1、网络规划设计师-网络管理及答案解析(总分：18.00，做题时间：90 分钟)一、单项选择题(总题数：18，分数：18.00)1.统计路由器，交换机各个接口带宽利用率与输入输出(I/O)吞吐率等数据，属_工作。A配置管理 B性能管理 C故障管理 D计费管理（分数：1.00）A.B.C.D.2.以下关于网络管理功能域的描述中，错误的是_。A性能管理的目的是维护网络服务质量和网络运营效率B计费管理的目的是控制和监测网络操作的费用和代价C安全管理的目的是杜绝所有对网络的侵扰和破坏D配置管理的目的是为了实现某个特定功能或是使网络性能达到最优（分数：1.00）A.B.C.D.3.网络管理功能使用 ASN.
2、1 表示原始数据，IP 地址 192.168.2.3 使用 ASN.1 表示的结果是_。ACO，A8，02，03 B40，CO，A8，02，03C44，192，168，2，3 D40，4，1 92，168，2，3（分数：1.00）A.B.C.D.4.基本编码规则(BER)将 ASN.1 表示的抽象类型值编码为字节串。字符串“xy”使用 ASN.1 表示的 BER 编码结果是_。(注：A 的 ASCII 码是 65；a 的 ASCII 码是 97)A04 01 F1 B04 02 58 59 C04 02 78 79 D04 02 B8 B9（分数：1.00）A.B.C.D.5.MIB 中的信息
3、用 TLV 形式表示，布尔值 TRUE 用 TLV 形式表示时，实际占用的字节数是_。A1 B2 C3 D4（分数：1.00）A.B.C.D.6.基本编码规则(BER)将 ASN1 表示的抽象类型值编码为字节串。布尔值(BOOLEAN)、整数(INTEGER)、位串(BIT STRING)、字符串(OCTET STRING)、空(NULL)等通用数据类型的标签值分别为1、2、3、4、5。BER 编码 02 02 01 00 表示_。ANULL B整数 256 C布尔值 FALSE D位串 100（分数：1.00）A.B.C.D.7.MIB 中的信息用 TLV 形式表示，空类型 NULL 用 T
4、LV 形式表示时，实际占用的字节数是_。A1 B2 C3 D4（分数：1.00）A.B.C.D.8.在 SNMPv1 的管理信息结构定义的应用数据类型中，时钟(Time Ticks)类型的单位是_。A1s B0.1s C10ms D1ms（分数：1.00）A.B.C.D.9.用 SNMPv1 计量器(Gauge)作为某接口到达分组数的对象类型。当该计量器已达到最大值时，若又有一个分组到达，则该计量器的值_。A0 B1 C2 32-1 D2 32（分数：1.00）A.B.C.D.10.当管理站使用 SNMP 的 SetRequest 操作设置管理代理的一个(或多个)参数值时，管理代理接收这一SN
5、MP 报文及其对应的响应报文所使用的服务端口号分别是_。A161，162 B161，102465535 中的任一数值C162，161 D102465535 中的任一数值，161（分数：1.00）A.B.C.D.11.当 SNMP 管理代理节点出现故障时，该代理发送 Trap 报文和管理站接收这一 Trap 报文听使用的服务端口号分别是_。A161，162 B102465535 中的任一数值，162C162，161 D102465535 中的任一数值，161（分数：1.00）A.B.C.D.12.在 TCP/IP 协议族中，SNMP 是一种基于_请求/响应协议。AUDP 服务的异步 BUDP 服
6、务的同步CTCP 服务的同步 DTCP 服务的异步（分数：1.00）A.B.C.D.13._不是 SNMP 网络管理的主要工作方式。A轮询方式 B中断方式C基于轮询的中断方式 D陷入制导论询方式（分数：1.00）A.B.C.D.14.在 SNMPv2 协议中共有 6 种协议数据单元(PDU)，某台管理站可以利用_PDU 将有关的管理信息告诉另一台管理站。AGetRequest BGetBulkRequestCGetNextReQuest DInformRequest（分数：1.00）A.B.C.D.15.要实现 SNMPv3 基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设
7、置为_。AEngineID 模式 Bauth/Priv 模式Cread/write 模式 DNONE 模式（分数：1.00）A.B.C.D.16.SNMPv3 定义了基于用户的安全模型(USM)，其中的认证模块结合_算法形成认证协议，产生一个96 位的报文摘要。ARC6 和 SHA BRC6 和 MD4 CMD5 和 RC6 DMD5 和 SHA（分数：1.00）A.B.C.D.17.基于 IP 地址来记录主机对之间通信情况的 RMON 功能组是_。A网络层矩阵组 B最高 N 台主机组 C网络层主机组 D主机组（分数：1.00）A.B.C.D.18.以下对几种网络管理工具/命令的描述中，错误的
