1、一、SNMPv2 报文的结构是什么？ SNMPv2 实体发送一个报文一般要经过的步骤有哪些？SNMPV2 报文结构分为 3 部分：版本号、团体名和作为数据传送的 PDU。发送步骤：1、根据要实现的协议操作构造 PDU2、把 PDU、源和目标端口地址以及团体名传送给认证服务，认证服务产生认证码或对数据进行加密，返回结果。3、加入版本号和团体名，构造报文。4、进行 BER 编码，产生 0/1 比特串，发送出去二、MIB-2 包括多少个功能组？分别是什么？11 个功能组。分别是系统组、接口组、地址转换组、IP 组、ICMP 组、TCP 组、UDP 组、EGP 组、传输组、CMOT 组、SNMP 组。
2、三、.有 RMON2 MIB 定义的协议及其字符串：ether20.0.0.1,ip 0.0.8.0,udp0.0.0.17 ,snmp 0.0.0.161 。请写出协议标识符 ether2,ether2.ip,ether2.ip.udp,ether2.ip.udp.snmp 的协议参数串是什么？Ether2（4.0.0.01）Ether2.ip（8.0.0.0.1.0.0.8.0）Ether2.ip.udp（12.0.0.0.1.0.0.8.0.0.0.0.17）Ether2.ip.udp.snmp（16.0.0.0.1.0.0.8.0.0.0.0.17.0.0.0.161）四、画出网络管理
3、系统的层次结构图，并回答各种网络管理框架的共同特点是什么？管理站 OSI/RM网络管理应用 应用层表示层网络管理框架 会话层传输层代理系统 协议支持 网络层数据链路层被管理的资源 操作系统硬件 物理层各种网络管理框架的共同特点：1、管理功能分为管理站和代理两部分。2、为存储管理信息提供数据库支持。3、提供用户接口和用户视图。4、提供基本的管理操作。五、简述对不支持 TCPIP 的设备如何进行 SNMP 管理。SNMP 要求所有的代理设备和管理站都必须实现 TCP/IP 协议，但这对于不支持 TCP/IP 的设备就不能直接用 SNMP 进行管理。为此，提出了委托代理的概念，一个委托代理设备可以管
4、理多台非 TCP/IP 设备，并代表这些设备接收管理站的查询，实际上委托代理起到了协议转换的作用，委托代理和管理站之间按 SNMP 协议通信，而与被管理设备之间则按专门的协议通信。六、在选择站管理产品时，对管理站应提出哪些选择标准？选择站管理产品时首先要关心它与标准的一致程度，与代理的互操作性。以及用户界面、功能齐全、方便使用，具体有以下选择标准：1、支持扩展的 MIB2、图形用户接口：3、自动发现机制：4、可编程事件：5、高级网络控制功能：6、面向对象的管理模型7、用户定义的图标七、下图为网络管理系统的层次结构图示。请完成图中空白部分（写在图下面对应的序号后面） 。（1）应用（2）框架（3）
5、协议支持（4）操作系统（5）代理系统八、网络管理软件的结构中包括哪些软件？通信协议栈属于哪种软件？（管理支持软件）在管理站和代理站之间交换信息属于哪种软件？（管理专用软件）P5-P6网络管理软件的结构中包括用户接口软件、管理专用软件、管理支持软件。通信协议栈属于管理支持软件。管理站和代理站之间交换信息属于管理专用软件。九、网络性能管理中性能指标主要有哪些？并简述这些性能指标的主要含义。P91、可用性。指网络系统、元素或应用时间对用户可利用的时间的百分比。2、响应时间。指从用户输入请求到系统在终端上返回计算结果的时间间隔。3、正确性。指网络传输的正确性。4、吞吐率。是面向效率的指标。5、利用率。
6、指网络资源利用的百分率。十、在所给出 SNMP 报文交互序列况的图示中，在图中注明由管理站发出的 3 种请求报文和由代理发给管理站报文所对应的 SNMPPDU。P70（1）管理站发出：GetRequestPDU 代理响应：GetResponsePDU（2）管理站发出：GetNextRequestPDU 代理响应：GetResponsePDU（3）管理站发出：SetRequestPDU 代理响应：GeResponsePDU（4）代理发出：TrapPDU十一对象标识符是由什么组成的？为什么说对象的词典顺序对网络管理是很重要的？P481、对象标识符是整数序列，这种序列反映了该对象 MIB 中的逻辑位
