網絡管理期末復習第一章網絡管理概述單項選擇在網絡管理信息模型中，定義管理信息的表示語法的是(B)NMS B.SMI C.MITD.MIB關于網管系統的描述中，正確的是(A)網管系統是實現網絡管理功能的軟件與硬件系統網管系統都不需要特定的網絡管理協議的支持網管系統只能監控單個網絡設備而不是整個網絡網管系統只包括運行在管理工作站中的管理進程在網絡管理功能域中，用于測試網絡運行性能指標的是(C)配置管理B.故障管理C.性能管理D.安全管理關于CMIP協議的描述中，錯誤的是(D)CMIP協議由ISO組織制定 B.CMIP協議基于OSI參考模型C.CMIP協議基于面向連接服務 D.CMIP協議采用輪詢監控系統⑸國際電信聯盟針對電信網制定的網關協議是(A)TMNB.DNSC.MSND.WMN關于SNMP協議的描述中，正確的是(C)A.SNMP協議由IEEE組織制定 B.SMNP協議面向的只是局域網C.SNMP協議基于無連接服務 D.SNMP協議采用委托監控模式局域網個人管理協議的英文縮寫是(B)A.RARPB.LMMPC.SMTPD.HTTP關于網絡管理功能域的描述中，錯誤的是(D)A.配置管理用于實現網絡設備配置與管理故障管理用于發現與解決網絡中的故障安全管理用于保護各種網絡資源的安全記賬管理用于監視網絡運行的性能指標（9）目前，在網絡設備中應用最廣泛的網管協議是（C）CMIP B.TMN C.SNMP D.LMMP填空題（1）在網絡管理的定義中，管理信息樹（MIT）是用于定義管理對象的樹狀結構。（2）在網絡管理功能域中，安全管理功能用于保護各種』絡資源的安全。（3）管理協議負責在網管工作站與網絡設備中的遑理進程之間通信。（4）第二代網管系統的主要特點是良好的』形^_用戶界面。（5）簡單網絡管理協議的英文縮寫是SNMP。（6）通用管理信息協議是由國際標準組織（ISO）制定的網絡管理協議。（7）LMMP協議是由IEEE制定的面向局域網的網絡管理協議。（8）在網管系統中，專用網絡管理系統通常稱為網元管理系統（EMS）。（9）SNMP協議在傳輸層支持的協議是用戶數據報協議。簡答題（1）網絡管理功能域主要分為幾個部分？每個部分的基本功能是什么？配置管理：用于實現網絡設備的配置與管理，主要是網絡設備的參數與設備之間的連接關系。故障管理：用于發現與解決網絡中的故障，目的是保證網絡連續、可靠地運行并提供服務。性能管理：用于測試網絡運行中的性能指標，目的是檢驗網絡服務是否達到預定水平，找出已發生的問題，通過建立性能分析模型，以便預先報告網絡性能的變化趨勢，并未網絡管理決策提供必要的依據。安全管理：用于保護網絡中的資源安全，以及網管系統自身的安全性，安全防護機制（防火墻、入侵檢測、認證與加密、防病毒）。記賬管理：用于監視與記錄用戶對網絡資源的使用，以及計算機網絡運行成本與用戶應交費用。（2）網管系統的發展過程主要分為幾個階段？每個階段的基本特征是什么？面向簡單設備維護：采用手工配置方式。網絡環境管理：使用一些小工具來管理與維護網絡。企業經營管理：使用專用網管系統。（3） SNMP協議與CMIP協議的主要區別是什么？請簡要說明。SNMP是IETF（互聯網工程任務組）制定的簡單網絡管理協議；是一種面向Internet的網絡管理協議，它針對的管理對象主要是各種網絡互聯設備應用層的網絡協議，包括兩個組成部分:SNMP客戶機和SNMP服務器；在傳輸層采用無連接的UDP協議，不需要建立連接；采用輪詢監控的方式，管理器定時向代理請求獲得管理信息，并根據返回的信息判斷是否有異常事件的發生。CIMP是ISO制定的基于OSI模型的網管協議；是應用層的網絡協議；采用客戶機服務器工作模式；在傳輸層采用有鏈接的協議，需要預先建立連接；采用委托監控的方式，管理者只需向代理發送監控請求，代理將會自動監視指定的管理對象，并在異常事件發生時向管理者告警；協議復雜，對代理所在設備的資源要求較高。