【文章內容簡介】 安全？( A ) P20（09年10月） 1Internet最初的管理框架由4個文件定義，定義管理信息結構SMI的文件是（SNMP MIB的宏定義最初說明在）（ A ）P21（06年10月）A．RFC1155 B．RFC1212C．RFC1157 D．RFC12131Internet最初的網(wǎng)絡管理框架由四個文件定義，RFC1212說明了（A）P21（06年1月） 二、填空題國際標準化組織推出的OSI系統(tǒng)管理標準是CMIS/CMIP。P1（09年1月、08年1月）主機廠家開發(fā)的通用網(wǎng)絡管理系統(tǒng)開發(fā)軟件和網(wǎng)絡制造商推出的與硬件結合的網(wǎng)絡管理工具都可以稱之為 網(wǎng)絡管理平臺。P1（2010年1月、2008年10月） 在網(wǎng)絡管理系統(tǒng)中，代理進程通過網(wǎng)絡管理協(xié)議與管理站對話。P3 （2010年1月、08年10月）l 網(wǎng)絡管理中對于非標準設備，采用委托代理來管理，委托代理和非標準設備之間運行制造商專用的協(xié)議，委托代理和管理站之間運行標準的網(wǎng)絡管理 協(xié)議。P4 （2006年10月） 每個網(wǎng)絡節(jié)點都包含一組與管理有關的軟件，叫做網(wǎng)絡管理實體NME ，網(wǎng)絡中各節(jié)點的網(wǎng)絡管理實體（NME）模塊稱為__代理_模塊。P3 （2010年1月、08年10月）在網(wǎng)絡管理系統(tǒng)的配置中，所有代理在管理站監(jiān)視和控制協(xié)同工作下，實現(xiàn)集成的網(wǎng)絡管理。P3（09年10月）對網(wǎng)絡監(jiān)控有用的管理信息有靜態(tài)、動態(tài)和統(tǒng)計信息，其中動態(tài)信息與網(wǎng)絡中出現(xiàn)的事件和設備的工作狀態(tài) 有關。P6（07年10月）有兩種技術可用于代理和監(jiān)視器之間的通信。一種叫做 輪詢；一種叫做事件報告。P8（2010年1月）l 由代理主動發(fā)送給管理站消息，這種通信機制叫做事件報告。P8如果管理站本身就是一個被監(jiān)控的網(wǎng)絡元素，則它應該包含監(jiān)控應用程序、管理功能、代理進程以及一組反映自身管理信息的對象。P8（08年1月）輪詢是管理站收集代理信息的一種方法，通常輪詢頻率與網(wǎng)絡的規(guī)模和 代理多少有關。（04年10月）OSI定義的五個系統(tǒng)管理功能域有計費（記賬）管理、故障管理、配置管理、性能管理和安全管理。P9（06年10月）l 計算機網(wǎng)絡管理任務分為：用戶管理、配置管理、性能管理、故障管理、計費管理、安全管理和其他網(wǎng)絡管理功能。P9（05年10月）l 補：網(wǎng)絡管理功能分為網(wǎng)絡監(jiān)視和網(wǎng)絡控制。P6（09年10月、08年10月、2007年1月、2006年10月）1在網(wǎng)絡管理中，面向效率的一個性能指標，具體表現(xiàn)為一段時間內完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫數(shù)量，這個指標是吞吐率。P121網(wǎng)絡安全中的威脅包括：篡改、偽造、中斷和竊取。P18（08年10月）1在計算機和網(wǎng)絡安全性中，具有訪問權限的用戶在需要時可以利用計算機系統(tǒng)中的資源，這是指可用性。P18（06年1月）l 計算機系統(tǒng)中的信息資源只能被授予權限的用戶修改，這是數(shù)據(jù)的 完整 性。P18（03年10月）l 網(wǎng)絡安全中的保密 性是指計算機系統(tǒng)中的信息資源只能被授予權限的用戶讀取。P18l 計算機網(wǎng)絡受到的安全威脅主要包括對計算機和網(wǎng)絡的保密性、數(shù)據(jù)完整性、可利用性的破壞。