网络管理复习提纲.doc

选择题（30分，每题2分）1 网络管理基本模型的四个组成部分和网络管理系统的四个要素 。管理对象：指网络中具体可以操作的参数管理进程：指对网络中的设备和设施进行全面管理和控制的软件程序。管理信息库（MIB）：指记录网络中各种管理对象的信息库管理协议（CMIP或SNMP）：用于在管理系统与管理对象之间传递和解释操作命令网络管理系统的四个要素 管理员 管理代理 管理信息数据库 代理设备2 远程监控RMON协议。 远程控制RMOM是用于分布式监视网络通信的工业标准3 SNMP的体系结构。 SNMP成为网络管理的事实上的标准，SNMP是标准的应用层协议，SNMP体系结构模型是一个客户机/服务器协议4 活动目录服务中的一些基本概念。工作组：工作组是Microsoft 公司的概念，一般的普遍称谓是对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合。 域：域是Windows server 2003 活动目录的核心单元，是共享同一活动目录的一组计算机集合。 组织单元：组织单元是可将用户组、计算机和其他单元放入活动目录的容器中，组织单元不能包括来自其他域的对象。5 DHCP服务。动态主机配置协议DHCP是Windows Server 2003 系统内置的服务组件之一。DHCP服务能为网络内的客户计算机自动分配TCP/IP配置信息（如IP地址、子网掩码、默认网关和DNS服务器地址等）。6 交换网络中的冗余设计的主要目的是什么？在由交换机构成的交换网络中通常设计有冗余链路和设备。这种设计的目的是防止一个点的失败导致整个网络功能的丢失。虽然冗余设计可能消失了单点失败问题，但也导致了交换回路的产生，他可以带来如下问题：广播风暴、同一帧的多份副本、不稳定的MAC地址表。7 路由器各个存储器的功能？存储哪些配置文件？1.ROM：只读存储器包含路由器正在使用的IOS的一份副本；2.RAM:IOS将随机访问存储器分成共享和主存。主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；3.闪存（FLASH）：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。4.NVRAM：非易失性随机访问存储器，用来存储系统的配置文件8 常见的路由协议。RIP、OSPF、EIGRP和BGP9 常用的网络管理软件和流量监测软件。Sun公司的SunNet Manager(SNM);HP公司的Open View;IBM公司的Net View;Cisco 公司的Cisco Works等。流量监测软件主要有：snoop,ipflow,tcpdump等。10 网络计费系统的四大模块。服务事件监测、资费管理、服务管理、计费控制11 Windows Server 2003的本地安全策略。（1）账户策略 （2）本地策略 （3）公钥策略 （4）IP策略12 使服务器具备冗余能力的方法。（1）廉价冗余磁盘整列 （2）服务器镜像 （3）服务器聚族13 漏洞检测工具有哪些？邮件加密工具。（1）MBSA ScanBD X-Scanner （2）PGP14 防范网页攻击的方法有哪些？159设定安全级别、过滤指定网页、卸载或升级WSH、禁用远程注册表服务15 ipconfig命令的各个参数的功能。165Ipconfig /all 显示所有适配器的完整TCP/IP配置信息Ipconfig /renew【Adapter】更新(dhcp)所有适配器（如果未指定适配器）或特定适配器Ipconfig /release【Adapter】发送DHCP Release消息到DHCP服务器，以释放所有适配器或指定适配器的当前DHCP配置并丢弃IP地址配置Ipconfig /flushdns清理并重设dns客户解析器缓存的内容Ipconfig /displaydns显示dns客户解析器缓存的内容，包括从本地主机文件预装载的记录以及由计算机解析的名称查询而最近获得的任何资源记录Ipconfig /registerdns初始化计算机上配置的dns名称和IP地址的手工动态注册16 SQL Server 2000的角色。230角色可以把各个用户汇集成一个单元，以便进行权限管理。数据库利用角色设置管理特权和其他的数据库权限17 无盘工作站获取IP地址的方法243通过mac帧请求填空题（20分，每空1分）1 网络管理的五大功能和网络管理基本模型的四个组成部分。五大功能：配置管理、故障管理、性能管理、安全管理、计费管理组成部分：管理对象、管理进程、管理信息库、管理协议2 远程监控RMON协议和AgentX（扩展代理）协议。远程监控RMON是用于分布式监视网络通信的工业标准，AgentX协议允许多个子代理来负责处理MIB信息，改过程碎玉SNMP管理应用程序是透明的。3 SNMP支持的操作。SNMP操作是基于消息的，SNMP消息是在管理控制台和管理设备间通过UDP端口161发送的。SNMP操作支持轮询和事件驱动两种访问方法。4 Cisco交换机的命名规则？Catalyst NNXX -C -M -A/-EN5 广播域的概念。如果一组节点能互相发送广播报文，就称它们处于同一“广播域”。6 路由器的分类。从功能上分为骨干级路由器、企业级路由器和接入级路由器。7 TCP/IP网络流量的采集方式。（1）网络监听（截获）方法 （2）流量过滤统计方法8 基于Web的网络管理系统的实现方法。（1）代理方式 （2）嵌入方式9 CiccoWorks 2000产品的两种解决方案。LAN管理解决方案（LMS）和路由WAN管理解决方案（RWAN）10 计算机网络安全的定义。计算机网络安全是指网络系统中硬件，软件和各种数据的安全，有效防止各种资源不被有意或无意地破坏，被非法使用。