自学考试计算机网络管理试题

1/82全国2008年1月高等教育自学考试计算机网络管理试题课程代码02379一、单项选择题本大题共20小题，每小题2分，共40分1在网络管理系统的层次结构中，网络管理站中网络管理的协议支持的下一层是（）A被管理的资源B操作系统和硬件C网络管理框架D网络管理应用2网络管理软件包括管理专用软件、管理支持软件和（）A用户专用软件B用户支持软件C用户管理软件D用户接口软件3终端通过两条链路采用并联方式连接到主机，假设在主机业务峰值时段，一条链路只能处理总业务量的80，峰值时段大约占整个工作时间的60，一条链路的可用性为09，则系统的平均可用性为（）A081B09C09684D099964在ASN1的数据类型分类中由已知类型定义的新类型是（）A简单类型B构造类型C标签类型D其它类型5以下对ASN1的简单数据类型的描述正确的是（）A简单类型就是BOOLEAN、INTEGER、BITSTRING、OCTETSTRING、REAL和ENUMERATED这些基本类型。B枚举类型ENUMERATED也能进行任何算术运算。C200007211820537是UTCTIME类型的一个值，表示2000年7月21日，当地时间18点20分537秒。D200007211820537是GENERALIZEDTIME类型的一个值，表示2000年7月21日，当地时间18点20分537秒。6在ASN1子类型的描述中，值区间这种方法只能应用于（）A整数和实数类型B布尔类型C字符串类型DCHOICE类型7在SNMPV1中定义管理信息结构，即规定管理对象的语法和语义的是（）ARFC1155BRFC1157CRFC1212DRFC12138在TCP/IP协议簇中，保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口的协议是（）AIP协议BTCP协议CUDP协议DICMP协议9MIB2结构中，在INTERNET下面的节点中为OSI的目录服务（X500）使用的节点是（）ADIRECTIRY1BMGMT2CEXPERIMENTAL3DPRIVATE410MIB2的IP组中IP地址表中与接口组中的对象IFINDEX取值一致的对象是（）AIPADENTADDRBIPADENTIFINDEXCIPADENTNETMASKDIPADENTBCASTADDR11MIB2功能组中的系统组提供了系统的一般信息，如果系统服务对象SYSSERVICES的值为十进制的2/8272，则系统提供（）A应用层和表示层服务B应用层和传输层服务C表示层和会话层服务D会话层和传输层服务12下面几种SNMPV1PDU具有相同格式的是（）AGETREQUESTPDU，GETNEXTREQUESTPDU，SETREQUESTPDU，TRAPPDUBGETREQUESTPDU，GETNEXTREQUESTPDU，SETREQUESTPDUCGETREQUESTPDU，GETNEXTREQUESTPDU，TRAPPDU，GETRESPONSEPDUDGETREQUESTPDU，TRAPPDU，SETREQUESTPDU，GETRESPONSEPDU13SNMPV1的操作中，如果要删除表中的行，行的所有者发出SETREQUESTPDU，把行的状态对象置为（）AINVALIDBVALIDCCREATEREQUESTDUNDERCREATION14假设有一个LAN，每15MIN轮询所有被管理设备一次，管理报文的处理时间是50MS，网络延迟为1MS，单个轮询需要的时间为0202S，则管理站最多可支持的设备数是（）A300B4500C150000D1800015SNMPV2定义的访问类型增加了一个与概念行有关的访问类型是（）AREADONLYBREADWRITECWRITEONLYDREADCREATE16SNMPV1的操作中，使用SET命令设置多个变量时，若有一个变量的名字和要设置的值在类型、长度或实际值方面不匹配，则返回的错误条件是（）ATOOBIGBNOSUCHNAMECGENERRORDBADVALUE17RMON2的功能组中，提供了表示各种网络协议的标准化方法，使得管理站可以了解监视器所在的子网运行什么协议的是（）APROTOCOLDIRBPROTOCOLDISTCUSRHISTORYDPROBECONFIG18RMON2监视器配置组中，定义了监视器的（）A串行配置表B网络配置表C陷入定义表D标准参数集合19用到RMONMIB有关以太网统计组中的变量ETHERSTATSDROPEVENTS、ETHERSTATSCRCALIGNERRORS和ETHERSTATSUNDERSIZEPKTS的是（）A视图管理B故障管理C记账管理D安全管理20在SNMPC事件日志工具中，如果要显示所有事件，则应该（）A选择“当前”标签B选择“历史”标签C选择“自定义”标签D双击事件条目二、填空题本大题共10小题，每空1分，共10分请在每小题的空格中填上正确答案。错填、不填均无分。21如果管理站本身就是一个被监控的网络元素，则它应该包含_、管理功能、代理进程以及一组反映自身管理信息的对象。22国际标准化组织推出的OSI系统管理标准是_。3/8223把抽象数据变换成比特串的编码规则叫做_。