网络管理试题--样题

一、选择题

1、在网络管理系统中，为了对非标准设备进行管理，通常使用哪个设备进行管理?( ) A.Manager󰀃B.Proxy󰀃󰀃󰀃󰀃C.Probe󰀃D.Monitor󰀃

2、 在网络管理中，非标准设备不直接支持SNMP协议，而是通过下列哪项进行的？（）󰀃󰀃．．．A.委托代理设备󰀃B.管理站设备󰀃C.网络管理协议设备󰀃D.专用管理设备󰀃3、网络管理软件包括管理专用软件、管理支持软件和(󰀃)󰀃󰀃󰀃A.用户专用软件󰀃C.用户管理软件󰀃

B.用户支持软件󰀃D.用户接口软件󰀃

4、以下信息保存在管理信息库的动态数据库中的是󰀃（󰀃）。󰀃󰀃A.网络连接的状态󰀃C.吞吐率󰀃

B.路由器的端口数󰀃D.事件传感器󰀃

5、监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取出请求的值，返回给监视器，这种通信机制叫做(󰀃󰀃󰀃)。󰀃󰀃󰀃A.轮询󰀃󰀃󰀃B.事件报告󰀃󰀃󰀃󰀃󰀃󰀃󰀃C.请求󰀃6、下面属于网络控制功能的是(󰀃󰀃󰀃󰀃)󰀃󰀃

A.性能管理󰀃󰀃󰀃B.故障管理󰀃󰀃C.计费管理󰀃󰀃󰀃󰀃D.配置管理󰀃7、下列功能中属于故障管理的是（ ） A.访问控制功能 B.计费处理方法 C.工作负载监视功能 D.运行日志控制功能

8、在网络管理中，非标准设备不直接支持SNMP协议，而是通过下列哪项进行的？（ ） ．．．A.委托代理设备 B.管理站设备 C.网络管理协议设备 D.专用管理设备

D.响应󰀃

9、计算机网络管理中提供统一的网络数据表示的形式语言是(󰀃󰀃)󰀃󰀃）󰀃A.ASN.1󰀃󰀃

B.Java󰀃󰀃󰀃C.C语言󰀃󰀃D.ASP󰀃

10、SNMP中，SMI提供了几种标准化技术表示管理信息，以下不属于这些技术的是．．．（󰀃󰀃󰀃）󰀃󰀃

A.定义了MIB的层次结构󰀃C.定义了规范文件󰀃

B.提供了定义管理对象的语法结构󰀃D.规定了对象值的编码方法󰀃

11、在Internet网络管理的体系结构中，SNMP协议定义在(󰀃󰀃)󰀃󰀃󰀃A.网络接口层󰀃󰀃󰀃B.网际层󰀃󰀃12、 A.Get󰀃13、

C.传输层󰀃󰀃D.应用层󰀃

SNMP协议支持的服务原语中，提供扫描MIB树和连续检索数据方法的原语是(󰀃)󰀃󰀃󰀃󰀃

󰀃

B.Set󰀃

󰀃

󰀃

C.GetNext󰀃󰀃

󰀃

󰀃

D.Trap󰀃

委托代理和管理站之间按󰀃SNMP 󰀃通信，而与被管理设备之间按󰀃󰀃专用的协议 󰀃󰀃通信。󰀃󰀃

14、SMI只存储󰀃󰀃标量和二维数组󰀃󰀃󰀃󰀃󰀃，后者叫做表对象。󰀃󰀃15、SNMPv1所提供的安全措施是（󰀃）󰀃󰀃A．团体名认证󰀃C.基于用户的安全模型󰀃

16、对于Set命令的应答是󰀃（󰀃󰀃󰀃󰀃）󰀃󰀃

A.GetRequest󰀃󰀃󰀃󰀃B.GetResponse󰀃󰀃󰀃󰀃C.GetNextRequest󰀃󰀃D.Trap󰀃17、在RMON规范中，定义了两种新的数据类型，这两种数据类型是(󰀃󰀃)󰀃󰀃A.OwnerString和EntryStatus󰀃C.OwnerString和RowStatus󰀃

