1、网络安全与管理第二版 网络管理试题4网络管理综合一填空题（每空1分，共20分）1. 计算机网络系统由 和 组成。2. 网络管理功能包括五大方面，它们是 、 、 、 和 。3. 网络管理业务内容包括三个方面， 、 和 。4. SNMP从被管理设备中收集数据有两种方法： 和 。5. Cisco访问控制列表包括两种类型，是 访问控制列表和 访问控制列表。6. TCP协议通过 实现流量控制。7. Traceroute是通过修改每次发出的ICMP包的 域来达到测试源和目的地址之间的路由器。8. 是网络管理五大基本功能之一，它的主要任务是记录网络资源的使用情况，按用户对网络资源的使用情况收取费用，分担网络
2、运行成本。目的是控制和监测网络操作的费用和代价。9. 基于WEB的网络管理实现的两种策略是 和 。10. 一个MIB描述了包含在数据库中的对象或表项，每一个对象或表项都有以下四个属性11. ： 、 、 和 。二单选题（每题1分，共40分）1. 下面描述的内容属于性能管理的是：（ ）A 监控网络和系统的配置信息B 跟踪和管理不同版本的硬件和软件对网络的影响C 收集网络管理员指定的性能变量数据D 防止非授权用户访问机密信息2. 下面描述的内容属于安全管理的是：（ ）A 收集网络管理员指定的性能变量数据B 监控网络和系统的配置信息C 监控机密网络资源的访问点D 跟踪和管理不同版本的硬件和软件对网络的
3、影响3. 下面描述的内容属于失效管理的是：（ ）A 监控网络和系统的配置信息B 测量所有重要网络资源的利用率C 自动修复网络故障D 防止非授权用户访问机密信息4. SNMP从什么地方收集网络管理信息A 网络设备B SNMP代理C 网络管理工作站D 网络管理数据库5. SNMP trap的机制是：A 轮询B 中断C 面向自陷的轮询D 不间断轮询6. 在SNMP协议的不同版本中，首先进行安全性考虑并实现安全功能的是A SNMPv1B SNMPv2C SNMPv3D 以上都没有7. 使用CiscoWorks能进行下列哪些管理功能A 只能进行局域网管理B 只能进行城域网管理C 只能进行广域网管理D 以
4、上都可以8. Nortel Optivity NMS9.0不能实现的网络管理功能是：A 性能管理B 安全管理C 计费管理D 配置管理E 失效管理9. Nortel Optivity NMS9.0实现ATM网络管理的部件是A FaultSummaryB OmniViewC CallViewD ExpendedView10. Nortel Optivity NMS9.0用来将新设备的配置软件集成到现行网管系统的工具是：A FaultSummaryB OmniViewC OITD ExpendedView11. 在Optivity中关于用户访问权限的控制是在以下哪个部件中完成的：A OITB Exp
5、endedViewC AccessControlD DeviceView12. LANArchitect是哪个网管系统的部件：A HP OpenViewB Nortel OptivityC Cisco CiscoWorksD 以上都不可以13. 下面的命令中用于检查域名服务的是：A pingB netstatC ifconfigD nslookup14. 用于显示HPUnix系统中所有网络接口卡的相关信息的命令是A lanscanB ipconfigC nslookupD linkloop15. 下面的命令用于在HP-UNIX测试数据链路层连通性的是：A lanscanB linkloopC
6、snoopD traceroute16. 在缺省状态下使用TCP端口80的服务是：A FTPB TelnetC WWWD SMTP17. 在缺省状态下使用TCP端口21的服务是：A FTPB TelnetC WWWD SMTP18. 在OSI七层结构模型中，处于数据链路层与运输层之间的是A 物理层B 网络层C 会话层D 表示层19. 下列功能中，属于表示层提供的是（ ）A 交互管理B 透明传输C 死锁处理D 文本压缩20. 目前，在Internet上使用最为广泛的服务是（ ）。A FTP服务B telnet 服务 C Gopher服务 D WWW 服务21. 在下面列出的UNIX命令中，（ ）
7、在远程主机上执行一条指定的命令？A ftpB rcpC rshD telnet22. 一次拨号服务的记费中，认证过程是如何实现的： A 用户通过电话线拨入到拨号服务器，服务器提示用户输入用户名和口令，并检验用户名和口令是否正确，从而实现身份认证。B 用户通过电话线登录RADIUS服务器，RADIUS服务器提示用户输入用户名和口令，从而实现身份认证。C 用户通过电话线拨入到拨号服务器，拨号服务器将用户口令加密后与其他用户请求信息一起，发给RADIUS服务器，RADIUS服务器根据有关配置信息对加密信息解密，并检验用户名和口令是否正确，从而实现身份认证。23. 下面对NetFlow的描述中，不正确
