自考計(jì)算機(jī)網(wǎng)絡(luò)管理課后習(xí)題答案-資料下載頁
2024-11-13 16:07本頁面
【導(dǎo)讀】1．01網(wǎng)絡(luò)管理對(duì)于網(wǎng)絡(luò)的正常運(yùn)行有什么意義？1．02局域網(wǎng)管理與本書所講的網(wǎng)絡(luò)管理有什么不同？結(jié)合你使用的局域網(wǎng)操作。系統(tǒng)試舉出幾種管理功能。網(wǎng)絡(luò)管理框架的主要內(nèi)容是哪些？1．06集中式網(wǎng)絡(luò)管理和分布式網(wǎng)絡(luò)管理有什么區(qū)別？各有什么優(yōu)缺點(diǎn)？色，所有代理都在管理站監(jiān)視和控制下協(xié)同工作，實(shí)現(xiàn)集成的網(wǎng)絡(luò)管理。對(duì)于大型網(wǎng)絡(luò)則力不從心。不能運(yùn)行附加軟件，用來管理這些非標(biāo)準(zhǔn)設(shè)備的標(biāo)準(zhǔn)設(shè)備，稱為委托代理。置管理、性能管理、故障管理3、管理支持軟件：保留管理所需要的相關(guān)信息，具有基本文件管理功能，支持節(jié)點(diǎn)之間的通信。管理站和代理之間的信息交換通過協(xié)議數(shù)據(jù)單位進(jìn)行。代理發(fā)送請(qǐng)求PDU,代理以響應(yīng)PDU回答，而管理信息包含在PDU參數(shù)中。求的信息，返回給監(jiān)視器。
【正文】 ，可能需要使用私有協(xié)議對(duì)報(bào)文解密，對(duì)認(rèn)證碼進(jìn)行驗(yàn)證，檢查源方參加者的訪問特權(quán)和上下文是否符合要求等。一旦檢查全部通過，就可以支行協(xié)議請(qǐng)求的操作了。 SNMP 引擎是由哪些部分組成的？各部分的作用是什么？ 答： 一個(gè)調(diào)度器： a 向 /從網(wǎng)絡(luò)中發(fā)送 /接收?qǐng)?bào)文 b確定 SNMP 報(bào)文的版本，并交給相應(yīng)的報(bào)文處理模塊處理 c為接收 PDU 的 SNMP 應(yīng)用提供一個(gè)抽象的接口 d為發(fā)送 PDU 的 SNMP應(yīng)用提供一個(gè)抽象的接口 一個(gè)報(bào)文處理子系統(tǒng)：按照預(yù)訂的格式準(zhǔn)備要發(fā)送的報(bào)文，或者從接收的報(bào)文中提取數(shù)據(jù) 一個(gè)安全子系統(tǒng)：提供安全服務(wù)，例如，報(bào)文的認(rèn)證和加密 一個(gè)訪問控制子系統(tǒng)：確定是否允許訪問一個(gè)管理對(duì)象，或者是否可以對(duì)某個(gè)管理對(duì)象實(shí)施特殊的管理操作 基于用戶的安全模型可以防護(hù)哪些安全威脅？ 答：兩種主要威脅： 修改信息 假冒 兩種次要威脅： 修改報(bào)文流 消息泄露 時(shí)間系列檢驗(yàn)的工作原理是什么？這種檢驗(yàn)不能防止哪些安全威脅 ？ 答：為防止報(bào)文被重發(fā)和故意延遲，每次通信有一個(gè) SNMP引擎被指定為有權(quán)威的，而通信對(duì)方是無權(quán)威的。當(dāng) SNMP報(bào)文要求響應(yīng)時(shí)，該報(bào)文的接收者是有權(quán) 威的。反之，當(dāng) SNMP報(bào)文不要求響應(yīng)時(shí)，該報(bào)文的發(fā)送者是有權(quán)威的。有權(quán)威的 SNMP 引擎維持一個(gè)時(shí)間值，無權(quán)威的 SNMP 引擎跟蹤這個(gè)時(shí)鐘值，并保持與之松散同步。 不能防止：竊取，假冒，中斷 ？試對(duì)其安全性進(jìn)行分析。 答： p111 SNMPv3 怎樣進(jìn)行密鑰管理？ 答：通過密鑰局部化來管理，也就是把用 戶的口令字變換成他 /她與一個(gè)有權(quán)威的 SNMP 引擎共享的密鑰。 密鑰局部化過程的主要思想是把口令字和相應(yīng)的 SNMP引擎標(biāo)識(shí)作為輸入，運(yùn)行一個(gè)散列函數(shù)，得到一個(gè)固定長(zhǎng)度的偽隨機(jī)序列，作為加密密鑰。 視圖是怎樣定義的？