1、2011/12/22計算機網(wǎng)絡治理練習題（題與參考答案是一 一 對 應）一、單選題1.在ASN.1宏定義中，ASN.1中的模塊類似C語言中的( )變量數(shù)據(jù)類型結(jié)構(gòu)關鍵字2.SNMP報文在治理站和代理之間傳送。由代理發(fā)給治理站，不需應答的報文是 ( ) SetRequest GetRequest GetResponse Trap3.下列網(wǎng)絡治理功能中屬于網(wǎng)絡操縱功能的是 ( )計費治理性能治理配置治理故障治理4.MIB-2層次樹結(jié)構(gòu)有3個作用，使沿著樹層次訪問相關信息專門方便的是( )提供結(jié)構(gòu)化的信息組織技術(shù)表示治理和操縱關系提供對象命名機制提供數(shù)據(jù)類型5.OSI系統(tǒng)治理中，治理信息的表示方式是

2、( )由標量組成的表關系數(shù)據(jù)庫對象數(shù)據(jù)庫文件6.在對象標識樹中，SNMP操作能夠訪問的是 ( )葉子結(jié)點根結(jié)點全部中間結(jié)點部分中間結(jié)點7.在SNMPc支持的閾值報警機制中，常用于監(jiān)視線路的應用變量的是 ( )狀態(tài)變量輪詢數(shù)據(jù)變量輪詢自動趨勢基線手動趨勢閾值8.按照預定的格式預備要發(fā)送的報文，或者從接收的報文中提取數(shù)據(jù)。在SNMP引擎中，實現(xiàn)這一功能的是( )調(diào)度器報文處理子系統(tǒng)安全子系統(tǒng)訪問操縱子系統(tǒng)9.在下面集合中有三個元素，一個是本人名字，一個是父親名字，另一個是母親名字。Parentage:=SETSubjectName1 IMPLICIT IA5String,MotherName2 I

3、MPLICIT IA5String OPTIONAL,FatherName3 IMLICIT IA5String OPTIONAL 為這三個元素使用的標簽123是 ( )通用標簽應用標簽上下文標簽私有標簽10.Window Server 2003遠程治理功能的改進中，與Window Server 2000中終端服務對應的是( )遠程協(xié)助遠程治理的Web界面治理遠程桌面遠程安裝服務1、 網(wǎng)絡治理軟件包括以下哪項，治理專用軟件，治理支持軟件。（ ）用戶專用軟件 用戶支持軟件用戶治理軟件 用戶接口軟件2、對分布式治理，以下哪項的集合稱為治理域。（ ）治理站 代理 治理對象 系統(tǒng)治理3、ISO定義的系

4、統(tǒng)治理功能域中，以下哪項包括的功能有發(fā)覺安全漏洞，設計和改進安全策略等。 （ ）配置治理 故障治理 性能治理 安全治理4、在正常情況下，每個路由器由以下哪項向相鄰的路由器發(fā)送鏈路狀態(tài)更新報文。 （ ） 隨時 不定期 起動時一次性 周期性5、以下哪項的建立和釋放連接的過程采納3次握手協(xié)議。（ ）ICMP TCP IP UDP6、MIB由一系列以下哪項組成。（ ）對象 進程 算法 程序7、MIB-2功能組中，以下哪項包含有關實現(xiàn)和操作ICMP的信息。（ ）IP組 ICMP組 TCP組 UDP組8、當一個SNMP協(xié)議實體發(fā)送報文時，首先是按照以下哪項的格式構(gòu)造PDU。（ ）ASN.1 RFC1157

5、 RFC1212 RFC12139、認證服務的目的是保證以下哪項通過授權(quán)。（ ）報文 協(xié)議 記錄 通信10、關于Set命令的應答是（ ）GetRequest getResponse GetNextRequest TrAp1、NMA提供用戶接口，依照用戶的命令顯示治理信息，通過網(wǎng)絡向_發(fā)出請求或指令，以獵取有關設備的治理信息或改變設備配置（ ）A、網(wǎng)絡接口 B、網(wǎng)絡視圖 C、網(wǎng)絡治理實體 D、網(wǎng)絡治理應用2、當無法對OSI七個層實施統(tǒng)一治理時，可利用（ ）A、層治理 B、系統(tǒng)治理 C、配置治理 D、直接治理3、ISO定義的系統(tǒng)治理功能域中，_包括視圖治理、拓撲治理、軟件治理、網(wǎng)絡規(guī)劃和資源治理。

