第一部分 选择题
一、单项选择题
1、NMA提供用户接口,根据用户的命令显示管理信息,通过网络向___ C、网络管理实体___发出请求或指令,以获取有关设备的管理信息或改变设备配置( )
2、当无法对OSI七个层实施统一管理时,可利用(A、层管理)
3、ISO定义的系统管理功能域中,___ A、配置管理______包括视图管理、拓扑管理、软件管理、网络规划和资源管理。( )
4、互联网中所有端系统和路由器都必须实现__ D、IP _____协议。( )
5、UDP提供面向____ D、无连接_____的传输服务。( )
6、MIB-2的结构中,Internet____ B、Mgmt(2) _____节点,是为OSI的目录(X..500)使用的( )
7、MIB中,___ A、宏定义___定义了一组合法的宏实例,说明了有关的语法。( )
8、SNMP实体可对MIB-2中的对象执行的操作有 (D、Get,Set,TrAp)
9、____ A、代理____控制多个管理站对代理的管理信息库的访问。( )
10、接收GetRequest的SNMP实体以请求标识相同的____ B、GetResponse __响应。
11、管理站主要靠___ A、轮询______收集信息。
12、通常用于监视整个网络__ A、通信___情况的设备称为网络监视器或网络分析器、探测器等。( )
13、属于有关以太网的RMON MIB的是(D、统计组)
14、提供每个协议产生的通信统计数据的是(B、协议分布组)
15、RMON2监视器配置组中,存储与管理站建立SLIP连接参数的是(D、串行连接表)
16、未经授权的入侵者访问了信息资源,这是(B、窃取)
17、SNMPv2管理结构中,在对象的定义里,5种访问级别由小大排列是not-ACCessiBle、( C、ACCrddiBle-for-notify, reAD-only, read-write, reAD-CreAte
)
18、SNMPv2规范定义的传输服务有(B、5种)
19、Windows95包含的SNMP服务程序是(A、Snmp.ext)
20、Microsoft SNMP扩展API函数中,从扩展代理收集TrAp数据的是(D、SnmpExtensionTrAp )
第二部分 非选择题
二、填空题
1、OSI标准的模型中,一个子类有多个超类是指________1.多继承性_____________。
2、在Internet中,用于联接网络的设备称为______ 2.网关
__________或IP路由器。
3、SNMP由两部分组成:一部分是管理信息库结构的定义,另一部分是访问管理信息库的______3.协议规范
___________。
4、SNMP验证团体名时,团体名以____4.明文_______的形式传输。
5、团体形象不仅适用于代理服务,而且同样适用于_____5.委托代理服务____________。
6、RMON探测器也称为_________ 6.RMON代理___________。
7、RMON MIB 分为______7.10 ______功能组。
8、计算机和网络安全性中,具有访问权限的
用户在需要时可以利用计算机系统中的资源,这是指____________8.可利用性_____________。
9、SNMP报文中,要代表SNMPv2,版本号取值为________9.1 ______________。
10、Microsoft为SNMP协议开发的应用程序接口,并且是一组用于构造SNMP服务、扩展代理和SNMP管理系统的库函数,称为________10.SNMP API ________。
三、简述题
1、网络管理实体完成的哪些? 1.网络管理实体完成任务有:
(1)收集有关通信和网络活动方面的统计信息。
(2)对本地设备进行测试,记录其状态信息。
(3)在本地存储有关信息。
(4)响应网络控制中心的请求,传送统计信息或设备状态信息。
(5)根据网络控制中心的指令,设置或改变设备参数。
2、简述对不支持TCP/IP的设备如何进行SNMP管理。
2.SNMP要求所有的代理设备和管理站都必须实现TCP/IP。这样,对于不支持TCP/IP的设备,就不能直接用SNMPP进行管理。为此,提出了委托代理的概念,一个委托代理设备可以管理若干台非TCP/IP设备,并代表这些设备接收管理站的查询,实际上委托代理起到了协议转换的作用,委托代理和管理站之间按SNMP协议通信,而与被管理设备之间则按专用的协议通信。
