计算机网络管理专试卷参.pdfVIP

试卷A2参考答案

一、单项选择（30分，每题3分）

AADBB,DBACD

二、填空（15分，每题3分）

1.日志控制

2.属性

3.否认

4.MAC地址

5.保护

三、判断对错（10分，每题2分）

╳√╳√╳

四、简答题（30分，每题6分）

1.简述安全管理包括的基本内容。

答：安全管理的基本内容包括：

（1）安全告警管理；

（2）安全审计功能管理；

（3）安全控制管理。

2.简述的含义和作用。

答：是一个软件模块，它驻留在被管设备上。它的作用是把来自网络管理者令

或信息的请求转换成本设备特有的指令，完成网络管理者的指示或把所有设备的信息返回到

网络管理者。另管也可以将自身系统中发生的主动通知给网络管理者。

3.SNMPv2在SNMPv1的基础上增加了哪些功能？

答：SNMPv2在SNMPv1的基础上，增加了下述功能：

（1）新的管理信息结构（SMI）；

（2）协议操作；

（3）管理站与管理站之间的通信能力；

（4）安全性。

4.简述IPv6全球单播地址分配的原则。

答：根据由AKIN，RIPENCC及APNIC共同起草的正式文件建议，对IPv6全球单

播地址的规划和管理方案应符合以下基本原则：

（1）唯一性；

（2）可记录性；

（3）可性；

（4）节约性；

（5）公平性；

（6）可扩展性。

5.性能管理的基本功能包括哪些内容？

答：包括：

（1）工作负荷、收集和统计数据；

（2）判断、报告和网络性能；

（3）预测网络性能的变化趋势；

（4）评价和调整性能指标、操作模式和网络管理对象的配置。

五、论述题（15分）

参考解答：

SNMPv3中引入了一个新的概念——SNMP实体。所谓SNMP实体，就是以前的SNMP

和SNMP管理者的统称。SNMP实体由两部分组成：SNMP引擎和SNMP应用程序，

如下图所示。

（1）SNMP引擎

①调度程序

调度程序（Dispatcher）负责发送和接收消息。当接收到消息时，调度程序试图确定该消

息的版本号，然后把该消息传递给适当的消息处理模型。如果无法确定消息的版本号，则

snmpInASNParseERRS计数器加1，并丢失该消息。如果消息处理子系统不支持该消息的版

本，则snmpInBadVersions计数器加1，并丢失该消息。

②消息处理子系统

消息处理子系统由一个或多个消息处理模型组成，包括了SNMPv1，SNMPv2，SNMPv3

和其他内容的支持模型。

③安全子系统

安全子系统提供了验证消息和加密/消息的安全服务。

④控制子系统

控制子系统的责任是确定是否允许管理对象，目前只定义了一种控制模型，

即基于视图的控制模型VACM（View-BasedAccessControlModel）。

（2）应用程序

SNMPv3框架中的应用程序，实