8、是_。A常用的漏洞扫描工具有 ISS、MBSA、WSUS、X-Scanner 等B常见的网络数据监听工具有 Sniffer Pro、Iris、TCPdump、Wireshark 等Ctracert 可以发现数据包到达目标主机所经过的路由器和到达时间Dsniffer 软件能够使网络接口处于杂收模式，从而可截获网络上传输的分组（分数：1.00）A.B.C.D.网络规划设计师-网络管理答案解析(总分：18.00，做题时间：90 分钟)一、单项选择题(总题数：18，分数：18.00)1.统计路由器，交换机各个接口带宽利用率与输入输出(I/O)吞吐率等数据，属_工作。A配置管理 B性能管理 C故障管理
9、D计费管理（分数：1.00）A.B. C.D.解析：解析 性能管理主要完成监视和收集网络运行性能的数据等工作。如果发现某个参数的当前值超过了管理人员预先设定的临界值(又称为阈值或门限值)，应及时通知管理人员。还可以对一段时间内收集的数据进行统计分析，以帮助管理人员从中发现规律性的结论。统计数据包括路由器/交换机的 CPU 与内存利用率、各个接口带宽利用率与输入/输出(I/O)吞吐率、响应时间等。2.以下关于网络管理功能域的描述中，错误的是_。A性能管理的目的是维护网络服务质量和网络运营效率B计费管理的目的是控制和监测网络操作的费用和代价C安全管理的目的是杜绝所有对网络的侵扰和破坏D配置管理的目
10、的是为了实现某个特定功能或是使网络性能达到最优（分数：1.00）A.B.C. D.解析：解析 安全管理系统并不能杜绝所有对网络的侵扰和破坏。其作用仅在于最大限度地防范，以及在受到侵扰和破坏后将损失降到最低。可见，选项 C 的说法有误。3.网络管理功能使用 ASN.1 表示原始数据，IP 地址 192.168.2.3 使用 ASN.1 表示的结果是_。ACO，A8，02，03 B40，CO，A8，02，03C44，192，168，2，3 D40，4，1 92，168，2，3（分数：1.00）A.B.C.D. 解析：解析 IP 地址 192.168.2.3 使用 ASN.1 表示的结果是“40，4
11、，192，168，2，3”，即实际占用6 个字节数。其对应的 BER 编码结果是 28 04 C0 A8 02 03。其中，第一个字节“28”的二进制表示是0010 1000，最左边两位“00”表示通用标签(UNIVERSAL)，第 3 位“1”表示构造类型，剩余比特位“01000”是 IP 地址(IPAddress)类型的具体标签值；第二个字节“04”指明其后的“值(Value)”部分长度为 4 个字节；第 3 个字节“C0”的二进制表示是 1100 0000，表示十进制数 192；第 4 个字节“A8”的二进制表示是 1010 1000，表示十进制数 168；第 5 个字节“02”的二进制
12、表示是 0000 0010，表示十进制数 2；第 6 个字节“03”的二进制表示是 0000 0011，表示十进制数 3。4.基本编码规则(BER)将 ASN.1 表示的抽象类型值编码为字节串。字符串“xy”使用 ASN.1 表示的 BER 编码结果是_。(注：A 的 ASCII 码是 65；a 的 ASCII 码是 97)A04 01 F1 B04 02 58 59 C04 02 78 79 D04 02 B8 B9（分数：1.00）A.B.C. D.解析：解析 字符串“xy”使用 ASN.1 表示的结果是“4，2，120，121”，即实际占用 4 个字节数。其对应的 BER 编码结果是 0
13、4 02 78 79。其中，第一个字节“04”的二进制表示是 0000 0100，最左边的两位“00”表示通用标签(UNIVERSAL)，第 3 位“0”表示简单类型，剩余比特位“00100”是字符串(OCTET STRING)类型的具体标签值；第二个字节“02”指明其后的“值(Value)”部分长度为 2 个字节；第 3 个字节“78”是一个十六进数，其对应的二进制表示 01111000，表示字符 x，即字符 x 的 ASCII 码是 120；第4 个字节“79”的二进制表示 0111 1001，表示字符 y。5.MIB 中的信息用 TLV 形式表示，布尔值 TRUE 用 TLV 形式表示时
