网络管理试题及答案

《网络管理试题及答案》由会员分享，可在线阅读，更多相关《网络管理试题及答案（16页珍藏版）》请在装配图网上搜索。

1、网络管理试卷及答案一、单选题（本大题共 小题，每小题 分，共 分）1. 对一个网络管理员来说，网络管理的目标不是（ ）BA.提高设备的利用率B.为用户提供更丰富的服务C.降低整个网络的运行费用D.提高安全性2. 网络管理中的安全管理是指保护管理站和代理之间下列哪项的安全？( )AA.信息交换B.信息存储C.信息索引D.完整信息3. 下述各功能中，属于性能管理范畴的功能是（ ）BA.网络规划和资源管理功能B.工作负载监视功能C.运行日志控制功能D.测试管理功能4. 下述各功能中，属于配置管理的范畴的功能是（ ）DA.测试管理功能B.数据收集功能C.工作负载监视功能D.定义和修改网络元素间的互联关

2、系5. 不属于网络故障管理功能的是（ ）CA.判断故障原因B.检测和报警C.设置对象参数D.诊断功能6. 信息资源在计算机网络中只能由被授予权限的用户修改，这种安全需求称为（ ）BA.保密性B.数据完整性C.可用性D.一致性7. 篡改是破坏了数据的 （ ）AA.完整性 B.一致性 C.保密性 D.可利用性8. 防止数据源被假冒，最有效的加密机制是 （ ）CA.消息认证 B.消息摘要 C.数字签名 D.替换加密9. 在OSI管理的面向对象模型中，把一个子类有多个超类的特性称为 （ ）BA.继承性 B.多继承性C.多态性 D.同质异晶性10. 在OSI管理的面向对象模型中，把可以导致同一超类下的不

3、同子类对所继承的同一操作做出不同的响应的特性称为 （ ）CA.继承性 B.多继承性C.多态性 D.同质异晶性11. 在OSI管理的面向对象模型中，把一个对象可以是多个对象类的实例的特性称为 （ ）DA.继承性 B.多继承性C.多态性 D.同质异晶性12. 互联网中的所有端系统和路由器都必须实现的协议是（ ）AA.IP协议B.ICMP协议C.UDP协议D.TCP协议13. 在TCP/IP协议簇中，保证端系统之间可靠地发送和接收数据，并给应用进程提供访问端口的协议是（ ）BA.IP协议B.TCP协议C.UDP协议D.ICMP协议14. 在TCP/IP协议簇中用于在主机、路由器之间传递控制消息的协议

4、是（ ）DA.IP协议B.TCP协议C.UDP协议D.ICMP协议15. 在Internet网络管理的体系结构中，SNMP协议定义在 （ ）DA.网络访问层 B.网际层 巳传输层 D.应用层16. SNMP属于的协议簇是（ ）AA.TCP/IPB.IPX/SPXC.DECnetD.AppleTalk17. SNMP协议的直接下层协议是 （ ）AA.UDP B.ICMP C.TCP D.IP18. 计算机网络管理中提供统一的网络数据表示的形式语言是（ ）AA.ASN.1B.JavaC.C语言D.ASP19. 在SNMPv1中定义管理信息结构，即规定管理对象的语法和语义的是（ ）AA.RFC115

5、5B.RFC1157C.RFC1212D.RFC121320. 在SNMP协议中，团体名(Community)是用于 （ ）CA.确定执行环境B.定义SNMP实体可访问的MIB对象子集C.身份认证D.定义上下文21. 以下对网络管理站的轮询策略描述正确的是（ ）CA.被轮询的代理数与轮询间隔成反比。B.被轮询的代理数与单个轮询需要的时间成正比。C.被轮询的代理数与代理处理一个请求报文的时间成反比。D.被轮询的代理数与代理产生一个响应报文的时间成正比。22. 假设有一个LAN，每15min轮询所有被管理设备一次，管理报文的处理时间是50ms，网络延迟为1ms，单个轮询需要的时间为0.202s，则

6、管理站最多可支持的设备数是（ ）BA.300B.4500C.18000D.15000023. SNMPv1操作中检索未知对象所采用的命令是（ ）DA.GetRequestB.TrapC.SetRequestD.GetNextRequest24. 对于Set命令的应答是（ ）BA.GetRequest B.GetResponse C.GetNextRequest D.Trap25. 使用SNMP协议，可以修改路由器的 （ ）DA.IP地址 B.物理地址C.路由选择算法 D.默认路由26. 下面几种SNMPv1 PDU具有相同格式的是（ ）BA.GetRequestPDU，GetNextReque

