【文章內(nèi)容簡介】 安全？( A ) P20（09年10月） 1Internet最初的管理框架由4個(gè)文件定義，定義管理信息結(jié)構(gòu)SMI的文件是（SNMP MIB的宏定義最初說明在）（ A ）P21（06年10月）A．RFC1155 B．RFC1212C．RFC1157 D．RFC12131Internet最初的網(wǎng)絡(luò)管理框架由四個(gè)文件定義，RFC1212說明了（A）P21（06年1月） 二、填空題國際標(biāo)準(zhǔn)化組織推出的OSI系統(tǒng)管理標(biāo)準(zhǔn)是CMIS/CMIP。P1（09年1月、08年1月）主機(jī)廠家開發(fā)的通用網(wǎng)絡(luò)管理系統(tǒng)開發(fā)軟件和網(wǎng)絡(luò)制造商推出的與硬件結(jié)合的網(wǎng)絡(luò)管理工具都可以稱之為 網(wǎng)絡(luò)管理平臺。P1（2010年1月、2008年10月） 在網(wǎng)絡(luò)管理系統(tǒng)中，代理進(jìn)程通過網(wǎng)絡(luò)管理協(xié)議與管理站對話。P3 （2010年1月、08年10月）l 網(wǎng)絡(luò)管理中對于非標(biāo)準(zhǔn)設(shè)備，采用委托代理來管理，委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理 協(xié)議。P4 （2006年10月） 每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)都包含一組與管理有關(guān)的軟件，叫做網(wǎng)絡(luò)管理實(shí)體NME ，網(wǎng)絡(luò)中各節(jié)點(diǎn)的網(wǎng)絡(luò)管理實(shí)體（NME）模塊稱為__代理_模塊。P3 （2010年1月、08年10月）在網(wǎng)絡(luò)管理系統(tǒng)的配置中，所有代理在管理站監(jiān)視和控制協(xié)同工作下，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。P3（09年10月）對網(wǎng)絡(luò)監(jiān)控有用的管理信息有靜態(tài)、動態(tài)和統(tǒng)計(jì)信息，其中動態(tài)信息與網(wǎng)絡(luò)中出現(xiàn)的事件和設(shè)備的工作狀態(tài) 有關(guān)。P6（07年10月）有兩種技術(shù)可用于代理和監(jiān)視器之間的通信。一種叫做 輪詢；一種叫做事件報(bào)告。P8（2010年1月）l 由代理主動發(fā)送給管理站消息，這種通信機(jī)制叫做事件報(bào)告。P8如果管理站本身就是一個(gè)被監(jiān)控的網(wǎng)絡(luò)元素，則它應(yīng)該包含監(jiān)控應(yīng)用程序、管理功能、代理進(jìn)程以及一組反映自身管理信息的對象。P8（08年1月）輪詢是管理站收集代理信息的一種方法，通常輪詢頻率與網(wǎng)絡(luò)的規(guī)模和 代理多少有關(guān)。（04年10月）OSI定義的五個(gè)系統(tǒng)管理功能域有計(jì)費(fèi)（記賬）管理、故障管理、配置管理、性能管理和安全管理。P9（06年10月）l 計(jì)算機(jī)網(wǎng)絡(luò)管理任務(wù)分為：用戶管理、配置管理、性能管理、故障管理、計(jì)費(fèi)管理、安全管理和其他網(wǎng)絡(luò)管理功能。P9（05年10月）l 補(bǔ)：網(wǎng)絡(luò)管理功能分為網(wǎng)絡(luò)監(jiān)視和網(wǎng)絡(luò)控制。P6（09年10月、08年10月、2007年1月、2006年10月）1在網(wǎng)絡(luò)管理中，面向效率的一個(gè)性能指標(biāo)，具體表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫數(shù)量，這個(gè)指標(biāo)是吞吐率。P121網(wǎng)絡(luò)安全中的威脅包括：篡改、偽造、中斷和竊取。