24如果一个私人企业向INTERNET编码机构申请注册，并得到一个代码100，该公司为它的令牌环适配器赋予代码25，如果INTERNET的标识符是1361，则该公司的令牌环适配器的对象标识符就是_。25MIB2的EGP组的EGP邻居表中，邻居状态EGPNEIGHSTATE可取的值有IDL1、_、DOWN3、UP4、CEASE5。26在SNMP功能组中，对象_可以由管理站设置，它指示是否允许代理产生“认证失效”陷入，这种设置优先于代理自己的配置。27SNMPV2SMI是对SNMPV1SMI的扩充，它引入了4个关键的概念是对象的定义、_、通知的定义、信息模块。28SNMPV2的系统组在MIB2系统组上增加了与对象资源有关的一个标量对象_和一个表对象SYSORTABLE。29有RMON2定义的协议及其字符串ETHER20001，IP0080，UDP00017，SNMP000161，则ETHERIPUDPSNMP的完整协议标识符是_。30SNMPC提供了3个版本，分别是企业版、_和工作组版。三、简述题（本大题共6小题，每小题5分，共30分）31请简述HMACMD596协议计算报文摘要的过程。32请简述计算机进行“远程桌面”管理的操作过程。33在SNMP中补充RMON的目标是什么34下图是UDP组的一部分。请写出用SNMPV1的GET和GETNEXT命令检索它的4个值以及得到的响应。35SNMPV2中管理站如何对一个接口进行测试36下图是MIB2的IP组；下表是一个简化的路由表。4/82请完成下表中IP路由表对象及其实例的词典顺序对象对象标识符下一个对象实例IPROUTETABLE136121421X19123IPROUTEENTRYXIPROUTEDESTX1IPROUTEDEST9123X19123IPROUTEDEST100051X100051IPROUTEMETRIC1X3IPROUTEMETRIC19123X39123IPROUTEMETRIC1100051X3100051IPROUTENEXTHOPX7IPROUTENEXTHOP9123X79123IPROUTENEXTHOP100051X7100051四、综合题（本大题共2小题，每小题10分，共20分）37用ASN1的基本编码规则对下面的数据进行编码。（1）布尔类型的两个值FALSE（0X00），TRUE（0XFF）；（2）比特串10101；（3）NULL类型；（4）序列类型SEQUENCEMADEOFWOODBOOLEAN,LENGTHINTEGER的值MADEOFWOODTRUE,LENGTH62；（5）PASSWORDAPPLICATION27OCTETSTRING的值“SESAME”；（6）PASSWORDAPPLICATION48INTEGER的值为十进制256；相应的类型及标签为BOOLEANUNIVERSAL1；INTEGERUNIVERSAL2；OCTETSTRINGUNIVERSAL4；NULLUNIVERSAL5；“SESAME”的ASCII值（十六进制）为536573616D65。38请论述SNMPC如何设置3种阈值报警机制。IPROUTEDESTIPROUTEMETRIC1IPROUTENEXTHOP91233990031000515891142题36表5/822008年10月全国自考计算机网络管理真题及答案一、单项选择题1SNMP属于的协议簇是（A）ATCP/IPBIPX/SPXCDECNETDAPPLETALK2在用户模式中使用MICROSOFT管理控制台MMC的方法是（A）A使用已有的MMCB创建新的MMCC修改已有的MMCD定期更新MMC3下面属于网络控制功能的是（D）A性能管理B故障管理C计费管理D配置管理4MIB2对象类型定义的STATUS子句中，表示当前必须支持这种对象，但在将来的标准中可能被取消的是（D）AMANDATORYBOPTIONALCOBSOLETEDDEPRECATED5计算机网络管理中提供统一的网络数据表示的形式语言是（A）AASN1BJAVACC语言DASP6如果发送实体重新初始化，但代理的配置没有改变，这种SNMPV1的陷入条件称为（B）ACOLDSTARTBWARMSTARTCEGPNEIGHBORLOSSDENTERPRISESPECFIC7MIB2层次树结构有3个作用，对形成管理对象全局标识起作用的是（C）A表示管理和控制关系B提供结构化的信息组织技术C提供对象命名机制D提供数据类型8SNMPV1操作中检索未知对象所采用的命令是（D）AGETREQUESTBTRAPCSETREQUESTDGETNEXTREQUEST9保存在管理信息库中的动态数据库里的以下信息是（A）A网络连接的状态B路由器的端口数C吞吐率D事件传感器10不属于网络故障管理功能的是（A）A可用性B检测和报警C预测功能D诊断功能11以下对ASN1的数据类型描述正确的是（C）A每个数据类型（包括CHOICE和ANY）都有标签B分别用SEQUENCE和SEQUENCEOF表示相同类型和不同类型元素的序列6/82C分别用SET和SETOF表示不同类型和相同类型元素的集合D隐含标签的语义是在一个基本类型上加上新标签，从而导出一个新类型12WINDOWSERVER2003活动目录优越性中，使得网