在處理一個(gè)訪問請(qǐng)求時(shí)怎樣進(jìn)行訪問控制決策？ 答：為了安全，我們需要把某些組的訪問權(quán)限制在一個(gè)管理信息的子集中，提供這種能力的機(jī)制就是 MIB 視圖。 P118 為什么需要 RMON？網(wǎng)絡(luò)監(jiān)視器能提供哪些管理信息？ 答：因?yàn)?RMON 是對(duì) SNMP 標(biāo)準(zhǔn)的重要補(bǔ)充，是簡(jiǎn)單網(wǎng)絡(luò)管理向互聯(lián)網(wǎng)管理過渡的 重要步驟。 RMON擴(kuò)充了 SNMP的管理信息庫 MIB2，可以提供有關(guān)互聯(lián)網(wǎng)管理的主要信息，在不改變 SNMP 協(xié)議的條件下增強(qiáng)了網(wǎng)絡(luò)管理的功能。 提供：出錯(cuò)統(tǒng)計(jì)數(shù)據(jù)，性能統(tǒng)計(jì)數(shù)據(jù)等。 對(duì)表對(duì)象的管理做出了什么改進(jìn)？ 答： 增加了兩種新的數(shù)據(jù)類型，增強(qiáng)規(guī)范的可讀性 RMON規(guī)范中的表結(jié)構(gòu)由控制表和數(shù)據(jù)表兩部分組成?？刂票矶x數(shù)據(jù)表結(jié)構(gòu)，數(shù)據(jù)表存儲(chǔ)數(shù)據(jù)。 試根據(jù)矩陣組定義的管理對(duì)象設(shè)計(jì)一個(gè)顯示網(wǎng)絡(luò)會(huì)話的工具。 答： 試寫出產(chǎn)生下降警報(bào)的規(guī)則。 答： 舉例說明 RMON進(jìn)行狀 態(tài)過濾的邏輯。 答： 試描述警報(bào)組、過濾組、事件組和包捕獲組的關(guān)系。 答： 實(shí)現(xiàn)警報(bào)組時(shí)必須實(shí)現(xiàn)事件組。 實(shí)現(xiàn)最高 N 臺(tái)主機(jī)組時(shí)必須實(shí)現(xiàn)主機(jī)組。 實(shí)現(xiàn)捕獲組時(shí)必須實(shí)現(xiàn)過濾組。 擴(kuò)充了哪些功能組，它們的作用是什么？ 答： 協(xié)議目錄組：提供了各種網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)方法。 協(xié)議分布組：提供每個(gè)協(xié)議產(chǎn)生的通信統(tǒng)計(jì)數(shù)據(jù)。 地址映像組：建立網(wǎng)絡(luò)層地址 (IP地址 )與 MAC地址的映像關(guān)系。 網(wǎng)絡(luò)層主機(jī)組：類似于 RMON1的主機(jī)組，收集網(wǎng)上主機(jī)的信息。 網(wǎng)絡(luò)層矩陣組：記錄主機(jī)對(duì) (源 /目標(biāo) )之間的通信情況。 應(yīng)用層主機(jī)組：記錄有關(guān)主機(jī)發(fā)送 /接收的分組 /字節(jié)數(shù)等，使用戶了解每個(gè)主機(jī)上的每個(gè)應(yīng)用協(xié)議的通信情況。 應(yīng)用層矩陣組：統(tǒng)計(jì)一對(duì)應(yīng)用層協(xié)議之間的各種通信情況，以及各種選定的參數(shù)最大的一對(duì)應(yīng)用層協(xié)議之間的通信情況。 用戶歷史組：按照用戶定義的參數(shù)，周期的收集統(tǒng)計(jì)數(shù)據(jù)。 監(jiān)視器配置組：定義了監(jiān)視器的標(biāo)準(zhǔn)參數(shù)集合。 為什么要使用外部對(duì)象作為表的索引？ 答：為了把數(shù)據(jù)表與對(duì)應(yīng)的控制表結(jié)合起來。 如何標(biāo)識(shí)協(xié)議之間的關(guān)系？ 答：用協(xié)議標(biāo)識(shí)符和協(xié)議參數(shù) 共同標(biāo)識(shí)一個(gè)協(xié)議以及該協(xié)議與其他協(xié)議之間的關(guān)系。 監(jiān)視器如何配置？ 答： 試把 RMON對(duì)象劃分到各個(gè)管理功能域 3002 答：
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1