P18（08年10月）1在計(jì)算機(jī)和網(wǎng)絡(luò)安全性中，具有訪問權(quán)限的用戶在需要時(shí)可以利用計(jì)算機(jī)系統(tǒng)中的資源，這是指可用性。P18（06年1月）l 計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶修改，這是數(shù)據(jù)的 完整 性。P18（03年10月）l 網(wǎng)絡(luò)安全中的保密 性是指計(jì)算機(jī)系統(tǒng)中的信息資源只能被授予權(quán)限的用戶讀取。P18l 計(jì)算機(jī)網(wǎng)絡(luò)受到的安全威脅主要包括對計(jì)算機(jī)和網(wǎng)絡(luò)的保密性、數(shù)據(jù)完整性、可利用性的破壞。P18（05年10月）14對計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅包括：對硬件、軟件、數(shù)據(jù)、網(wǎng)絡(luò)通信的威脅。P191網(wǎng)絡(luò)管理的安全威脅包括：偽裝的用戶、假冒的管理程序、侵入管理站和代理間的信息交換過程。P201沒有得到授權(quán)的一般用戶企圖訪問網(wǎng)絡(luò)管理應(yīng)用和管理信息，這樣的用戶被稱為 偽裝 用戶。P20（03年10月）1TCP/IP網(wǎng)絡(luò)管理最初使用的是1987年11月提出的SGMP，并在此基礎(chǔ)上改進(jìn)成SNMPv1。P21（09年10月、07年1月）三、簡答題各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？P2 （09年1月）l 畫出網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖，并回答各種網(wǎng)絡(luò)管理框架的共同特點(diǎn)是什么？P2（06年10月）下圖為網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖示。請完成圖中空白部分（寫在圖下面對應(yīng)的序號后面）。（06年10月）（1） 應(yīng)用 （2） 框架 （3） 協(xié)議支持 （4） 操作系統(tǒng) （5） 代理系統(tǒng) 答：1）網(wǎng)絡(luò)管理系統(tǒng)的層次結(jié)構(gòu)圖：2）共同特點(diǎn)：①管理功能分為管理站（Manager）和代理(Agent)兩部分。②為存儲管理信息提供數(shù)據(jù)庫支持。例如關(guān)系數(shù)據(jù)庫或面向?qū)ο蟮臄?shù)據(jù)庫。③提供用戶接口和用戶視圖功能。例如GUI和管理信息瀏覽器。④提供基本的管理操作。例如獲取管理信息。網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括哪些軟件？通信協(xié)議棧屬于哪種軟件？在管理站和代理站之間交換信息屬于哪種軟件？P5（06年10月）答：網(wǎng)絡(luò)管理軟件的結(jié)構(gòu)中包括用戶接口軟件、管理專用軟件、管理支持軟件；通信協(xié)議棧屬于管理支持軟件；在管理站和代理站之間交換信息屬于管理專用軟件網(wǎng)絡(luò)管理中被管理的硬件資源有哪些？P2（1）物理介質(zhì)和連網(wǎng)設(shè)備：包括物理層和數(shù)據(jù)鏈路層連網(wǎng)設(shè)備。很多LAN產(chǎn)品，如集線器、中繼器等，也包括協(xié)議適配器、交換機(jī)等通信設(shè)備。（2）計(jì)算機(jī)設(shè)備：包括處理機(jī)、打印機(jī)和存儲設(shè)備以及其他計(jì)算機(jī)外圍設(shè)備。（3）網(wǎng)絡(luò)互聯(lián)設(shè)備：如網(wǎng)橋、路由器、網(wǎng)關(guān)等。集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別？各有什么優(yōu)缺點(diǎn)？