11 VPN连接的类型、防火墙的类型。VPN连接的类型：远程访问VPN连接与路由器到路由器VPN连接 防火墙的类型：包过滤防火墙和应用层网关12 入侵检测的步骤。入侵检测的步骤依次为信息收集，数据分析，响应（被动响应和主动响应）13 网络故障的分类和排除的一般方法。160-183物理故障、逻辑故障判断题（20分，每题2分）1 在OSI系统管理模型中，管理者与代理者角色。在OSI系统管理模型（CMIP）中，管理者角色与代理者角色不是固定的，而是由每次通信的性质决定。2 路由器的功能和转发数据报的速度快慢。路由器属于OSI模型的第三层。可以路由一个网段到另一个网段的数据传输，也能指导从一种网络像另一种网络的数据传输。因为不像网桥和第二层交换机，路由器是依赖于协议的。所以在它们使用协议转发数据前，它们必须要进行设计或配置以便能识别该协议。因此路由器比交换机和网桥的速度慢。3 “广播域”的概念。如果一组节点能互相发送广播报文，就称它们处于同一“广播域”。4 事件日志的作用。在事件查看器中使用事件日志，可收集到关于硬件、软件和系统问题的信息，并可监视Windows Server 2003的安全事件。5 SNMP的体系结构。SNMP是标准的应用层协议，用于从IP网络设备中收集网络统计信息，并将这些信息发送到中心管理控制台以监测网络状况，捕获错误执行诊断并产生报告。SNMP体系结构模型是一个客户机/服务器（C/S结构）协议6 网络操作系统必须具备的特性。可移植性和可集成性7 VPN的作用。VPN是一种通过共享网络或公共网络建立连接的专用网络的扩展，VPN连接允许用户利用公共互联网所提供的基本设备，在家里或在路上就可以获取到达公司服务器中的一个远程访问连接8 交换网络中的冗余设计的主要目的。消除单点失败9 IP-MAC地址绑定功能。IP 地址防盗用系统：该模块用于防止在局域网内因用户自行更改本机IP地址，致使网络流量统计不准确的情况下发生。IPMAC Binding 通过IP-MAC地址的绑定来实现上述功能。10 容错和容灾的区别。主要区别是所针对的导致系统中断的原因不同，容错是为了防止网络内部的某些子系统出现故障，而容灾是为了防止由于自然灾害等导致的整个系统全部或大部分发生问题。11 SiteView的监测模式。SiteView采用的是非代理、集中式的监测模式简答题（30分，每题5分）1 络故障排除的一般步骤。故障诊断、验证用户权限、限定问题的范围、重现故障、验证物理连接、验证逻辑连接、参考最近网络设备的变化、实施一个解决方案、检验解决方案。2 OSI网络管理模型和TCP/IP网络管理模型有什么区别。共同点:1.0 两者都以协议栈的概念为基础,并且协议中的协议彼此独立.2.0 两个模型中的各个层的功能也大体相似.3.0 两个模型传输层之上的各层也都是传输服务的用户,并且用户是面向应用的用户.不同点:1.0 对于OSI/RM模型有三个明确的核心概念.(1)服务,(2)接口,(3)协议.而TCP/IP对此没有明确的区分.2.0 OSI/RM模型是在协议发明之前设计的.而TCP/IP是在协议出现之后设计的.3.0 一个更在的区别在于OSI/RM模型有7层.而TCP/IP只有4层.4.0 OSI/RM的网络层同时支持无连接和面向连接的通信,但是在传输层上只支持面向连接的通信, 而TCP/IP模型的网络层上只有一种无连接通信模式,但是在传输层上同时支持两种通信模式.4 网络流量监测的方法？（1）基于以太局域网监听技术的流量数据采集以太网最大的特点就是共享通信媒体，因而位于网络内的任何一台主机都可以监听到网络中传输的所有数据包。根据这一特点，可以通过监听网络中的数据包来统计网络流量。（2）基于路由器IP数据包统计的流量数据采集路由器是实现网络互连的关键设备，它分担着根据数据包的目的地址选择相应路由的任务，网络间（尤其是异构网络间）的通信都必须通过路由器来完成。对一个企业内部网咯来说，其与外界网络进行通信的所有数据包都必须经由边界路由器进行传送，因此，利用路由器对数据包进行统计分析，可以很方便的实现网络流量的监测。4 Windows Server 2003事件查看器的5种主要类型。（1）错误：重要的问题，如数据丢失或功能丧失（2）警告：并不是非常重要，但有可能说明将来潜在问题的事件（3）信息：描述了应用程序、驱动程序或服务的成功操作的事件（4）成功审核：成功的审核安全访问尝试（5）失败审核：失败的审核安全登录尝试5 什么是容灾、容错？它们有什么区别？容错是系统在不知道硬件或软件错误的情况下也能继续运行的能力，容灾是主机集群，当某台主机出现故障，不能正常工作时，其他的主机可以替代该主机继续运行正常的工作。主要的区别是所针对的导致系统中断的原因不同，容错是为了防止网络内部的某些子系统出现故障，而容灾是为了防止自然灾害等导致的整个系统全部或大部分发生问题。6 常见的网络攻击方式。常见的网络攻击方式：第一类是服务拒绝攻击,第二类是利 用型攻击，第三类是信息收集型攻击，第四类是假消息攻击。7 什么是访问控制技术？他有哪几种策略？访问控制技术是通过不同的手段和策略来实现对网络信息系统的访问控制，其目的是保护网络资源不被非法使用和访问。根据控制策略的不同，访问控制技术可以划分为访问控制、强制访问控制和角色访问控制三种策略。8 网络管理的基本功能有哪些？各功能的主要目的是什么？配置管理：用于管理网络的建立、扩充和开通 故障管理;:迅速发现和纠正网络故障，动态维护网络的有效性。 性能管理：维护网络服务质量和网络运营效率。 安全管理：提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据及系统免受侵扰和破坏。 计费管理：正确的计算和收取用户使用网络服务的费用。9 企