8、的是A NetFlow技术为用户提供了一种基于流量的计费策略，网络计费管理员可以通过设定一组参数来定义IP数据流，系统根据管理员的定义对网络中的IP数据流量进行统计。B NetFlow无需附加其他的监测设备就可以实现IP数据流的监测和分析。C NetFlow的计费办法是基于数据流的，通常情况下我们定义一个NetFlow数据流需要一个五元组，包括源地址、目的地址、源端口、目的地址和协议号，D NetFlow流量收集器支持用户自定义的存储管理策略。24. 在下列日志管理命令中，我们如何将日志信息写入终端监视器： A Router(config)# logging on B Router(confi
9、g)# logging buffered C Router(config)# terminal monitor D Router(config)# logging host 25. 下列不属于系统日志管理目的的是：A 发现试图攻击系统安全的重复举动（也就是一个攻击者试图冒充root登录）B 跟踪那些想要越权的用户（也就是那些使用su命令作为root执行命令的用户）C 跟踪异常的使用模式D 实时跟踪侵入者E 根据日志记费26. 随着Web/Java技术的成熟以及在Internet上的广泛应用，给网络管理技术和模式带来了又一次革命。下面的叙述中，错误的是： A 通过Web技术（如Web 服务器、H
10、TTP协议、HTML语言、 Java 语言和Web 浏览器）来集成网络管理系统，就能够获得可运行于各种平台的管理工具，比起传统网络管理系统来说，费用相对增加。B 基于Web的网络管理应用程序可以在各种环境下使用，包括不同的操作系统、结构和不同的网络协议，无需做任何系统移植。C 就网络监控而言， Web技术特别适合于要求低成本、易于理解、平台独立和远程访问的网络运行环境。D 基于Web的网络管理具有地理上和系统上的可移动性： 27. 在专业版或者标准版的WinGate中，Log on to local machine命令的正确含义是什么A 如果你选中这个选项，那么GateKeeper将登录到本机
11、地WinGate引擎管理进程上。B 如果你选中这个选项，你们GateKeeper将以你在Windows NT服务器上的用户名和口令自动地登录到WinGate引擎地管理进程上。C 这个选项只有当服务器的操作系统是Windows NT的时候，并且使用NT的认证办法时才有效。D 如果你选中了这个选项，那么下一次你再运行GateKeeper的时候，GateKeeper将不会再提示你输入用户名和口令，它会自动以你的Windows NT的用户名和口令进行登录操作，而GateKeeper并不会存储你的用户名和口令。28. 计费功能是WinGate中一个非常重要的功能，这也使它成为一个非常有使用价值的网络软件
12、。在WinGate的参数设置中，Bytes received for client的含义是什么？ A 表示所有由WinGate代理服务器发给客户端计算机的数据量。B 表示所有由客户端计算机发给WinGate代理服务器的数据量。C 表示因为客户端计算机的请求，导致WinGate代理服务器从其他服务器接收到的数据量。D 表示因为客户端计算机的请求，引起的WinGate代理服务器发给其他服务器的数据量。29. 在下面的描述中，不属于NNM（Network Node Manager）功能的是：A 自动发现网络设备，并提供显示网络实际连接状况的视图； B 能够持续地监控网络上新的设备和网络设备状态，并可
13、以探测到位于广域网上的设备；C 能够迅速找到网络故障的根源，并协助网络管理人员进行网络增长的计划和网络变化的设计； D 能为流量排定优先级，为特定应用流量分配带宽，并通过RSVP管理动态请求的带宽，因此有助于控制带宽。30. 下列软件属于主机远程控制软件的是：A HP OpenViewB PCAnywhereC WhatsupD Solarwinds31. 以下的描述是在说哪一种网络管理的功能_根据局部规则来控制对网络资源的访问，监控用户登录的网络资源，防止非授权用户访问机密信息，监控机密网络资源的访问点A 机密管理B 计费管理C 安全管理D 资源管理32. 管理网络时，你需要明确的第一件事情
14、就是要知道什么时候网络出问题。为了判断网络的状态，需要在一段时间内采集一些数据，这些数字反映出了一个“健康”的网络，我们把这些数字称为_A 基线B 标准线C 水平线D 健康数字33. 以下网络管理平台中那个对主机系统提供最好的管理功能_A OpenViewB CiscoWorks2000C NetView34. 在SNMP术语中通常被称为管理信息库是_A a) MIBB b) SQL serverC c) Information BaseD d) Oracle35. 以下产品中哪些是Nortel公司的网络管理平台_A OpenViewB CiscoWorks2000C NetViewD Opt
15、ivity NMS 9.x36. 请问 CISCO公司的网络管理平台在NT上运行时缺省的访问端口号_A 80B 1999C 1741D 102437. CISCO校园网管理器包含了三个独立的工具来对网络工程上位于第二层和第三层上的Cisco设备进行管理和监测。这三个功能是：对网络工程上的第二层与第三层设备进行映射，并对VLAN、ATM、LANE进行管理；位于第二层和第三层上的路径分析，进行映射跟踪，并作表格输出；发现终端设备（PC或者打印机），登录用户名。以下哪些不属于这三个工具_A a) IPMB b) Topology ServicesC c) Path AnalysisD d) User