（4） SNMP協議成為事實上的網管標準的主要原因是什么？請簡要說明。SNMP是TCP/IP協議族中的重要協議，且協議簡單，易于實現。（5）網絡管理近年來的技術熱點有哪些？請簡要說明。開放性：實現不同廠商設備與網管系統的互操作。綜合性：網絡管理與網絡安全融合，通過一個平臺或用戶界面，提供對各類網絡資源統一的安全管理。智能化：智能化故障模擬、自動故障診斷與性能專家系統。安全性：SNMPv3協議改進安全性與框架結構，進行模塊化的劃分。基于Web的管理：統一的用戶界面、系統可移動性與平臺獨立性。第三章ASN.1語言基礎知識單項選擇⑴在ASN.1編碼規范中，基本編碼規范的英文縮寫是(A)BERB.CERC.DERD.PER關于ASN.1語言的描述中，正確的是(D)ASN.1是一種基于特定硬件的高級語言ASN.1只能描述音頻與規范類型的數據ASN.1最初是IEEE針對電信協議而設計的ASN.1用于簡單網絡管理協議的描述在以下幾種數據類型中,不屬于簡單類型的是(C)BOOLEAN B.INTEGERC.SEQUENCED.ENUMERATED關于標簽類型的描述中，錯誤的是(B)標簽類型主要用于區分不同類型的數據標簽類型只包括通用類.應用類與私有類通用類標簽用于與應用無關的數據類型私有類標簽用于企業自定義的數據類型在以下幾種關鍵字中，用于定義隱式標簽的是(D)A.EXPORTSB.IMPORTSC.EXPLICITD.IMPLICIT關于ASN.1命名方法的描述中，正確的是(C)A.關鍵字命名需要首字符小寫 B.類型名命名需要首字符小寫C.對象名命名需要首字符小寫 D.模塊名命名需要首字符小寫在ASN.1結構類型中，表示多個類型的有序集合的是(A)A.SEQUENCEB.CHOICEC.BITSTRINGD.OCTETSTRING⑻關于BER編碼的描述中，錯誤的是(C)BER編碼用于ASN.1數據的編碼與解碼操作BER編碼按照類型?長度與數值的順序編碼BER編碼只支持簡單定長與結構化定長方式BER編碼避免數據在異構網絡傳輸的二義性(9)在通用標簽中，標簽值2表示的數據類型是(B)A.實數型 B.整數型 C.布爾型 D.枚舉型填空題在SNMP協議中，協議結構與數據類型由抽象語法表示(ASN.1)定義.⑵在ASN.1簡單類型中,表示字節流類型的關鍵字是OCTETSTRING.在ASN.1語法中，表示對象賦值的符號_::=_.在ASN.1編碼規范中，采用定長方式嚴格編碼規范的是唯一編碼規范(DER).在ASN.1數據類型中,表示某個類型有序集合的關鍵字是SEQUENCEOF.在ASN.1語法中，定義模塊或宏的開始的關鍵字是衛GI^.BER編碼方式的每個字節按類型、長度與數值的順序編碼⑻在ASN.1語法中，類型名的基本命名規則為首字符大寫?(9)如果某個數據進行BER編碼后為000000100000000100000110則數據進行解碼后的內容是6簡答題⑴ASN.1數據主要分為幾種類型？每種類型的基本特點是什么？簡單類型：直接規定取值集合的類型，不包括任何組件，是用于構造其他類型的基本單位。結構類型：由多個組件構成的類型，每個組件是一個簡單類型或結構類型。標簽類型：用于區分不同類型的數據，特別是SEQUENCE與SET中相同類型的組件。

