《網(wǎng)絡(luò)安全與管理（第二版）》網(wǎng)絡(luò)管理試題

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專(zhuān)心---專(zhuān)注---專(zhuān)業(yè)專(zhuān)心---專(zhuān)注---專(zhuān)業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專(zhuān)心---專(zhuān)注---專(zhuān)業(yè)計(jì)算機(jī)網(wǎng)絡(luò)管理單項(xiàng)選擇題（本大題共20小題，每小題2分，共34分）在每小題列出的四個(gè)選項(xiàng)中只有一個(gè)項(xiàng)是符合題目要求的，請(qǐng)將正確選項(xiàng)前的字母填在題后的括號(hào)內(nèi)。若要在Windows95上安裝SNMP服務(wù)，首先必須先安裝（）

A、IPX/SPX兼容協(xié)議B、Microsoft32位DLC

C、NetBEUID、TCP/IPSNMPv2與SNMPv1相同之處在于（）

A、安全功能B、報(bào)文封裝格式

C、管理信息結(jié)構(gòu)D、協(xié)議操作在MIB-Ⅱ功能組的接口組中，如果對(duì)象ifAdminStatus的值為up（1）而ifOperStatus的值為down（2），這表示該接口的狀態(tài)是（）

A、正常B、故障C、停機(jī)D、測(cè)試依據(jù)網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)，網(wǎng)絡(luò)管理實(shí)體（NME）屬于（）

A、數(shù)據(jù)鏈路層B、網(wǎng)絡(luò)層

C、傳輸層D、應(yīng)用層代理可以每隔一定時(shí)間向管理站發(fā)出信號(hào)，報(bào)告自己的狀態(tài)，這種機(jī)制稱(chēng)為（）

A、請(qǐng)求B、響應(yīng)C、通告D、心跳在RMON-Ⅰ中能引起代理進(jìn)程發(fā)送陷入消息的分組是（）

A、統(tǒng)計(jì)組（statistics）B、主機(jī)組（host）

C、過(guò)濾組（filter）D、事件組（event）如果你的服務(wù)器正在受到網(wǎng)絡(luò)攻擊，第一件應(yīng)該做的事情是（）

A、斷開(kāi)網(wǎng)絡(luò)或關(guān)機(jī)

B、修改管理員口令

C、檢查重要數(shù)據(jù)是否被破壞

D、設(shè)置陷井，抓住網(wǎng)絡(luò)攻擊者在MIB的管理信息結(jié)構(gòu)中，表對(duì)象和行對(duì)象稱(chēng)為概念表和概念行，其訪問(wèn)特性應(yīng)為（）

A、Not-AccessibleB、Read-Create

C、Read-OnlyD、Read–Write在RMON中，網(wǎng)絡(luò)監(jiān)視器（Monitor）的作用是（）

A、監(jiān)控被管設(shè)備

B、監(jiān)視網(wǎng)段通信情況

C、代表不支持SNMP的設(shè)備工作

D、向管理站報(bào)告異常描述SNMPv1協(xié)議的RFC文檔是（）

A、RFC1157B、RFC1213

C、RFC1902D、RFC1905如果用計(jì)量器（Gauge）作為某接口到達(dá)分組數(shù)的對(duì)象類(lèi)型，根據(jù)SNMPv1，當(dāng)該計(jì)量器已達(dá)到最大值時(shí)，若又有一個(gè)分組到達(dá)，則該計(jì)量器的值為（）

A、0B、232-2C、232-1D、232下述各功能中，屬于配置管理范疇的功能是（）

A、測(cè)試管理功能

B、數(shù)據(jù)收集功能

C、網(wǎng)絡(luò)規(guī)劃和資源管理功能

D、工作負(fù)載監(jiān)視功能定義SNMP對(duì)象的形式化方法是（）

A、BER編碼B、ASN.1

C、MD5D、RSA根據(jù)RMON定義的增量報(bào)警機(jī)制，按照雙重采樣規(guī)則，每5秒觀察一次，得到下面的結(jié)果：

時(shí)間（秒）05101520

觀察的值011213239

如果上升門(mén)限是20，則產(chǎn)生報(bào)警事件的個(gè)數(shù)是（）

A、0B、1C、2D、3在某個(gè)支持SNMPv2MIB組的代理中，snmpSerialNo對(duì)象的當(dāng)前值為1980。這時(shí)，該代理站同時(shí)收到兩個(gè)管理站發(fā)來(lái)的set請(qǐng)求，這兩個(gè)set請(qǐng)求的snmpSerialNo值都是1980，當(dāng)代理站處理完這兩個(gè)set請(qǐng)求后，其snmpSerialNo的值變?yōu)椋ǎ?/p>