6、（ ）A、配置治理 B、故障治理 C、性能治理 D、安全治理4、互聯(lián)網(wǎng)中所有端系統(tǒng)和路由器都必須實現(xiàn)_協(xié)議。（ ）A、SNMP B、SMTP C、TCP D、IP5、UDP提供面向_的傳輸服務。（ ）A、端口 B、地址 C、連接 D、無連接6、MIB-2的結(jié)構(gòu)中，Internet_節(jié)點，是為OSI的目錄（X.500）使用的（ ）A、DireCtiry(1) B、Mgmt(2) C、ExperrimentAl(3) D、PrivAte(4)7、MIB中，_定義了一組合法的宏實例，講明了有關的語法。（ ）A、宏定義 B、宏實例 C、宏實例的值 D、SYNTAX8、SNMP實體可對MIB-2中的對象

7、執(zhí)行的操作有 （ ）A、Set,TrAp,GetNext B、Get,Set,GetNext C、Get,GetNext,TrAp D、Get,Set,TrAp9、_操縱多個治理站對代理的治理信息庫的訪問。（ ）A、代理 B、治理站 C、認證 D、TrAp陷入10、接收GetRequest的SNMP實體以請求標識相同的_響應。A、GetRequest B、GetResponse C、GetNextRequest D、TrAp11、治理站要緊靠_收集信息。A、輪詢 B、專用陷入 C、代理 D、托付代理12、通常用于監(jiān)視整個網(wǎng)絡_情況的設備稱為網(wǎng)絡監(jiān)視器或網(wǎng)絡分析器、探測器等。（ ）A、通信 B、

8、差錯率 C、傳輸率 D、治理13、屬于有關以太網(wǎng)的RMON MIB的是（ ）A、環(huán)站組 B、警報組 C、過濾組 D、統(tǒng)計組14、提供每個協(xié)議產(chǎn)生的通信統(tǒng)計數(shù)據(jù)的是（ ）A、協(xié)議目錄組 B、協(xié)議分布組 C、地址映像組 D、網(wǎng)絡層主機組15、RMON2監(jiān)視器配置組中，存儲與治理站建立SLIP連接參數(shù)的是（ ）A、串行配置表 B、網(wǎng)絡配置表 C、陷入定義表 D、串行連接表16、未經(jīng)授權(quán)的入侵者訪問了信息資源，這是（ ）A、中斷 B、竊取 C、篡改 D、假冒17、SNMPv2治理結(jié)構(gòu)中，在對象的定義里，5種訪問級不由小大排列是not-ACCessiBle、（ ）A、reAD-CreAte, reAD-

9、only ，reAD-write, ACCessiBle-for-notifyB、ACCessiBle-for-notify, reAD-only, read-CreAte, read-writeC、ACCrddiBle-for-notify, reAD-only, read-write, reAD-CreAteD、ACCessiBle-for-notify, reAD-write, reAD-only, reAD-CreAte18、SNMPv2規(guī)范定義的傳輸服務有（ ）A、4種 B、5種 C、6種 D、7種19、Windows95包含的SNMP服務程序是（ ）A、Snmp.ext B、ASN

10、.1 C、BER D、SNMPTRAP.EXE20、Microsoft SNMP擴展API函數(shù)中，從擴展代理收集TrAp數(shù)據(jù)的是（ ）A、SnmpExtensionInit B、SnmpExtensionInitEXB、SnmpExtensionQuety D、SnmpExtensionTrAp填空題1.SNMP共有5種治理操作，但只有4種PDU格式，治理站發(fā)出的3種請求報文采納的格式是一樣的，（ ）報文格式只有一種，即GetResponsePDU。2.關于不支持TCP/IP的設備，不能直接用SNMP進行治理，能夠使用（ ）進行治理。3.在RMON2 MIB中，網(wǎng)絡層主機組基于（ ）地址發(fā)覺主

