《網(wǎng)絡(luò)安全與管理》網(wǎng)絡(luò)管理試題5

計算機網(wǎng)絡(luò)管理一、單項選擇題（本大題共20小題，每小題2分，共34分）在每小題列出的四個選項中只有一個項是符合題目要求的，請將正確選項前的字母填在題后的括號內(nèi)。TOC\o"1-5"\h\z若要在Windows95上安裝SNMF>務(wù)，首先必須先安裝（ ）A、IPX/SPX兼容協(xié)議8Microsoft32位DLCGNetBEUI D、TCP/IPSNMPv為SNMPv佃同之處在于（ ）A、安全功能 8報文封裝格式G管理信息結(jié)構(gòu) 以協(xié)議操作在MIB-n功能組的接口組中， 如果對象ifAdminStatus的值為up（1）而ifOperStatus的值為down（2），這表示該接口的狀態(tài)是（ ）A、正常8故障 C、停機以測試依據(jù)網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)，網(wǎng)絡(luò)管理實體（NME屬于（ ）A、數(shù)據(jù)鏈路層 B、網(wǎng)絡(luò)層G傳輸層 以應(yīng)用層代理可以每隔一定時間向管理站發(fā)出信號，報告自己的狀態(tài)，這種機制稱為（ ）A、請求8響應(yīng) C、通告以心跳在RMON-中能引起代理進程發(fā)送陷入消息的分組是（ ）A、統(tǒng)計組（statistics） B、主機組（host）G過濾組（filter） D、事件組（event）如果你的服務(wù)器正在受到網(wǎng)絡(luò)攻擊，第一件應(yīng)該做的事情是（ ）A、 斷開網(wǎng)絡(luò)或關(guān)機B、 修改管理員口令G檢查重要數(shù)據(jù)是否被破壞以設(shè)置陷井，抓住網(wǎng)絡(luò)攻擊者在MIB的管理信息結(jié)構(gòu)中，表對象和行對象稱為概念表和概念行，其訪問特性應(yīng)為（）A、Not-Accessible B、Read-CreateGRead-Only D、Read-Write在RMO中，網(wǎng)絡(luò)監(jiān)視器（Monitor）的作用是（ ）A、 監(jiān)控被管設(shè)備B、 監(jiān)視網(wǎng)段通信情況G代表不支持SNMP勺設(shè)備工作以向管理站報告異常TOC\o"1-5"\h\z描述SNMPv舫議的RFC八檔是（ ）A、RFC1157 8RFC1213GRFC1902以RFC1905如果用計量器（Gauge作為某接口到達分組數(shù)的對象類型，根據(jù)SNMPvl當(dāng)該計量器已達到最大值時，若又有一個分組到達，則該計量器的值為（ ）A、0B、232-2 C、232-1D>232下述各功能中，屬于配置管理范疇的功能是（ ）A、測試管理功能

B、B、數(shù)據(jù)收集功能G網(wǎng)絡(luò)規(guī)劃和資源管理功能以工作負載監(jiān)視功能TOC\o"1-5"\h\z定義SNMH寸象的形式化方法是（ ）A、BE制碼 B、ASN.1GMD5 以RSA根據(jù)RMO陸義的增量報警機制，按照雙重采樣規(guī)則，每5秒觀察一次，得到下面的結(jié)果：時間（秒） 0 5 10 15 20觀察的值 0 11 21 32 39如果上升門限是20,則產(chǎn)生報警事件的個數(shù)是（ ）A、0 B、1 C、2以3在某個支持SNMPv2M舊組的代理中，snmpSerialNo對象的當(dāng)前值為1980。這時，該代理站同時收到兩個管理站發(fā)來的set請求，這兩個set請求的snmpSerialNo值都是1980,當(dāng)代理站處理完這兩個set請求后，其snmpSerialNo的值變?yōu)椋?）A、1979 B、1980G1981以1982在RMON-中，與以太網(wǎng)統(tǒng)計信息無關(guān)的功能組是（ ）A、歷史組（history） B、最高N臺主機組（hostTopN）G矩陣組（matrix）D、警報組（alarm）在RMO艦范中，訪問控制機制是（ ）A、訪問控制表 8所屬關(guān)系OwenrG行狀態(tài)StatusDSNMF＞閾和團體名二、 填空題（本大題共10個空，每空2分，共20分）不寫解答過程，將正確的答案寫在每小題的空格內(nèi)。錯填或未填均無分。OSI定義了下列五個系統(tǒng)管理功能域：配置管理、故障管理、管理、記帳管理和安全管理。對于不支持TCP/IP協(xié)議棧的設(shè)備，無法直接用SNMF?行管理，而是通過來管理。SNMF?體（community）是用來控制代理和管理站之間的認證和訪問控制關(guān)系的。允許訪問的團體名是在一側(cè)定義的。計算機網(wǎng)絡(luò)受到的安全威脅主要包括對計算機和網(wǎng)絡(luò)的保密性、和可利用性的破壞。輪詢是管理站定期向其管轄的所有代理收集信息的一種方法。 在報文處理時間、網(wǎng)絡(luò)延退、輪詢間隔不變的情況下，代理數(shù)目越多，輪詢效率越。RMON-新增了兩種與對象索引有關(guān)的功能，即索引和時間過濾器索引。假定某個對象標識符為x,該對象所在的表在某一行的 k個索引對象值分別為（i1）、（i2）、...、（ik），則該對象在該行的實例標識符是。在Windows95中安裝SNMP艮務(wù)時，對于陷井要配置的參數(shù)包括團體名稱和RMONMIB只能存儲管理信息， RMON-則能夠監(jiān)視該層以上的通信。SNMPV2勺系統(tǒng)組增加了與有關(guān)的一個標量對象 sysORLastChange和一個表對象sysORTable。三、 簡述題（本大題共3個小題，每小題10分，共30分）1.使用標準的SNMPv俾作來檢索system.sysObjectID,可以有幾種方法？請寫出每種方法的具體檢索命令。已知 MIB-II的system組內(nèi)容如下：system（mib-21）sysDescr（l）sysObjectlD（2）sysUpTime（3）