P18（05年10月）14對計算機網(wǎng)絡的安全威脅包括：對硬件、軟件、數(shù)據(jù)、網(wǎng)絡通信的威脅。P191網(wǎng)絡管理的安全威脅包括：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。P201沒有得到授權的一般用戶企圖訪問網(wǎng)絡管理應用和管理信息，這樣的用戶被稱為 偽裝 用戶。P20（03年10月）1TCP/IP網(wǎng)絡管理最初使用的是1987年11月提出的SGMP，并在此基礎上改進成SNMPv1。P21（09年10月、07年1月）三、簡答題各種網(wǎng)絡管理框架的共同特點是什么？P2 （09年1月）l 畫出網(wǎng)絡管理系統(tǒng)的層次結構圖，并回答各種網(wǎng)絡管理框架的共同特點是什么？P2（06年10月）下圖為網(wǎng)絡管理系統(tǒng)的層次結構圖示。請完成圖中空白部分（寫在圖下面對應的序號后面）。（06年10月）（1） 應用 （2） 框架 （3） 協(xié)議支持 （4） 操作系統(tǒng) （5） 代理系統(tǒng) 答：1）網(wǎng)絡管理系統(tǒng)的層次結構圖：2）共同特點：①管理功能分為管理站（Manager）和代理(Agent)兩部分。②為存儲管理信息提供數(shù)據(jù)庫支持。例如關系數(shù)據(jù)庫或面向對象的數(shù)據(jù)庫。③提供用戶接口和用戶視圖功能。例如GUI和管理信息瀏覽器。④提供基本的管理操作。例如獲取管理信息。網(wǎng)絡管理軟件的結構中包括哪些軟件？通信協(xié)議棧屬于哪種軟件？在管理站和代理站之間交換信息屬于哪種軟件？P5（06年10月）答：網(wǎng)絡管理軟件的結構中包括用戶接口軟件、管理專用軟件、管理支持軟件；通信協(xié)議棧屬于管理支持軟件；在管理站和代理站之間交換信息屬于管理專用軟件網(wǎng)絡管理中被管理的硬件資源有哪些？P2（1）物理介質和連網(wǎng)設備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設備。很多LAN產品，如集線器、中繼器等，也包括協(xié)議適配器、交換機等通信設備。（2）計算機設備：包括處理機、打印機和存儲設備以及其他計算機外圍設備。（3）網(wǎng)絡互聯(lián)設備：如網(wǎng)橋、路由器、網(wǎng)關等。集中式網(wǎng)絡管理和分布式網(wǎng)絡管理有什么區(qū)別？各有什么優(yōu)缺點？P231）在集中式網(wǎng)絡管理中，處于中心位置的是擔當管理站的網(wǎng)絡控制主機，它負責對整個網(wǎng)絡進行統(tǒng)一控制和管理，網(wǎng)絡控制主機定期向網(wǎng)絡中其它結點發(fā)送查詢信息，與之進行相關信息交換。而在分布式網(wǎng)絡管理中，分布式管理系統(tǒng)代替了單獨的網(wǎng)絡控制主機。2）集中式的優(yōu)點是網(wǎng)絡管理系統(tǒng)結構較簡單，容易實現(xiàn)，管理人員可有效地控制整個網(wǎng)絡資源，優(yōu)化網(wǎng)絡性能。缺點是可擴展性差，對于大型網(wǎng)絡力不從心。分布式的優(yōu)點是網(wǎng)絡管理的響應時間更快，性能更好。缺點是管理和維護比價復雜。簡述使用委托代理的原因和委托代理的功能？它和管理站、被管理設備分別采用什么協(xié)議通信？P4有些設備不支持當前網(wǎng)絡管理標準，小的系統(tǒng)可能無法完整實現(xiàn)NME的全部功能；甚至還有些設備（Modem調制解調器和多路器）根本不能運行附加軟件（稱這些設備為非標準設備），通常處理方法用一個稱為委托代理的設備（Proxy）來管理一個或多個非標準設備。委托代理和非標準設備之間運行制造商專用的協(xié)議，委托代理和管理站之間運行標準的網(wǎng)絡管理協(xié)議。即委托代理起到了協(xié)議轉換的作用。簡述代理和監(jiān)視器之間的兩種通信機制？輪詢的含義是什么？