11、機。如此，治理員能夠超越路由器看到子網(wǎng)之外的主機。4.SNMPv2 SMI引入了4個關鍵的概念：對象的定義；概念表；信息模塊；（ ）。5.SNMPc支持的4個內(nèi)置TCP服務是FTP、（ ）、WEB和TELNET。6.對網(wǎng)絡監(jiān)控有用的治理信息有靜態(tài)、動態(tài)和統(tǒng)計信息，其中動態(tài)信息與網(wǎng)絡中出現(xiàn)的事件和設備的（ ）有關。7.RFC1157建議在Get和GetNext協(xié)議數(shù)據(jù)單元中發(fā)送實體把變量置為ASN.1的（ ）值。8.使用Microsoft治理操縱臺MMC有兩種方法，一種是在用戶模式中使用已有的MMC，另一種是在（ ）中，創(chuàng)建新的MMC或修改已有的MMC。9.在RFC2571描述的治理框架中，把往

12、常叫做治理站和代理的東西統(tǒng)一叫做（ ）。10.治理站用SetRequest在RMON表中增加一個新行，假如新行的索引值與表中其他行的索引值不沖突，則代理產(chǎn)生一個新行，其狀態(tài)對象的值為（ ）。1、網(wǎng)絡治理中使用的專用服務元素稱為（ ）。2、在正常情況下，每個路由器周期性地向相鄰的躦上器發(fā)送鏈路狀態(tài)更新報文，當這種報文在自治系統(tǒng)中擴散傳播時，各個路由器就據(jù)此更新自己的（ ）。3、RFC1213定義了治理信息庫第2版，即（ ）。4、SNMP團體和SNMP團體形象的組合稱為（ ）。 5、SNMPv1中，包含GetRequest,GetNextRequest和SetRequest的報文由治理站發(fā)出，代理

13、以（ ）響應。6、RMOM規(guī)范中表結(jié)構(gòu)的兩組成部分中，用于存儲數(shù)據(jù)的是（ ）。7、RMON警報組定義了一組網(wǎng)絡性能的（ ），超過它時向操縱臺產(chǎn)生報警事件。8、經(jīng)典細密技術(shù)中，保留明文的順序，用一個字母替換另一個字母的方法稱為（ ）。9、對實現(xiàn)MIB模塊的最低要求，是MIB模塊的（ ）。10、Microsoft 把MIB數(shù)據(jù)庫組織成一維數(shù)組，每一個元素是結(jié)構(gòu)類型（ ）。1、OSI標準的模型中，一個子類有多個超類是指_。2、在Internet中，用于聯(lián)接網(wǎng)絡的設備稱為_或IP路由器。3、SNMP由兩部分組成：一部分是治理信息庫結(jié)構(gòu)的定義，另一部分是訪問治理信息庫的_。4、SNMP驗證團體名時，團體

14、名以_的形式傳輸。5、團體形象不僅適用于代理服務，而且同樣適用于_。6、RMON探測器也稱為_。7、RMON MIB 分為_功能組。8、計算機和網(wǎng)絡安全性中，具有訪問權(quán)限的用戶在需要時能夠利用計算機系統(tǒng)中的資源，這是指_。9、SNMP報文中，要代表SNMPv2，版本號取值為_。10、Microsoft為SNMP協(xié)議開發(fā)的應用程序接口，同時是一組用于構(gòu)造SNMP服務、擴展代理和SNMP治理系統(tǒng)的庫函數(shù)，稱為_。簡答題網(wǎng)絡性能包括什么？網(wǎng)絡性能治理包括哪幾部分功能？2、新的內(nèi)部路由協(xié)議標準是什么？它有幾種報文類型，分不是什么？3、如何排除由代理產(chǎn)生的認證失效陷入？4、RMON2增加的與對象索引有關

15、的新功能有哪些？5、與SNMPv1 SMI 相比，SNMPv2 SMI 引入了4個關鍵概念的什么？6、Microsoft MIB編譯器是什么？它有什么作用？網(wǎng)絡治理實體完成的哪些？2、簡述對不支持TCP/IP的設備如何進行SNMP治理。3、SNMP協(xié)議實體接收報文的過程。4、RMON功能組實現(xiàn)時的聯(lián)帶關系有哪些？5、信息流被危害的情況有哪些？6、設計網(wǎng)絡治理應用程序時，行為規(guī)則有哪些？綜述題1、A的ASCII碼為61H(十進制數(shù)96)，圖1是一個轉(zhuǎn)換IP地址到物理地址表，圖2是MIB-2ip組。要求在圖3中，填入轉(zhuǎn)換IP地址到物理地址表對象及事實上例的詞典順序。ipNetToMeDiAIfIn