络对象组织良好、更易于定位信息的是（B）A高伸缩性B集中的管理C整合DNSD委派授权13SNMPV2的5种访问级别由小到大排列正确的是（A）ANOTACCESSIBLE，ACCESSIBLEFORNOTIFY，READONLY，READWRITE，READCREATEBNOTACCESSIBLE，READONLY，READWRITE，READCREATE，ACCESSIBLEFORNOTIFYCREADONLY，READWRITE，READCREATE，ACCESSIBLEFORNOTIFY，NOTACCESSIBLEDREADONLY，READWRITE，READCREATE，NOTACCESSIBLE，ACCESSIBLEFORNOTIFY14不属于SNMPV2管理信息结构SMI引入的关键概念的是（B）A对象的定义B信息通知C概念表D通知的定义15在SNMPV2中提供管理站和管理站之间的请求/响应通信的PDU是（D）AGETREQUESTPDUBGETNEXTREQUESTPDUCGETBULKREQUESTPDUDINFORMREQUESTPDU16MIB2接口组中的对象IFADMINSTATUS和IFOPERSTATUS分别取值UP1和DOWN2的含义是（B）A正常B故障C停机D测试17下面对RMON功能组在实现时的联带关系描述正确的是（B）A实现事件组时必须警报组B实现最高N台主机组时必须实现主机组C实现过滤组时必须实现捕获组D实现统计组时必须实现历史组18以下对网络管理站的轮询策略描述正确的是（C）A被轮询的代理数与轮询间隔成反比。B被轮询的代理数与单个轮询需要的时间成正比。C被轮询的代理数与代理处理一个请求报文的时间成反比。D被轮询的代理数与代理产生一个响应报文的时间成正比。19WINDOWSSERVER2003的终端服务配置中，更改加密级别时，如果选择“高“，则密钥是（C）A56位B64位C128位D256位20以下不属于远程网络监控RMON目标的是（B）A离线操作B增加带宽C提供增值数据D主动监视7/82二、填空题本大题共10小题，每空1分，共10分请在每小题的空格中填上正确答案。错填、不填均无分。1每个网络节点都包含一组与管理有关的软件，叫做_网络管理实体_。2网络安全中的威胁包括篡改、伪造、中断和_窃听_。3ASN1标签的类型分为4种，分别是通用标签、应用标签、_上下文专用标签_和私有标签。4在INTERNET中，对网络、设备和主机的管理叫做网络管理，网络管理信息存储在_管理信息库MIB5终端服务基本由三部分技术组成，即客户端部分、_协议部分_和服务器部分。6在安全性方面，SNMPC可以对不同的管理用户提供_定制_的管理视图和管理权限。7主机厂家开发的通用网络管理系统开发软件和网络制造商推出的与硬件结合的网络管理工具都可以称之为_网络管理平台_。8通常用于_监视整个网络通信情况_的设备叫做网络监视器或网络分析器。9SNMPC控制台的主要组件有主按钮条、编辑按钮条、_选择工具_、事件日志工具和查看窗口区域。10网络管理功能可分为网络监视和_网络控制_两大部分，统称网络监控。三、简述题本大题共6小题，每小题5分，共30分1在SNMPC中如何从一个子网向另一个子网移动对象5分2网络性能管理中性能指标主要有哪些并简述这些性能指标的主要含义。5分3WINDOWSSERVER2003活动目录具有哪些优越性5分4在所给出SNMP报文交互序列况的图示中，在图中注明由管理站发出的3种请求报文和由代理发给管理站报文所对应的SNMPPDU。5分5SNMP环境中的所有对象是如何组织的这样的组织结构有何作用5分6对象标识符是由什么组成的为什么说对象的词典顺序对网络管理是很重要的5分1在SNMPC中若需从一个子网向另一个子网移动对象，则操作过程如下（1）使用“窗口/全部关闭”菜单移出所有视图窗口；打开每个源及目标映射子网的映射视图；（1分）（2）使用“窗口/横向平铺”菜单使两个窗口均完全可见；（1分）8/82（3）滚动并缩放源映射，使希望移动的对象可见；滚动并缩放目标映射视图，使得放置目标的位置可见；（1分）（4）选择源映射视图中的对象；（1分）（5）在源映射视图中拖动所选择对象至目标映射视图。（1分）2（1）可用性。指网络系统、元素或应用时间对用户可利用的时间的百分比。（1分）（2）响应时间。指从用户输入请求到系统在终端上返回计算结果的时间间隔。（1分）（3）正确性。指网络传输的正确性。（1分）（4）吞吐率。是面向效率的指标。（1分）（5）利用率。指网络资源利用的百分率。（1分）3WINDOWSSERVER2003家族的目录服务称作活动目录；具有以下优越性（1分）（1）集中的管理；（1分）（2）高伸缩性；（1分）（3）整合DNS；（1分）（4）委派授权。（1分）4（1）（2分）（2）（1分）（3）（1分）（4）（1分）51SNMP环境中的所有管理对象组织成分层的树结构。（2分）（2）这种树结构的作用如下表示管理和控制关系；（1分）提供了结构化的信息组织技术；（1分）提供了对象命名机制。（1分）6（1）对象标识符是整数序列（1分），这种序列反映了该对象MIB中的逻辑位置（1分），同时表示了一种词典顺序（1分）。