7、置，同时表示了一种词典顺序。2、因为管理站可能不知道代理提供的 MIB 的组成，所以管理站要用某种手段搜索 MIB树，在不知道对象标识符的情况下访问该对象。十二MIB 层次结构如图所示，请解答下列问题：P42-43（1）由 IAB 代管的中间结点是哪一个?Internet （2）IAB 批准的所有管理对象在哪个结点下?在 mgmt 结点下。（3）mib-2 结点是哪个结点的第一个子结点?Mib-2 结点是 mgmt 结点的第一个子结点。（4）TCP 结点在哪个结点下面?若 TCP 分配的子树号为 6，即 TCP（6） ，写出 TCP 子树对象标识符；TCP 结点在 mib-2 结点下面，对象标
8、识符是 1.3.6.1.2.1.6（5）若 TCP 子树下面标识接收 TCP 段总数的 tcpInSegs 对象分配的子树号为 10，写出该对象对应的标识符。对象标识符是 1.3.6.1.2.1.6.10十三、基本编码规则中哪两种字段需要扩充？其扩充的方法是什么？P341、当标签值大于 30 时，类型字节需要扩充。扩充的方法：用 5 位表示 030 的编码，当标签值大于等于 31 时这位置全 1，作为转义符，实际的标签值编码表示在后续的字节中。后续字节的左边第一位表示是否为最后一个扩充字节，只有最后一个扩充字节的左右第一位置 0，其余扩充字节的左边第一位置 1。2、当值部分大于一个字节的表示范
9、围时，长度字节需要扩充。扩充的方法：小于 127的数用长度字节的右边 7 位表示，最左边的一位置 0。大于等于 127 的数用后续若干字节表示，原来的长度字节第一位置 1，其余 7 位指明后续用于表示长度的字节数。十四、在 MIB-2 中，如何表示对象的实例？考虑下面的 TCP 连接表实例，写出表中第一行各列对象的实例标识符。P501、把列对象标识符与索引对象的值组合起来就表示列对象的一个实例。2、X=1.3.6.1.2.1.6.13.1第一行第一列：X.1.10.0.0.99.12.9.1.2.3.15第一行第二列：X.2.10.0.0.99.12.9.1.2.3.15第一行第三列：X.3.
10、10.0.0.99.12.9.1.2.3.15第一行第四列：X.4.10.0.0.99.12.9.1.2.3.15第一行第五列：X.5.10.0.0.99.12.9.1.2.3.15十五、试描述在 SNMPv2 的管理信息结构中，生成概念行的两种方法。P861、选择实例标识符2、A、管理站通过事务处理产生和激活概念行； B、管理站与代理协商生成概念行3、初始化非默认对象4、激活概念行。十六、用户组的作用是什么？如何在 Windows 2003 Server 的活动目录中添加域用户并将此用户加入某一用户组中？P151十七、在 RMON MIB 的基础上，RMON 2 增加了哪些新的功能组？它们的
11、作用是什么？P1361、 协议目录组：表示各种网络协议的标准化方法。2、 协议分布组：提供每个协议产生的通信统计数据。3、 地址映象组：建立网络层地址与 MAC 地址的映象关系。4、 网络层主机组：收集网上主机的信息。5、 网络层矩阵组：记录主机对之间的通信情况。6、 应用层主机组：记录有关主机发送/接收的分组/ 字节数等。7、 应用层矩阵组：统计一对应用层协议之间的通信情况，以及某种选定的参数最大的一对应用层协议之间的通信情况。8、 用户历史组：按照用户定义的参数，周期地收集统计数据。9、 监视器配置组：定义了监视器的标准参数集合。十八、在 SNMPc 中如何启用对 TCP 服务的轮询？P1
12、99在映射视图中右击设备对象，打开“属性”菜单中的属性选项卡，选择 TCP 服务属性。1、使用“值”下拉列表选择一个 TCP 服务。2、要选择多个服务，直接在值编辑框中输入服务名称，用逗号分隔。3、也可以双击 TCP 服务属性，或使用“添加”按钮选择多个服务。十九、请描述 RFC1212 中关于索引对象实例的值转换成子标识符的规则。P511、整数值，则把整数值作为一个子标识符。2、固定长度的字符串值，则把每个字节编码为一个子标识符；3、可变长的字符串值，先把串的实际长度 N 编码为第一个子标识符，然后把每个字节编码为一个子标识符，总共 N+1 个子标识符。4、对象标识符，如果长度为 N，则把