16、DexipNetToMeDiAPhysADDressipNetToMeDiANetADDressipNetToMeDiAType121001122334455stAtic232010103040506DynAmic圖1圖2對 象對 象 標 識下 一 個 對 象 實 例 圖32、下面是對Microsoft SNMP有用程序在應用中的一段定義：int nResult;UNIT DwA=1,3,4,3;UNIT DwB=1,3,4,2;AsnOBjeCtIDentifier OiDA=sizeof(DwA)/sizeof(UNIT),DwA;AsnOBjeCtIDentifier OiDA=size

17、of(DwB)/sizeof(UNIT),DwB;nResult=SnmpUtilOiDCmp(&OiDA,&OiDB);問： （1）nResult的值為多少？（4分） （2）DwA、DwB分不被給予如下各組值時，nResult的值分不為多少？（8分） 和 和4 和1.3.4 和.2.2.5 和 （3）假如修改nResult=SnmpUtilOiDNCmp(&OiDA,&OiDB,3); DwA、DwB分不被給予如下各組值時，nResult的值分不為多少？（8分） 和 和4 和1.3.4 和.2.2.5 和1、依照RMON定義的hysteresis機制，且AlArmStArtupAlArm=2

18、,在圖7.1中，用符號標出警報信號的時刻。2、MIB-2標識前綴為.2.1，代理的IP地址是00，有效的團體名是PuBlic，sysNAme的對象標識符是.2.1.5，MIB-2IP組的標識符前綴為.2.1.4。寫出在Windows NT環(huán)境下，完成如下測試的命令：（1）用GetRequest 查詢變量sysNAme.（2）用GetNextRequest查詢變量sysNAme（3）用wAlk遍歷MIB-2子樹。（4）用wAlk遍歷MIB-2IP組。（5）用GetNextRequest查詢某一對象標識符是.2.1.5的變量。1.圖3.1是MIB-2ip組。寫出如下SNMPv1的操作過程。（1）用

19、get檢索圖3.1的4個值。（2）用get-next檢索圖3.1的4個值。（3）假如代理不支持治理站對ipNetToMeDiAPhysADDress的訪問時，用get-next檢索圖3.1的4個值。2.SNMP治理信息庫的概念及其特點。一、單選題（每題1分，共10分）CDCAC ADBCC 1.D 2.C 3.D 4.D 5.B 6.A 7.B 8.A 9.D 10.B1.C 2.A 3.A 4.D 5.D 6.A 7.A 8.D 9.A 10.B11.A 12.A 13.D 14.B 15.D 16.B 17.C 18.B 19.A 20.D二、填空題（每題2分，共20分）1. 代理的應答。

20、2. 托付代理3. 網(wǎng)絡層4通知的定義 5SMTP6工作狀態(tài) 7NULL8作者狀態(tài) 9SNMP實體10createRequest1. 公共治理信息服務元素2. 網(wǎng)絡拓撲數(shù)據(jù)庫3. MIB-24. 訪問策略5. GetResponse6. 數(shù)據(jù)表7. 門限值8. 替換加密9. 依從性10. MIBVARS1多繼承性 2網(wǎng)關 3協(xié)議規(guī)范 4明文 5托付代理服務6RMON代理 710 8可利用性 91 10SNMP API三、簡答題（每題5分，共30分）1. 網(wǎng)絡性能包括帶寬利用率、吞吐率降低的程序、通信繁忙的程度、網(wǎng)絡瓶頸及響應時刻等。這些參數(shù)的操縱和優(yōu)化是系統(tǒng)治理人員的日常性工作。性能治理要緊應

21、包括以下功能：（1） 數(shù)據(jù)收集功能。（2） 工作負載監(jiān)視功能。（3） 摘要功能。2. 新的內(nèi)部路由協(xié)議標準是OSPF。它有五種報文類型，分不是Hello、鏈路狀態(tài)更新、鏈路狀態(tài)應答、數(shù)據(jù)庫描述、鏈路狀態(tài)請求。3. SNMP組包含的信息關系到SNMP協(xié)議的實現(xiàn)和操作。這一組共有30個對象。在只支持SNMP站治理功能或只支持SNMP代理功能的實現(xiàn)中，有些對象是沒有值的。除了最后一個對象，這一組的其他對象差不多上只讀的計數(shù)器。對象snmpEnABleAuthenTrAp能夠由治理站設置，它指示是否代理產(chǎn)生認證失效陷入，這種設置優(yōu)先于代理自己的配置。如此就提供了一種能夠排除所有認證失效陷入的手段。4.

