来的RMON MIB，增加了下列9个新的功能组：（1） 协议目录组。 （2） 协议分布组。 （3） 地址映像组。（4） 网络层主机组。（5） 网络层矩阵组。（6） 应用层主机组。（7） 应用层矩阵组。（8） 用户历史组。 （9） 监视器配置组。5. 简述数字签名的机制。数字签名是防止否认的方法，与人们手写签名签名的作用一样，数字签名系统向通信双方提供服务，使得A向B发送签名的消息P：（1） B可以验证消息P确实来源于A。（2） A以后不能否认发送过P。（3） B不能编造或改变消息P。6. 简述SNMP陷入服务与SNMP管理API的交互作用。陷入服务监视从WinsockAPI传来的陷入报文，然后把陷入数据通过命名的管道传送给SNMP的管理API（MGNTAPLDLL）。管理API是Microsoft为开发SNMP管理应用提供的动态链接库，是SNMP API的一部分。管理应用程序从管理API接收数据，向管理API发送管理信息，并通过管理API与Winsock通信，实现网络管理功能。第二部分一、单项选择题1在Internet网络管理的体系结构中，SNMP协议定义在 A网络访问层 B网际层 C传输层 D应用层2SNMPv2实体支持，而SNMPvl实体不支持的操作是 AGetRequest BSetRequest CTrap DGetBulkRequest3按照SNMPvl的规定，若一个计数器(Counter)已达到最大值，它的下个值将是 A0 B232-2 C232-1 D2324SNMP协议的直接下层协议是 AUDP BICMP CTCP DIP5在下列各任务中，Windows NT的扩展代理不负责 A处理专用的MIB对象 B处理特定的陷入条件 C形成响应信息 D形成GetResponse报文6Microsoft的实用程序SNMPUTIL中没有包含SNMP的 AGetRequest命令 BGetNextRequest命令 CSet命令 DTrap命令7对一个网络管理员来说，网络管理的目标不是 A提高设备的利用率 B为用户提供更丰富的服务 C降低整个网络的运行费用 D提高安全性8假定由网络管理站向代理发送下面命令：SetRequest(ipRouteDest10.1.2.3=10.1.2.3，ipRouteMetric10.1.2.3=2，ipRouteNextHop10.1.2.3=10.5.4.3)因为对象标识符ipRouteDest10.1.2.3不存在，所以代理拒绝执行这个命令，这时，网络管理站接收到的返回信息为 AtooBig BnoSuchName CbadValue DgenError9在ASN.1的下列通用类型中，SNMP管理对象定义中使用了 ASET(OF) BOCTETSTRING CREAL DOBJECT descriptor10在SNMPv2中，对计量器正确的叙述是 AGauge32的最大值可以设置为小于232的任意正整数 B计量器达到最大值后保持不变CGauge32只有达到232-1后才会自动减少 DGauge32的最大值总是232-111篡改是破坏了数据的 A完整性 B一致性 C保密性 D可利用性12防止数据源被假冒，最有效的加密机制是 A消息认证 B消息摘要 C数字签名 D替换加密13在不修改、不违反SNMPvl管理框架的前提下，RMON规范提供了 A检索未知对象的操作 B检索表对象的操作 C行增加和行删除的操作 D设置或更新变量值的操作14在RMONl中，实现警报组(alarm)时必须先实现 A事件组(event) B统计组(statistics) C扑获组(capture) D主机组(host)15在SNMP协议中，团体名(Community)是用于 A确定执行环境 B定义SNMP实体可访问的MIB对象子集 C身份认证 D定义上下文16在SNMPv2操作管理框架中有一个基本概念，它规定了SNMPv2实体可以访问的管理对象资源集合，这个概念是 A参加者(Party) BMIB视阈(View) C上下文(Context) D访问控制策略17使用SNMP协议，可以修改路由器的 AIP地址 B物理地址 C路由选择算法 D默认路由18下述各功能中，属于性能管理范畴的功能是 A网络规划和资源管理功能 B工作负载监视功能 C运行日志控制功能 D测试管理功能19在OSI管理的面向对象模型中，把可以导致同一超类下的不同子类对所继承的同一操作做出不同的响应的特性称为 A继承性 B多继承性 C多态性 D同质异晶性参考答案 答案：1.D 2.D 3.A 4.A 5.D 6.C 7.B 8.B 9.B 10.A 11.A 12.C 13.C 14.A 15.C 16.C 17.D 18.B 19.C二、填空题1.目前，比较通用的网络管理软件包括：IBM公司的NetView、SUN公司的SUN Net-Manager和HP公司的_。OpenView2.在使用了委托代理的系统中，委托代理和管理站之间按SNMP协议通信，而委托代理与被管理设备之间则按_协议通信。(第三方)专用(注：第三方可不答)3.RMON规范中的表结构由两部分组成。其中，数据表用于存储数据，_表用于定义数据表的结构。控制4.由代理向管理站发出的异步事件报告是_。陷入(或Trap)5.RMON的过滤组(fllter)定义了两种过滤器：数据过滤器和_过滤器。状态6.SNMP报文由版本号、团体名和_三部分组成。协议数据单元(或PDU)7.MIB功能组的IP组包含了3个表对象：IP地址表、_表和IP地址转换表。IP路由8.SNMPv2增加了管理站之间的通信机制， 为此引入了通知报文和_。管理站数据库(或manager-to-manage MIB)9.RMON定义了_的管理信息库，以及SNMP管理站与远程监视器之间的接口。远程网络监视10.SNMPv2中，子句STATUS的作用是指明对象的_。状态三、简述题1.简单介绍SNMPv1实体发送报文的过程。当一个SNMP协议实体发送报文时扶行下面的过程：(1)首先是按照ASN1的格式构造PDC,交给认证过程；(2)认证进程检查源和目标之间是否可以通信；(3)如果通过这个检查，则把有关信息(版本号、团体名、PDU)组装成报文；(4)最后经过BER编码，(5)交传输实体发送出去。2.管理站用set命令在RMON表中增加新行，遵循下列规则：(1)管理站用( )命令生成一个新行，如果新行的索引值与表中其他行的索引值不冲突，则代理( )，其状态对象的值为CreateRequest；新行产生后，由代理把状态对象的值置为und