⑵ASN.1標簽主要分為幾種類型？每種標簽的基本特點是什么？通用類：用于與應用無關的數據類型。應用類：用于應用程序自定義的數據類型。私有類：用于企業或組織自定義的數據類型。內容指定類：用于結構類型中的相同類型組件的區分。ASN?1與BER的區別與聯系是什么？BER是ASN.1語言支持的主要編碼規范之一。ASN.1語法用于完成數據的表示，定義網絡協議的操作類型與數據結構；BER編碼用于完成數據的編碼，避免數據在異構網絡中傳輸時出現二義性。ASN?1數據的命名規則是怎么？ASN.1數據主要分為5類：關鍵字：有專門用途的名稱，全部字符大寫。類型名：數據類型的名稱，首字符大寫。模塊名：模塊的名稱，首字符大寫。宏名：宏的名稱，全部字符大寫。對象名：數據對象的名稱，首字符小寫。BER編碼的基本規則是什么？BER編碼方法采用TLV結構，每個字節按照類型(Type)、長度(Length)與數值(Value)的順序編碼。第四章SNMPv1協議1?單項選擇(1)對于普通SNMP請求,SNMP代理使用的熟知端口號是(B)160161162163160161162163關于SNMPvl協議的描述中，錯誤的是(D)SNMPvl是SNMP協議的第一個版本SNMPvl在傳輸層支持的是UDP協議SNMPvl需要使用專用的網管工作站SNMPvl只支持委托監控的工作機制在SMIvl關鍵字中，用于管理對象語法定義的是(C)INDEX B.STATUS C.SYNTAXD.ACCESS關于MIB-2組的描述中，正確的是(A)System組保存網絡設備的基本信息Internet組保存網絡設備的IP地址IP組保存傳輸層的IP協議相關信息TCP組保存應用層的TCP協議相關信息在以下幾種SNMPv1消息中，不屬于SNMP請求的是(C)A.GetRequestB.SetRequest C.GetResponse D.GetNextRequest關于SNMPv1消息的描述中，錯誤的是(D)A.SNMP消息包括頭部與PDU B.版本號字段SNMP頭部C.請求標示符屬于PDU補發 D.PDU類型字段屬于PDU部分在Interfaces組中，表示網絡接口類型的管理對象是(A)A.ifTypeB.ifDescrC.ifIndexD.ifSpeed⑻關于Trap請求的描述中，正確的是(C)Trap用于修改代理中的管理對象值Trap是由管理器發給代理的請求Trap用于向管理器發送告警類信息Trap請求需要管理器返回響應信息⑼在IP組中，保存網絡設備的路由信息的是(A)A.ipRoutetTable B.ipAddrTableC.ipNeighTableD.ipConnTable填空題(1)在進行普通SNMP操作時，由管理器向代理發送SNMP請求。(2)在SNMPvl關鍵字中，表示管理對象訪問權限的是ACCESS。(3)在MIB-2中，保存網絡設備的基本信息的組是System組。在SNMPvl消息中，用于設置對代理訪問權限的字段是團體(Community)。在ipRouteTable表中，ipRouteDestination表示路由信息對應的目的地址。(6)在SNMP組中，snmpOutPkts表示的是發送的SNMP包總數。管理器通過_GeReques^請求獲得代理中的當前管理對象的值。根據管理對象的實例數量，管理對象可以分為魚量對象與列對象。(9)在進行Trap操作時，管理器負責接收Trap消息。問答題(1)SNMPvl協議的優點與不足是什么？優點：簡單，容易實現；基于人們熟悉的SGMP簡單網關監控協議。缺點：沒有實質性的安全設施，無數據源認證功能，不能防止偷聽；面對這樣不可靠的環境，許多制造商不得不廢除Set命令，以避免網絡配置被入侵者惡意竄改。(2)MIB-2主要包括哪些組？每個組的基本功能是什么？MIB-2定義了8個組：System、Interfaces.IP、ICMP、TCP、UDP、EGP與SNMP。其中，System組保存網絡設備的基本信息，Interfaces組保存數據鏈路層的端口信息，IP、ICMP與EGP組保存網絡層的相關協議信息，TCP與UDP組保存傳輸層的相關協議信息，SNMP組保存應用層的SNMP協議信息。(3)SNMPv1消息主要分為幾種類型？