一、单选题
1、网络管理中管理站的主要作用是:收集网络运行状态等信息。
2、篡改是对网络信息安全 数据完整性 的威胁。
3、平均无故障时间是属于网络管理中的 性能管理 指标。
4、以下ASN.1类型哪个定义的是正整数?
PositiveInt::=INREGER(1..PLUS-INFINITY)
5、ASN.1定义的符号--表示: 注释。
6、下列哪个ASN.1关键字用于构造不同类型元素的集合? SET
7、标签UNIVERSAL3的数据类型是: BIT STRING
8、安全SNMP(S-SNMP)中使用的DES算法主要起到的作用是: 提供数据加密功能。
9、以下关于SNMPv1支持的操作,说法正确的是: SNMP实体回应的GetResponse中请求标识符应与GetRequest中的相同。
10、若响应实体要提供所检索的变量太多,导致一个PDU报文装不下,则管理代理返回的错误状态值是: tooBig。
11、SNMPv2定义的管理对象,其STATUS字句取值obsolete表示: 不必要实现该对象。
12、以下关于SNMPv2的说法正确的是:
A. SNMPv2使用宏定义OBJECT-TYPE表示管理对象的语法和语义。
B. SNMPv2定义的MAX-ACCESS字句中有5中访问级别。
D. SNMPv2定义的访问类型去除了SNMPv1中的write-only。
13、在管理者删除RMON表中的行时,会将行状态对象修改为: invalid。
14、以下哪组RMON MIB提供了网络性能监控的门限值设定? 报警组。
15、以下哪个工具提供了管理功能,可以向SNMP代理检索信息? snmputil.exe 。
16、SNMP管理API函数中用于设置SNMP会话相关联操作参数的函数是:
SnmpMgrCtrl 。
17、Cacti图形管理系统中安装哪个插件通过电子邮件发送警报信息? setting 。
18、下列哪个命令可检测主机配置的DNS服务器是否正常工作? nslookup 。
19、下列哪个命令可查看主机上已经建立的TCP链接? netstat 。
20、下列解决IPv4地址空间短缺的技术中,哪个是通过地址转换来实现的? NAT 。
二、填空题:本大题共10空,每空1分,共10分。
21. 管理代理的两个基本功能是:网络监视和 网络控制 。
22. 网络管理协议中使用的事件报告通信机制,相比轮询最大的优点是 报告的及时性 。
23. ASN.1可用于限制OCTET STRING规模大小的关键字是 SIZE 。
24. SNMP配置框架主要有两部分构成,分别是管理信息库结构和 访问管理信息库的协议规范 。
25. SNMP管理代理监听的UDP端口号是 161 。
26. SNMPv3标准规定安全模块必须提供保护的两种威胁是:修改信息和 假冒 。
27. RMON MIB的报警组(alarm)的协议标识类型有两种,其中直接将变量值和门限值进行比较确定是否产生告警事件的是 absoluteValue。
28. RMON2赋予以太网Ⅱ协议(ether2)的协议标识为(请表示为[a.b.c.d]的形式): [0.0.0.1] 。
29. IPv6在网络层通过 互联网协议安全(IPSec) 和Qos实现了基本的安全功能。
30. Ipv6地址可以分为单播地址、多播地址和 任播地址 。
三、问答题:本大题共6小题,每小题5分,共30分。
31. 什么是分布式网络管理模式?其重要特点是什么?
分布式管理模式是将网络的管理功能分布到多个被管设备,将局部管理任务、存储能力和部分数据库移到被管设备中,使被管设备成为具备一定自我管理能力的自治单元,而网络管理系统则侧重于网络的逻辑管理。
分布式管理网络的重要特点是:能容纳网络的增长和变化,具有良好的扩展性,也降低了管理的复杂性。
32. 请写出位串100101的BER编码(TLV格式)。(请用十六进制数表示)
03 02 02 94
33. 请列出定义了SNMPv1网络管理框架的Internet标准草案文件(RFC),并做简单说明。
SNMPv1网络管理框架共有4个Internet标准草案文件:
RFC 1212:MIB模块的方法。
RFC 1213:MIB-2管理对象的核心集合。
RFC 1155:管理信息结构,即规定了管理对象的语法和语义。
RFC 1157:SNMPv1协议的规范文本。
34. 请简述SNMP协议实体(SNMPv1)生成和发送SNMP报文的过程。
首先按照ASN.1格式构造PDU。加入团体名、版本号以及源和目标传输地址。同时交给认证进程检查源和目标之间是否可以通信。把ASN.1报文按照BER编码。通过调用下层协议栈接口把报文发送给对等实体。
35. RMON控制表中的列对象Owner主要作用是什么?应该如何设置列对象Owner的值?
Owner规定了表行的所属关系,用来解决多个管理站并发访问的问题,控制表行只能由其所有者进行改变或删除;
RMON建议所属标志应该包括IP地址、管理站名、网络管理员名、地址、电话号码等;不能作为口令或访问控制机制使用。
36. 请列举出大型信息公司、网络设备制造商或开源组织开发的网络管理系统软件。(不少于5个)
Cacti、CiscoWorks、HP OpenView、华为Quidview、安奈特SNMPc、Cabletron Spectrum、SolarWinds Orion、StartView。
四、应用题:本大题共2小题,每小题10分,共20分。
37. WinSNMP程序主要有哪三部分构成?请简要介绍下每个组成部分。
WinSNMP主要有WinSNMP应用程序、WinSNMP会话和WinSNMP服务构成。
WinSNMP应用程序:是用户基于WinSNMP服务编写的、实现特定功能的用户程序。
WinSNMP会话:是WinSNMP管理器应用程序调用和WinSNMP服务之间资源和通信管理的基本单位。
WinSNMP服务:为应用程序提供服务,实现管理实体间的管理信息、隐藏SNMP协议、ASN.1语法和BER编码等具体细节、验证PDU报文的正确性、依据规定转换SNMPv2PDU类型、将SNMPv1的陷入转化为SNMPv2陷入、应用程序重发策略服务、设定实体和上下文转换模式等服务。
38. 下图MIB-2 interface组被管对象及ifTable接口表的对象实例,其中ifIndex是ifTable的索引。
请回答
(1)写出列对象ifNumber的对象标识符。
ifNumber:1.3.6.1.2.1.2.1
(2)如果要检索接口的数量,请写出对应的SNMP请求操作及其应答的语句。
GetRequest(ifNumber.0)
GetResponse(3)
(3)GetNextRequest(inIndex,ifDescr,ifType,ifMtu)获得的响应是什么?
GetNextRequest(inIndex.0=0,ifDescr.0=ethernet0,ifType.0=6,ifMtu.1=1500)
(4)接口0(ifIndex=0)和接口1(ifIndex=1)的当前状态分别是什么?
接口0:正常;接口1:故障。
(5)是否能够通过Get操作获得ifTable和ifEntry对象的值?为什么?
不能。因为表对象和行对象的ACCESS是不可访问。