A、1979B、1980C、1981D、1982在RMON-Ⅰ中，與以太網(wǎng)統(tǒng)計(jì)信息無(wú)關(guān)的功能組是（）

A、歷史組（history）B、最高N臺(tái)主機(jī)組（hostTopN）

C、矩陣組（matrix）D、警報(bào)組（alarm）在RMON規(guī)范中，訪問(wèn)控制機(jī)制是（）

A、訪問(wèn)控制表B、所屬關(guān)系Owenr

C、行狀態(tài)StatusD、SNMP視閾和團(tuán)體名填空題（本大題共10個(gè)空，每空2分，共20分）不寫(xiě)解答過(guò)程，將正確的答案寫(xiě)在每小題的空格內(nèi)。錯(cuò)填或未填均無(wú)分。OSI定義了下列五個(gè)系統(tǒng)管理功能域：配置管理、故障管理、＿＿＿＿＿＿管理、記帳管理和安全管理。對(duì)于不支持TCP/IP協(xié)議棧的設(shè)備，無(wú)法直接用SNMP進(jìn)行管理，而是通過(guò)＿＿＿＿＿＿來(lái)管理。SNMP團(tuán)體（community）是用來(lái)控制代理和管理站之間的認(rèn)證和訪問(wèn)控制關(guān)系的。允許訪問(wèn)的團(tuán)體名是在＿＿＿＿＿＿一側(cè)定義的。計(jì)算機(jī)網(wǎng)絡(luò)受到的安全威脅主要包括對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的保密性、＿＿＿＿＿＿和可利用性的破壞。輪詢是管理站定期向其管轄的所有代理收集信息的一種方法。在報(bào)文處理時(shí)間、網(wǎng)絡(luò)延遲、輪詢間隔不變的情況下，代理數(shù)目越多，輪詢效率越＿＿＿＿＿＿。RMON-Ⅱ新增了兩種與對(duì)象索引有關(guān)的功能，即＿＿＿＿＿＿索引和時(shí)間過(guò)濾器索引。假定某個(gè)對(duì)象標(biāo)識(shí)符為x，該對(duì)象所在的表在某一行的k個(gè)索引對(duì)象值分別為（i1）、（i2）、...、（ik），則該對(duì)象在該行的實(shí)例標(biāo)識(shí)符是＿＿＿＿＿＿。在Windows95中安裝SNMP服務(wù)時(shí)，對(duì)于陷井要配置的參數(shù)包括團(tuán)體名稱(chēng)和＿＿＿＿＿＿。RMONMIB只能存儲(chǔ)＿＿＿＿＿＿層管理信息，RMON-Ⅱ則能夠監(jiān)視該層以上的通信。SNMPv2的系統(tǒng)組增加了與＿＿＿＿＿＿有關(guān)的一個(gè)標(biāo)量對(duì)象sysORLastChange和一個(gè)表對(duì)象sysORTable。簡(jiǎn)述題（本大題共3個(gè)小題，每小題10分，共30分）使用標(biāo)準(zhǔn)的SNMPv1操作來(lái)檢索system.sysObjectID,可以有幾種方法？請(qǐng)寫(xiě)出每種方法的具體檢索命令。已知MIB-II的system組內(nèi)容如下：

system（mib-21）

sysDescr（1）

sysObjectID（2）

sysUpTime（3）

......在速率為10Mbps的某以太網(wǎng)段，使用RMONMONITOR監(jiān)測(cè)到1分鐘內(nèi)共傳輸了3000個(gè)分組、3，000，000字節(jié)，請(qǐng)計(jì)算該網(wǎng)段的子網(wǎng)利用率，要求給出求解的公式和計(jì)算過(guò)程。（以太網(wǎng)的幀間隔為96bits，幀前導(dǎo)字段為64bits）現(xiàn)有某網(wǎng)絡(luò)管理應(yīng)用程序接收并記錄了如下trap信息，請(qǐng)?jiān)敿?xì)描述每個(gè)trap的含義，并根據(jù)這兩個(gè)trap分析可能發(fā)生的網(wǎng)絡(luò)動(dòng)作。

“FriJul2111:11:2220008AgentInterfaceDown（LinkDownTrap）enterprise:cisco

args[1]:erfaces.ifTable.ifEntry.ifIndex.2（Integer）:2

FriJul2111:12:2020008AgentInterfaceUp（LinkUpTrap）

enterprise:ciscoargs[1]:erfaces.ifTable.ifEntry.ifIndex.2（Integer）：2”四、綜合題（本大題共1小題，每小題16分，共16分）某網(wǎng)絡(luò)有一臺(tái)網(wǎng)絡(luò)管理站和一臺(tái)專(zhuān)用FTP服務(wù)器同Internet連接。現(xiàn)利用SNMP協(xié)議和MIB-Ⅱ從網(wǎng)絡(luò)管理站統(tǒng)計(jì)并記錄FTP服務(wù)器每天每小時(shí)的繁忙程度（這里，繁忙程度定義為FTP服務(wù)器一小時(shí)的所有被動(dòng)fcp連接數(shù)。）要完成此任務(wù)，