P231）在集中式網(wǎng)絡(luò)管理中，處于中心位置的是擔(dān)當(dāng)管理站的網(wǎng)絡(luò)控制主機(jī)，它負(fù)責(zé)對整個(gè)網(wǎng)絡(luò)進(jìn)行統(tǒng)一控制和管理，網(wǎng)絡(luò)控制主機(jī)定期向網(wǎng)絡(luò)中其它結(jié)點(diǎn)發(fā)送查詢信息，與之進(jìn)行相關(guān)信息交換。而在分布式網(wǎng)絡(luò)管理中，分布式管理系統(tǒng)代替了單獨(dú)的網(wǎng)絡(luò)控制主機(jī)。2）集中式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理系統(tǒng)結(jié)構(gòu)較簡單，容易實(shí)現(xiàn)，管理人員可有效地控制整個(gè)網(wǎng)絡(luò)資源，優(yōu)化網(wǎng)絡(luò)性能。缺點(diǎn)是可擴(kuò)展性差，對于大型網(wǎng)絡(luò)力不從心。分布式的優(yōu)點(diǎn)是網(wǎng)絡(luò)管理的響應(yīng)時(shí)間更快，性能更好。缺點(diǎn)是管理和維護(hù)比價(jià)復(fù)雜。簡述使用委托代理的原因和委托代理的功能？它和管理站、被管理設(shè)備分別采用什么協(xié)議通信？P4有些設(shè)備不支持當(dāng)前網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，小的系統(tǒng)可能無法完整實(shí)現(xiàn)NME的全部功能；甚至還有些設(shè)備（Modem調(diào)制解調(diào)器和多路器）根本不能運(yùn)行附加軟件（稱這些設(shè)備為非標(biāo)準(zhǔn)設(shè)備），通常處理方法用一個(gè)稱為委托代理的設(shè)備（Proxy）來管理一個(gè)或多個(gè)非標(biāo)準(zhǔn)設(shè)備。委托代理和非標(biāo)準(zhǔn)設(shè)備之間運(yùn)行制造商專用的協(xié)議，委托代理和管理站之間運(yùn)行標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議。即委托代理起到了協(xié)議轉(zhuǎn)換的作用。簡述代理和監(jiān)視器之間的兩種通信機(jī)制？輪詢的含義是什么？（代理怎樣把管理信息發(fā)送給監(jiān)視器）代理和監(jiān)視器之間的兩種通信機(jī)制，一種叫做輪詢，另一種叫做事件報(bào)告： P8①輪詢：是一種請求—響應(yīng)式的交互作用，即由監(jiān)視器向代理發(fā)出請求，詢問它所需要的信息值，代理響應(yīng)監(jiān)視器的請求，從它所保存的管理信息庫中取得請求的信息，返回給監(jiān)視器。②事件報(bào)告：是由代理主動發(fā)送給管理站的消息。代理可以根據(jù)管理站的要求定時(shí)地發(fā)送狀態(tài)報(bào)告，也可能在檢測到某些特定事件（例如狀態(tài)改變）或非正常事件（例如出現(xiàn)故障）時(shí)生成事件報(bào)告，發(fā)送給管理站。簡述網(wǎng)絡(luò)性能管理中主要性能指標(biāo)，并說明這些性能指標(biāo)的主要含義？P912 （08年10月）（1）可用性：指網(wǎng)絡(luò)系統(tǒng)、元素、或應(yīng)用對用戶可利用的時(shí)間的百分比。（2）響應(yīng)時(shí)間：指從用戶輸入請求到系統(tǒng)在終端上返回計(jì)算結(jié)果的時(shí)間間隔。（3）正確性：網(wǎng)絡(luò)傳輸?shù)恼_性。（4）吞吐率：面向效率的指標(biāo)，表現(xiàn)為一段時(shí)間內(nèi)完成的數(shù)據(jù)處理的數(shù)量，或接受用戶會話的數(shù)量，或處理的呼叫數(shù)量。（5）利用率：指網(wǎng)絡(luò)資源利用的百分比。網(wǎng)絡(luò)管理中的配置管理包括幾部分功能？圖形用戶接口屬于哪部分功能？監(jiān)視網(wǎng)絡(luò)互連模式屬于哪部分功能？