B.DisplayString和EntryStatus󰀃D.DisplayString和RowStatus󰀃B.提供数据加密功能󰀃D.用时间戳对报文排序󰀃

18、SNMPc的版本中提供JAVA控制台支持的是(󰀃󰀃󰀃󰀃)󰀃󰀃

A.企业版󰀃󰀃󰀃B.服务器󰀃󰀃C.工作组󰀃D.远程访问扩展󰀃

19、Windows󰀃2003󰀃Server的活动目录所命名方式是(󰀃󰀃󰀃󰀃)󰀃󰀃󰀃A.文件命󰀃󰀃󰀃󰀃󰀃B.数字命名󰀃

C.用户自定义󰀃󰀃󰀃D.DNS󰀃

二、填空题

1、国际标准化组织推出的OSI系统管理标准是󰀃󰀃CMIP/CMIS󰀃󰀃󰀃󰀃󰀃󰀃󰀃。󰀃󰀃

2、主机厂家开发的通用网络管理系统开发软件和网络制造商推出的与硬件结合的网络管理工具都可以称之为󰀃网络管理平台󰀃󰀃󰀃󰀃。󰀃󰀃

3、 在网络管理系统中，代理进程通过󰀃󰀃网络管理协议 󰀃与管理站对话。󰀃󰀃󰀃

4、有两种技术可用于代理和监视器之间的通。一种叫做󰀃󰀃轮询󰀃󰀃；一种叫做事件报告。󰀃󰀃5、TCP/IP网络管理最初使用的是1987年11月提出的󰀃󰀃SGMP󰀃󰀃󰀃，并在此基础上改进成SNMPv1。󰀃󰀃

6、表示实体定义了应用数据的󰀃抽象󰀃󰀃󰀃语法。󰀃󰀃

7、把抽象数据变换成比特串的编码规则叫做󰀃󰀃传输语法󰀃󰀃󰀃。󰀃󰀃󰀃

8、基本编码规则把ASN．1表示的抽象类型值编码为字节串，这种字节串的结构为 类型—长度—值 。

三、简答题

1、各种网络管理框架的共同特点是什么？  答：

①管理功能分为管理站（Manager）和代理(Agent)两部分;󰀃

②为存储管理信息提供数据库支持;例如关系数据库或面向对象的数据库。󰀃③提供用户接口和用户视图功能;例如GUI和管理信息浏览器。󰀃④提供基本的管理操作。例如获取管理信息。󰀃

2、简述使用委托代理的原因和委托代理的功能？它和管理站、被管理设备分别采用什么协议通信？P4

答：有些设备不支持当前网络管理标准，小的系统可能无法完整实现NME的全部功能；甚至还有些设备（Modem调制解调器和多路器）根本不能运行附加软件（称这些设备为非标准设备），通常处理方法用一个称为委托代理的设备（Proxy）来管理一个或多个非标准设备。 

委托代理和非标准设备之间运行制造商专用的协议，委托代理和管理站之间运行标准的网络管理协议。即委托代理起到了协议转换的作用。 

3、简述代理和监视器之间的两种通信机制？轮询的含义是什么？（代理怎样把管理信息发送给监视器）

答：代理和监视器之间的两种通信机制，一种叫做轮询，另一种叫做事件报告：󰀃󰀃󰀃①轮询：是一种请求—响应式的交互作用，即由监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取得请求的信息，返回给监视器。󰀃

②事件报告：是由代理主动发送给管理站的消息。代理可以根据管理站的要求定时地发送状态报告，也可能在检测到某些特定事件（例如状态改变）或非正常事件（例如出现故障）时生成事件报告，发送给管理站。󰀃

4、SNMP环境中的所有对象是如何组织的？这样的组织结构有何作用？ 答：

SNMP环境中的所有管理对象组织成分层的树结构，如上图所示： 

层次树结构的作用：1) 表示管理和控制关系、2) 提供了结构化的信息组织技术、3) 提供了对象命名机制。树中每个结点都有一个分层的编号。叶子结点代表实际的管理对象。从树根到树叶的编号串联起来，用圆点隔开，就形成了管理对象的全局标识。中间结点虽然不是组织机构名，但已委托给某个组织机构代管，例如org(3)由ISO代管，而internet(1)由IAB代管等。树根没有名字，默认为抽象语法表示ASN.1。  

5、简述SNMPv1的局限性。 SNMPv1的局限性：

（1）由于轮询的性能限制，SNMP不适合管理很大的网络。轮询产生的大量管理信息传送可能引起网络响应时间的增加。

（2）SNMP不适合检索大量数据，例如检索整个表中的数据。

（3）SNMP的陷入报文是没有应答的，管理站是否收到陷入报文，代理不得而知。这样可能丢掉重要的管理信息。

（4）SNMP只提供简单的团体名认证，这样的安全措施是很不够的。 （5）SNMP并不直接支持向被管理设备发送命令。

（6）SNMP的管理信息库MIB-2支持的管理对象是很有限的，不足以完成复杂的管理功能。

（7）SNMP不支持管理站之间的通信，而这一点在分布式网络管理中是很需要的。

6、 SNMPv2报文的结构是什么？SNMPv2实体发送一个报文一般要经过的步骤有哪些？ SNMPv2报文的结构分为3部分：版本号、团体名和作为数据传送的PDU。这个格式与SNMPv1一样。版本号取值0代表SNMPv1,取值1代表SNMPv2。团体名提供简单的认证功能。

