第10章简单网络管理协议
计算机网络相关简答题-谢希仁(第六版)
1简答题1.1 某网络上连接的所有主机，都得到“Request time out”的显示输出，检查本地主机配置和IP地址:202.117.34。
35,子网掩码为255。
255.0。
0,默认网关为202.117。
34。
1，请问问题可能出在哪里？答：因为由ip地址202。
117。
34。
35得知网络是C类网络,子网掩码的问题（255。
255。
255。
0）。
子网掩码应为255.255。
255.0.按原配置,本地主机会被网关认为不在同一子网中,这样网关将不会转发任何发送给本地主机的信息。
1.2 简述共享式集线器（HUB）与交换机（SWITCH)的异同点.答: (1）在OSI参考模型中工作的层次不同：HUB一般工作在物理层，交换机工作在数据链路层或网络层。
(2）数据传输方式不同：HUB的所有设备在同一冲突域和同一广播域，采用的数据传输方式是广播方式，容易产生广播风暴；交换机的数据传输是有目的的，数据在发送方与接受方之间进行点对点的传送，数据传输效率提高，不会出现广播风暴,在安全性方面也不会出现其他节点侦听的现象。
（3）带宽占用方式不同：HUB的所有端口共享总带宽，而交换机的每个端口都有自己的带宽。
（4)传输模式不同：HUB只能采用半双工方式进行传输,交换机既可采用半双工也可采用全双工。
1.3 简要说明TCP／IP参考模型五个层次的名称（从下往上）？各层的信息传输格式?各层使用的设备是什么?(最低三层)答：A．物理层链路层网络层运输层应用层B．比特流帧包（报文分组）报文C．中继器网桥/交换机路由器网关1.4 为什么要引入域名解析?简单叙述访问站点的过程中，DNS的域名解析过程。
（设的IP地址为：202。
101。
208。
10，DNS地址:202.101。
208。
3）答：域名解析是为了解决数字化的IP地址不便于记忆的问题而引入的一种层次型命名机制，完成名字—-—地址的映射。
访问www。
ecjtu.jx。
cn的域名解析过程：1）在浏览器地址栏输入地址；2）先在本机域名解析的缓存中查找该域名,若找到则可以立即获取对用的IP地址；3）若不在本机缓存中则向本地DNS服务器（202.101。
第章网络设备安全课件
默认情况下利用设备加电重启期间的BREAK方式可以进入ROMMON监听模式进行口令恢复。任何人只要物理接触到设备就可以使用这个方法达到重设口令非法进去侵入的目的。通过no service password-recovery命令来关闭ROMMON监听模式，避免由此带来的安全隐患。 3640(config)#no service password-recovery 禁用ROMMON。 3640(config)#service password-recovery 启用ROMMON，Cisco未公开的两条命令，必须手工完整键入后才可以执行。 ...... 3640(config)#no service password-recovery
第10章 网络设备安全
本章重点 物理安全 口令管理 SNMP及其安全配置 HTTP管理方式安全管理 终端访问控制方式 设备安全策略
10.1 物理安全
工作环境安全 网络设备安装环境须从设备的安全与稳定运行方面考虑：防盗、防火、防静电、适当的通风和可控制的环境温度；确保设备有一个良好的电磁兼容工作环境。只有满足这些基本要求，设备才能正常、稳定、可靠、高效运行。
口令加密 禁止明文显示
enable secret用MD5加密方式来加密口令， enable secret 优先级高于enable password， enable password 以明文显示口令； 两者所设口令不能相同并且当两者均已设置时只有enable secret口令起作用，enable password口令自动失效。 service password-encryption命令采用了可逆的弱加密方式，加密后的密码可以通过一些工具进行逆向破解，enable secret采用md5方式加密，安全性较强，在建立用户与口令时建议用username / secret取代username / password（IOS12.2(8)T后可以用secret对username的密码做MD5加密）。