P1516（2005年10月）答：1）配置管理包括4部分功能：視圖管理、拓?fù)涔芾?、軟件管理、網(wǎng)絡(luò)規(guī)劃和資源管理2）視圖管理 3）拓?fù)涔芾淼诙?[填空選擇題]一、網(wǎng)絡(luò)數(shù)據(jù)表示P23(抽象語法表示)：一種形式語言，提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，通常用于定義應(yīng)用數(shù)據(jù)的抽象語法和應(yīng)用層協(xié)議數(shù)據(jù)單元的結(jié)構(gòu)。P23表示層的功能：提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示。P23表示實(shí)體定義了應(yīng)用數(shù)據(jù)的抽象語法。傳輸語法：把抽象數(shù)據(jù)變換成比特串的編碼規(guī)則。P23抽象語法用于定義應(yīng)用數(shù)據(jù)，它類似程序設(shè)計(jì)語言定義的抽象數(shù)據(jù)類型。P23二、作為一種形式語言。P24每一個(gè)數(shù)據(jù)類型都有一個(gè)標(biāo)簽（tag），標(biāo)簽有類型和值。P24分別是：通用標(biāo)簽、應(yīng)用標(biāo)簽、上下文專用標(biāo)簽和私有標(biāo)簽。P24l 通用標(biāo)簽UNIVERSAL：由標(biāo)準(zhǔn)定義，適用于任何應(yīng)用；l 應(yīng)用標(biāo)簽APPLICATION：是由某個(gè)具體應(yīng)用定義的類型；l 上下文專用標(biāo)簽CONTEXT SPECIFIC：這種標(biāo)簽在文本的一定范圍（例如，一個(gè)結(jié)構(gòu)struct）中適用；l 私有標(biāo)簽PRIVATE：用戶定義的標(biāo)簽。：分別為簡單類型、構(gòu)造類型、標(biāo)簽類型、其他類型。這些數(shù)據(jù)類型的標(biāo)簽值均為通用標(biāo)簽Universal,有20多種。P24● 簡單類型：由單一成分構(gòu)成的原子類型；，其他10多種均屬于簡單類型。P25　　● 構(gòu)造類型：由兩種以上成分構(gòu)成的構(gòu)造類型，如序列SEQUENCE、集合SET類型。　　● 標(biāo)簽類型：由已知類型定義的新類型；● 其他類型：包括CHOICE和ANY兩種類型。 ：枚舉類型ENUMERATED：是一個(gè)整數(shù)的表，每一個(gè)整數(shù)有一個(gè)名字。枚舉類型與整數(shù)類型區(qū)別在于整數(shù)類型可以進(jìn)行算術(shù)運(yùn)算而枚舉類型不能進(jìn)行任何算術(shù)運(yùn)算，也即枚舉類型的值只是用證書表示的一個(gè)符號，而不具有整數(shù)的性質(zhì)。P26對象類型OBJECT IDENTIFIER：泛指網(wǎng)絡(luò)中傳輸?shù)娜魏涡畔ο?，其值是一個(gè)對象標(biāo)識符，由一個(gè)整數(shù)序列組成，它惟一地標(biāo)識一個(gè)對象。P26NULL類型：是空類型、沒有值、只占用結(jié)構(gòu)的一個(gè)位置。P26時(shí)間類型：有GeneralizedTime類型和UTC類型兩種：P26 （協(xié)調(diào)世界時(shí)coordinated universal time。UTC）1）GeneralizedTime時(shí)間類型格式：，表示2007年7月21日，；2）UTC時(shí)間類型格式：，表示同樣的時(shí)間。構(gòu)造類型：有序列和集合兩種，序列和集合的區(qū)別是：序列是有序的，而集合是無序的。P26　1）序列：用SEQUENCE表示不同類型元素的序列，用SEQUENCE OF表示相同類型元素的序列。2）集合：用SET表示不同類型的集合，用SET OF表示相同類型元素的集合。1標(biāo)簽類型：指應(yīng)用或用戶加在某個(gè)類型上的標(biāo)簽，也即由已知類型定義的新類型。