14、，实际占用的字节数是_。A1 B2 C3 D4（分数：1.00）A.B.C. D.解析：解析 布尔值 TRUE 使用 ASN.1 表示的结果是“1，1，255”，即实际占用 3 个字节数。其对应的BER 编码结果是 01 01 FF。其中，第一个字节“01”的二进制表示是 0000 0001，最左边两位“00”表示通用标签(UNIVERSAL)，第 3 位“0”表示简单类型，剩余比特位“00001”是布尔值(B00LEAN)类型的具体标签值；第二个字节“01”指明其后的“值(Value)”部分长度为 1 个字节；第 3 个字节“FF”表示布尔值 TRUE，若是布尔值 FALSE，则该值为 00
15、。6.基本编码规则(BER)将 ASN1 表示的抽象类型值编码为字节串。布尔值(BOOLEAN)、整数(INTEGER)、位串(BIT STRING)、字符串(OCTET STRING)、空(NULL)等通用数据类型的标签值分别为1、2、3、4、5。BER 编码 02 02 01 00 表示_。ANULL B整数 256 C布尔值 FALSE D位串 100（分数：1.00）A.B. C.D.解析：解析 整数 256 使用 ASN.1 表示的结果是“2，2，1，0”，即实际占用 4 个字节数。其对应的BER 编码结果是 02 02 01 00。其中，第一个字节“02”的二进制表示是 0000
16、0010，最左边两位“00”表示通用标签(UNIVERSAL)，第 3 位“0”表示简单类型，剩余比特位“00010”是整数(INTEGER)类型的具体标签值；第 2 个字节“02”指明其后的“值(Value)”部分长度为 2 个字节；第三、第 4 个字节“01 00”的二进制表示是 0000 0001 0000 0000，表示十进制数 29=256。7.MIB 中的信息用 TLV 形式表示，空类型 NULL 用 TLV 形式表示时，实际占用的字节数是_。A1 B2 C3 D4（分数：1.00）A.B. C.D.解析：解析 NULL 是空类型，它没有值(即无须存储或传送它的值)，只占用结构中的
17、一个位置，该位置可能出现或不出现数据。NULL 使用 ASN.1 表示的结果是“05，00”，即实际占用两个字节数。其中，第一个字节“5”的二进制表示是 0000 0101，最左边两位“00”表示通用标签(UNIVERSAL)，第 3 位“0”表示简单类型，剩余比特位“00101”是 NULL 类型的具体标签值；第 2 个字节“00”表示其后的值部分长度为 0。8.在 SNMPv1 的管理信息结构定义的应用数据类型中，时钟(Time Ticks)类型的单位是_。A1s B0.1s C10ms D1ms（分数：1.00）A.B.C. D.解析：解析 时钟(Time Ticks)类型是一个时间单位
18、，它以 0.01s(即 10ms)为单位递增。9.用 SNMPv1 计量器(Gauge)作为某接口到达分组数的对象类型。当该计量器已达到最大值时，若又有一个分组到达，则该计量器的值_。A0 B1 C2 32-1 D2 32（分数：1.00）A.B.C. D.解析：解析 计量器(Gauge)可用于表示存储在缓冲队列中的分组数。根据 SNMPv1，当该计量器已达到最大值(2 32-1)时，若又有一个分组到达，则该计量器的值仍为 232-1。对于 SNMPv1 的计量器值特性可简记为“可增可减，保持最大”。10.当管理站使用 SNMP 的 SetRequest 操作设置管理代理的一个(或多个)参数值
19、时，管理代理接收这一SNMP 报文及其对应的响应报文所使用的服务端口号分别是_。A161，162 B161，102465535 中的任一数值C162，161 D102465535 中的任一数值，161（分数：1.00）A.B. C.D.解析：解析 为了保证所提供的网络服务的稳定性和可感知，通常该网络服务的目标端口号使用 IANA 规定的熟知端口号(如 Web 服务是以 TCP 80 端口号对外提供公共服务)。由图 8-2 可知，管理代理使用熟知端口 UDP 161 来接收 SetRequest(或 GetRequest，或 GetNextRequest)报文。对于这 3 种操作的GetResp
20、onse 响应报文，管理代理是以 UDP 102465535 中随机选取的一个端口号发出。11.当 SNMP 管理代理节点出现故障时，该代理发送 Trap 报文和管理站接收这一 Trap 报文听使用的服务端口号分别是_。A161，162 B102465535 中的任一数值，162C162，161 D102465535 中的任一数值，161（分数：1.00）A.B. C.D.解析：解析 由图 8-2 可知，SNMP 管理站使用熟知端口 UDP 162 来接收 Trap 报文，而管理代理使用 UDP 102465535 中随机选取的一个端口号发送这一 Trap 报文。Trap 操作无须管理站应答。
