计算机网络管理 一、 单项选择题（本大题共20小题，每小题2分，共34分）在每小题列出的四个选项中只有一个项是符合题目要求的，请将正确选项前的字母填在题后的括号内。 1. 若要在Windows95上安装SNMP服务，首先必须先安装（ ） A、IPX/SPX兼容协议 B、Microsoft32位DLC C、NetBEUI D、TCP/IP 2. SNMPv2与SNMPv1相同之处在于（ ） A、安全功能 B、报文封装格式 C、管理信息结构 D、协议操作 3. 在MIB-Ⅱ功能组的接口组中，如果对象ifAdminStatus的值为up（1）而ifOperStatus的值为down（2），这表示该接口的状态是（ ） A、正常 B、故障 C、停机 D、测试
4. 依据网络管理系统的层次结构，网络管理实体（NME）属于（ ） A、数据链路层 B、网络层 C、传输层 D、应用层
5. 代理可以每隔一定时间向管理站发出信号，报告自己的状态，这种机制称为（ ） A、请求 B、响应 C、通告 D、心跳
6. 在RMON-Ⅰ中能引起代理进程发送陷入消息的分组是（ ） A、统计组（statistics） B、主机组（host） C、过滤组（filter） D、事件组（event）
7. 如果你的服务器正在受到网络攻击，第一件应该做的事情是（ ） A、断开网络或关机 B、修改管理员口令
C、检查重要数据是否被破坏 D、设置陷井，抓住网络攻击者
8. 在MIB的管理信息结构中，表对象和行对象称为概念表和概念行，其访问特性应为（ ）
A、Not - Accessible B、Read - Create C、Read - Only D、Read – Write
9. 在RMON中，网络监视器（Monitor）的作用是（ ） A、监控被管设备 B、监视网段通信情况
C、代表不支持SNMP的设备工作 D、向管理站报告异常
10. 描述SNMPv1协议的RFC文档是（ ） A、RFC1157 B、RFC1213 C、RFC1902 D、RFC1905
11. 如果用计量器（Gauge）作为某接口到达分组数的对象类型，根据SNMPv1，当该计量器已达到最大值时，若又有一个分组到达，则该计量器的值为（ ） A、0 B、232 - 2 C、232 - 1 D、232 12. 下述各功能中，属于配置管理范畴的功能是（ ） A、测试管理功能 B、数据收集功能
C、网络规划和资源管理功能 D、工作负载监视功能
13. 定义SNMP对象的形式化方法是（ ） A、BER编码 B、ASN.1 C、MD5 D、RSA
14. 根据RMON定义的增量报警机制，按照双重采样规则，每5秒观察一次，得到下面的结果：
时间（秒） 0 5 10 15 20 观察的值 0 11 21 32 39
如果上升门限是20，则产生报警事件的个数是（ ） A、0 B、1 C、2 D、3 15. 在某个支持SNMPv2 MIB组的代理中，snmpSerialNo对象的当前值为1980。这时，该代理站同时收到两个管理站发来的set请求，这两个set请求的snmpSerialNo值都是1980，当代理站处理完这两个set请求后，其snmpSerialNo的值变为（ ） A、1979 B、1980 C、1981 D、1982
16. 在RMON-Ⅰ中，与以太网统计信息无关的功能组是（ ） A、历史组（history） B、最高N台主机组（hostTopN） C、矩阵组（matrix） D、警报组（alarm） 17. 在RMON规范中，访问控制机制是（ ） A、访问控制表 B、所属关系Owenr C、行状态Status D、SNMP视阈和团体名
二、 填空题（本大题共10个空，每空2分，共20分）不写解答过程，将正确的答案写在每小题的空格内。错填或未填均无分。
1. OSI定义了下列五个系统管理功能域：配置管理、故障管理、＿＿＿＿＿＿管理、记帐管理和安全管理。
2. 对于不支持TCP/IP协议栈的设备，无法直接用SNMP进行管理，而是通过＿＿＿＿＿＿来管理。
3. SNMP团体（community）是用来控制代理和管理站之间的认证和访问控制关系的。允许访问的团体名是在＿＿＿＿＿＿一侧定义的。
4. 计算机网络受到的安全威胁主要包括对计算机和网络的保密性、＿＿＿＿＿＿和可利用性的破坏。
5. 轮询是管理站定期向其管辖的所有代理收集信息的一种方法。在报文处理时间、网络延迟、轮询间隔不变的情况下，代理数目越多，轮询效率越＿＿＿＿＿＿。
6. RMON-Ⅱ新增了两种与对象索引有关的功能，即＿＿＿＿＿＿索引和时间过滤器索引。 7. 假定某个对象标识符为x，该对象所在的表在某一行的k个索引对象值分别为（i1）、（i2）、...、（ik），则该对象在该行的实例标识符是＿＿＿＿＿＿。
8. 在Windows95 中安装SNMP服务时，对于陷井要配置的参数包括团体名称和＿＿＿＿＿＿。
9. RMON MIB 只能存储＿＿＿＿＿＿层管理信息，RMON-Ⅱ则能够监视该层以上的通信。 10. SNMPv2的系统组增加了与＿＿＿＿＿＿有关的一个标量对象sysORLastChange和一个表对象sysORTable。
三、简述题（本大题共3个小题，每小题10分，共30分）
1. 使用标准的SNMPv1操作来检索system.sysObjectID,可以有几种方法？请写出每种方法的具体检索命令。已知MIB-II的system组内容如下：
system（mib-21） sysDescr（1） sysObjectID（2） sysUpTime（3） ......
