网络管理技术教程期末提纲

1、一、不定项选择题1、 管理者和代理间的信息交换是通过（A）进行的。A.PDU B.Polling C.Heartbeat D.AC2、 网络管理的要素包括（A、B、C）。A.被管对象 B.管理方法 C.管理系统 D.管理模块3、 下列选项中不是网络管理内容的是（C）。A.运行 B.控制 C.计费 D.维护4、 一个网络管理系统从逻辑上由管理者、管理代理、管理协议和（B）组成。A.数据库 B.管理信息库 C.数据仓库 D.信息系统5、 管理代理是应用进程中负责完成管理者的指示，并反馈其所在设备的信息，如果是非标准设备应该使用（D）。A.设备代理 B.标准代理 C.代理插件 D.转换代理6、 SN

2、MP的四种操作中，（A）是由代理发给管理者的，且不需要管理者响应。A.trap B.get C.get-next D.set7、 SMI包括三个部分，它们分别是（A、B、D）。A.陷阱定义 B.对象定义 C.表定义 D.模块定义8、 mgmt节点的对象标识符是（C）。A. B. .1 C..2 D. .1.39、 为了实现表对象实例的唯一标识，SNMP定义了（A、C）访问技术。A.顺序 B.链式 C.随机 D.树型10、 标量对象类型只有一个对象实例。为了与表格对象实例标识符的约定保持一致，也为了区分对象的类型和对象实例，SNMP规定标

3、量对象实例的标识符由其OID后加（A）来标识。A.0 B.1 C.2 D.特殊字符11、 （D）组包含实体物理接口的一般信息，包括配置信息和各接口中所发生的事件的统计信息，这个功能组是必须实现的。A.ip B.system C.address translation D.interfaces12、 SNMP协议主要包括（A、B、D）能力。A.Get B.Set C.Proxy D.Trap13、 SNMP v2既支持高度集中化的网络管理模式，又支持分布式的网络管理模式。在分布式模式下，一些系统担任管理者和代理两种角色，这种系统被称为（A）。A.中间管理者 B.转换代理 C.委托代理 D.标准代

4、理14、 在通信协议操作方面，SNMP v2增加了两个新的PDU，它们是（B、D）。A.GetBulkResponse B.GetBulkRequest C.informResponse D.informRequest15、 RFC2574把安全协议分为三个模块（B、C、D）。A.访问控制 B.认证 C.时间序列 D.加密16、 GetNextRequest PDU与GetRequest PDU不同的是（C）。A.相同的交换模式 B.原子性操作 C.取值的对象 D.相同的格式17、 下列PDU由代理发出的是（D）。A.GetRequest B.SetRequest C.GetNextReque

5、st D.trap18、 SNMP v3与以前的版本相比最大 的改进在于（B）方面。A.效率 B.安全 C.质量 D.通信机制19、 WBM有（A、B）两种实现的方法，它们之间平行地发展而且互不干涉。A. 代理方式 B.嵌入方式 C.集中方式 D.分布式方式20、 SNMP v2的GetRequest PDU的语法和语义都与SNMP v1的GetRequest PDU相同，差别是SNMP v2对应答的处理（B）。A. 要么所有的值都返回，要么一个也不返回B. 能够部分地对GetRequest操作进行应答C. 能够全部地对GetRequest操作进行应答D. 都不进行应答21、 在RMON规范中

6、增加了两种新的数据类型，它们分别是（C、D）。A.createRequest B.underCreation C.EntryStatus D.OwnerString22、 RMON v1监视OSI第1、2层的通信，而RMON v2监视OSI（A）的通信。A.第37层 B.第7层 C.第47层 D.第34层23、 RMON v2在监视器配置组中定义了远程配置监视器的标准化方法。这个组由一些标量对象和4个表组成，下列选项中不是其中的表的是（D）。A.网络配置表 B.串行配置表 C.陷入定义表 D.并行配置表24、 RMON是对（A）标准的重要补充。A.SNMP B.SMTP C.UDP D.ICM

7、P25、 RMON v2监视器配置组中，存储与管理者建立SLIP连接参数的是（D）。A.串行配置表 B.网络配置表 C.陷入定义表 D.串行连接表26、 通常用于监视整个网络（A）情况的设备称为网络监视器或网络分析器、探测器等。A.通信 B.差错率 C.传输率 D.管理27、 下列命令在连接到外部网络的接口上启用NAT的是（C）。A.ip nat inside B.ip nat outside source C.ip nat outside D.set ip nat outside28、 下列选项中是标准的IP访问列表的是（B、C）。A. access-list 110 permit host