7、stPDU，SetRequestPDU，TrapPDUB.GetRequestPDU，GetNextRequestPDU，SetRequestPDUC.GetRequestPDU，GetNextRequestPDU，TrapPDU，GetResponsePDUD.GetRequestPDU，TrapPDU，SetRequestPDU，GetResponsePDU27. SNMPv1的操作中，使用Set命令设置多个变量时，若有一个变量的名字和要设置的值在类型、长度等方面不匹配，则返回的错误条件是（ ）DA.tooBigB.noSuchNameC.genErrorD.badValue28. 假定由

8、网络管理站向代理发送下面命令： SetRequest(ipRouteDest. 10.1.2.3=10.1.2.3，ipRouteMetriC.10.1.2.3=2，ipRouteNextHop. 10.1.2.3=10.5.4.3)因为对象标识符ipRouteDest. 10.1.2.3不存在，所以代理拒绝执行这个命令，这时，网络管理站接收到的返回信息为 （ ）BA.tooBig B.noSuchName C.badValue D.genError29. SNMPv2实体支持，而SNMPvl实体不支持的操作是 （ ）DA.GetRequest B.SetRequest C.Trap D.Ge

9、tBulkRequest30. SNMP实体可以对MIB-2中的对象执行的操作有（ ）BA.Set,Trap,GetNextB.Get,Set,GetNextC.Get,GetNext,TrapD.Get,Set,Trap31. 在SNMPv2操作管理框架中有一个基本概念，它规定了SNMPv2实体可以访问的管理对象资源集合，这个概念是 （ ）CA.参加者B.MIB视阈(View)C.上下文D.访问控制策略32. MIB-2结构中，在Internet下面的节点中为OSI的目录服务（X.500）使用的节点是（ ）AA.Directory(1)B.Mgmt(2)C.Experimental(3)D.

10、Private(4)33. MIB-2层次树结构有3个作用，对形成管理对象全局标识起作用的是（ ）CA.表示管理和控制关系B.提供结构化的信息组织技术C.提供对象命名机制D.提供数据类型34. SNMPv2增加的管理站之间的通信机制是何类型网络管理所需要的功能特征？（ ）DA.独立式B.集中式C.分散式D.分布式35. 在SNMPv2中提供管理站和管理站之间的请求/响应通信的PDU是（ ）DA.GetRequestPDUB.GetNextRequestPDUC.GetBulkRequestPDUD.InformRequestPDU36. 在网络管理系统中，为了对非标准设备进行管理，通常使用哪个

11、设备进行管理? （ ）BA.ManagerB.Proxy C.ProbeD.Monitor37. 为了以最小的交换次数检索最大的管理信息，或者说管理站要求最可能大的响应报文，SNMPv2增加的PDU是（ ）CA.GetrequestPDUB.informRequestPDUC.GetBulkRequestPDUD.SetRequestPDU38. SNMPv2与SNMPv1相同之处在于（ ）CA.安全功能B.协议操作C.报文封装格式D.管理信息结构39. 下列哪项是指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行中存在的问题？（ ）BA.视图监视B.网络监视C.拓扑监视D.软

12、件监视40. 监视器向代理发出请求，询问它所需要的信息值，代理响应监视器的请求，从它所保存的管理信息库中取出请求的值，返回给监视器。这种通信机制叫做（ ）AA.轮询B.事件报告C.请求D.响应41. RMON规范定义管理信息库RMON MIB，它是（ ）BA.MIB-1下面的子树 B.MIB-2下面的子树C.SNMPv1下面的子树 D.SNMPv2下面的子树42. 在不修改、不违反SNMPvl管理框架的前提下，RMON规范提供了（ ）CA.检索未知对象的操作B.检索表对象的操作C.行增加和行删除的操作D.设置或更新变量值的操作43. 下面对RMON功能组在实现时的联带关系描述正确的是（ ）BA

13、.实现事件组时必须警报组B.实现最高N台主机组时必须实现主机组C.实现过滤组时必须实现捕获组D.实现统计组时必须实现历史组44. 在RMONl中，实现警报组(alarm)时必须先实现（ ）AA.事件组(event) B.统计组(statistics) C.捕获组(capture) D.主机组(host)45. 以下不属于远程网络监控RMON目标的是（ ）BA.离线操作B.增加带宽C.提供增值数据D.主动监视46. 在控制台产生报警事件时，是由于网络设备中超过RMON警报组定义的一组网络性能的（ ）CA.最小值B.最大值C. 阈值D.默认值47. RMON2监视器配置组中，定义了监视器的（ ）D