网络管理系统(全)
第８章网络管理系统一．网络管理简介二．网络管理基本功能三．网络管理模型四．网络管理体系结构一、网络管理简介计算机网络管理就是对网络资源进行规划、设计、配置、组织、监测、分析和控制,使网络资源能够得到最有效的利用,能及时地分析与排除在网络中遇到的故障或者潜在的问题,最大限度地提高计算机网络的服务质量、工作性能和运行效率,并确保计算机网络能够尽可能长时间的正常地、经济地、可靠地、安全地运行。
二、网络管理基本功能１、故障管理故障管理是网络管理的最基本功能之一,故障管理就是收集、过滤和归并网络事件,有效地发现、确认、记录和定位网络故障,分析故障原因并给出排错建议与排错工具,形成故障发现、故障告警、故障隔离、故障排除和故障预防的一整套机制。
故障管理的主要功能A.故障管理范围的确定B.故障事件级别的确定C.梯度告警设置D.故障实时监测E.故障告警通知F.告警信息预处理故障管理的主要功能（cont.)A.故障信息管理B.故障信息统计C.故障诊断D.故障修复E.检测与排错支持工具2、计费管理计费管理就是通过收集网络用户对网络资源和网络应用的使用情况信息，生成多种使用信息统计报告,并根据一定的计费规则(比如，根据用户使用的网络流量、用户的网络使用时间或用户使用的网络应用等），采用一定的网络计费工具,生成计费单。
计费管理的主要功能A.统计资源利用率B.确定费率C.计费数据管理与维护D.计费数据采集E.计费政策制定F.计费政策比较与决策支持G.计费数据分析与费用计算H.计费数据查询I.计费费用分摊J.计费控制3、配置管理配置管理具有初始化网络和配置网络的功能，配置管理的目的就是为了实现网络中的某个特定功能或者使网络性能达到最优。
配置管理通过对网络设备的配置数据提供快速的访问,它能使网络管理员可以将正在使用的配置数据与储存的数据进行比较，并且可以根据需要方便地修改配置,从而增强了网络管理员对网络配置的控制能力。
配置管理的主要功能A.自动获取配置信息B.写入配置信息C.配置一致性检查D.用户操作记录功能4、性能管理性能管理是采集、分析网络以及网络设备的性能数据，以便发现和矫正网络或网络设备的性能是否产生偏差或下降，同时,统计网络运行状态信息，对网络的服务质量作出评测、估计,为网络进一步规划与调整提供依据。
自考《网络系统集成技术》
⾃考《⽹络系统集成技术》第⼀章——⽹络系统集成概述1.什么是⽹络系统集成？答：⽹络系统集成就是根据应⽤领域的需要，将硬件平台、⽹络设备、系统软件、⼯具软件和相应的应⽤软件集成为具有优良性价⽐的计算机⽹络系统及应⽤系统的全过程。
2.局域⽹⽹络系统的集成模式有哪三类？答：群组模式部门模式企业模式3.简述⽹络系统集成的三个基本⽬标、⽅法和内容？答：三个⽬标：多⽬标性优先性层次性三个特点：临时性独特性渐进性三种⽅法：独⽴进⾏联合进⾏⽹络系统集成商进⾏监督和考察要点：理论指导技术保证⽹络系统建⽴经验⼯程化的管理测试验收标准4.简述⽹络系统集成的⽣命周期？答：启动阶段——概念阶段（conceive）、计划阶段——开发阶段（develop）、实施阶段——执⾏阶段（execute）、收尾阶段——结束阶段（finish）5.简述⽹络系统集成的步骤？答：⾸先要跟客户沟通得到客户需求，再进⾏需求分析，分析完后进⾏⽅案设计，要进⾏⼀个⽅案论证的过程通过后才能进⾏⼯程的实施。
完⼯后经过反复的测试最后验收，并进⾏后期系统的维护与服务。
6.简述⽹络系统集成项⽬的特点。
答：（1）⽹络系统集成要以满⾜⽤户的需求为根本出发点。
（2）⽹络系统集成不是选择最好的产品的简单⾏为，⽽是要选择最合适⽤户的需求和投资规模的产品和技术。
（3）⽹络系统集成不是简单的设备投资，它体现更多的是设计、调试与开发，其本质是⼀种技术⾏为。