（1）FTP服務(wù)器上要做哪些配置？

（2）網(wǎng)絡(luò)管理站要完成哪些工作？請(qǐng)祥細(xì)描述其工作過(guò)程。

（3）若以上操作用SNMPv1實(shí)現(xiàn)，網(wǎng)絡(luò)管理站和FTP服務(wù)器之間需要傳輸哪幾種報(bào)文？每種報(bào)文的變量綁定表是什么？

參考答案單項(xiàng)選擇題DBBDDDAABACCBCCDD二、填空題性能委托代理代理（或被管理系統(tǒng)）數(shù)據(jù)完整性低外部對(duì)象x·（i1）·（i2）·…·（ik）陷井目標(biāo)MAC層（或數(shù)據(jù)鏈路層）對(duì)象資源三、簡(jiǎn)答題[參考答案]有兩種方法，分別是用GetRequset和GetNextRequest來(lái)完成。

用GetRequest的檢索命令為：GetRequest（system.sysObjectID.0）

用GetNextRequet的檢索命令為：GetNextRequest（system.sysDescr.0）[參考答案]要計(jì)算以太網(wǎng)某網(wǎng)段的子網(wǎng)利用率，可利用公式：

Utilization=［Packets×（96+64）+Octets×8］/（Interval×107）

或中文描述：

利用率＝［包數(shù)×（96+64）＋字節(jié)數(shù)×8］/（取樣間隔×107）

根據(jù)題中所給條件帶入

U＝［3000×（96+64）＋×8］/（60秒×107）[參考答案]（1）第一個(gè)trap表示：在（2000年7月21日11點(diǎn)11分22秒星期五）（IP地址為8）的（CISCO設(shè)備）（第二個(gè)端口）（down）

第二個(gè)trap表示：在（2000年7月21日11點(diǎn)12分20秒星期五）（IP地址為8）的（CISCO設(shè)備）（第二個(gè)端口）（up）

（2）根據(jù)以上兩個(gè)trap可能是8這一設(shè)備的第2個(gè)端口①先停機(jī)又恢復(fù)正常或者②被重新啟動(dòng)。四、綜合題[參考答案]要從網(wǎng)絡(luò)管理站統(tǒng)計(jì)FTP服務(wù)器每天每小時(shí)的繁忙程度需要從FTP服務(wù)器方和網(wǎng)絡(luò)管理站兩方來(lái)考慮。（1）FTP服務(wù)器需要配置要SNMP代理程序，并通過(guò)團(tuán)體（community）設(shè)置允許網(wǎng)絡(luò)管理站對(duì)其進(jìn)行SNMP訪問(wèn)。（2）網(wǎng)絡(luò)管理站每小時(shí)向FTP服務(wù)器發(fā)送一次請(qǐng)求，從FTP服務(wù)器取回被動(dòng)打開(kāi)TCP連接數(shù)（tcpPassiveOpens）的當(dāng)前值。記錄取回值，以備下一小時(shí)做差量計(jì)算。

根據(jù)MIB－Ⅱ?qū)ψ兞縯cpPassiveOpens的定義，它是一個(gè)累計(jì)值，一小時(shí)內(nèi)的被動(dòng)連接數(shù)應(yīng)為當(dāng)前值與一小時(shí)前該變量值之差。這樣，網(wǎng)絡(luò)管理站計(jì)算本次采樣與上次采樣（即前一小時(shí)保留的數(shù)據(jù)）獲得的tcpPassivOpens之差，記錄下來(lái)，完成本小時(shí)的采樣計(jì)算和記錄。

如上的采樣記錄每天每小時(shí)做一次。（3）為完成上述功能，網(wǎng)絡(luò)管理站和FTP服務(wù)器之間傳輸兩種報(bào)文，包括：網(wǎng)絡(luò)管理站發(fā)送給FTP服務(wù)器的報(bào)文是GetRequest,它的變量綁定表為（tcp.tcpPassiveOpens.0,null）；