14、A.串行配置表B.网络配置表C.陷入定义表D.标准参数集合48. 在下列各任务中，Windows NT的扩展代理不负责 （ ）BA.处理专用的MIB对象B.处理特定的陷入条件C.形成响应信息D.形成GetResponse报文49. Windows Server 2003活动目录的命名方式是（ ）DA.文件命名B.数字命名C.用户自定义D.DNS50. Window Server 2003活动目录优越性中，使得网络对象组织良好、更易于定位信息的是（ ）CA.高伸缩性B.集中的管理C.整合DNS D.委派授权51. 用户账户是计算机网络中进行资源访问和管理的主体。根据访问资源的不同，可以分为（ ）

15、BA. 域用户账户和网络用户账户B. 本地用户账户和域用户账户C. 非本地用户账户和域用户账户D. 本地用户账户和非网络用户账户52. Windows 2000/2003域间信任关系的建立是通过安全协议（ ）DA.SSLB.IPsecC.httpsD. Kerberos53. 本地计算机策略要运行组策略需运行命令（ ）BA. mmcB. gpedit.mscC.msconfigD. regedit54. 用户指定的组策略设置包含在下列哪项中（ ）DA. GOPB. GPSC.GCDD. GPO55. 一种插入到程序中并能对运行中的软件错误进行修改的软件编码是（ ）CA.病毒B.漏洞C.补丁D.

16、蠕虫56. 下列哪项不属于补丁管理的特性（ ）AA.复杂性B.严密性C.持续性D.及时性57. 安装WSUS2.0前要先安装Microsoft.NET Framework和BITS2.0，还有（ ）CA.DNSB.终端服务C. IISD. Apache58. 下列各层不属于TCP/IP模型的是（ ）BA.应用层B.表示层C.网际层D.网络接口层59. 路由器相关特性的定义是在OSI参考模型的（ ）CA.物理层B.数据链路层C.网络层D.传输层60. 目前可供使用的IP地址主要有IPv4和IPv6两类，其中IPv6采用几位编址方案（ ）DA. 32B. 64C. 96D. 12861. 以下IP

17、地址，可以直接用于Internet通信的是（ ）BA.10.32.27.5B.218.94.97.23C.172.16.28.254D.192.168.1.1062. B类地址缺省子网掩码是（ ）AA.255.255.0.0B.255.255.255. 0C. 255.0.0.0D.255.255.255.25563. ARP协议的功能是（ ）AA.将IP地址转换为MAC地址B.将MAC地址转换为IP地址C.将计算机名称转换为IP地址D.将IP地址转换为计算机名称64. 在Windows XP的TCP/IP参数配置中，IP地址可以通过哪些方式来配置（ ）BA.DHCP和DNSB.DHCP和人工

18、C.子网掩码D.默认网关设定65. 交换机的MAC地址表主要建立的对应关系是（ ）AA.主机MAC地址与交换机端口B.主机IP地址与交换机端口C.主机计算机名称与交换机端口D.主机DNS名称与交换机端口66. VLAN不具有的功能是（ ）DA.控制广播风暴 B.提高网络整体的安全性C.加强对网络的可管理性 D.进行用户身份的认证67. 下列哪项不属于VLAN在网络管理中的作用（ ）BA.控制广播风暴B.进行用户身份的认证C.方便网络管理D.提高网络整体的安全性68. 下列关于干道链路的说法不正确的是（ ）CA.用于交换机的级联B.连接交换机与路由器C.连接计算机与交换机D.须为数据帧添加VLA

19、N标识69. 取消在路由器端口上已配置的IP地址的命令为（ ）BA. shut downB. no ip addressC. write memoryD. show run70. 在“全局配置”模式下删除VLAN10的命令为（ ）BA. no VLAN10B. no VLAN 10C. del VLAN10D. del VLAN 1071. 将交换机fastethernet0/1端口配置为接入链路的命令为（ ）CA. fastethernet0/1 B. fastethernet0/1 switchport mode access switchport mode trunkC. interfa