（4）⽹络系统集成包含技术、管理和商务等⽅⾯，是⼀项综合性的系统⼯程。
技术是系统集成⼯作的核⼼，管理和商务活动是系统集成项⽬成功实施的可靠保障。
（5）性能价格⽐的⾼低是评价⼀个⽹络系统集成项⽬设计是否合理的实施成功的重要参考因素。
7.简述⽹络系统集成的⼯作分解结构模板和WBS的编码设计⽅法？答：⼯作分解结构模板是由项⽬各结构部分组成的、⾯向成果的树形结构。
WBS编码由三位数组成，第⼀位数表⽰出于0级的整个项⽬；第⼆位数表⽰出于第⼀级的⼦项⽬要素（或⼦项⽬）的编码；第三位数是处于第⼆级的集体活动单元的编码。
10第十章 组网 技术
第10章组网技术★★一台IP交换机由(ATM交换模块)、(IP交换控制器)和(交换机管理协议)。
交换机初始化为每一个物理连接建立一个ATM交换通道，根据源目标地址及端口转发。
交换机分类：1）通过交换方式划分存储转发式交换（Store and Forward）延时大;但可以提供差错校验。
主流用方式。
直通式交换（Cut-through），延迟小，交换快，没有检错能力。
碎片过滤式（Fragment Free），小于64字节就丢弃，大于等于64就转发，用于中低档交换机。
2）根据交换协议层划分第二层交换，根据MAC地址交换。
第三层交换，根据网络层地址（IP地址）交换多层交换：根据第四层端口号或应用协议进行交换。
3）根据交换机结构划分：固定端口交换机; 模块化交换机4）根据配臵方式划分堆叠型交换机：提供堆叠端口，可堆叠4~9层，堆叠后的所有交换机可以当作一台交换机来管理。
非堆叠型交换机：通过级连方式进行扩充，一般不超过4层。
5）根据管理类型划分网管型交换机：支持简单网络管理协议（SNMP）和管理信息库（MIB）。
实现远程配臵，监控，管理。
非网管型交换机：不支持SNMP和MIB，只能根据MAC地址交换。
智能型交换机：基于web图形化管理和MIB-II；提供QoS管理、VPN、用户认证。
接入层交换机：访问控制，低成本高密度接入（用户接入）汇聚层交换机：分组过滤，服务质量（QoS）和速度限制，（ACL）访问控制、组播管理。
（策略控制）核心层交换机：高性能交换机，主干线路，链路冗余，路由冗余，VLAN中继和负载均衡。
（高速转发）交换机一个端口一个冲突域一台一个广播域路由器一个端口一个广播域一口一个冲突域交换机的性能参数：汇聚按24口算接入按23口算encapsulation封装authentication 认证route(config-subif) # encapsulation dot1q 1 指封装类型和接口vlan号持久路由：指保存在注册表中的路由；交换机配臵默认网关在全局模式下配臵；如果配臵一条到某服务器特定路由用4个255全掩码。
网络协议体系结构：优点和缺点
第10章网络协议体系结构：优点和缺点2 0世纪早期，社会学家G e o r ge Herbert Mead研究了语言对人类的影响，最终得出结论：人类的理解力之所以能够活跃起来，主要是因为我们有语言。
语言帮助我们发现周围环境的内涵并搞清它的意义。
网络协议对网络起类似的作用，它为完全不同的系统提供共同的用于通信的环境。
L A N协议使得网络通信电缆上传递的简单的电子信号变得有意义。
没有协议，网络通信是不可能存在的。
为了让两个工作站能够充分地进行通信，他们必须使用相同的协议，就像两个人如果使用相同的语言，才能够更好地进行交流。
使用协议也能够使网络设备能够更多地了解它们所在的网络环境，并且从大量的网络电缆、连接器以及其他连接设备中了解它们的意义。
如果你对于协议如何使得网络有意义方面有疑问的话，则可以想一想当你的工作站上的一个关键的协议被删除时，对你的通信能力所产生的影响就会知道了。
你将注意到你的工作站不能再像以前那样进行通信了，它甚至看不见使用已被删除的协议的其他设备了。
阅读完本章并完成练习后，您将能够：• 解释在小型和大型L A N中使用的关键协议。