22、 PMON2增加的與對象索引有關的新功能有： （1）外部對象索引。（2）時刻過濾器索引。5. 與SNMPv1 SMIPv2相比，SNMPv2 SMI引入了4個關鍵的概念是：（1）對象的定義。（2）概念表。（3）通知的定義。（4）信息模塊。6. Microsoft的MIB編譯器MIBCC.EXE是一個支持治理應用的附屬工具，它的作用是把人工可讀MIB模塊轉(zhuǎn)換成程序可讀的數(shù)據(jù)格式，產(chǎn)生的二進制文件MIB.BIN由治理應用程序使用。1網(wǎng)絡治理實體完成任務有：（1）收集有關通信和網(wǎng)絡活動方面的統(tǒng)計信息。（2）對本地設備進行測試，記錄其狀態(tài)信息。（3）在本地存儲有關信息。（4）響應網(wǎng)絡操縱中心的請求，傳

23、送統(tǒng)計信息或設備狀態(tài)信息。（5）依照網(wǎng)絡操縱中心的指令，設置或改變設備參數(shù)。2SNMP要求所有的代理設備和治理站都必須實現(xiàn)TCP/IP。如此，關于不支持TCP/IP的設備，就不能直接用SNMPP進行治理。為此，提出了托付代理的概念，一個托付代理設備能夠治理若干臺非TCP/IP設備，并代表這些設備接收治理站的查詢，實際上托付代理起到了協(xié)議轉(zhuǎn)換的作用，托付代理和治理站之間按SNMP協(xié)議通信，而與被治理設備之間則按專用的協(xié)議通信。3SNMP協(xié)議實體文的過程：首先是按照BER編碼恢復ASN.1報文，然后對報文進行語法分析、驗證版本號和認證信息等。假如通過分析和驗證，則分離出協(xié)議數(shù)據(jù)單元，并進行語法分析

24、，必要時通過適當處理后返回應答報文，在認證檢驗失敗時能夠生成一個陷入報文，向發(fā)送站報報告通信異常情況。不管何種檢驗失敗，都丟棄報文。4RMON規(guī)范定義了治理信息庫RMON MIB，它是MIB-2下面的第16個子樹，RMON MIB分為10組。存儲在每一組中的監(jiān)視器從一個或幾個子網(wǎng)中統(tǒng)計和收集的數(shù)據(jù)。這10個功能組差不多上任選的，但實現(xiàn)時有下列聯(lián)帶關系：（1）實現(xiàn)警報組時必須實現(xiàn)事件組。（2）實現(xiàn)最高N臺主機組時必須實現(xiàn)主機組。（3）實現(xiàn)捕獲時必須實現(xiàn)過濾組。5信息流被危害的情況有：（1）中斷：通信被中斷，信息變得無用或者無法利用，這是對可利用性的威脅。（2）竊取：未經(jīng)授權(quán)利的入侵者訪問了信息資

25、源，這是對保密性的威脅。（3）篡改：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且篡改了信息，這是對數(shù)據(jù)完整性的威脅。（4）假冒：未經(jīng)授權(quán)的入侵者在系統(tǒng)中加偽的內(nèi)容，這也是對數(shù)據(jù)完整性的威脅。6設計治理應用程序時要遵守一些行為規(guī)則，才能實現(xiàn)高效而有用的軟件，下面的規(guī)則對提高軟件的效率專門有用。（1）報文的大小：能夠使用協(xié)議分析器確定報文撮佳大小，一般每個請求不超過16個變量綁定對，請求報文總長度不超過1000字節(jié)。（2）簡單的代理：治理應用程序要完成盡可能多的工作，代理軟件要盡量簡單。（3）輪詢的間隔：要精心確定輪詢的時刻間隔，一般要在運行時可改變的。（4）有目的的陷入：治理主機必須預備好招收陷入，