2,在速率為10Mbps的某以太網(wǎng)段，使用RMONMONITOR測到1分鐘內(nèi)共傳輸了3000個分組、3,000,000字節(jié)，請計算該網(wǎng)段的子網(wǎng)利用率，要求給出求解的公式和計算過程。(以太網(wǎng)的幀間隔為96bits，幀前導(dǎo)字段為64bits)現(xiàn)有某網(wǎng)絡(luò)管理應(yīng)用程序接收并記錄了如下 trap信息，請詳細描述每個 trap的含義，并根據(jù)這兩個trap分析可能發(fā)生的網(wǎng)絡(luò)動作。(LinkDownTrap)(Integer):2(LinkUpTrap)"FriJul2111:11:222000(LinkDownTrap)(Integer):2(LinkUpTrap)args[1]:erfaces.ifTable.ifEntry.ifIndex.2FriJul2111:12:2020008AgentInterfaceUpenterprise:ciscoargs[1]:erfaces.ifTable.ifEntry.ifIndex.2(Integer):2"四、綜合題(本大題共 1小題，每小題16分，共16分)某網(wǎng)絡(luò)有一臺網(wǎng)絡(luò)管理站和一臺專用 FTP服務(wù)器同Internet連接?，F(xiàn)利用SNM的議和MIB-n從網(wǎng)絡(luò)管理站統(tǒng)計并記錄FTP服務(wù)器每天每小時的繁忙程度(這里，繁忙程度定義為FTP服務(wù)器一小時的所有被動fcp連接數(shù)。)要完成此任務(wù)，F(xiàn)TP服務(wù)器上要做哪些配置？網(wǎng)絡(luò)管理站要完成哪些工作？請祥細描述其工作過程。若以上操作用SNMPv我現(xiàn)，網(wǎng)絡(luò)管理站和FTP服務(wù)器之間需要傳輸哪幾種報文？每種報文的變量綁定表是什么？參考答案一、 單項選擇題TOC\o"1-5"\h\zDBBDDDAABACCBCCDD二、 填空題性能委托代理代理(或被管理系統(tǒng))數(shù)據(jù)完整性低外部對象x-(i1) (i2)…k…陷井目標MAg(或數(shù)據(jù)鏈路層)對象資源三、 簡答題1.:參考答案］有兩種方法，分別是用GetRequset和GetNextRequest來完成。用GetRequest的檢索命令為： GetRequest(system.sysObjectID.0)用GetNextRequet的檢索命令為:GetNextRequest(system.sysDescr.0)［參考答案］要計算以太網(wǎng)某網(wǎng)段的子網(wǎng)利用率，可利用公式:Utilization=[Packetsx(96+64)+Octetsx8]/Intervalx107)或中文描述：利用率=［包數(shù)x(96+64)+字節(jié)數(shù)X8］/(取樣間隔X107)根據(jù)題中所給條件帶入U=［3000X(96+64)+3000000X8］/(60秒x107)3.［參考答案］(1)第一個trap表示：在(2000年7月21日11點11分22秒星期五)(IP地址為的(CISCO設(shè)備)(第二個端口)(down)第二個trap表示：在(2000年7月21日11點12分20秒星期五)(IP地址為的(CISCO設(shè)備)(第二個端口) (up)(2)根據(jù)以上兩個trap可能是8這一設(shè)備的第2個端口①先停機又恢復(fù)正?；蛘撷诒恢匦聠?。四、綜合題1.［參考答案］要從網(wǎng)絡(luò)管理站統(tǒng)計FTP服務(wù)器每天每小時的繁忙程度需要從 FTP服務(wù)器方和網(wǎng)絡(luò)管理站兩方來考慮。FTP服務(wù)器需要配置要SNM玳理程序，并通過團體(community)設(shè)置允許網(wǎng)絡(luò)管理站對其進行SNMPM問。網(wǎng)絡(luò)管理站每小時向FTP服務(wù)器發(fā)送一次請求，從 FTP服務(wù)器取回被動打開TCP連接數(shù)(tcpPassiveOpens