（代理怎樣把管理信息發(fā)送給監(jiān)視器）代理和監(jiān)視器之間的兩種通信機制，一種叫做輪詢，另一種叫做事件報告： P8①輪詢：是一種請求—響應式的交互作用，即由監(jiān)視器向代理發(fā)出請求，詢問它所需要的信息值，代理響應監(jiān)視器的請求，從它所保存的管理信息庫中取得請求的信息，返回給監(jiān)視器。②事件報告：是由代理主動發(fā)送給管理站的消息。代理可以根據(jù)管理站的要求定時地發(fā)送狀態(tài)報告，也可能在檢測到某些特定事件（例如狀態(tài)改變）或非正常事件（例如出現(xiàn)故障）時生成事件報告，發(fā)送給管理站。簡述網(wǎng)絡性能管理中主要性能指標，并說明這些性能指標的主要含義？P912 （08年10月）（1）可用性：指網(wǎng)絡系統(tǒng)、元素、或應用對用戶可利用的時間的百分比。（2）響應時間：指從用戶輸入請求到系統(tǒng)在終端上返回計算結果的時間間隔。（3）正確性：網(wǎng)絡傳輸?shù)恼_性。（4）吞吐率：面向效率的指標，表現(xiàn)為一段時間內完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫數(shù)量。（5）利用率：指網(wǎng)絡資源利用的百分比。網(wǎng)絡管理中的配置管理包括幾部分功能？圖形用戶接口屬于哪部分功能？監(jiān)視網(wǎng)絡互連模式屬于哪部分功能？P1516（2005年10月）答：1）配置管理包括4部分功能：視圖管理、拓撲管理、軟件管理、網(wǎng)絡規(guī)劃和資源管理2）視圖管理 3）拓撲管理第二章 [填空選擇題]一、網(wǎng)絡數(shù)據(jù)表示P23(抽象語法表示)：一種形式語言，提供統(tǒng)一的網(wǎng)絡數(shù)據(jù)表示，通常用于定義應用數(shù)據(jù)的抽象語法和應用層協(xié)議數(shù)據(jù)單元的結構。P23表示層的功能：提供統(tǒng)一的網(wǎng)絡數(shù)據(jù)表示。P23表示實體定義了應用數(shù)據(jù)的抽象語法。傳輸語法：把抽象數(shù)據(jù)變換成比特串的編碼規(guī)則。P23抽象語法用于定義應用數(shù)據(jù)，它類似程序設計語言定義的抽象數(shù)據(jù)類型。P23二、作為一種形式語言。P24每一個數(shù)據(jù)類型都有一個標簽（tag），標簽有類型和值。P24分別是：通用標簽、應用標簽、上下文專用標簽和私有標簽。P24l 通用標簽UNIVERSAL：由標準定義，適用于任何應用；l 應用標簽APPLICATION：是由某個具體應用定義的類型；l 上下文專用標簽CONTEXT SPECIFIC：這種標簽在文本的一定范圍（例如，一個結構struct）中適用；l 私有標簽PRIVATE：用戶定義的標簽。：分別為簡單類型、構造類型、標簽類型、其他類型。這些數(shù)據(jù)類型的標簽值均為通用標簽Universal,有20多種。P24● 簡單類型：由單一成分構成的原子類型；，其他10多種均屬于簡單類型。P25　　● 構造類型：由兩種以上成分構成的構造類型，如序列SEQUENCE、集合SET類型。　　● 標簽類型：由已知類型定義的新類型；● 其他類型：包括CHOICE和ANY兩種類型。 ：枚舉類型ENUMERATED：是一個整數(shù)的表，每一個整數(shù)有一個名字。枚舉類型與整數(shù)類型區(qū)別在于整數(shù)類型可以進行算術運算而枚舉類型不能進行任何算術運算，也即枚舉類型的值只是用證書表示的一個符號，而不具有整數(shù)的性質。P26對象類型OBJECT IDENTIFIER：泛指網(wǎng)絡中傳輸?shù)娜魏涡畔ο?，其值是一個對象標識符，由一個整數(shù)序列組成，它惟一地標識一個對象。P26NULL類型：是空類型、沒有值、只占用結構的一個位置。P26時間類型：有GeneralizedTime類型和UTC類型兩種：P26 （協(xié)調世界時coordinated universal time。