26、假如代理程序無目的地發(fā)送陷入，只會白費系統(tǒng)資源。1網(wǎng)絡治理實體完成任務有：（1）收集有關通信和網(wǎng)絡活動方面的統(tǒng)計信息。（2）對本地設備進行測試，記錄其狀態(tài)信息。（3）在本地存儲有關信息。（4）響應網(wǎng)絡操縱中心的請求，傳送統(tǒng)計信息或設備狀態(tài)信息。（5）依照網(wǎng)絡操縱中心的指令，設置或改變設備參數(shù)。2SNMP要求所有的代理設備和治理站都必須實現(xiàn)TCP/IP。如此，關于不支持TCP/IP的設備，就不能直接用SNMPP進行治理。為此，提出了托付代理的概念，一個托付代理設備能夠治理若干臺非TCP/IP設備，并代表這些設備接收治理站的查詢，實際上托付代理起到了協(xié)議轉(zhuǎn)換的作用，托付代理和治理站之間按SNMP協(xié)

27、議通信，而與被治理設備之間則按專用的協(xié)議通信。3SNMP協(xié)議實體文的過程：首先是按照BER編碼恢復ASN.1報文，然后對報文進行語法分析、驗證版本號和認證信息等。假如通過分析和驗證，則分離出協(xié)議數(shù)據(jù)單元，并進行語法分析，必要時通過適當處理后返回應答報文，在認證檢驗失敗時能夠生成一個陷入報文，向發(fā)送站報報告通信異常情況。不管何種檢驗失敗，都丟棄報文。4RMON規(guī)范定義了治理信息庫RMON MIB，它是MIB-2下面的第16個子樹，RMON MIB分為10組。存儲在每一組中的監(jiān)視器從一個或幾個子網(wǎng)中統(tǒng)計和收集的數(shù)據(jù)。這10個功能組差不多上任選的，但實現(xiàn)時有下列聯(lián)帶關系：（1）實現(xiàn)警報組時必須實現(xiàn)事

28、件組。（2）實現(xiàn)最高N臺主機組時必須實現(xiàn)主機組。（3）實現(xiàn)捕獲時必須實現(xiàn)過濾組。5信息流被危害的情況有：（1）中斷：通信被中斷，信息變得無用或者無法利用，這是對可利用性的威脅。（2）竊取：未經(jīng)授權(quán)利的入侵者訪問了信息資源，這是對保密性的威脅。（3）篡改：未經(jīng)授權(quán)的入侵者不僅訪問了信息資源，而且篡改了信息，這是對數(shù)據(jù)完整性的威脅。（4）假冒：未經(jīng)授權(quán)的入侵者在系統(tǒng)中加偽的內(nèi)容，這也是對數(shù)據(jù)完整性的威脅。6設計治理應用程序時要遵守一些行為規(guī)則，才能實現(xiàn)高效而有用的軟件，下面的規(guī)則對提高軟件的效率專門有用。（1）報文的大?。耗軌蚴褂脜f(xié)議分析器確定報文撮佳大小，一般每個請求不超過16個變量綁定對，請求

29、報文總長度不超過1000字節(jié)。（2）簡單的代理：治理應用程序要完成盡可能多的工作，代理軟件要盡量簡單。（3）輪詢的間隔：要精心確定輪詢的時刻間隔，一般要在運行時可改變的。（4）有目的的陷入：治理主機必須預備好招收陷入，假如代理程序無目的地發(fā)送陷入，只會白費系統(tǒng)資源。四、綜述題（每題20分，共40分）1.對象對象標識符下一個對象實例IpNetToMeDiATABle.2.105.99IpNetToMeDiAEntry.9IpNetToMeDiAIfInDex.05.99IpNetToMeDiAIfInDex.9.09.105.99IpNetToMeDiAIfInDex.5.99IpNetToMeDiAPhysADDress.5.99IpNetToMeDiAPhysADDress.9.105.99IpNetToMeDiAPhysADDress.IpNetToMeDiANetADDress.5.99IpNetToMeDiANetADDress.05.99.09.105.99IpNetToMeDiANetADDress.5.99IpNetToMeDiAType.2.