（2）因为管理站可能不知道代理提供的MIB的组成（1分），所以管理站要用某种手段搜索MIB树，在不知道对象标识符的情况下访问该对象。（1分）四、综合题本大题共2小题，每小题10分，共20分1RMONMIB的历史组存储的是什么数据历史组由哪些表组成这些表起什么作用哪个表包含与以太网统计表类似的计数器若以太网的数据传输率为10MBPS，帧间隔为96比特，帧前导字段为64比特，在取样间隔1800秒期间收到分组数为100、字节数为50KB，请计算子网的利用率（写出计算式子即可）。9/8210分2考虑下表的数据；其中IPROUTEDEST对象为索引对象。（1）假定管理站不知道该表的行数而想检索整个表；（2）管理站想改变列对象IPROUTEMETRIC1的第一个值为9；（3）管理站想增加一行，其中IPROUTEDEST的值为113312，IPROUTEMETRIC1的值为9，IPROUTENEXTHOP的值为91005；请写出以上几种情况在SNMPV1中相应的命令和得到的响应。10分1（1）存储以固定间隔取样所获得的子网数据。（2分）（2）由历史控制表和历史数据表组成。（1分）（3）控制表定义被取样的子网接口编号、取样间隔、每次取样数据的多少，数据表用于存储取样期间获得的数据。（2分）（4）数据表包含与以太网统计表类似的计数器。（2分）21可以连续使用GETNEXT命令GETNEXTREQUESTIPROUTEDEST,IPROUTEMETRIC1,IPROUTENEXTHOP得到的响应为GETRESPONSEIPROUTEDEST91239123,IPROUTEMETRIC191233,IPROUTENEXTHOP9,1,2,3990031分GETNEXTREQUESTIPROUTEDEST9123,IPROUTEMETRIC19123,IPROUTENEXTHOP9123得到的响应为GETRESPONSEIPROUTEDEST100051100051,IPROUTEMETRIC11000515,IPROUTENEXTHOP1000518911421分GETNEXTREQUESTIPROUTEDEST100051,IPROUTEMETRIC1100051,IPROUTENEXTHOP10005110/82得到的响应为GETRESPONSEIPROUTEDEST100099100099,IPROUTEMETRIC11000995,IPROUTENEXTHOP1000998911421分GETNEXTREQUESTIPROUTEDEST100099,IPROUTEMETRIC1100099,IPROUTENEXTHOP100099得到的响应为GETRESPONSEIPROUTEDEST91233,IPROUTEMETRIC1912399003,IPNETTOMEDIAIFINDEX131至此知道该表只有3行，因为第四次检索已经检出了表之外。（响应中应该包含不在上面表中的列对象）（1分）（2）SETREQUESTIPROUTEMETRIC191239；得到的响应是GETRESPONSEIPROUTEMETRIC191239；2分（3）SETREQUESTIPROUTEDEST113312113312,IPROUTEMETRIC11133129,IPROUTENEXTHOP113312910052分得到的响应为GETRESPONSEIPROUTEDEST113312113312,IPROUTEMETRIC11133129,IPROUTENEXTHOP113312910052分全国2009年1月高等教育自学考试计算机网络管理试题课程代码02379一、单项选择题（本大题共20小题，每小题2分，共40分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1在TCP/IP协议簇中，保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口的协议是（B）11/82AIP协议BTCP协议CUDP协议DICMP协议2SNMPV2增加的管理站之间的通信机制是何类型网络管理所需要的功能特征（D）A独立式B集中式C分散式D分布式3在ASN1的数据类型分类中由已知类型定义的新类型是（C）A简单类型B构造类型C标签类型D其它类型4SNMP不能改变主机的IP地址是由于IP地址表中管理对象的访问特性为（B）ANOTACCESSIBLEBREADONLYCREADCREATEDREADWRITE5下面几种SNMPV1PDU具有相同格式的是（B）AGETREQUESTPDU，GETNEXTREQUESTPDU，SETREQUESTPDU，TRAPPDUBGETREQUESTPDU，GETNEXTREQUESTPDU，SETREQUESTPDUCGETREQUESTPDU，GETNEXTREQUESTPDU，TRAPPDU，GETRESPONSEPDUDGETREQUESTPDU，TRAPPDU，SETREQUESTPDU，GETRESPONSEPDU6要查找某个接口上最新出现的主机，需使用（C）AHOSTTABLEBHOSTTOPNTABLECHOSTTIMETABLEDHOSTCONTROLTABLE7RMON2的功能组中，提供了表示各种网络协议的标准化方法，