SNMPv2实体发送一个报文一般要经过下面4个步骤： （1）根据要实现的协议操作构造PDU。

（2）把PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果。

（3）加入版本号和团体名，构造报文。

（4）进行BER编码，产生0/1比特串，发送出去。 7、简述RMON警报组定义的报警机制？

答 ：警报组定义了下面的报警机制：

(1) 如果行生效后的第一个采样值≤上升门限，则当后来的一个采样值变得≥上升门限时，产生一个上升警报。

(2) 如果行生效后的第一个采样值≥上升门限，且alarmStartupAlarm=1或3，则产生一个上升警报。

(3) 如果行生效后的第一个采样值≥上升门限，且alarmStartupAlarm=2，则当采样值落回上升门限后又变得≥上升门限时产生一个上升警报。

（4) 产生一个上升警报后，除非采样值落回上升门限到达下降门限，并且又一次到达上升门限，否则将不再产生上升警报。

四、综合题

1   表1是一个简化的路由表，图1是MIB-2 ip组。

表1

ipRouteDest ipRouteMetric1 ipRouteNextHop 10.10.10.10 4 9.9.9.9 11.11.11.11 5 8.8.8.8

其中，索引项为 ipRouteDest。

(1) 请在表2中填入路由表对象及其实例的词典顺序。

表2

对象

对象标识符

下一个对象实例

ipRouteTable ipRouteEntry ipRouteDest

ipRouteDest.10.10.10.10 ipRouteDest.11.11.11.11 ipRouteMetric1

ipRouteMetric1.10.10.10.10 ipRouteMetric1.11.11.11.11 ipRouteNextHop

ipRouteNextHop.10.10.10.10 ipRouteNextHop.11.11.11.11

(2)使用GetNext命令检索表1。 连续使用GetNext命令：󰀃

1.3.6.1.2.1.4.21 x.1.10.10.10.10 x x.1.10.10.10.10 x.1 x.1.10.10.10.10 x.1.10.10.10.10 x.11.11.11.11 x.11.11.11.11 x.3 x.3 x.3. 10.10.10.10 x.3. 10.10.10.10 x.3. 11.11.11.11

x.3. 11.11.11.11

x.7

x.7 x.7. 10.10.10.10 x.7. 10.10.10.10

x.7.11.11.11.11

x.7.11.11.11.11 1.3.6.1.2.1.4.21.1.1.x 1） GetNextRequest(IpRouteDest,IpRouteMetric1,ipRouteNextHop)，󰀃得到响应：󰀃󰀃󰀃󰀃󰀃

GetResponse(IpRouteDest.10.10.10.10=10.10.10.10,IpRouteMetric1.10.10.10.10=4,󰀃

ipRouteNextHop.10.10.10.10=9.9.9.9)󰀃󰀃

󰀃󰀃󰀃󰀃2）GetNextRequest(IpRouteDest.10.10.10.10,IpRouteMetric1.10.10.10.10,󰀃

ipRouteNextHop.10.10.10.10)󰀃

得到响应：󰀃󰀃󰀃󰀃

GetResponse(IpRouteDest.11.11.11.11=11.11.11.11,IpRouteMetric1.11.11.11.11=5,󰀃

ipRouteNextHop.11.11.11.11=8.8.8.8)󰀃

3）GetNextRequest(IpRouteDest.11.11.11.11,IpRouteMetric1.11.11.11.11,󰀃

ipRouteNextHop.11.11.11.11)󰀃

得到响应：󰀃

GetResponse(IpRouteDest.9.1.2.3=3,IpRouteMetric1.9.1.2.3=99.0.0.3, 

ipNetToMediaIfIndex1.3=1) 

至此知道该表只有三行，因为第四次检索已经超出表之外。（响应中应该包括不在上面表中的列对象。）󰀃

2、 在判定网络链路状况时常采用ping、tracert、 pathping等命令，下面是采用ping命令得到的输出结果，从该结果我们可以得到哪些信息？

C:\\>Ping SERVERBPinging SERVERB [192.168.1.1] with 32 bytes of data: Reply from 192.168.1.1: bytes=32 time=35 ms TTL=63 Reply from 192.168.1.1: bytes=32 time=17 ms TTL=63

Reply from 192.168.1.1: bytes=32 time=33 ms TTL=63 Reply from 192.168.1.1: bytes=32 time=53 ms TTL=63 Ping statistics for 192.168.0.1:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 17 ms, Maximum = 53 ms, Average = 35 ms .Trace complete.

答：

1）SERVERB主机的域名被解析为IP地址192.168.1.1

2） 每次向该地址发送ICMP数据包都得到正常返回的结果，说明链路是通的。 3） 每次Ping的TTL生存时间都是63，表明数据包经过路径的跃点数相同，有可能是同一条路径，但延迟时间不同且差异过大，表明该路径速率不稳定，存在阻塞现象。