13、N 编码为第一个子标识符，后续该对象标识符的各个子标识符，总共 N+1 个子标识符。5、IP 地址，则变为 4 个子标识符。二十、ASN.1 的数据类型分为简单类型和应用类型。计数器类型 Counter:=和计量器类型Cauge:=属于什么类型？两者主要有什么不同？两种类型的最大值是多少？哪一种类型的值可以增加，但不能减少？哪一种类型的值既可以增加，也可以减少？P43-44计数器类型 Counter:=和计量器类型 Cauge:=都属于应用类型。计数器可用于计算收到的分组数或字节数等，计量器可用于表示存储在缓冲队列中的分组数。两种类型的最大值是 2 的 32 次方减 1。计数器类型 Count
14、er:=可以增加，但不能减少，达到最大值回零。计量器类型 Cauge:=其值可以增加，也可以减少，大到最大值后不回零，锁定在 2 的 32 次方减 1。二十一MIB 层次结构如图所示，请解答下列五个子问题：P44-45（1）由 IAB 代管的中间结点是哪一个？Internet （2）IAB 批准的所有管理对象在哪个结点下？在 mgmt 结点下。（3）mib-2 结点是哪个结点的第一个孩子结点？Mib-2 结点是 mgmt 结点的第一个子结点。（4）IP 结点在哪个结点下面，若 IP 分配的子树号为 4，即 IP（4） ，写出 IP 子树对象标识符；IP 结点在 mib-2 结点下面，对象标识符
15、是 1.3.6.1.2.1.4（5）若 IP 子树下面标识接收 IP 地址表的 ipAddrTable 对象分配的子树号为 20，写出该对象对应的标识符。对象标识符是 1.3.6.1.2.1.4.20二十二、在 SNMPv2 的管理信息结构中，如何将概念行挂起？代理又如何响应？P92当概念行处于 active 状态时，如果管理站希望概念行脱离服务，以便进行修改，则可以发出 Set 命令，把状态列由 active 置为 notInService。这时有两种可能：1、若代理不执行该操作，则返回 wrongValue；2、右代理可执行该操作，刚返回 noError。二十三、远程网络监视 RMON 有
16、哪些主要目标？P1221、离线操作：必要时管理站可以停止对监视器的轮询，有限的轮询可以节省网络带宽和通信费用。2、主动监视：如果监视器有足够的资源，通信负载也容许，监视器可以连续地或周期地运行诊断程序，收集并记录网络性能参数。3、问题检测和报告：如果主动监视消耗网络资源太多，监视器也可以被动地获取网络数据。4、提供增值数据：监控器可以分析收集到的子网数据，从而减轻了管理站的计算任务。5、多管理站操作：一个互联网可能有多个管理站，这样可以提高可靠性，或者分布地实现各种不同的管理功能。二十四、SNMPv1 支持的操作有哪些？考虑下面的表对象。如果我们想改变列对象ipRouteMetric1 的第一
17、个值为 8，应作如何操作？得到的响应又是什么？P78 例 4.7ipRouteDest ipRouteMetric1 ipRouteNextHop9.1.2.3 3 99.0.0.310.0.0.51 5 89.1.1.42SNMPv1 支持的操作有：1、 检索简单对象2、 检索未知对象。3、 检索表对象。4、 表的更新和删除。5、 陷入操作。应发出操作：SetRequest （ipRouteMetric1.9.1.2.3 = 8）得到的响应是：GetResponse（ipRouteMetric1.9.1.2.3 = 8）二十五、请简述 HMAC-MD5-96 协议计算报文摘要的过程。P111
18、1、 把 msgAuthenticationParameters 字段置为 12 个 0 字节2、 根据密钥 authKey 计算 K1 和 K23、 把 K1 附加在 wholeMsg 后面，根据 MD5 算法计算服文摘要4、 把 K2 附加在第 3 步得到的结果后面，根据 MD5 算法计算报文摘要，取前 12 个字节作为最后的报文摘要，即报文认证码 MAC5、 用第 4 步得到的 MAC 代替 msgAuthenticantionParameters。6、 返回 authenticatedWholemMsg 作为被认证了的报文。二十六、请简述计算机进行“远程桌面”管理的操作过程。P1731