使得管理站可以了解监视器所在的子网运行什么协议的是（A）APROTOCOLDIRBPROTOCOLDISTCUSRHISTORYDPROBECONFIG8接收GETREQUEST的SNMP实体是以请求标识相同的下列哪项响应（B）AGETREQUESTBGETRESPONSECGETNEXTREQUESTDTRAP9假设有一个LAN，每15MIN轮询所有被管理设备一次，管理报文的处理时间是50MS，网络延迟为1MS，单个轮询需要的时间为0202S，则管理站最多可支持的设备数是（B）A300B4500C18000D15000010在INTERNET网络管理的体系结构中，SNMP协议定义在（D）A网络接口层B网际层C传输层D应用层11在网络管理系统的层次结构中，管理站中在网络管理的支持协议簇的下层是（B）12/82A被管理的资源B操作系统和硬件C网络管理框架D网络管理应用12在网络管理系统中，为了对非标准设备进行管理，通常使用哪个设备进行管理（B）AMANAGERBPROXYCPROBEDMONITOR13MIB2结构中，在INTERNET下面的节点中为OSI的目录服务（X500）使用的节点是（A）ADIRECTORY（1）BMGMT（2）CEXPERIMENTAL（3）DPRIVATE（4）14用到RMONMIB有关以太网统计组中的变量ETHERSTATSDROPEVENTS、ETHERSTATSCRCALIGNERRORS和ETHERSTATSUNDERSIZEPKTS的是（B）A视图管理B故障管理C记账管理D安全管理15网络管理软件包括管理专用软件、管理支持软件和（D）A用户专用软件B用户支持软件C用户管理软件D用户接口软件16RMON2在MIB的定义中用哪个方法，实现了监视器每次只返回那些自上次查询以来改变了的值（A）A时间过滤器索引B外部对象索引C事件过滤器索引D时间对象索引17RMON中定义的下列哪项警报机制，可以避免加重网络负担（D）APOLLING机制BHEARTBEATS机制CTRAP机制DHYSTERESIS机制18下述各功能中，属于性能管理的范畴的功能是（B）A网络规划和资源管理功能B工作负载监视功能C运行日志控制功能D测试管理功能19MIB2功能组中的系统组提供了系统的一般信息，如果系统服务对象SYSSERVICES的值为72，则系统提供（B）A应用层和表示层服务B应用层和传输层服务C表示层和会话层服务D会话层和传输层服务20SET命令用于设置或更新变量的值，若变量的值不能设置，则返回的错误条件为（C）ATOOBIGBGENERRORCBADVALUEDNOSUCHNAME二、填空题（本大题共10小题，每小题1分，共10分）13/82请在每小题的空格中填上正确答案。错填、不填均无分。21SNMPC提供了3个版本，分别是企业版、_远程扩展版_和工作组版。22在RMON规范中的表结构的两个组成部分中，用于存储数据的是_数据表_。23如果一个私人企业向INTERNET编码机构申请注册，并得到一个代码100，该公司为它的令牌环适配器赋予代码25，如果INTERNET的标识符是1361，则该公司的令牌环适配器的对象标识符就是。24根据对象标识符的词典顺序，对于标量对象，对象标识符所指的下一个实例就是_对象的值_。25如果管理站本身就是一个被监控的网络元素，则它应该包含_监控应用程序_、管理功能、代理进程以及一组反映自身管理信息的对象。26WINDOWSSERVER2003的终端服务基本由三部分技术组成，即_客户端部分_、协议部分及服务器部分。27SNMPV2SMI是对SNMPV1SMI的扩充，它引入了4个关键的概念是对象的定义、_概念表_、通知的定义、信息模块。28国际标准化组织推出的OSI系统管理标准是_CMIS/CMIP_。29为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用_陷入（TRAP）_制导的轮询过程。30在SNMP功能组中，对象_SNMPENABLEAUTHENTABLE_可以由管理站设置，它指示是否允许代理产生“认证失效”陷入，这种设置优先于代理自己的配置。三、简述题（本大题共6小题，每小题5分，共30分）31请简述计算机进行“远程桌面”管理的操作过程。答通过远程桌面连接方式可以进行的远程管理操作如下1在远程会话中进行剪切和粘贴操作。2使终端服务器使用本地资源。3在远程会话中访问本地文件和活页夹。4从远程会话打印到本地打印机。5使用终端服务快捷键。32各种网络管理框架的共同特点是什么答各种网络管理框架的共同特点如下1管理功能分为管理站和代理两部分2存储管理信息提供数据库支持。3提供用户接口和用户视图。4提供基本管理操作。33使用标准的SNMPV1操作来检索SYSTEMSYSOBJECTID，可以有几种方法请写出每种方法的具体检索14/82命令。已知MIB2的SYSTEM组的内容如下图所示。题33图答兩種方法1GETREQUESTSYSOBJECTID02GETNEXTREQUESTSYSOBJECTID34请简述陷入（TRAP）轮询制导的过程。答管理站启动时或每隔一定的时间用GET操作沦询一遍所有的代理以便得到某些关键信息或基本的性能统计参数。