3、SNMP协议实体接收报文的过程。3.SNMP协议实体文的过程:
首先是按照BER编码恢复ASN.1报文,然后对报文进行语法分析、验证版本号和认证信息等。如果通过分析和验证,则分离出协议数据单元,并进行语法分析,必要时经过适当处理后返回应答报文,在认证检验失败时可以生成一个陷入报文,向发送站报报告通信异常情况。无论何种检验失败,都丢弃报文。
4、RMON功能组实现时的联带关系有哪些? 4.RMON规范定义了管理信息库RMON MIB,它是MIB-2下面的第16个子树,RMON MIB分为10组。存储在每一组中的监视器从一个或几个子网中统计和收集的数据。
这10个功能组都是任选的,但实现时有下列联带关系:
(1)实现警报组时必须实现事件组。
(2)实现最高N台主机组时必须实现主机组。
(3)实现捕获时必须实现过滤组。
5、信息流被危害的情况有哪些? 5.信息流被危害的情况有:
(1)中断:通信被中断,信息变得无用或者无法利用,这是对可利用性的威胁。
(2)窃取:未经授权利的入侵者访问了信息资源,这是对保密性的威胁。
(3)篡改:未经授权的入侵者不仅访问了信息资源,而且篡改了信息,这是对数据完整性的威胁。
(4)假冒:未经授权的入侵者在系统中加伪的内容,这也是对数据完整性的威胁。
6、设计网络管理应用程序时,行为规则有哪些? 6.设计管理
应用程序时要遵守一些行为规则,才能实现高效而有用的软件,下面的规则对提高软件的效率很有用。
(1)报文的大小:可以使用协议分析器确定报文撮佳大小,一般每个请求不超过16个变量绑定对,请求报文总长度不超过1000字节。
(2)简单的代理:管理应用程序要完成尽可能多的工作,代理软件要尽量简单。
(3)轮询的间隔:要精心确定轮询的时间间隔,一般要在运行时可改变的。
(4)有目的的陷入:管理主机必须准备好招收陷入,如果代理程序无目的地发送陷入,只会浪费系统资源。
四、综合题
1.图3.1是MIB-2ip组。写出如下SNMPv1的操作过程。
(1)用get检索图3.1的4个值。
(2)用get-next检索图3.1的4个值。
(3)如果代理不支持管理站对ipNetToMeDiAPhysADDress的访问时,用get-next检索图3.1的4个值。
1、(1)发出请求:
GetNextRequest(ipNetToMeDiAIfInDex,ipNetToMeDiAPhysADDress,ipNetToMeDiANetA
DDress,ipNetToMeDiAType)
预期得到的响应:
GetResponse(ipNetToMeDiAIfInDex.121.6.115.116.97.116.105.99=121,
IpNetToMeDiAPhysADDress.121.6.115.116.97.116.105.99=001122334455,
IpNetToMeDiANetADDress.121.6.115.116.97.116.105.99=9.9.9.9,ipNetToMeDiATye.121.6.
115.116.97.116.105.99=stAtiC)
(3) 发出请求:
GetNextRequest(ipNetToMeDiAfInDex,ipNetToMeDiAPhysADDress,ipNetToMeDiANetA
DDress,ipNetToMeDiAType)]
预期得到的响应:
GetReaponse(ipNetToMeDiAIfInDex.121.6.115.116.97.116.105.99=121,
IpNetToMeDiANetADDress.121.6.115.116.97.116.105.99=9.9.9.9,
IpNetToMeDiANetADDress.121.6.115.116.97.116.105.99=9.9.9.9,ipNetToMeDiATyhe.121.
6.115.116.97.116.105.99=stAtiC)
2.SNMP管理信息库的概念及其特点。
2.(1)概念:
SNMP中每个存取对象必须给定一个惟一的名字,而且这个名字及其存取操作的意义必须得到管理员和代理程序双方认可,我们把可以存取的所有对象的集合称为管理信息库(MIB)。
(2)特点:
①SNMP没有定义MIB,而只是定义 了消息格式及其编码方法。
②MIB中的变量及其相关的存取操作是由单独的标准来定义的。
③MIB中的对象采用ASN.1命名体系,每个对象分配一个很长的前缀用以保证其名字的惟一性。