20、ce fastethernet0/1D. interface fastethernet0/1 switchport mode access switchport mode trunk72. 将交换机fastethernet0/1端口配置为干道链路的命令为（ ）DA. fastethernet0/1 B. fastethernet0/1 switchport mode access switchport mode trunkC. interface fastethernet0/1D. interface fastethernet0/1 switchport mode access switchp

21、ort mode trunk73. 存储设备直接连接到网络设备上，主要应用于中小型网络的存储技术是（ ）CA. DASB. 内嵌式存储系统C. NASD. SAN74. 存储设备之间相互连接形成自己的网络，主要应用于大型网络的存储技术是（ ）DA. 内嵌式存储系统B. DASC. NASD. SAN75. 下列不属于目前使用的主要存储设备的是（ ）AA. 光盘柜B. 光盘库C. RAIDD. 磁带库76. 目前在存储领域占有主导地位的并行接口技术是（ ）CA. FCB. iSCSIC. SCSID. SATA77. 在光纤通信系统中可用作传输介质的是（ ）BA. 光纤和双绞线B. 光纤和铜缆C

22、. 光纤和微波D. 光纤和蓝牙78. 在1Gbit/s标准下，使用单模光纤传输距离可达（ ）DA. 100mB. 500mC. 1公里D. 10公里79. 采用串行技术的新一代SCSI技术是（ ）CA. SATAB. iSCSIC.SASD. ASA80. 在逻辑上是SAN的核心，连接着服务器和存储设备的是（ ）DA. 路由器B. 集线器C.网络交换机D. 光纤通道交换机二、判断题（本大题共 小题，每小题 分，共 分）1. 根据管理对象的不同，可将网络管理分为电信网管理和计算机网络管理。（ ）2. 分布式网络管理是目前网络管理系统中最普遍、最常见的一种管理方式。（X）3. 目前，比较通用的网络

23、管理软件包括IBM公司的NetView、Cisco公司的CiscoWorks和HP公司的OpenView。（ ）4. 在网络管理系统中，代理进程通过MIB与管理站对话。（X）5. SNMP的前身是1987年11月提出的简单网关监控协议SGMP。（ ）6. 为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用中断（Interrupt-Based）方法。（X）7. 在网络管理系统中，为了对非标准设备进行管理，通常使用Proxy。（ ）8. 通常用于捕获、分析和统计网络流量的设备叫做网络监视器。（ ）9. FAT与NTFS文件系统之间可以进行逆操作。（X）10.

24、 Windows2000/2003的NTFS权限可以叠加。（ ）11. Windows2000/2003的NTFS文件权限超越文件夹权限。（ ）12. Windows2000/2003的NTFS拒绝权限超越其他权限。（ ）13. Windows2000/2003的NTFS父文件夹的权限将被其子文件夹和文件所继承。（ ）14. RAID1即通常所讲的磁盘镜像， RAID1具有最高的安全性，但只有一半的磁盘空间被用来存储数据。（ ）15. RAID5是一种带奇偶校验的带区集，指定一个硬盘作为校验盘。（X）16. Linux文件系统使用索引节点来记录文件信息。（ ）17. 基本磁盘可以理解为物理磁盘

25、，在使用之前需要划分成一个或多个磁盘分区。（ ）18. Windows Server 2003活动目录的命名方式是DNS。（ ）19. 目录数据库和关系数据库不同，它有优异的读性能，但写性能差。（ ）20. 计算机系统中的目录是经优化的专业分布式数据库，成树状结构。（ ）21. LDAP不但可实现用户的身份验证等功能，同时还可为单点登录和应用系统之间的整合提供保障。（ ）22. 当一个域被加入到域目录树时，这个域会自动信任上层的父域，同时父域也会自动信任这个新域。（ ）23. Windows 2000/2003域间的信任关系是通过Kerberos安全协议建立的。（ ）24. 域目录林中创建的第

26、1个域目录树称为根域。（ ）25. 一个域内可以只有一台域控制器，也可以存在多台域控制器，每一个域控制器的地位是平等的。（ ）26. 组策略是一种管理用户工作环境的技术，其实质就是修改注册表中的配置。（ ）27. 用户指定的组策略设置包含在一个组策略对象GPO中。（ ）28. 软件补丁是一种插入到程序中并能对运行中的软件错误进行修改的软件编码，它是漏洞被发现时由黑客开发和发布的。（X）29. 针对程序运行错误的补丁属于安全补丁。（X）30. 带“KB”编号的补丁包含有之前所发布的所有修补程序。（X）31. TCP/IP参考模型中提供寻址和路由选择协议的是网际层，路由器主要工作在该层。（ ）32