P271在一個(gè)結(jié)構(gòu)（序列或集合）類型中，可用上下文專用標(biāo)簽如[1]、[2]、[3]類似來區(qū)分類型相同的元素。例如，Parentage::=SET{ P28SubjectName［1］ IMPLICIT IA5String,MotherName［2］ IMPLICIT IA5String OPTIONAL,FatherName［3］ IMLICIT IA5String OPTIONAL }在結(jié)構(gòu)類型Parentage中，為這三個(gè)元素SubjectName、MotherName、FatherName使用的標(biāo)簽［1］、［2］、［3］就是上下文專用標(biāo)簽（簡稱上下文標(biāo)簽）。1關(guān)鍵字IMPLICIT（隱含）和EXPLICIT（明示）：標(biāo)簽類型可以是隱含的或明示的，兩者區(qū)別：P281）隱含標(biāo)簽的語義是用新標(biāo)簽替換老標(biāo)簽，編碼時(shí)只編碼新標(biāo)簽。 2）明示標(biāo)簽類型是把基類型作為惟一元素的構(gòu)造類型，在編碼時(shí)，新老標(biāo)簽都要編碼。1其他類型：CHOICE和ANY類型是兩個(gè)沒有標(biāo)簽的類型，因?yàn)樗鼈兊闹凳俏炊ǖ?，而且類型也是未定的。（，并不是每個(gè)數(shù)據(jù)類型（包括CHOICE和ANY）都有標(biāo)簽）當(dāng)這種類型的變量被賦值時(shí)，它們的類型和標(biāo)簽才確定，可以說標(biāo)簽是運(yùn)行時(shí)間確定的。P281）CHOICE是可選類型的一個(gè)表，僅其中一個(gè)類型可以被采用，產(chǎn)生一個(gè)值，這些成分類型是已知的，但是在定義時(shí)尚未確定。2）ANY類型：表示任意類型的任意值，與CHOICE類型不同之處在于實(shí)際出現(xiàn)的類型也是未知的，1子類型：是由限制父類型的值集合而導(dǎo)出的類型，所以子類型的值集合是父類型的子集。產(chǎn)生子類型的方法有單個(gè)值、包含子類型、值區(qū)間、可用字符、限制大小和內(nèi)部子類型6種方法。其中 P28301）值區(qū)間方法只能應(yīng)用于整數(shù)和實(shí)數(shù)類型，指出子類型可取值的區(qū)間。2）可用字符方法只能用于字符串類型，限制可使用的字符集。3）限制大小方法可對5種類型（比特串類型、字節(jié)串類型、字符串類型、序列和集合類型）限制其規(guī)模大?。ㄈ缦拗票忍卮?、字節(jié)串、字符串的長度，限制序列或集合的元素個(gè)數(shù)）。4）內(nèi)部子類型方法可用于序列、集合和CHOICE類型。簡答、論述題集三、基本編碼規(guī)則P3234基本編碼規(guī)則BER：。這種字節(jié)串的結(jié)構(gòu)為類型—長度—值，簡稱TLV(TypeLengthValue)，而值部分value可遞歸地再編碼為TLV結(jié)構(gòu),如圖所示：P321）第一個(gè)字節(jié)（8位）為類型TYPE。這個(gè)字節(jié)的前兩位用來區(qū)分4種標(biāo)簽（00為通用標(biāo)簽、01為應(yīng)用標(biāo)簽，10位上下文專用標(biāo)簽、11為私有標(biāo)簽）；第三位用0或1來區(qū)分簡單類型還是構(gòu)造類型；剩余5位用來表示標(biāo)簽值，如果標(biāo)簽的值大于30，則這5位為全1，標(biāo)簽值表示在后續(xù)字節(jié)中2）第二個(gè)字節(jié)（8位）為長度length，是指描述值部分value所占用的字節(jié)個(gè)數(shù)。3) 第三個(gè)字節(jié)（8位）為值value，表示該數(shù)據(jù)本身大小，也即數(shù)據(jù)大小的二進(jìn)制表示。編碼實(shí)例：P3234（1）布爾類型有兩個(gè)值FALSE和TRUE，F(xiàn)ALSE編碼為 01 01 00；TRUE編碼為01 01 FF（2）十進(jìn)制數(shù)256的編碼為 02 02 01 00（3）NULL類型編碼：05 00（4）字節(jié)串ACE可編碼為 ：04 02 AC E