8、 B. access-list 1 deny 8 C. access-list 1 permit 8 D. Access-list standard 29、 交换机如何知道将帧转发到哪个端口？（D）。A.读取ARP地址 B.用ARP地址表 C.读取源MAC地址 D.用MAC地址表30、 IEEE制定了什么标准，规范了跨交换机实现VLAN的方法（A）。A.802.1q B.ISL C.VTP D.802.1x31、 一个完整的企业网站，无论多么复杂或多么简单，都含有4个要素，下

9、列选项中哪个不属于企业网站的要素（C）。A.结构 B.内容 C.服务 D.信息32、 SQL Server代理服务由（B、C、D）3个部分组成。A.管理者 B.作业 C.警报 D.操作员33、 电子政务应用主要包括（A、B、C）之间3个方面。A.政府与政府 B.政府与企业 C.政府与公民 D.政府与军队34、 企业管理系统能够帮助企业实现办公自动化、程序化，以及对信息集中管理。一般管理软件都是（A）、ERP等模式。A.进销存 B.财务 C.统计 D.分析35、 一般认为，目前网络信息安全面临的威胁主要表现在（A、C、D）三大类。A.信息泄露 B.信息欺骗 C.拒绝服务 D.信息破坏36、 信息

10、安全的特征不包括（D）。A.保密性 B.完整性 C.可用性 D.标准型37、 计算机网络安全措施包括保护网络安全、保护应用安全和（A）三方面。A.保护系统安全 B.保护设备安全 C.保护目录安全 D.保护文件安全38、 数字签名机制提供了一种鉴别方法，以解决（A、B、C、D）等问题。A.伪造 B.抵赖 C.冒充 D.篡改39、 数字证书的最主要过程包括一个用户公钥、密钥所有者的（C），以及被信任的第三方签名。A.私钥 B.算法 C.身份标识符 D.身份等级信息40、 如果把文件夹的安全属性设为“只读”，这种访问控制方式为（D）。A.目录 B.属性 C.入网 D.操作权限41、 网络管理系统按作

11、用可以分为三个部分，它们分别是（A、B、C）。A.操作 B.管理 C.维护 D.运行42、 从管理信息的组织和管理角度考虑，MIB的功能一般包括（A、C、D）三部分。A.支持服务 B.检索服务 C.构造服务 D.访问服务43、 故障管理需要从（D）得到当前的运行分析结果，从配置数据库得到设备配置信息。利用上述信息和网络的事故报告，一旦确认发生故障，通过配置管理来修改配置参数，启动恢复行动，修复、替换或隔离故障部件。A.故障管理 B.计费管理 C.安全管理 D.性能管理44、 性能管理需要从（B）得到用户使用网络的详细记录，利用收集的统计数据和故障管理检测的故障情况，计算网络性能参数，一旦出现危

12、险状态则向故障管理示警。A.故障管理 B.计费管理 C.安全管理 D.配置管理45、 服务器监控工具所要监控的内容很多，总体可以分为监控服务器（A、B、C）三大块。A.运行状态 B.通信量 C.使用结果 D.拓扑结构46、 网络性能决定着网络服务的质量，网络性能不仅与交换机和路由器等设备的性能相关，而且与（C）也有很大关系。A.线路长度 B.线路种类 C.线路质量 D.线路结构47、 将多个子网断开后作为各自独立的子网进行测试属于（C）检查。A.整体 B.分层 C.分段 D.其他48、 设备电缆出线的问题属于（A）问题。A.物理层 B.数据链路层 C.网络层 D.应用层49、 IP地址发生了冲

13、突以后可以使用（D）命令来查找非法使用者地址的主机。A.netsta B.winipcfg C.tracert D.nbtstat 50、 在浏览器的地址栏中输入IP地址可以访问网站，而输入域名则不能访问网站，这种情况可能是（B）。A.IP地址设置错误 B.DNS设置错误 C.网关设置错误 D.子网掩码设置错误51、 ping命令失败了，这时ping命令会显示出错信息，这种错误信息通常是（D）。A.network unreachable B.unknown host C.no answer D.以上都正确52、 由于OSI各层功能具有相对独立性，所以按层排查故障可以有效发现和隔离故障，通常逐层