一旦得到这些数据管理站就停止论询而由代理进程负责在必要时向管理站报告异常事件。得到异常报告后管理站可以查询有关代理以便得到更具体得信息对事件得原因做进一步的分析。35下图（题35图）是MIB2的IP组，而下表（题35表）是一个简化的路由表。请完成下表中IP路由表对象及其实例的词典顺序对象对象标识符下一个对象实例IPROUTETABLE136121421X19123IPROUTEENTRYXX19123IPROUTEDESTX1X19123IPROUTEDEST9123X19123X1100051IPROUTEDEST100051X1100051X319123IPROUTEMETRIC1X3X319123IPROUTEMETRIC19123X39123X3100051IPROUTEMETRIC1100051X3100051X719123IPROUTENEXTHOPX7X719123IPROUTENEXTHOP9123X79123X710005115/82IPROUTENEXTHOP100051X7100051X1X36请简述HMACMD596协议计算报文摘要的过程。答1把MSGAUTHENTICATIONPARAMETERS字段置为12个0字节。2根据密键AUTHKEY计算K1和K2在AUTHKEY后面附加48个0字节，组成64个字节的认证码EXTENDEDAUTHKEY；重复0X36字节64次，得到IPAD；把EXTENDEDAUTHKEY与IPAD按位异或XOR，得到K1；重复0X5C字节64次，得到OPAD；把EXTENDEDAUTHKEY与OPAD按位异或XOR，得到K2。3把K1附加在WHOLEMSG后面，根据MD5算法计算报文摘要。4把K2附加在第3步得到的结果后面，根据MD5算法计算报文摘要16字节，取前12个字节96位作为最后的报文摘要，即报文认证码MAC。5用第4步得到的MAC代替MSGAUTHENTICATIONPARAMETERS。6返回AUTHENTICATEDWHOLEMSG作为被认证了的报文。四、综合题（本大题共2小题，每小题10分，共20分）37SNMPC支持哪几种阈值报警机制请给出这些报警机制的具体描述。答SNMP支持3种不同的阈值报警机制1状态变量轮询使用对象属性对话框可以设置SNMP变量及其实例得到实时轮询，这种机制用于紧急状态轮询。2自动趋势基线对于趋势报告中的所有变量，SNMPC将自动确定其基线值，这个值是经过学习周期后设置的，并进行周期性调整，若所有的值超过基线的一定百分比，则轮询代理将生成报警。3手动趋势阈值在报告中使用手工阈值报警，以设置特定的测试状态，这种机制用于监视线路的应用变量，在这种情况下，报警状态将涉及一个较长的轮询周期。38用ASN1的基本编码规则对下面的数据进行编码。（1）布尔类型的两个值FALSE（0X00），TRUE（0XFF）；（2）比特串10101；（3）NULL类型；（4）序列类型SEQUENCEMADEOFWOODBOOLEAN,LENGTHINTEGER的值MADEOFWOODTRUE,LENGTH62；（5）PASSWORDAPPLICATION27OCTETSTRING的值“SESAME”；（6）PASSWORDAPPLICATION48INTEGER的值为十进制256；相应的类型及标签为BOOLEANUNIVERSAL1；INTEGERUNIVERSAL2；OCTETSTRINGUNIVERSAL4；NULLUNIVERSAL5；“SESAME”的ASCII值（十六进制）为5316/826573616D65。答1FALSE编码010100,TRUE编码为0101FF2比特串10101编码为030203A83）NULL类型编码05004可编码为30060101FF02013E5）编码为7B080406536573616D656）可编码为7F300502020100002009年10月全国自考计算机网络管理真题及答案一、单项选择题本大题共20小题，每小题2分，共40分在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1在控制台产生报警事件时，是由于网络设备中超过RMON警报组定义的一组网络性能的【C】A最小值B最大值C门限值D默认值参考解析P135RMON警报组定义了一组网络性能的门限值，超过门限值时向控制台产生报警事件。显然，这一组必须和事件组同时实现。警报组由一个表组成，该表的一行定义了一种警报监视的变量、采样区间和门限值。2下面属于端系统之间的协议是【A】ATCPBIPCARPDPPP参考解析P40TCP是端系统之间的协议，其功能是保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口。3为了提高效率，希望监视器每次只返回的那些自上次查询以来改变了的值，RMON2在MIB的定义中，使用【A】A时间过滤器索引B外部对象索引C协议目录表D监视器的标准配置法参考解析P143网络管理应用需要周期地轮询监视器，以便得到被管理对象的最新状态信息。为了提高效率，我们希望监视器每次只返回那些自上次查询以来改变了的值。SNMPV1和SNMPV2中都没有直接解决这个问题的方法。