19、、在远程会话中进行剪切和粘贴操作。2、使终端服务器使用本地资源。3、在远程会话中访问本地文件和文件夹。4、从远程会话打印到本地打印机。5、使用终端服务快捷键。二十七、下图是 udp 组的一部分。请写出用 SNMPv1 的 Get 和 GetNext 命令检索它的 4 个值以及得到的响应。P761、 Get 命令检索：GetRequest（udpIndatagrams.0，udpNoPort.0，udpInErrors.0，udpOutDatagrams.0）响应：GetResponse（udpIndatagrams.0 = 100，udpNoport.0 = 1，udpInErrors.0 =
20、 2，udpOutDatagrams.0 = 200）2、 GetNext 命令检索：GetRequest（udpIndatagrams，udpNoPort，udpInErrors ，udpOutDatagrams ）响应：GetResponse（udpIndatagrams.0 = 100，udpNoport.0 = 1，udpInErrors.0 = 2，udpOutDatagrams.0 = 200）二十八、SNMPv2 中管理站如何对一个接口进行测试？ P971、首先检索变量 ifTestId 和 ifTestStatus 的值，如果测试状态是 notInUse，则管理站发出setPD
21、U，置 ifTestId 的值为先前检索的值。2、如果测上一步成功，则由代理系统置 ifTestStatus 为 inUse，置 ifTestOwner 为管理站的标识字节串。3、然后管理站发出 set 命令，置 ifTestType 为 test_to_run，指示代理系统开始测试。4、代理启动测试后立即返回 ifTestResult 的值 inProgress。5、测试完成后，代理出测试结果 ifTestResult 和 ifTestCode.二十九、下图是 MIB-2 的 ip 组；下表是一个简化的路由表。P51-52请完成下表中 IP 路由表对象及其实例的词典顺序对象 对象标识符 下一
22、个对象实例ipRouteTable 1.3.6.1.2.1.4.21 x.1.9.1.2.3ipRouteEntry xipRouteDest x.1ipRouteDest.9.1.2.3 x.1.9.1.2.3ipRouteDest.10.0.0.51 x.10.0.0.51ipRouteMetric1 x.3ipRouteMetric1.9.1.2.3 x.3.9.1.2.3ipRouteMetric1.10.0.0.51 x.3.10.0.0.51ipRouteNextHop x.7ipRouteNextHop.9.1.2.3 x.7.9.1.2.3ipRouteNextHop.10.0
23、.0.51 x.7.10.0.0.51解法：前三行， “下一个对象实例”列的值完全一样，都是 x.1.9.1.2.3，从第四行起， “下一个对象实例”这列的值，就是下一行的“对象标识符”列的值。比如第四行， “下一个对象实例”列的值就是第五行“对象标识符”的值“x.10.0.0.51” ，以此类推。最后一行，填“x.7.”。三十、.在 SNMPc 中如何从一个子网向另一个子网移动对象？1、使用“窗口/全部关闭”菜单移出所有视图窗口；打开每个源及目标映射子网的映射视图；2、使用“窗口/横向平铺”菜单使两个窗口均完全可见；3、滚动并缩放源映射，使希望移动的对象可见；滚动并缩放目标映射视图，使得放置目标的位置可见；4、在源映射视图中拖动所选择对象至目标映射视图。三十一、网络性能管理中性能指标主要有哪些，并简述这些性能指标的主要含义？1、可用性。指网络系统、元素或应用时间对用户可利用的时间的百分比。2、响应时间。指从用户输入请求到系统在终端上返回计算结果的时间间隔。ipRouteDest ipRouteMetric1 ipRouteNextHop9.1.2.3 3 99.0.0.310.0.0.51 5 89.1.1.42题 36 表