27、. IPv4地址被分成五类，分别是A类、B类、C类。（X）33. 126.0.0.1是一个B类IP地址。（X）34. 标准IP地址划分主要存在路由器的效率低和IP地址的浪费两个方面的问题。（ ）35. 无类别域间路由（CIDR）技术也称为“超网”技术，它是将现有的IP地址合并成较大的、具有更多主机的路由域。（ ）36. VLAN之间的通信只能通过路由器来实现。（X）37. 基于交换机的端口划分VLAN是静态VLAN。（ ）38. 基于站点的MAC地址动态地划分VLAN是动态VLAN。（ ）39. VLAN的划分与具体的交换机（实际应用中一般是用户所处的位置）有固定的对应关系。（X）40. 要实

28、现使用私有IP地址的内部网络用户能够访问Internet，需要在路由器或防火墙上配置NAT。（ ）41. VLAN的实现方式有两种：静态VLAN和动态VLAN。（ ）42. 交换机在干道链路上为数据帧添加VLAN标识，在接入链路上拿掉VLAN标识。（ ）43. Catalyst 2950只支持802.1q的trunk封装类型。（ ）44. Catalyst 2950只支持ISL的trunk封装类型。（X）45. 如果两个端口都被设置为dynamic auto，那么这条链路永远不能成为trunk。（ ）46. 如果两个端口都被设置为dynamic desirable，那么这条链路将成为trunk

29、。（ ）47. 在网络中实现VLAN一定要VTP。（X）48. VTP服务器模式可以创建、删除、修改VLAN，为整个VTP域配置其他全局参数。（ ）49. 在SAN中服务器与存储设备之间的数据交换是通过SAN网络进行，不会消耗应用网络的带宽资源，所以SAN主要应用于大型网络。（ ）50. 光盘存储设备主要于网络系统中大容量数据的访问。（ ）51. 磁带库数据存储量大，多用于大容量数据的备份。（ ）52. 并行SCSI分8个和16个地址的窄SCSI和宽SCSI，故其总线上最多可连8个或16个设备。（X）53. FC最大特性是将网络和设备的通讯协议与传输物理介质无缝连接，这样多种协议可在同一个物理

30、连接上同时传送。（X）54. 在光纤通信系统中必须使用光纤作为传输介质。（X）55. FC使用全双工串行通信方式传输数据，在1Gbit/s标准下，最高传输速率可达到1000MB/s。（X）56. 光纤通道的连接方式有点对点连接 、环型和交换结构三种。（ ）57. SCSI-SATA存储设备其内部挂载的是SATA硬盘，并且通过Ultra SCSI通道与主机相连，实现数据通信。（ ）58. SAS是新一代的SCSI技术，最初速率达300MB/s。（ ）三、填空题（本大题共 空，每空 分，共 分）1. 在Internet中，对网络、设备和主机的管理叫做网络管理，网络管理信息存储在_。2. 国际标准化

31、组织推出的OSI系统管理标准是_。3. 主机厂家开发的通用网络管理系统开发软件和网络制造商推出的与硬件结合的网络管理工具都可以称之为_。4. 目前，比较通用的网络管理软件包括：IBM公司的NetView、SUN公司的SUN Net-Manager和HP公司的_。OpenView5. 每个网络节点都包含一组与管理有关的软件，叫做_。6. 网络安全中的威胁包括：篡改、伪造、中断和_。7. 终端服务基本由三部分技术组成，即客户端部分、_和服务器部分。8. 在使用了委托代理的系统中，委托代理和管理站之间按SNMP协议通信，而委托代理与被管理设备之间则按_协议通信。第三方专用9. SNMP报文由版本号、

32、团体名和_三部分组成。协议数据单元(或PDU)10. MIB功能组的IP组包含了3个表对象：IP地址表、_表和IP地址转换表。IP路由11. SNMPv2增加了管理站之间的通信机制， 为此引入了通知报文和_。管理站数据库(或manager-to-manage MIB)12. SNMPv2中，子句STATUS的作用是指明对象的_。状态13. 如果一个私人企业向Internet编码机构申请注册，并得到一个代码100，该公司为它的令牌环适配器赋予代码25，如果Internet的标识符是1.3.6.1，则该公司的令牌环适配器的对象标识符就是：_。14. 在SNMP功能组中，对象_可以由管理站设置，它指

