《网络安全与管理(第二版)》 网络管理试题5.docVIP

计算机网络管理一、 单项选择题（本大题共20小题，每小题2分，共34分）在每小题列出的四个选项中只有一个项是符合题目要求的，请将正确选项前的字母填在题后的括号内。1. 若要在Windows95上安装SNMP服务，首先必须先安装（）A、IPX/SPX兼容协议B、Microsoft32位DLCC、NetBEUID、TCP/IP2. SNMPv2与SNMPv1相同之处在于（）A、安全功能B、报文封装格式C、管理信息结构D、协议操作3. 在MIB-功能组的接口组中，如果对象ifAdminStatus的值为up（1）而ifOperStatus的值为down（2），这表示该接口的状态是（）A、正常B、故障C、停机D、测试4. 依据网络管理系统的层次结构，网络管理实体（NME）属于（）A、数据链路层B、网络层C、传输层D、应用层5. 代理可以每隔一定时间向管理站发出信号，报告自己的状态，这种机制称为（）A、请求B、响应C、通告D、心跳6. 在RMON-中能引起代理进程发送陷入消息的分组是（）A、统计组（statistics）B、主机组（host）C、过滤组（filter）D、事件组（event）7. 如果你的服务器正在受到网络攻击，第一件应该做的事情是（）A、断开网络或关机B、修改管理员口令C、检查重要数据是否被破坏D、设置陷井，抓住网络攻击者8. 在MIB的管理信息结构中，表对象和行对象称为概念表和概念行，其访问特性应为（）A、Not - AccessibleB、Read - CreateC、Read - Only D、Read Write9. 在RMON中，网络监视器（Monitor）的作用是（）A、监控被管设备B、监视网段通信情况C、代表不支持SNMP的设备工作D、向管理站报告异常10. 描述SNMPv1协议的RFC文档是（）A、RFC1157B、RFC1213C、RFC1902D、RFC190511. 如果用计量器（Gauge）作为某接口到达分组数的对象类型，根据SNMPv1，当该计量器已达到最大值时，若又有一个分组到达，则该计量器的值为（）A、0B、232 - 2C、232 - 1D、23212. 下述各功能中，属于配置管理范畴的功能是（）A、测试管理功能B、数据收集功能C、网络规划和资源管理功能D、工作负载监视功能13. 定义SNMP对象的形式化方法是（）A、BER编码B、ASN.1C、MD5D、RSA14. 根据RMON定义的增量报警机制，按照双重采样规则，每5秒观察一次，得到下面的结果：时间（秒）0 5101520观察的值011213239如果上升门限是20，则产生报警事件的个数是（）A、0B、1C、2D、315. 在某个支持SNMPv2 MIB组的代理中，snmpSerialNo对象的当前值为1980。这时，该代理站同时收到两个管理站发来的set请求，这两个set请求的snmpSerialNo值都是1980，当代理站处理完这两个set请求后，其snmpSerialNo的值变为（）A、1979B、1980C、1981D、198216. 在RMON-中，与以太网统计信息无关的功能组是（）A、历史组（history）B、最高N台主机组（hostTopN）C、矩阵组（matrix） D、警报组（alarm）17. 在RMON规范中，访问控制机制是（）A、访问控制表B、所属关系OwenrC、行状态StatusD、SNMP视阈和团体名二、 填空题（本大题共10个空，每空2分，共20分）不写解答过程，将正确的答案写在每小题的空格内。错填或未填均无分。1. OSI定义了下列五个系统管理功能域：配置管理、故障管理、管理、记帐管理和安全管理。2. 对于不支持TCP/IP协议栈的设备，无法直接用SNMP进行管理，而是通过来管理。3. SNMP团体（community）是用来控制代理和管理站之间的认证和访问控制关系的。允许访问的团体名是在一侧定义的。4. 计算机网络受到的安全威胁主要包括对计算机和网络的保密性、和可利用性的破坏。5. 轮询是管理站定期向其管辖的所有代理收集信息的一种方法。在报文处理时间、网络延迟、轮询间隔不变的情况下，代理数目越多，轮询效率越。6. RMON-新增了两种与对象索引有关的功能，即索引和时间过滤器索引。7. 假定某个对象标识符为x，该对象所在的表在某一行的k个索引对象值分别为（i1）、（i2）、.、（ik），则该对象在该行的实例标识符是。8. 在Windows95 中安装SNMP服务时，对于陷井要配置的参数包括团体名称和。