每種消息的基本功能是什么？SNMP消息可以分為兩種類型：SNMP請求與SNMP響應。其中，SNMP請求是管理器向代理發送的操作請求；SNMP響應是代理向管理器返回的操作響應。（4）SNMPvl消息的基本格式是什么？SNMPvl消息可以分為兩個部分：SNMP頭部與SNMPPDU。SNMP頭部：版本：SNMPvl、SNMPv2、SNMPv3對應的值分別為0、1與2。團體：用于設置對代理的訪問權限。PDU類型：表示具體的SNMP操作類型。SNMPvl協議規定了5中SNMP操作：GetRequest（字段0）管理站請求獲得代理中當前管理對象的值、GetNextRequest（1）管理站請求獲得代理中當前管理對象的下一個對象的值、SetRequest（2）管理站請求修改代理中的管理對象的值、GetRequest（3）代理對上述三種請求的響應與Trap（4）代理主動發給管理站的告警信息。SNMPPDU部分包括以下幾個字段：請求標識符、錯誤狀態、錯誤索引、變量綁定、企業、代理地址、Trap類型、特定Trap和時間戳。（5）管理對象主要分為幾種類型？每種對象的實例化方法是什么？MIB中的管理對象主要分為兩種類型：標量對象與列對象。標量對象只能有一個對象實例，實例化時只需在對象標識符后面加上“.0”列對象可能有多個對象實例，實例化時在對象標識后面加上索引，如ifTable表的索引是迅ndex。第五章SNMPv2協議單項選擇（1）在SNMPv2消息中，新增加的消息類型是（D）A.GerRequestB.SetRequestC.GetNextRequestD.GetBultRequest(2)關于SNMPv2協議的描述中，錯誤的是(C)SNMPv2在SNMPvl的基礎上加以改進SNMPv2增加了管理站之間通信的消息SNMPv2不再采用管理站與代理的結構SNMPv2開始支持有連接的傳輸層協議(3)在SMIv2的數據類型中，提供單循環計數器功能的類型是(A)Counter32B.Gatge32 C.Unsinged32D.Integer32(4)關于概念表的描述中，正確的是(D)A.概念表可以不包括基礎表 B.概念表只能有一個擴展表C.概念表可以有多個基礎表 D.概念表只能有一個基礎表(5)如果管理器要創建一個概念行，它可以使用的SNMP請求是(B)A.GetRequestB.SetRequestC.GetNextRequestD.GetBultRequest(6)關于SNMPv2消息的描述中，錯誤的是(D)團體名用于設置管理器對代理的訪問權限PDU類型用于確定請求或響應的操作類型請求標識符用于確定請求與響應的對應關系版本號用于判斷代理是否成功執行請求(7)在snmpMIBObjects組中，表示代理故障啟動引起告警的管理對象是(A)A.coldStartB.warnStartC.linkDownD.linkUp(8)關于SNMPv2消息改進的描述中，正確的是(B)將GetNextRequest消息名稱修改為NextRequest將GetResponse消息名稱修改為Response增加用于大數據量傳輸的InformRequest消息增加用于管理站之間通信的GetBultRequest消息(9)在RowStatus的取值中，表示行存在并且可用的是(A)A.activeB.readyC.notActive D.notReady填空題(1)在執行SNMPv2普通請求時，代理使用的熟知端口號是」6L。(2)概念表可以由一個基礎表與多個擴展表構成。(3)如果管理器要刪除某個概念行，可將該行的RowStatus值設置為6。(4)在SNMPv2消息中，用于判斷請求的執行狀態的字段是』誤狀匚。(5)如果管理器需要執行GetNExtREquest請求則將SNMP消息中PDU類型字段的值設置為丄。