14、分析和排查的策略在具体实施时（D）。A.从低层开始 B.从高层开始 C.从中间开始 D.根据具体情况选择53、 在各种设备的故障问题中，比较普遍的问题是（A）。A. 配置问题 B.硬件问题 C.规划设计问题 D.黑客攻击2、 名词解释1、 应用上下文：应用上下文（AC）是指管理者和代理之间共同使用的应用服务元素及其调用规则。2、 轮询：为了及时了解管理对象的最新情况，代理必须经常地查询对象的各种参数，这种定期查询叫做轮询。3、 故障信息管理：依靠对事件记录的分析，定义网络故障并生成故障卡片，记录排除故障的步骤和与故障相关的值班员日志，构造排错行动记录，将事件-故障-日志构成逻辑上相互关联的整体

15、，以反映故障产生、变化、消除的整个过程的各个方面。4、 管理代理：管理代理（简称代理）是应用进程中负责管理相关的被管理对象的部分，驻留于被管理网络设备上或被管网络应用处。 （具体见书P10）5、 对象标识符：对象标识符是能够唯一标识某个对象类的符号，它的值由一个整数序列构成，被定义的对象的集合具有树型结构。 （具体见书P19）6、 共同体：SNMP用共同体来定义一个代理和一组管理者之间的认证服务、访问控制和代理服务的关系。 （具体见书P37）7、 时间戳：指明自代理进程初始化到trap报告的事件发生所经历的时间，单位为ms。8、 协议目录：协议目录是一种简单的便于共同建立应用程序、实现RMON

16、代理的途径。这对于应用程序和代理出自不同的提供商的情况尤其重要。综合布线6个子系统（具体见书P157159）9、 工作区子系统：工作区子系统是一个可以独立设置终端设备的区域，该子系统包括水平配线系统的信息插座、连接信息插座和终端设备的跳线以及适配器。10、 水平区子系统：水平区子系统应由工作区用的信息插座、楼层分配线设备至信息插座的水平电缆、楼层配线设备和跳线等组成。11、 管理间子系统：管理间子系统设置在楼层分配线设备的房间内。管理间子系统应由交接间的配线设备、输入输出设备等组成，也可应用于设备间子系统中。12、 垂直干线子系统：垂直干线子系统应由设备间的配线设备和跳线，以及设备间至各楼层分

17、配线间的连接电缆组成。13、 设备间子系统：设备间子系统应由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。14、 建筑群子系统：建筑群子系统由2个以上建筑物的电话、数据、监视系统组成的建筑群综合布线系统，其连接各建筑物之间的缆线和配线设备，组成建筑群子系统。15、 磁盘配额：磁盘配额是基于用户和分区的文件存储管理工具。通过磁盘配额管理，网络管理员可以对本地用户或登录到本地计算机的远程用户可以使用的磁盘空间进行合理的分配，每一个用户只能使用网络管理员分配的磁盘空间，以避免对资源的滥用。16、 信息安全：信息安全是指信息网络的硬件、软件及其系统中的数据收到保

18、护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能够连续、可靠、正常地运行，信息服务不中断。17、 网络通信接口NCI：网络通信接口提供被管网络与管理系统间的通信，它是一个分层结构。 （具体见书P233）三、简答一、2.网络管理的目标是什么？ 最大限度增加网络的可用性，合理组织和配置系统资源，提供安全、可靠、有效和优质的服务，保证网络正常、经济、可靠和安全地运行。5. 轮询和心跳机制有什么区别？轮询是为了及时了解管理对象的最新情况，由代理查询对象然后报给管理者。心跳机制是管理想知道代理是否存在，是否可以随时与之通信。6. 试说明网络管理模型的原理。未知二、3.SNMP管理对象是如何组织

19、的？  SNMP中的所有的被管对象都被安排列在一个树型结构之中。处于叶子位置上的对象是实际被管对象，每个实际的被管对象表示某些被管资源、活动或相关信息。 4.MIB-2中管理对象分哪几个组？  MIB-2组被分为11个功能组，即system、interfaces、at、ip、icmp、tcp、udp、egp、dot3、snmp、cmot。6. 什么是标量对象和表？它们的实例是如何标识的？21标量对象：只能取一个值。表对象：由若干标量对象组成一个二维表，称为表对象。SNMP规定不属于表的标量对象的实例标识符由他的对象标识符加上0组成。对于列对象来说，他的实例是一组用