FTP服務(wù)器發(fā)給網(wǎng)絡(luò)管理站的響應(yīng)報(bào)文是GetResponse,它的變量綁定表為（tcp.tcpPassiveOpens.0，被動(dòng)打開(kāi)的TCP連數(shù)）。同、收回房屋：1.承租人擅自將房屋轉(zhuǎn)讓或轉(zhuǎn)借的;登鸛雀樓唐代：王之渙白日依山盡，黃河入海流。欲窮千里目，更上一層樓。譯文及注釋譯文夕陽(yáng)依傍著西山慢慢地沉沒(méi)，滔滔黃河朝著東海洶涌奔流。若想把千里的風(fēng)光景物看夠，那就要登上更高的一層城樓。注釋鸛雀樓：舊址在山西永濟(jì)縣，樓高三層，前對(duì)中條山，下臨黃河。傳說(shuō)常有鸛雀在此停留，故有此名。白日：太陽(yáng)。依：依傍。盡：消失。這句話是說(shuō)太陽(yáng)依傍山巒沉落。欲：想要得到某種東西或達(dá)到某種目的的愿望，但也有希望、想要的意思。窮：盡，使達(dá)到極點(diǎn)。千里目：眼界寬闊。更：替、換。（不是通常理解的“再”的意思）▲這首詩(shī)寫(xiě)詩(shī)人在登高望遠(yuǎn)中表現(xiàn)出來(lái)的不凡的胸襟抱負(fù)，反映了盛唐時(shí)期人們積極向上的進(jìn)取精神。其中，前兩句寫(xiě)所見(jiàn)?！鞍兹找郎奖M”寫(xiě)遠(yuǎn)景，寫(xiě)山，寫(xiě)的是登樓望見(jiàn)的景色，“黃河入海流”寫(xiě)近景，寫(xiě)水寫(xiě)得景象壯觀，氣勢(shì)磅礴。這里，詩(shī)人運(yùn)用極其樸素、極其淺顯的語(yǔ)言，既高度形象又高度概括地把進(jìn)入廣大視野的萬(wàn)里河山，收入短短十個(gè)字中；而后人在千載之下讀到這十個(gè)字時(shí)，也如臨其地，如見(jiàn)其景，感到胸襟為之一開(kāi)。首句寫(xiě)遙望一輪落日向著樓前一望無(wú)際、連綿起伏的群山西沉，在視野的盡頭冉冉而沒(méi)。這是天空景、遠(yuǎn)方景、西望景。次句寫(xiě)目送流經(jīng)樓前下方的黃河奔騰咆哮、滾滾南來(lái)，又在遠(yuǎn)處折而東向，流歸大海。這是由地面望到天邊，由近望到遠(yuǎn)，由西望到東。這兩句詩(shī)合起來(lái)，就把上下、遠(yuǎn)近、東西的景物，全都容納進(jìn)詩(shī)筆之下，使畫(huà)面顯得特別寬廣，特別遼遠(yuǎn)。就次句詩(shī)而言，詩(shī)人身在鸛雀樓上，不可能望見(jiàn)黃河入海，句中寫(xiě)的是詩(shī)人目送黃河遠(yuǎn)去天邊而產(chǎn)生的意中景，是把當(dāng)前景與意中景溶合為一的寫(xiě)法。這樣寫(xiě)，更增加了畫(huà)面的廣度和深度。而稱(chēng)太陽(yáng)為“白日”，這是寫(xiě)實(shí)的筆調(diào)。落日銜山，云遮霧障，那本已減弱的太陽(yáng)的光輝，此時(shí)顯得更加暗淡，所以詩(shī)人直接觀察到“白日”的奇景。至于“黃河”。當(dāng)然也是寫(xiě)實(shí)。它宛若一條金色的飄帶，飛舞于層巒疊嶂之間。詩(shī)人眼前所呈現(xiàn)的，是一幅溢光流彩、金碧交輝的壯麗圖畫(huà)。這幅圖畫(huà)還處于瞬息多變的動(dòng)態(tài)之中。白日依山而盡，這僅僅是一個(gè)極短暫的過(guò)程；黃河向海而流，卻是一種永恒的運(yùn)動(dòng)。如果說(shuō)．這種景色很美，那么，它便是一種動(dòng)態(tài)的美，充滿了無(wú)限生機(jī)的活潑的美。這不是所謂“定格”，不是被珍藏的化石或標(biāo)本。讀者深深地為詩(shī)人的大手筆所折服。后兩句寫(xiě)所想?！坝F千里目”，寫(xiě)詩(shī)人一種無(wú)止境探求的愿望，還想看得更遠(yuǎn)，看到目力所能達(dá)到的地方，唯一的辦法就是要站得更高些，“更上一層樓”?！扒Ю铩薄耙粚印?，都是虛數(shù)，是詩(shī)人想象中縱橫兩方面的空間。“欲窮”“更上”詞語(yǔ)中包含了多少希望，多少憧憬。這兩句詩(shī)，是千古傳誦的名句，既別翻