然而RMON2的设计者却给出了一种新颖的方法，在MIB的定义中实现了这个功能，这就是用时间过滤器进行索引4参考解析P26若“2007年8月15日，当地时间21点57分435秒”用GENERALIZEDTIME类型可表示为【C】A0708152157435B0708152157435ZC200708152157435D200708152157435Z5在不修改、不违反SNMPV1管理框架的前提下，RMON规范提供了【C】17/82A检索未知对象的操作B检索表对象操作C行增加和行删除的操作D设置或更新变量值的操作参考解析P122在SNMPV1的管理框架中，对表操作的规定是很不完善的，至少增加和删除表行的操作是不明确的。RMON规范包含一组文本约定和过程化规则，在不修改、不违反SNMP管理框架的前提下提供了明晰而规律的行增加和行删除操作。6在WINDOWSSERVER2003环境中，仅用于分发电子邮件且没有启用安全性的组类型是【C】A安全组B全局组C通信组D本地组7为了以最小的交换次数检索最大的管理信息，或者说管理站要求最可能大的响应报文，SNMPV2增加的PDU是【C】AGETREQUESTPDUBINFORMREQUESTPDUCGETBULKREQUESTPDUDSETREQUESTPDU参考解析P100GETBULKREQUESTPDU是SNMPV2对原标准的主要增强，目的是以最少的交换次数检索大量的管理信息，或者说管理站要求尽可能大的响应报文。8RFC1155中所定义的未知数据类型是【D】ACOUNTERBTIMETICKSCGAUGEDOPAQUE参考解析P4647RFC1155定义了以下应用类型COUNTER计数器类型是一个非负整数，其值可增加，但不能减少，达到最大值2321后回零，再从头开始增加。GAUGE计量器类型是一个非负整数，其值可增加，也可减少。TIMETICKS时钟类型是非负整数。OPAQUE不透明类型即未知数据类型，或者说可以表示任意类型9参考解析P20网络管理中的安全管理是指保护管理站和代理之间下列哪项的安全【A】A信息交换B信息存储C信息索引D完整信息10参考解析P8监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取出请求的值，返回给监视器。这种通信机制叫做【A】A轮询B事件报告C请求D响应11参考解析P16下述各功能中，属于配置管理的范畴的功能是【D】A测试管理功能B数据收集功能C工作负载监视功能D定义和修改网络元素间的互联关系12参考解析P12对一个网络管理员来说，网络管理的目标不是【C】18/82A提高安全性B提高设备的利用率C为用户提供更丰富的服务D降低整个网络的运行费用13下列哪项是指收集系统和子网的状态信息,分析被管理设备的行为,以便发现网络运行中存在的问题【B】A试图监视B网络监视C拓扑监视D软件监视14SNMP实体可以对MIB2中的对象执行的操作有【D】ASET,TRAP,GETNEXTBGET,SET,GETNEXTCGET,GETNEXT,TRAPDGET,SET,TRAP15参考解析P18信息资源在计算机网络中只能由被授予权限的用户修改。这种安全需求称为【B】A保密性B数据完整性C可用性D一致性16B参考解析P135136关于RMON的增量警报方式，如果上升门限是20，按双重采样规则，每5秒观察一次，有时间（秒）05101520观察的值012203033A5B10C15D2017参考解析P69SNMPV2与SNMPV1相同之处在于【C】A安全功能B协议操作C报文封装格式D管理信息结构18WINDOWS2003SERVER的活动目录所命名方式是【D】A文件命名B数字命名C用户自定义DDNS19参考解析P122在RMON规范中，定义了两种新的数据类型，这两种数据类型是【A】AOWNERSTRING和ENTRYSTATUSBDISPLAYSTRING和ENTRYSTATUSCOWNERSTRING和ROWSTATUSDDISPLAYSTRING和ROWSTATUS20参考解析P46MIB2的结构中，INTERNET下面包括由IAB批准的所有管理对象的结点是【B】ADIRECTORY1BMGMT219/82CEXPERIMENTAL3DPRIVATE4二、填空题本大题共10小题，每小题1分，共10分请在每小题的空格中填上正确答案。错填、不填均无分。1P143RMON2新增了两种与对象索引有关的功能，即_外部对象_索引和时间过滤器索引。2P159在WINDOWSSERVER2003家族中，_活动目录_允许对网络打印机、用户等资源和桌面、服务和应用程序等进行中央管理。3P3在网络管理系统的配置中，所有_代理_在管理站监视和控制协同工作下，实现集成的网络管理。4P136在过滤组中定义了两种过滤器，其中数据过滤器是按位模式匹配，_状态过滤器_是按状态匹配。5P68TCP/IP网络管理最初使用的是1987年11月提出的_简单网关监控协议SGMP_，并在此基础上改进成SNMPV1。6P41SNMP由两部分组成一部分是管理信息库结构的定义，另一部分是访问管理信息库的_协议规范_。7P154159在WINDOWSSERVER2003环境中，域用户信息储存在域控制器的_活动目录_中。8P109RFC2574将安全协议分为时间序列模块、认证模块和加密模块。