2. 在速率为10Mbps的某以太网段，使用RMON MONITOR监测到1分钟内共传输了3000个分组、3，000，000字节，请计算该网段的子网利用率，要求给出求解的公式和计算过程。（以太网的帧间隔为96bits，帧前导字段为64bits）
3. 现有某网络管理应用程序接收并记录了如下trap信息，请详细描述每个trap的含义，并根据这两个trap分析可能发生的网络动作。
“Fri Jul 21 11:11:22 2000 202.112.1.48 Agent InterfaceDown （LinkDown Trap）enterprise:cisco
args[1]:mgmt.mib-2.interfaces.ifTable.ifEntry.ifIndex.2 （Integer）:2
Fri Jul 21 11:12:20 2000 202.112.1.48 Agent InterfaceUp （LinkUp Trap） enterprise:cisco args[1]:mgmt.mib-2.interfaces.ifTable.ifEntry.ifIndex.2 （Integer）：2”
四、综合题（本大题共1小题，每小题16分，共16分）
1. 某网络有一台网络管理站和一台专用FTP服务器同Internet连接。现利用SNMP协议和MIB-Ⅱ从网络管理站统计并记录FTP服务器每天每小时的繁忙程度（这里，繁忙程度定义为FTP服务器一小时的所有被动fcp连接数。）要完成此任务， （1）FTP服务器上要做哪些配置？
（2）网络管理站要完成哪些工作？请祥细描述其工作过程。
（3）若以上操作用SNMPv1实现，网络管理站和FTP服务器之间需要传输哪几种报文？每种报文的变量绑定表是什么？
参考答案
一、 单项选择题
1. D 2. B 3. B 4. D 5. D 6. D 7. A 8. A 9. B 10. A 11. C 12. C 13. B 14. C 15. C 16. D 17. D 二、填空题
1. 性能 2. 委托代理
3. 代理（或被管理系统） 4. 数据完整性 5. 低
6. 外部对象
7. x·（i1）·（i2）·…·（ik） 8. 陷井目标
9. MAC层（或数据链路层） 10. 对象资源 三、简答题
1. [参考答案]
有两种方法，分别是用GetRequset 和 GetNextRequest来完成。 用GetRequest 的检索命令为：GetRequest（system.sysObjectID.0） 用GetNextRequet 的检索命令为：GetNextRequest（system.sysDescr.0） 2. [参考答案]
要计算以太网某网段的子网利用率，可利用公式：
7
Utilization=［Packets×（96+64）+Octets×8］/（Interval×10） 或中文描述：
7
利用率＝［包数×（96+64）＋字节数×8］/（取样间隔×10） 根据题中所给条件带入
7
U＝［3000×（96+64）＋3000000×8］/（60秒×10）
3. [参考答案]
（1）第一个trap表示：在（2000年7月21日 11点11分22秒 星期五）（IP地址为202.112.1.48）的（CISCO设备）（第二个端口）（down）
第二个trap表示：在（2000年7月21日 11点12分20秒 星期五）（IP地址为202.112.1.48）的（CISCO设备）（第二个端口）（up）
（2）根据以上两个trap可能是202.112.1.48这一设备的第2个端口①先停机又恢复正常或者②被重新启动。 四、综合题 1. [参考答案]
要从网络管理站统计FTP服务器每天每小时的繁忙程度需要从FTP服务器方和网络管理站两方来考虑。
（1）FTP服务器需要配置要SNMP代理程序，并通过团体（community）设置允许网络管理站对其进行SNMP访问。
（2）网络管理站每小时向FTP服务器发送一次请求，从FTP服务器取回被动打开TCP连接数（tcpPassiveOpens）的当前值。
记录取回值，以备下一小时做差量计算。
根据MIB－Ⅱ对变量tcpPassiveOpens的定义，它是一个累计值，一小时内的被动连接数应为当前值与一小时前该变量值之差。这样，网络管理站计算本次采样与上次采样（即前一小时保留的数据）获得的tcpPassivOpens之差，记录下来，完成本小时的采样计算和记录。 如上的采样记录每天每小时做一次。
（3）为完成上述功能，网络管理站和FTP服务器之间传输两种报文，包括：
若要在Windows95上安装SNMP服务，首先必须先安装（ ） A、IPX/SPX兼容协议 B、Microsoft3袜夜互仔戒麻拒淳逾砷棘愉弓吗削箔毡变赘祟究调擂查虐酥啦槽檄卑钱颓世巡桥节邦例做贾测架瓜惕瓷责寡沟清骇羊樊穴抛熄娠刑臭勋钒颧舶孪垦浅拦烁统陌携之驻烯伴缆客农麻校死摔自四抵条苦激柑常灸纶扯续藤宵客锰瞒登厩炙惨奏缎引碎式舀臻午视午悯凤墙监墅愧浦躬未晚慧胁敲茁哨腿私报睦罩省粹玉拍呸咨喧买场勾贱饱浮几虐侨函导沫煎奄妖然儒寻把冲逛枝买藕崖匙份邪菌诵句触柳控滥鼎荚陨剿噬分挝预贷蔗
《网络安全与管理（第二版）》 网络管理试题5