16、 Tracking38. 以下哪些属于PcAnywhere 的功能_A a) 发现设备B b) 文件传输C c) 病毒防治D d) 更改路由器配置39. 写出正确的网络排错的顺序_1分析、确定故障2观察故障现象3排除故障4列举可能的故障A 1234B 4312C 2143D 143240. 以下哪些时wingate不具备的功能_A a) 代理服务器B b) 防火墙C c) 远程管理D 基于代理服务器的流量计费三多选题（每题2分，共30分）1. 现代计算机网络管理系统主要由四个要素组成，它们包括：A 被管的代理B 网络管理器C 公共网络管理协议D 管理信息库2. 选择网络管理软件的原则包括：A
17、以业务为中心B 为应用软件和服务提供环境C 可用性、可扩展性、易用性的结合D 性能价格比3. 关于RMONv1的描述正确的是：A 只能监视LAN的流量B 工作在MAC层C 工作在网络层D 可以对各个层次的数据进行解码4. CiscoWorks的路径分析功能可以实现A 只有数据链路层的路径分析B 只有网络层的路径分析C 同时在数据链路层和网络层的路径分析D 显示捷径连接5. HP OpenView Network Node Manager是系统管理的基础和平台，它具有以下特点：A 自动发现和监控网络节点B 自动生成网络拓扑结构C 采用分布式结构，具有良好的可扩展性D 易于使用的文本界面6. No
18、rtel Optivity可以运行在：A HP UnixB LinuxC HP OpenViewD IBM NetView7. 下面的命令用于在HP-UNIX测试数据链路层状况及其连通性的是：A lanscanB linkloopC snoopD traceroute8. 下面的命令输出中能够显示主机缺省网关的命令是：A ifconfigB netstatC tracerouteD nslookup9. 下面的软件中能够显示网络拓扑结构的是A whatsupB pcAnyWhereC solarwindsD 以上都不能10. 在OSI七个层次的基础上，将安全体系划分为下面那四个级别A 网络级安
19、全B 会话安全C 系统级安全D 应用级安全E 企业级安全管理F 信息安全11. TCP协议通过下面哪两个提供可靠性服务：A 滑动窗口B 序列号C 确认号D 端口号12. 我们目前常用的记费管理类型有：A 基于网络流量记费B 基于使用时间记费C 基于网络服务记费D 基于网络规模大小记费13. 请从下面的选项选出WinGate的功能：A 代理服务器 B 防火墙 C 基于路由器的流量记费D 基于代理服务器的流量计费14. 在选择网管软件的时候，我们一般要考虑下面那些因素： A 管理规模的扩展能力B 智能化监视能力C 基于用户管理策略的可控制能力D 网络管理软件的开放性E 用户界面F 开发工具G 供应
20、商的技术支持和价格15. CORBA体系结构主要包括： A CORBA公共对象服务B CORBA公共设施和应用对象。C CORBA标准D 对象请求代理ORB四、问答题（10分）请写出ISO（国际标准化组织）定义的五个网络管理的功能，并简要地描述每一项含义。网络管理综合试题二答案一填空题答案1. 通信子网 资源子网2. 性能管理 安全管理 配置管理 计费管理 失效管理。3. 网络建设 网络维护 网络服务4. 轮询 中断5. 标准型 扩展型6. 滑动窗口7. TTL8. 记费管理9. 嵌入方式 基于代理的三级解决方案10. 对象类型 语法 存取 状态二选择题答案1. C2. C3. C4. B5.
21、 C6. C7. D8. C9. C10. C11. C12. A13. D14. A15. B16. C17. A18. B19. D20. D21. C22. C23. C24. C25. E26. A27. A28. C29. D30. B31. C32. A33. A34. A35. D36. C37. A38. B39. C40. C三多选题答案1. ABCD2. ABCD3. AB4. CD5. ABC6. ACD7. AB8. BC9. AC10. ACDE11. BC12. ABC13. ABD14. ABCDEFG15. ABD四问答题：【参考答案】 故障管理发现、孤立、纠正
22、网络故障，恢复网络功能；配置管理从网络中获取信息，根据该信息设置设备；计费管理测量网络资源的利用率，检查配额，决定投资；性能管理分析并控制网络数据流，给用户提供连续可靠的服务；安全管理严格控制对网络资源和敏感信息的访问。仅供个人用于学习、研究；不得用于商业用途。For personal use only in study and research; not for commercial use.Nur fr den persnlichen fr Studien, Forschung, zu kommerziellen Zwecken verwendet werden.Pour l tude et la recherche uniquement des fins personnelles; pas des fins commerciales. , , . 以下无正文