• 判断在一个给定的L A N中使用哪一个协议，以及在同一个L A N中实现多个协议。
• 在一个工作站上安装L A N协议。
• 解释关键的WA N协议。
• 判断哪一个WA N协议会与一个L A N上使用的协议兼容。
L A N协议就像一个本地语言或方言，它们使得你不需要做任何努力就可以在相互连接的设备之间进行交换。
WA N协议就像一个国际语言，它使得通信能够跨越一个L A N的边界到处旅游，使得一个远程工作站或L A N能够与另一个L A N进行通信。
本章研究最常用的L A N和WA N协议，说明每一个协议的优点和缺点。
一些协议，包括T C P/I P和AT M，在前面的章节已经讨论过了，在这里只概括一下。
其他协议对于你而言都是新的，如N e t B E U I，它是用在小型L A N上的，还有点到点协议，它是一个WA N协议，通常被个人用来连接到他们的公司或者学术L A N上。
自考计算机网络管理历年真题及答案
自考计算机网络管理历年真题及答案02379（按章节整理）第一章网络管理概论定义的系统管理功能域中，测试管理功能属于（）A.配置管理B.故障管理C.性能管理D.安全管理1．国际标准化组织推出的网络管理标准是( )程序 IPCMIP2.关于网络管理框架，下面描述正确的是( A )A.管理功能全部由管理站完成B.管理信息不需存储在数据库中C.提供用户接口和用户视图功能D.需要底层的操作系统提供基本管理操作2.网络管理软件包括管理专用软件，管理支持软件和（ D ）A.用户专用软件B.用户支持软件C.用户管理软件D.用户接口软件3.在代理和监视器之间的通信中，代理主动发送信息给管理站的通信机制是( )A.轮询B.事件报告C.定时报告D.预警4.网络监视中最重要的功能是( )A.故障管理B.性能管理C.安全管理D.计费管理5.用于监控局域网通信的标准是( )21.对于互联网中的非标准设备，通过一种叫做_委托代理______的设备来进行管理，它与非标准设备之间运行制造商专有的协议。
1201 1.下列网络管理功能中属于网络控制功能的是( )A.计费管理B.性能管理C.配置管理D.故障管理1201 3.对网络通信的安全威胁中，对可用性的威胁属于( )A.假冒B.篡改C.窃听D.中断1201 6.下列不属于．．．网络互连设备的是( )A.交换机B.路由器C.网桥D.网关1201 21.用户根据需要，开发实现特定管理目标的软件，该软件称为_用户接口软件_____。
1201 22.对网络监控有用的管理信息有静态、动态和统计信息，其中动态信息与网络中出现的事件和设备的_工作状态_____有关。
1201 31.各种网络管理框架的共同特点包括哪些内容？管理信息浏览器属于哪部分内容？1.在网络管理系统的层次结构中，网络管理站中网络管理的协议支持的下一层是（）A.被管理的资源B.操作系统和硬件C.网络管理框架D.网络管理应用2.网络管理软件包括管理专用软件、管理支持软件和（）A.用户专用软件B.用户支持软件C.用户管理软件D.用户接口软件3.终端通过两条链路采用并联方式连接到主机，假设在主机业务峰值时段，一条链路只能处理总业务量的80％，峰值时段大约占整个工作时间的60％，一条链路的可用性为，则系统的平均可用性为（）如果管理站本身就是一个被监控的网络元素，则它应该包含__监控应用程序_______、管理功能、代理进程以及一组反映自身管理信息的对象。
《网络系统管理与维护》网上考试题库附答案
题库来源本次网络系统管理与维护题库来源如下：第一章（网络系统管理与维护）这一章属于非重点，选择题1-6 来自课本，多选1-4 重新命题，判断题1-4 来自网络。
第二章（用户工作环境管理）这一章属于重点，选择题1-11 来自课本和网络，多选1-4 重新命题，判断题1-24 部分来自网络部分重新命题。
第三章（网络病毒防范）这一章属于重点，选择题1-15 来自课本和网络，多选1-10 重新命题，判断题1-10 来自网络。