9. RMON MIB 只能存储层管理信息，RMON-则能够监视该层以上的通信。10. SNMPv2的系统组增加了与有关的一个标量对象sysORLastChange和一个表对象sysORTable。 三、 简述题（本大题共3个小题，每小题10分，共30分）1. 使用标准的SNMPv1操作来检索system.sysObjectID,可以有几种方法？请写出每种方法的具体检索命令。已知MIB-II的system组内容如下：system（mib-21）sysDescr（1）sysObjectID（2）sysUpTime（3）.2. 在速率为10Mbps的某以太网段，使用RMON MONITOR监测到1分钟内共传输了3000个分组、3，000，000字节，请计算该网段的子网利用率，要求给出求解的公式和计算过程。（以太网的帧间隔为96bits，帧前导字段为64bits）3. 现有某网络管理应用程序接收并记录了如下trap信息，请详细描述每个trap的含义，并根据这两个trap分析可能发生的网络动作。“Fri Jul 21 11:11:22 2000 8 Agent InterfaceDown （LinkDown Trap）enterprise:ciscoargs1:erfaces.ifTable.ifEntry.ifIndex.2 （Integer）:2Fri Jul 21 11:12:20 2000 8 Agent InterfaceUp （LinkUp Trap）enterprise:cisco args1:erfaces.ifTable.ifEntry.ifIndex.2 （Integer）：2”四、综合题（本大题共1小题，每小题16分，共16分）1. 某网络有一台网络管理站和一台专用FTP服务器同Internet连接。现利用SNMP协议和MIB-从网络管理站统计并记录FTP服务器每天每小时的繁忙程度（这里，繁忙程度定义为FTP服务器一小时的所有被动fcp连接数。）要完成此任务，（1）FTP服务器上要做哪些配置？（2）网络管理站要完成哪些工作？请祥细描述其工作过程。（3）若以上操作用SNMPv1实现，网络管理站和FTP服务器之间需要传输哪几种报文？每种报文的变量绑定表是什么？参考答案一、 单项选择题1. D2. B3. B4. D5. D6. D7. A8. A9. B10. A11. C12. C13. B14. C15. C16. D17. D二、填空题1. 性能2. 委托代理3. 代理（或被管理系统）4. 数据完整性5. 低6. 外部对象7. x（i1）（i2）（ik）8. 陷井目标9. MAC层（或数据链路层）10. 对象资源三、简答题1. 参考答案有两种方法，分别是用GetRequset 和 GetNextRequest来完成。用GetRequest 的检索命令为：GetRequest（system.sysObjectID.0）用GetNextRequet 的检索命令为：GetNextRequest（system.sysDescr.0）2. 参考答案要计算以太网某网段的子网利用率，可利用公式：Utilization=Packets（96+64）+Octets8/（Interval107）或中文描述：利用率包数（96+64）字节数8/（取样间隔107）根据题中所给条件带入U3000（96+64）30000008/（60秒107）3. 参考答案（1）第一个trap表示：在（2000年7月21日11点11分22秒星期五）（IP地址为8）的（CISCO设备）（第二个端口）（down）第二个trap表示：在（2000年7月21日11点12分20秒星期五）（IP地址为8）的（CISCO设备）（第二个端口）（up）（2）根据以上两个trap可能是8这一设备的第2个端口先停机又恢复正常或者被重新启动。四、综合题1. 参考答案要从网络管理站统计FTP服务器每天每小时的繁忙程度需要从FTP服务器方和网络管理站两方来考虑。（1）FTP服务器需要配置要SNMP代理程序，并通过团体（community）设置允许网络管理站对其进行SNMP访问。（2）网络管理站每小时向FTP服务器发送一次请求，从FTP服务器取回被动打开TCP连接数（tcpPassiveOpens）的当前值。记录取回值，以备下一小时做差量计算。根据MIB对变量tcpPassiveOpens的定义，它是一个累计值，一小时内的被动连接数应为当前值与一小时前该变量值之差。这样，网络管理站计算本次采样与上次采样（即前一小时保留的数据）获得的tcpPassivOpens之差，记录下来