(6)在SNMPv2新增加的消息中，用于大數據量傳輸的消息是GetBulkRequest。(7)在SNMPv2錯誤類型中，表示管理對象不可訪問的是_noAccess。(8)在MIB-2的SNMP組中，nmpInBadCommunityNames表示_接收的團體名出錯的SNMP包數。(9)在進行SNMPv2告警請求時，由代理向管理器發送SNMPv2-Trap消息。問答題(1)SNMPv2針對SNMPvl不足的改進有哪些？SNMPv2的改進表現在3個方面：SNMP、SMI(管理信息結構)與MIB(管理信息庫)SNMP:增加兩種新的操作類型，即用于大量數據傳輸的GetBulkRequest與用于管理站之間通信的InformRequest操作。SMI:增加一些新的數據類型，并提供多個表構成有關聯的概念表功能。MIB:對MIB-2進行修改與擴充，針對SNMPv2操作的需要定義SNMPv2-MIB。(2)概念表主要包括哪些部分？每部分的主要特點是什么？概念表中每行稱為概念行，由不同表的標量對象組成；概念表通過索引為多個表之間建立關系，分為兩種類型:基礎表和擴展表；基礎表是為有關系的表提供索引的表，每個概念表中只能有一個基礎表，它的索引使用INDEX；除基礎表之外的其他表都是擴展表，它的索引使用AUGMENTS或

INDEX來定義。補充知識：SNMPv2概念表可以分為兩種類型：一種是禁止管理站創建與刪除行的概念表，這種表示完全由代理來控制；另一種是允許管理站創建和刪除行的概念表，這種表完全由管理器來控制。對于允許創建與刪除行的概念表，該表必須有一個行狀態(RowStatus)對象。slaius.Jaidex.3 data.3Create唱ndslaius.Jaidex.3 data.3Create唱nd?Go行創建RowStatus值用途說明active(l)行存在，并且可用notInService(2)行存在，但是暫時不可用notReady(3)行存在，但是列對象不全createAndGo(4)行創建，并且立即激活createAndWait(5)行創建，但是稍后激活destroy(6)行刪除

Create-and-Wait行創建Create-and-Wait行創建PipcdesSetteeuesilsljalusinde-ic.3=3^*PipcdesF￥sDcinsc?5laJtus.3=3.?ndHx.3=3)-|?■ G^tRcqus^Kddta.3) *—_.Respo^eiditla.S-^oSudiNane廠SelRaquB@((data.3=csfflDets| *Rospanestatub.3=2dHtB.3=ct&1Datai杵-■ SetRec.uest^：alua.3-1)- _ __Rttpofia：sfiaLrS.3*11~B—站甌機出瑚除斤SetR&2LKt!saus>5!T匸電impr^iancB（3）創建概念行的基本步驟是什么？createAndGo與CreateAndWait的區別是什么？站甌機出瑚除斤SetR&2LKt!saus>5!T匸電impr^iancB創建一個概念行分為3步：創建一個來被分配的行索引值；根據此索引值將RowStatus對象置為createAndGo（單個Set）或CreateAndWait（多個Set）；Set操作成功，新行置為active狀態。二者區別：CreateAndGo:創建行并繼續執行，當行狀態配置為這個值時，當行激活條件滿足時，創建的行會自動變為Active;CreateAndWait:創建行并等待，即，創建的行會處于notReady或者noInService狀態，需要在行激活條件滿足時，配置行狀態值為Active。（4）SNMPv2消息的基本格式是什么？SNMPv2對SNMPvl消息結構進行