第四章（防火墙与入侵检测）这一章属于重点，选择题1-20 来自课本和网络，多选1-7 重新命题，判断题1-11 来自网络。
第五章（系统容错与灾难恢复）这一章属于次重点，选择题1-10 来自课本和网络，多选1-12 重新命题，判断题1-4 来自网络。
第六章（补丁管理）这一章属于非重点，选择题1-3 来自课本，多选1-2 重新命题，判断题只有一题来自课本。
第七章（性能监视）这一章属于非重点，选择题1-7 来自课本，多选1-4 重新命题，判断题1-8 来自网络。
第八章（网络故障诊断与排除）这一章属于次重点，选择题1-15 来自课本和网络，多选1-2 重新命题，判断题1-15 来自网络。
统计共有单选题87 道，多选题55 道，判断题77 道。
约50%来自网络，30%来自重新命题，20%来自课本。
《网络系统管理与维护》课程网上考试题库第一章（网络系统管理与维护概述）一、单项选择题1、在网络管理标准中，通常把()层以上的协议都称为应用层协议。
A．应用B．传输C．网络D．数据链路答案：C2、在网络的各级交换机上进行跨交换机的 VLAN 划分，这种方式属于()措施。
A．物理隔离B．逻辑隔离C．交换隔离D．路由隔离答案：A3、下面各种管理任务中，()指的是优化网络以及联网的应用系统性能的活动，包括对网络以及应用的监测、及时发现网络堵塞或中断情况。
全面的故障排除、基于事实的容量规划和有效地分配网络资源。
A.配置管理B．故障管理C．性能管理D．安全管理答案：C4、下列哪一项管理是ITIL 的核心模块?( )A．设备管理B.系统和网络管理C．软件管理D．服务管理5、当前最流行的网络管理协议是()A．TCP／IPB．SNMPC．SMTPD．UDP答案：B6、（）是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准A．TCPB．UDPC．SNMPD．HTTP答案：C二、多项选择题1、网管软件的发展历经了下面哪几个阶段?()A．数据库系统管理B．简单设备维护C．企业经营管理D．网络环境管理E．个人设备管理答案：BCD2、使用SNMP 进行网络管理需要()、()和()等重要部分。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
SNMP的协议环境
常见的一种协议体系结构
10.3 管理信息结构SMI
SMI基本框架
SMI
SMI 定义了命名对象和定义对象类型（包括范围 和长度）的通用规则，以及把对象和对象的值进行 编码的规则。
这样做是为了确保网络管理数据的语法和语义的无 二义性。但从 SMI 的名称并不能看出它的功能。
而 SNMP 报文又使用 UDP 来传送。 若网络元素使用的不是 SNMP 而是另一种网络
管理协议，SNMP 协议就无法控制该网络元素。 这时可使用委托代理(proxy agent)。委托代理 能提供如协议转换和过滤操作等功能对被管对 象进行管理。
10.1 网络管理概述
10.1.1网络管理的目标和任务 网络管理的任务
SMI 并不定义一个实体应管理的对象数目，也不 定义被管对象名以及对象名及其值之间的关联。
SMI 的功能： (1) 被管对象应怎样命名； (2) 用来存储被管对象的数据类型有哪些； (3) 在网络上传送的管理数据应如何编码。
10.3.1 名字
SMI使用基于树结构的一个 分层次的对象标识符 （Object Identifier）
Tag(标记) Length (长度)：一个或多个字节。 Value (值)：按照在BER中定义的规则把数据的值进行编
码
10.4 管理信息库MIB
被管对象必须维持可供管理程序读写的 若干控制和状态信息。这些信息总称为 管理信息库 MIB 。
管理程序使用 MIB 中这些信息的值对网 络进行管理（如读取或重新设置这些 值）。
管理程序在运行时就成为管理进程。 管理站（硬件）或管理程序（软件）都可称为管
理者(manager)。 Manager 不是指人而是指机器或软件。 网络管理员(administrator) 指的是人。大型网络
