一、基本概念1.国际标准化组织制定的网络管理协议标准是CMIS和CMIP。2.在MIB-2中,对象sysUpTime的对象类型为计时器。3.若要进行SNMP服务,首先必须先安装TCP/IP。4.SNMP产生自陷的操作是Trap。5.管理信息库MIB-2中包含的功能组有11个。6.MIB中对象sysDescr的访问权限是Read-Only。7.计算机系统中广泛采用了RAID技术,在各种RAID技术中,磁盘容量利用率最低的是RAID1。8.SNMP有3个版本。9.国际标准化组织制定的公共管理信息协议是CMIP。10.Set命令用于设置或更新变量的值,它的应答是GetResponse。11.SNMP网络管理中,一个代理可以由多个管理站管理。12.SNMPv1中,团体名的传输采用明文。13.MIB-2功能组中,IP组提供了与IP协议有关的信息。14.SNMP报文中,要代表SNMPv2,版本号取值为_1_。15.ISO定义的系统管理功能域中,包括配置管理、故障管理性能管理安全管理计费管理。16.检索系统组对象system.sysUpTime.0,得到Value=TimeTicks190573,请问系统运行时间为____________分钟。17.用于TCP/IP网络管理的网络模型由以下几部分组成管理站、管理代理、管理信息库、网络管理协议。18.团体名是SNMP体系中的一种安全机制,它是一个在代理中定义的本地的概念。19.SNMP共有5种管理操作,但只有3种PDU格式。20.3种最具代表性的网络管理系统结构是:集中式系统结构、分层式系统结构、分布式系统结构。21.网络安全要素有:保密性,完整性,可用性,可控性和不可否认性。22.MIB-II中包含11个功能组和175个对象。23.国际标准化组织ISO制定的管理标准的英文缩写是:CMIS和CMIP。24.MI的中文含义是:管理信息结构。定义和构建MIB的通用性框架结构。主要包括:对象的标识、对象的语法、、对象的编码。25.网络管理的基本模型由4要素组成。它们分别是:网络管理者(manager)、管理代理(agent),管理信息库MIB和网络管理协议。26.MIB-II中的system组包含系统说明和管理信息;TCP组包含与面向连接传输协议有关的被管对象。27.网络管理系统应具备以下特点:1.具有全面监控网络性能的能力;2.具有主动和预警管理的功能;3.支持全网联动;4.具有对资源有效管理的能力;5.服务质量管理。28.RMON的设计目标有(1)离线操作、(2)主动监视、(3)问题监测和报告、(4)提供增值数据、(5)多管理站操作。29.SNMP的报文格式由三部分组成。即版本号、团体名和协议数据单元(PDU)。30.基于Web的网络管理,WBM的实现方式有基于代理的解决方案,和嵌入式解决方案。二、判断1.数据库复制技术对于集中式系统管理平台是至关重要的。()2.电子邮件的安全风险中包括电子邮件轰炸。()3.文件型病毒是即能感染引导区,也能感染文件的病毒。()4.网络管理是控制一个复杂的计算机网络使其具有最高的效率和生产力的过程。()5.计算机网络安全系统应具有汇总统计功能。()6.对非SNMP设备采用二级管理结构。()7.RMON主要是对网络中独立设备进行监测。()8.MIB-II中的snmp组,其对象标识符为{mib-2.11}。()9.Trap操作用来主动向管理站报告代理系统中发生的事件,如节点的分组队列长度超过阈值,接口链路UP或DOWN等。()1.X2.√3.X4.√5.√6.X7.X8.√9.√三.问答1.简述网络管理的六个目标。(1)网络应是有效的(2)网络应是可靠的(3)现代网络应具备开放性(4)现代网络要有综合性(5)现代网络要有很高的安全性(6)网络的经济性2.简述网络管理的定义。网络管理是指规划、监督、控制网络资源的使用和网络的各种活动,以使网络达到最优。网络管理就是为保证网络系统能够持续、稳定、安全、可靠和高效地运行、不受外界干扰,对网络系统设施采取的一系列方法和措施。3.现代计算机网络管理系统基本模型有哪四个基本组成部分?网络管理者(manager)管理代理(agent)管理信息库(MIB)网络管理协议(SNMP)4.ISO定义的网络管理有哪五大功能。1故障管理2配置管理3计费管理4性能管理5安全管理。5.SNMPv1有哪五种协议操作。GetRequest、GetNextRequest、SetRequest、GetResponse、Trap6.网络管理系统基本模型中,用图示网络管理者(manager),管理代理(agent)管理信息库(MIB)分别放在什么位置上,列举两个网络管理协议。常见的网络管理协议:CMIS和CMIP;CMOT;SNMP;SNMPv3;图自己画。7.管理信息库MIBII在管理信息结构树中的节点标识是什么(用数字表示,如:1.3.6……),说出MIBII下11个功能组中的其中4个功能组的名字。1.3.6.1.2.1.system(1)interfaces(2)at(3)ip(4)icmp(5)tcp(6)udp(7)egp(8)等8.现校园网中某一台计算机不能正常连同internet网,写出你排除该网络故障的方法。9.掌握netshare、netuse、netuser、netlocalgroup命令。10.会计算子网、网络地址、ip地址取值范围及会配置iptables。11.会配置路由器的acl,nat,snmp等。12.计算机A的IP地址为192.168.0.1,掩码为255.255.255.0,计算机B的IP地址为192.168.0.3,掩码为255.255.255.0,两台计算机可以ping通并正常共享数据,两台主机均为linux系统。在计算机A上配置iptables完成以下要求的配置。1.清除filter表的默认规则。2.清除filter表的自定义链。3.清除filter的默认计数器。4.设置filter表的INPUT链的策略为默认允许所有通信。5.建立100个用户,用户名为student1~student100,设置这100个用户的密码为redhat。6.linux系统开启telnet服务。并设置开机自动启动该服务。7.linux系统开启ftp服务。并设置开机自动启动该服务。8.设置防火墙的INPUT链的默认策略为DROP。13.如图所示,某单位通过2M的DDN专线接入广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。InternetS0:61.246.100.97/29服务器:192.168.5.1/24销售部:192.168.50.1/24财务部:192.168.10.1/241.该单位的公网IP地址范围是(1)到(2);其中该单位能够使用的有效公网地址有(3)个。2.为保证路由器的安全,网络管理员做了如下设置,请阅读下列三段路由配置信息,并在(4)~(6)处填写该段语句的作用。Router(config)#noiphttp-serverRouter(config)#snmp-servercommunityadminRWRouter(config)#access-list1permit192.168.5.1Router(config)#linecon0Router(config-line)#transportinputnoneRouter(config-line)#loginlocalRouter(config-line)#exec-timeout50Router(config-line)#access-class1in3.请参考图,在路由器上完成销售部网段NAT的部分配置。……Router(config)#ipnatpoolxiaoshou61.246.100.9961.246.100.99netmask!设置地址池Router(config)#access-list2permit