33、示是否允许代理产生“认证失效”陷入，这种设置优先于代理自己的配置。15. SNMPv2 SMI是对SNMPv1 SMI的扩充，它引入了4个关键的概念是：对象的定义、_、通知的定义、信息模块。16. RMON规范中的表结构由两部分组成。其中，数据表用于存储数据，_表用于定义数据表的结构。控制17. 由代理向管理站发出的异步事件报告是_。陷入(或Trap)18. 根据对象标识符的词典顺序，对于标量对象，对象标识符所指的下一个实例就是_。19. 为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用_制导的轮询过程。20. 在SNMP功能组中，对象_可以由管理站设

34、置，它指示是否允许代理产生“认证失效”陷入，这种设置优先于代理自己的配置。21. TCP/IP网络管理最初使用的是1987年11月提出的_，并在此基础上改进成SNMPv1。22. SNMP由两部分组成：一部分是管理信息库结构的定义，另一部分是访问管理信息库的_。23. RFC2574将安全协议分为时间序列模块、认证模块和加密模块。其中，_模块提供对报文延迟和重放的防护。24. 网络管理功能分为网络监视和_。25. 在网络管理系统中，代理进程通过_与管理站对话。26. 有两种技术可用于代理和监视器之间的通信。一种叫做 _；一种叫做事件报告。27. 表示实体定义了应用数据的_语法。28. 通常用于

35、_的设备叫做网络监视器或网络分析器。29. RMON的过滤组(fllter)定义了两种过滤器：数据过滤器和_过滤器。状态30. RMON定义了_的管理信息库，以及SNMP管理站与远程监视器之间的接口。远程网络监视31. 网络管理功能可分为网络监视和_两大部分，统称网络监控。32. 在RMON规范中的表结构的两个组成部分中，用于存储数据的是_。33. RMON规范中的表结构由控制表和_两部分组成。34. 在Windows Server 2003家族中，_允许对网络打印机、用户等资源和桌面、服务和应用程序等进行中央管理。35. Windows Server 2003的终端服务基本由三部分技术组成，

36、即_、协议部分及服务器部分。36. NTFS文件系统支持的分区容量推荐最大为 。2TB37. NTFS文件系统分区大小在2GB以上时，簇的大小都为 。4KB38. ext3是 GNU/Linux 系统中标准的文件系统，它是一种 文件系统。日志式39. 目录服务（DS）是由目录数据库和一套 组成的系统，便于管理人员和应用程序对信息进行添加、修改和查询。访问协议40. 现在许多高校的数字化校园系统中使用了 ，以实现用户的身份验证等功能。LDAP（或轻型目录访问协议）41. Windows 2000/2003中的活动目录采用了 的结构，同时以 为基本的数据存储和管理单位。DNS，域42. 活动目录的

37、名称空间以 为单位进行划分，并采用了 结构。域、DNS43. 域目录林中创建的第1个域目录树称为 。根域44. 因特网分层域名（DNS）结构中最顶级的名称叫 。根域45. 活动目录的目录数据存储在 内。域控制器46. 在Windows Server 2003环境中，域用户信息储存在域控制器的_中。活动目录47. 在一个域中提供多台域控制器主要出于两个方面的考虑：一是 ，二是 。容错，提高访问效率48. Windows 2000/2003系统最常用到的内置账户是系统管理员账户 和客户临时登录账户 。Administrator，Guest49. 用户指定的组策略包含在一个组策略对象 中，并通过它来

38、设定。GPO50. 通过 可以将软件分发到每一个客户端，管理员不需要分别到每一台计算机上去安装软件。组策略51. 组策略中包含“计算机配置”和“ ”两部分。用户配置52. 是针对某一个具体的系统漏洞或安全问题而发布的专门解决该漏洞或安全问题的小程序。Hotfix53. 是微软公司针对已经发现的问题进行修补的程序，包含有SP发布日期前所发布的所有Hotfix。SP54. 是Microsoft公司推出的用于局域网内计算机操作系统和应用软件升级的一种服务器软件。WSUS55. 和网络协议是网络技术中两个最为基本的概念。网络体系结构56. TCP/IP模型由：应用层、 、网际层和网络接口层四部分组成。