20、列对象标识符(ColumnOID)和行索引值(RowIndexValue)联合标识的实例。三、2. 简述SNMP的体系结构。351) 网络管理体系结构SNMP的网络管理模型包括以下关键元素：管理站、代理者、管理信息库、网络管理协议。2)网络管理协议体系结构SNMP为应用层协议，是TCP/IP协议族的一部分。3) 陷阱引导轮询如果管理站负责大量的代理者，而每个代理者又维护大量的对象，则靠管理站及时地轮询所有代理者维护的所有可读数据是不现实的。因此管理站采取陷阱引导轮询技术对MIB进行控制和管理。4) 代理利用SNMP需要管理站及其所有代理者支持UDP和IP。3.什么是共同体？  SNM

21、P用共同体来定义一个代理和一组管理者之间的认证服务、访问控制和代理服务的关系。共同体是一个在被管系统中定义的本地的概念。四、2.远程网络监视的目标是什么？ （1）离线操作。 （2）主动监视。 （3）问题检测和报告。 （4）提供增值数据。 （5）多管理者操作。 3.RMON是如何解决多个管理者并发访问问题的？  （1）管理者能人得自己所属的资源，也知道自己不再需要的资源。  （2）网络管理员可以知道管理者占有的资源，并决定是否释放这些资源。  （3）一个被授权的网络管理员可以自主决定是否释放其他网络管理员的

22、资源。  （4）如果管理者重新启动，它应该首先释放不再使用的资源。五、1.什么是虚拟主机？什么是虚拟目录？  虚拟主机就是把一台服务器划分成多个“虚拟”的服务器，每一个虚拟主机都具有独立域名和完整的服务器功能。Internet服务可以从多个目录发布，通过通用命名约定名（UNC）、用户名及用于访问权限的密码指定目录，可将每个目录定位在本地驱动器或网络上。通常，服务器可拥有一个宿主目录和任意数量的其他发布目录，其他发布目录称为虚拟目录。2.什么是物理隔离和逻辑隔离？  物理隔离是指内部网络不直接或间接地连接公共网。逻辑隔离指被隔离的两端仍然存在物理上数据通道连线，但通

23、过技术手段保证被隔离的两端没有数据通道。6.ACL和NAT的作用是什么？ ACL（Access Control List）实际上就是一系列允许和拒绝匹配准则的集合，简单地说就是利用这些准则来告诉路由器哪些数据包可以接受、哪些数据包需要拒绝。NAT（Network Address Translate）可以将多个内部地址映射成少数几个甚至一个合法的公网IP地址，让内部网络中使用私有IP地址的设备通过“伪IP”访问Internet等外部资源。六、3.影响企业网站可信度的因素有哪些？  （1）网站基本信息不完整。  （2）产品介绍过于简略，客

24、户无法判断产品的价值。 （3）没有明确的个人信息保护声明，用户注册时填写信息过于详细。  （4）没有固定联系方式。  （5）使用免费邮箱。  （6）网站信息久不更新。  （7）网站计数器显示访问者数量少。  （8）付款方式的影响。5.在综合布线系统中如何计算配件和电缆的长度？  1607.网络物理资源和逻辑资源包括哪些内容？178/183  企业中常用的物理资源包括网卡、交换机、集线器、路由器、防火墙、UPS、测试设备存储设备、VPN设备、打印服务器、光纤设备等。逻辑资源是指利用计算机系统通过通信设备传播和网络软件管理的各种信息资源的总和。 8. 电子政务管理、电子商务管理、企业管理的内容分别是什么？189/196/198（1）电子政务管理的内容：运用现代和通信技术，实现政府组织结构和工作流的重组优化，超越时间和空间，以及部门分割的制约，全方位地向社会提供优质、规范、透明的服务。 （2）电子商务的内容：电子商务经营战略电子商务资源管理电子商务信息流管理电子商务物流管理电子商务资金流管理。（3）企业管理的内容：实现企业办公自动化、程序化，对信息进行集中管理七、1.什么是信息安全和信息安全管理？  信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不因偶然的