21、12.在 TCP/IP 协议族中，SNMP 是一种基于_请求/响应协议。AUDP 服务的异步 BUDP 服务的同步CTCP 服务的同步 DTCP 服务的异步（分数：1.00）A. B.C.D.解析：解析 SNMP 是一种基于 UDP 服务的异步请求/响应协议，发出请求后不必等待响应。13._不是 SNMP 网络管理的主要工作方式。A轮询方式 B中断方式C基于轮询的中断方式 D陷入制导论询方式（分数：1.00）A.B.C. D.解析：解析 SNMP 管理站从被管理设备中收集数据有两种方法：基于轮询(polling)方法和基于中断(interrupt-based)方法。而将这两种方法结合的陷入制导
22、轮询方法，是执行网络管理最有效的方法之一。网络管理工作站通过轮询方式到被管理设备的代理中收集数据，并且在控制台上用数字或图形的表达方法来显示这些数据；被管理设备中的代理可以在任何时候以中断的方式向网络管理工作站报告差错情况，而不需要等到管理工作站轮询到它的时候才汇报这些差错情况。14.在 SNMPv2 协议中共有 6 种协议数据单元(PDU)，某台管理站可以利用_PDU 将有关的管理信息告诉另一台管理站。AGetRequest BGetBulkRequestCGetNextReQuest DInformRequest（分数：1.00）A.B.C.D. 解析：解析 管理站与管理站之间的请求/响应
23、通信，即可以由一台管理站利用 InformRequest PDU 将有关的管理信息告诉另一台管理站。这种方法是 SNMPv2 新增的功能之一。InformRequest 操作由 Response PDU 报文应答。本试题中，GetRequest、GetNextRequest、GetBulkRequest 操作均属于管理站对代理(Agent)系统的协议操作，这 3 种操作也是由 Response PDU 报文应答。15.要实现 SNMPv3 基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为_。AEngineID 模式 Bauth/Priv 模式Cread/write 模式
24、 DNONE 模式（分数：1.00）A.B. C.D.解析：解析 “auth/Priv 模式”表示既需要加密操作，又要进行认证操作。因此，要实现 SNMPv3 基于视图的访问控制模型(VACM)的最高安全级别，需将设备访问参数设置为 auth/Priv 模式。16.SNMPv3 定义了基于用户的安全模型(USM)，其中的认证模块结合_算法形成认证协议，产生一个96 位的报文摘要。ARC6 和 SHA BRC6 和 MD4 CMD5 和 RC6 DMD5 和 SHA（分数：1.00）A.B.C.D. 解析：解析 SNMPv3 定义了基于用户的安全模型(USM)，其中的认证模块结合 MD5 和 S
25、HA 算法形成认证协议，产生一个 96 位的报文摘要。17.基于 IP 地址来记录主机对之间通信情况的 RMON 功能组是_。A网络层矩阵组 B最高 N 台主机组 C网络层主机组 D主机组（分数：1.00）A. B.C.D.解析：解析 网络层矩阵组和网络层主机组均属于 RMON2 的功能组。其中，网络层矩阵组用于记录主机对之间的通信情况，按 IP 地址标识主机；而网络层主机组基于 IP 地址来收集网上主机的信息。主机组和最高 N 台主机组属于 RMON1 的功能组。其中，主机组用于收集网络中最新出现的主机信息；最高 N 台主机组的信息来源于主机组，用于记录某种参数最大的 N 台主机的有关信息。
26、18.以下对几种网络管理工具/命令的描述中，错误的是_。A常用的漏洞扫描工具有 ISS、MBSA、WSUS、X-Scanner 等B常见的网络数据监听工具有 Sniffer Pro、Iris、TCPdump、Wireshark 等Ctracert 可以发现数据包到达目标主机所经过的路由器和到达时间Dsniffer 软件能够使网络接口处于杂收模式，从而可截获网络上传输的分组（分数：1.00）A. B.C.D.解析：解析 目前，常用的漏洞扫描工具诸如 ISS、MBSA、X-Scanner 等，而 WSUS 是用来实时发布微软公司操作系统补丁(或软件更新程序)的服务系统，它不能用做漏洞扫描的工具。常见的网络数据监听工具(嗅探器软件)有 Sniffer Pro、Iris、Ethereal、TCPdump、Wireshark 等。
