最新网络管理复习题 .pdf

精品文档 1. 简述网络管理的概念。 答：网络管理就是对网络中各种资源，如网络设备、通信线路、网络用户、网络服务、 网络信息等进行监测、配置、修改、调控，使得网络能够满足应用的需求。 按照国际标准化组织（ISO）的定义，网络管理主要包括五个方面工作，即故障管理、配置 管理、计费管理、性能管理、安全管理。 2. 请叙述网络管理体系结构概念并给出常见的网络管理体系结构。 网络管理体系结构是指网络管理系统、网络管理代理的组织形式。 常见的网络管理体系结构是集中式体系结构、层式体系结构、分布式体系结构 3. 典型网络管理体系结构有哪些？各自特点是什么？适应什么情况？ 集中式网络管理体系结构是将网络管理系统建立在一个计算机系统上，由该计算机系统 负责所有的网络管理任务。 分层体系结构使用多个计算机系统，其中一个作为网络管理的中央服务器系统，其它作 为客户端系统。网络管理系统的某些功能驻留在服务器系统上，其它功能由客户端系统完成。 分布式体系结构采用多个对等平台，其中一个平台作为一组对等平台的管理者，每个对 等平台都有整个网络设备的完整数据库。 4. 请叙述SNMP 管理模型及支持的组织模式。 答：SNMP 的网络管理模型包括管理者、管理代理、管理信息库和管理协议等重要组成部分。 管理者，一般是安装了网络管理系统的独立设备，作为网络管理员与网络管理系统的接口。 管理代理，安装在被管理对象 （如主机、路由器和交换机）中,对来自管理者的信息请求和 动作请求进行应答，并为管理者报告一些重要的意外事件。 管理信息库，是管理对象信息的集合，管理者通过管理代理读取管理信息库中对象的值来进 行监控。管理站和代理者之间通过SNMP 网络管理协议通信。 支持的组织模式：两层、三层组织模式和代理服务器组织模式 5. SNMP 的主要安全威胁是什么？ 信息修改：未授权的实体冒充授权实体更改所传输信息的内容。 欺骗：冒充授权用户直接进行网络管理操作。 泄露：在管理站和被管理代理之间进行信息交换时偷听交互信息。 消息流修改：由于SNMP 协议是建立于UDP 协议基础之上的，而UDP 是面向无连接的，那 么消息流可能被攻击者进行恶意的重组、延迟和重放。 6. 某公司的管理者从网络管理中心获得一个A类IP地址121.0.0.0，该公司至少需要组 建1000个子网。 1) 如果你是网络设计者，你认为网络号，子网号，主机号应该各占多少位，且 给出子网掩码和子网个数。 2) 请顺序写出子网号最小和最大的两个子网可用的IP地址起止范围及该子网中 的有线广播地址，直接广播地址。 答：1）8位网络号，10位子网号，14位主机号，210-2位子网个数，子网掩码是：255.255.192.0 ）2可用最小子网：121.0.64.1121.0.127.254 可用最大子网：121.255.128.1121.255.191.254 这两个子网有限广播地址是：255.255.255.255，最小子网直接广播地址是121.0.127.255, 最大子网直接广播地址是121.255.191.255 7.SNMP 支持的操作有哪些？ Get操作：NMS（网络中的管理者） 使用该操作从Agent获取一个或多个参数值。 GetNext操作：NMS使用该操作从Agent获取一个或多个参数的下一个参数值。 Set操作：NMS使用该操作设置Agent一个或多个参数值。 精品文档 精品文档 Response操作：Agent返回一个或多个参数值。该操作是前面三种操作的响应。 Trap操作：Agent主动发出的操作，通知NMS有某些事情发生。 执行前四种操作时使用UDP的161端口发送报文；执行Trap操作时设备使用UDP协议的162端口 发送报文。由于收发采用了不同的端口号，所以一台设备可以同时作为Agent和NMS。 8. SNMPv2 实体发送一个报文一般要经过哪些步骤？ 4 个步骤 (1) 根据要实现的协议操作构造PDU。 (2) 把PDU、源和目标端口地址以及团体名传送给认证服务 认证服务产生认证码或对数据进行加密返回结果。 (3) 加入版本号和团体名构造报文。 (4) 进行BER 编码产生0/1 比特串发送出去。 9. SNMPv2 实体接收到一个报文后要完成什么动作？ (1) 对报文进行语法检查丢弃出错的报文。 (2) 把PDU 部分、源和目标端口交给认证服务。认证失败则发送一个