其中，_时间序列_模块提供对报文延迟和重放的防护。9P6网络管理功能分为网络监视和_网络控制_。10P123RMON规范中的表结构由控制表和_数据表_两部分组成。三、简述题本大题共6小题，每小题5分，共30分1在RMONMIB的基础上，RMON2增加了哪些新的功能组它们的作用是什么5分2管理站数据库主要由哪几个表组成每个表的作用是什么5分3简述变量绑定表的作用及RFC1157对使用变量绑定表的建议。5分4在MIB2中，如何表示对象的实例考虑下面题34图的TCP连接表实例，写出表中第一行各列对象的实例标识符。5试描述在SNMPV2的管理信息结构中，生成概念行的两种方法。6阐述对不支持TCP/IP的设备如何进行SNMP管理。1P1421431协议目录组表示各种网络协议的标准化方法。20/822协议分布组提供每个协议产生的通信统计数据。3地址映象组建立网络层地址与MAC地址的映象关系。4网络层主机组收集网上主机的信息。5网络层矩阵组记录主机对之间的通信情况。6应用层主机组记录有关主机发送接收的分组字节数等。7应用层矩阵组统计一对应用层协议之间的通信情况，以及某种选定的参数最大的一对应用层协议之间的通信情况。8用户历史组按照用户定义的参数，周期地收集统计数据。9监视器配置组定义了监视器的标准参数集合。评分细则每答对2点得1分，全对为5分2P103管理站数据库主要由报警表、事件表和事件通知表这三个表组成2分报警表SNMPALARMTABLE报警表提供被监视的变量的有关情况，记录管理站之间的报警信息，类似于RMON警报组的功能。1分事件表SNMPEVENTTABLE事件表记录SNMPV2实体产生的重要事件，或者是报警事件，或者是通知类型宏定义的事件。1分事件通知表SNMPEVENTNOTIFYTABLE事件通知表定义了发送通知的目标和通知的类型。1分3P75SNMP操作只能访问对象标识树的叶子结点，为了减少通信负载，可以一次检索多个管理对象，把多个变量的值装入一个PDU，这时就要使用变量绑定表。2分RFC1157建议在GET和GETNEXT协议数据单元中发送实体把变量置为ASN1的NULL值，1分接收实体处理时忽略它，在返回的应答协议数据单元中设置为变量的实际值。2分45P91921选择实例标识符。1分2A管理站通过事务处理产生和激活概念行；B管理站与代理协商生成概念行。2分21/823初始化非默认值对象。1分4激活概念行。1分6P43SNMP要求所有的代理设备和管理站都必须实现TCPIP协议，但这对于不支持TCPIP的设备就不能直接用SNMP进行管理。2分为此，提出了委托代理的概念，一个委托代理设备可以管理多台非TCPIP设备，并代表这些设备接收管理站的查询，实际上委托代理起到了协议转换的作用，委托代理和管理站之间按SNMP协议通信，而与被管理设备之间则按专用的协议通信。3分四、综合题本大题共2小题，每小题10分，共20分1多管理站访问中会出现什么样的问题在RMON规范中又是如何解决的10分2关于表对象的应用。考虑下面的表对象例子。其中IPROUTEDEST是索引列对象。10分1P125RMON监视器允许多个管理站并发地访问，可能会出现下列三个问题1分1过载多个管理站的并行请求可能会超过监视器所能提供资源的能力；1分2独占一个管理站对监视器资源的长期占用会导致其他管理站不能使用该监视器的其他功能；1分3资源未释放占用监视器资源的管理站可能崩溃，然而没有释放资源。1分RMON规范中通过列对象OWNER来解决多管理站访问中出现的以上问题。1分在列对象OWNER中规定了表行的所属关系，这种关系可用在以下几个方面1分1一个管理站可以识别它所属的资源和不再需要的资源；1分2网络管理员可以知道占用的资源，同时可以协调资源是否释放；1分3经授权后网络操作员可以释放其他网络操作员保留的资源；1分4一个管理站重新启动，应释放不再使用的资源。1分2P78801发出命令SETREQUESTIPROUTEMETRIC1912381分得到响应GETRESPONSEIPROUTEMETRIC1912381分2发出命令SETREQUESTIPROUTEDEST111312111312，IPROUTEMETRIC11113129，IPROUTENEXTHOP111312910051分22/82这个命令如何执行，RFC1212有3种解释A代理可以拒绝这个命令。1分B代理可以接受这个命令，并企图生成一个新的对象实例，但是发现被赋予的值不适当，因而返回错误状态BADVALUE。1分C代理可以接受这个命令。生成一个新的行，并返回GETRESPONSEIPROUTEDEST111312111312,IPROUTEMETRIC11113129,IPROUTENEXTHOP111312910051分3不可以。2分在MIB2中，只有两种表是可以删除的IPROUTETABLE包含IPROUTETYPE，可取值INVALID；IPNETTOMEDIATABLE包含IPNETTOMEDIATYPE，可取值INVALID。2分全国2010年1月高等教育自学考试计算机网络管理试题课程代码02379一、单项选择题本大题共20小题，每小题2分，共40分1以下信息保存在管理信息库的动态数据库中的是（）A网络