UTC）1）GeneralizedTime時間類型格式：，表示2007年7月21日，；2）UTC時間類型格式：，表示同樣的時間。構造類型：有序列和集合兩種，序列和集合的區(qū)別是：序列是有序的，而集合是無序的。P26　1）序列：用SEQUENCE表示不同類型元素的序列，用SEQUENCE OF表示相同類型元素的序列。2）集合：用SET表示不同類型的集合，用SET OF表示相同類型元素的集合。1標簽類型：指應用或用戶加在某個類型上的標簽，也即由已知類型定義的新類型。P271在一個結構（序列或集合）類型中，可用上下文專用標簽如[1]、[2]、[3]類似來區(qū)分類型相同的元素。例如，Parentage::=SET{ P28SubjectName［1］ IMPLICIT IA5String,MotherName［2］ IMPLICIT IA5String OPTIONAL,FatherName［3］ IMLICIT IA5String OPTIONAL }在結構類型Parentage中，為這三個元素SubjectName、MotherName、FatherName使用的標簽［1］、［2］、［3］就是上下文專用標簽（簡稱上下文標簽）。1關鍵字IMPLICIT（隱含）和EXPLICIT（明示）：標簽類型可以是隱含的或明示的，兩者區(qū)別：P281）隱含標簽的語義是用新標簽替換老標簽，編碼時只編碼新標簽。 2）明示標簽類型是把基類型作為惟一元素的構造類型，在編碼時，新老標簽都要編碼。1其他類型：CHOICE和ANY類型是兩個沒有標簽的類型，因為它們的值是未定的，而且類型也是未定的。（，并不是每個數(shù)據(jù)類型（包括CHOICE和ANY）都有標簽）當這種類型的變量被賦值時，它們的類型和標簽才確定，可以說標簽是運行時間確定的。P281）CHOICE是可選類型的一個表，僅其中一個類型可以被采用，產生一個值，這些成分類型是已知的，但是在定義時尚未確定。2）ANY類型：表示任意類型的任意值，與CHOICE類型不同之處在于實際出現(xiàn)的類型也是未知的，1子類型：是由限制父類型的值集合而導出的類型，所以子類型的值集合是父類型的子集。產生子類型的方法有單個值、包含子類型、值區(qū)間、可用字符、限制大小和內部子類型6種方法。其中 P28301）值區(qū)間方法只能應用于整數(shù)和實數(shù)類型，指出子類型可取值的區(qū)間。2）可用字符方法只能用于字符串類型，限制可使用的字符集。3）限制大小方法可對5種類型（比特串類型、字節(jié)串類型、字符串類型、序列和集合類型）限制其規(guī)模大?。ㄈ缦拗票忍卮⒆止?jié)串、字符串的長度，限制序列或集合的元素個數(shù)）。4）內部子類型方法可用于序列、集合和CHOICE類型。簡答、論述題集三、基本編碼規(guī)則P3234基本編碼規(guī)則BER：。這種字節(jié)串的結構為類型—長度—值，簡稱TLV(TypeLengthValue)，而值部分value可遞歸地再編碼為TLV結構,如圖所示：P321）第一個字節(jié)（8位）為類型TYPE。這個字節(jié)的前兩位用來區(qū)分4種標簽（00為通用標簽、01為應用標簽，10位上下文專用標簽、11為私有標簽）；第三位用0或1來區(qū)分簡單類型還是構造類型；剩余5位用來表示標簽值，如果標簽的值大于30，則這5位為全1，標簽值表示在后續(xù)字節(jié)中2）第二個字節(jié)（8位）為長度length，是指描述值部分value所占用的字節(jié)個數(shù)。3) 第三個字節(jié)（8位）為值value，表示該數(shù)據(jù)本身大小，也即數(shù)據(jù)大小的二進制表示。編碼實例：P3234（1）布爾類型有兩個值FALSE和TRUE，F(xiàn)ALSE編碼為 01 01 00；TRUE編碼為01 01 FF（2）十進制數(shù)256的編碼為 02 02 01 00（3）NULL類型編碼：05 00（4）字節(jié)串ACE可編碼為 ：04 02 AC E