39、传输层57. 传输层主要负责在应用进程之间建立端到端的通信。该层上定义了两个主要协议： 和 。TCP，UDP58. 每一个利用TCP/IP通信的主机都需要一个唯一的 地址。IP59. 在以Internet为主的现代互联网络中，利用TCP/IP协议传输语音的通信方式称为 电话。IP60. IP地址都被分成网络地址和主机地址两部分，通过 来划分IP地址的网络ID和主机ID。掩码61. 通过子网划分可以将一个标准的IP网络划分成几个小的网络，从而将“网络ID+主机ID”二层结构变成“网络ID+ +主机ID”的三层结构，以提高IP地址的利用率。子网ID62. VLAN(虚拟局域网)是建立在交换式局域网

40、基础上的一项网络管理技术，根据实现方式的不同可分为 和 两种类型。动态VALN、静态VLAN63. 也称为基于端口的VLAN（Port-VLAN），是一种最经常使用的配置方式。静态VLAN64. 是根据每个主机的MAC地址来划分，必须先建立一个包含网络设备的MAC地址及相应VLAN号的数据库。动态VLAN65.66. 在同一台交换机上连接了两个不同部门的多台计算机，如果要使不同部门的计算机之间无法直接进行通信，可通过在交换机上配置 来实现。VLAN67. 三层交换机的主要功能是实现不同 之间的通信，并将汇聚后的数据通过路由器或防火墙接入Internet。VLAN68. VLAN之间的通信：必须

41、通过路由器或者 来实现。三层交换机69. 一个VLAN就是一个逻辑广播域，通过对VLAN的创建，隔离了广播，缩小了广播范围，可以控制 的产生。广播风暴70. 要实现使用私有IP地址的内部网络用户能够访问Internet，需要在路由器或防火墙上配置 。NAT71. 交换机在 上为数据帧添加VLAN标识，在 上拿掉VLAN标识。干道链路、接入链路72. 以太网上实现干道可使用两种封装类型： 和 。ISL 、IEEE 802.1q73. 若要使交换机链路成为接入链路，则需配置为 方式。Access74. 若要使交换机链路成为干道链路，则需配置为 方式。Trunk75. 可用 命令查看VLAN的配置。

42、show vlan76. 在Cisco Catalyst系列交换机上，最多可以存在4094个VLAN，VTP只能学习到号码从1 间的VLAN的信息。100577. 若要使交换机不参与VTP，但可在干道链路上转发自己收到的VTP通告，则需将其设置为 模式。透明78. 若要使交换机能接收并应用来自VTP服务器的VLAN配置，但不能创建、删除和修改VLAN，则需将其设置为 模式。客户机79. 存储设备具有高性能、高容量、高可靠性等特点，是目前存储系统中所使用的主要设备。磁盘80. 的存储容量可达到数百PB，多用于大容量数据的备份。磁带库81. 是一种可对光盘进行小批量复制的光盘复制设备。光盘拷贝机8

43、2. 是一种有巨大联机容量的设备，非常适用于图书馆、档案中心、卡拉OK自动点播等信息系统。光盘库83. 是目前在存储领域占有主导地位的一种I/O技术，它采用 工作方式。SCSI、时分复用84. SCSI设备终结的方式有三种：自终结设备、 和自终结电缆。物理总线终结器85. 结合了TCP/IP和SCSI、可实现在IP网络上运行SCSI协议的一种标准接口技术或一组协议是 。iSCSI86. 结合了通道和网络两种通信方式中的优点，可提供通信设备之间的高速、长距离的数据交换通道。光纤通道（FC）87. FC使用 通信方式传输数据，在1Gbit/s标准下，最高传输速率可达到 MB/s。全双工串行、100

44、88. FC使用 通信方式传输数据，使用同轴线传输距离为 ，使用单模光纤传输距离可达10公里以上。全双工串行、30米89. 在光线通信系统中，服务器与存储设备连接需要在服务器上安装一块适配卡，这种光纤通道适配卡称为。主机总线适配卡（HBA）90. 光纤通道的连接方式有：点对点连接、 和交换结构三种。环型91. 是一种基于行业标准的串行硬件驱动器接口。SATA 1.0定义的数据传输率可达150MB/s。SATA92. 是新一代的SCSI技术，采用串行技术以获得更高的传输速度。SAS四、名词解释（本大题共有 小题，每小题 分，共 分）1. SNMPSNMP简单网络管理协议，是应用最为广泛的网络管理