往往实行多级管理，因而有多个管理者，而一个 管理者一般只管理本地网络的设备。
被管对象(Managed Object)。
第10章 简单网络管理协议
网络管理
网络管理包括对硬件、软件和人力的使用、 综合与协调，以便对网络资源进行监视、测 试、配置、分析、评价和控制，这样就能以 合理的价格满足网络的一些需求，如实时运 行性能，服务质量等。网络管理常简称为网 管。
网络管理并不是指对网络进行行政上的管理。
网络管理的一般模型
在网管系统中往往是一个（或少数几个） 客户程序与很多的服务器程序进行交互。
网络管理的基本原理
若要管理某个对象，就必然会给该对象 添加一些软件或硬件，但这种“添加” 必须对原有对象的影响尽量小些。
SNMP 的指导思想
SNMP 最重要的指导思想就是要尽可能简单。 SNMP 的基本功能包括监视网络性能、检测分
因特网
被管设备 A
被管设备 A
被管设备 A
被管设备 A
被管设备 A
M 管理站
M —— 管理程序（运行 SNMP 客户程序） A —— 代理程序（运行 SNMP 服务器程序）
网络 管理员
网络管理模型中的主要构件
管理站也常称为网络运行中心 NOC (Network Operations Center)，是网络管理系统的核心。
10.3.2 数据类型
简单类型
结构化类型
Sequence：简单数据类型的组合 Sequence of ：相同类型的简单数据的组合
10.3.3 编码方法类型
采用的编码标准是基本编码规则BER（Basic Encoding Rules）
BER指明了每一块数据都要被编码成三元组格式
析网络差错和配置网络设备等。 在网络正常工作时，SNMP 可实现统计、配置、
和测试等功能。当网络出故障时，可实现各种 差错检测和恢复功能。 虽然 SNMP 是在 TCP/IP 基础上的网络管理协 议，但也可扩展到其他类型的网络设备上。
SNMP 的管理站和委托代理
整个系统必须有一个管理站。 管理进程和代理进程利用 SNMP 报文进行通信，
10.2 SNMP网络管理模型
SNMP网络管理模型的三个关键元素
被管理的设备（网元） 代理（Agent） 网络管理系统（Network-Management System
NMS ）
SNMP的网络管理结构
SNMP收集数据的方法
轮询（Polling）方法
基于中断（Interrupt-based）的方法
网络的每一个被管设备中可能有多个被 管对象。
被管设备有时可称为网络元素或网元。 在被管设备中也会有一些不能被管的对
象。
代理(agent)
在每一个被管设备中都要运行一个程序 以便和管理站中的管理程序进行通信。 这些运行着的程序叫做网络管理代理程 序，或简称为代理。
代理程序在管理程序的命令和控制下在 被管设备上采取本地的行动。
状态监测 数据收集 状态分析 状态控制
10.1.2 网络管理的功能
1. 故障管理 2. 配置管理 3. 性能管理 4. 安全管理 5. 计费管理
10.1.3 网络管理系统的要素
网络管理系统（NMS）的四个要素
管理员 若干被管的代理（Agent） 管理信息库 一种公共网络管理协议
10.4 管理信息库MIB
对象命名树 ---- MIB的一部分
管理信息库的对象命名举例
最初的结点MIB管理的信息类别
10.5 简单网络管理协议SNMP
10.5.1 报文格式 SNMP的5种报文操作
SNMP 的协议数据单元和报文
SNMP的操作只有两种基本的管理功能，即：
网络管理协议
网络管理协议，简称为网管协议。
需要注意的是，并不是网管协议本身来管理 网络。网管协议就是管理程序和代理程序之 间进行通信的规则。
网络管理员利用网管协议通过管理站对网络 中的被管设备进行管理。
客户/服务器方式
管理程序和代理程序按客户/服务器方式 工作。
管理程序运行 SNMP 客户程序，向某个 代理程序发出请求（或命令），代理程 序运行 SNMP 服务器程序，返回响应 （或执行某个动作）。