45、协议（2分），主要用于对路由器、交换机、防火墙、服务器等主要设备（网元）的管理（2分）。2. RMON远程监视技术，是对SNMPv1功能的一个扩展（2分）。主要是针对SNMP中管理进程与管理代理之间的通信缺少实时性以及轮询开销太大这一缺陷而提出来的一组MIB变量，这组MIB变量都是通过对网络的连续、实时监视而生成的（2分）。3. RAID0和RAID5RAID0也称之为“带区集”，它是一种无冗余、无校验的磁盘阵列。最大优势是通过快速读取，提高了磁盘I/O系统的性能（2分）。RAID5是一种带奇隅校验的带区集，它是在RAID0的基础上增加了对写入数据的安全恢复功能（2分）。4. RAID0+1和

46、RAID5RAID0+1是RAID0和RAID1技术结合的产物，综合了带区集和镜像的优势（2分）。RAID5是一种带奇隅校验的带区集。它是在RAID0的基础上增加了对写入数据的安全恢复功能（2分）。5. AD (Active Directory) AD（活动目录）是微软Windows Server中，负责架构中大型网络环境的集中式目录管理服务。（2分）它存储了当前网络环境中所有资源的信息，并且让管理员和用户能够轻松地查找和使用这些信息，是Windows 2000/2003 Server的核心组件。（2分）6. IP地址和MAC地址IP地址是主机或端口在网络层分配的逻辑地址（2分）；而MAC地址

47、是网卡等设备在数据链路层拥有的物理地址（2分）。7. ARP和RARPARP（地址解析协议）是将IP地址映射到MAC地址的一个协议，其目的是在已知IP地址的情况下获得对应的MAC地址（2分）；RARP（反向地址解析协议）的工作原理与ARP相反，是在已知MAC地址的情况下获得IP地址的协议（2分）8. VLANVLAN（虚拟局域网）是对连接到第二层交换机端口的网络用户的逻辑分段（2分），它不受网络用户的物理位置限制（1分）。一个VLAN可以在一个交换机或者跨其他的交换机实现。（1分）9. 物理网段和逻辑网段物理网段是指连接在同一个物理介质上的设备（2分）；逻辑网段是指被配置为同一VLAN中的成员

48、的设备，这些设备可能连接在不同的物理介质上（2分）。10. 广播风暴广播风暴是指在一个本地网段中，由一个站点产生的广播帧首先会被发送到本网段中的其他所有站点，在站点接收到广播帧后再继续进行发送，如此循环，在本网段中将形成大量无用的广播帧。（3分）广播帧占用了有效的带宽，导致网络性能下降，甚至网络瘫痪。（1分）11. 静态VLAN和动态VLAN静态VLAN是指网络管理员将交换机端口分配给某一个VLAN，也称为基于端口的VLAN（2分）。动态VLAN是根据每个主机的MAC地址来划分，必须先建立一个包含网络设备的MAC地址及相应VLAN号的数据库。（2分）12. 接入链路和干道链路接入链路是指用于连

49、接用户计算机与交换机端口之间的链路（2分）；干道链路用于交换机的级联以及交换机与路由器之间的连接，它可以承载多个VLAN的信息，属于VLAN通信的公共通道（2分）。13. NAS和SANNAS（网络连接存储），一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于对不同主机和应用服务器进行访问的技术。存储设备直接连接到网络设备上。（2分）；SAN（存储区域网络）是存储系统的最新的模式，它将服务器和远程的计算机存储设备连接起来，使得这些存储设备看起来就像是本地一样。所有的存储设备之间相互连接，形成自己的网络（即存储区域网络）。（2分）。14. FCFiber Channel（光纤通道）是

50、ANSI为网络和通道I/O接口建立的一个标准，支持SCSI、IP、ATM等多种高级协议（2分）。最大特性是将网络和设备的通讯协议与传输物理介质隔离开，这样多种协议可在同一个物理连接上同时传送（2分）。五、简答题（本大题共有 小题，每小题 分，共 分）15. 简述网络管理的概念及主要功能。网络管理是指规划、监督、设计和控制网络资源的使用和网络的各种活动，以使网络的性能达到最优（3分）。网络管理的五个功能域分别为： 故障管理、配置管理、性能管理、计费管理、安全管理（2分）。16. 试述SNMP的工作机制。管理进程和管理代理之间以及管理代理与本地MIB之间，都是通过SNMP协议进行通信的（2分）。S

51、NMP的操作仅是对变量的修改和检查，共定义了以下5类管理操作：(1)GetRequest：读对象操作。(2)GetNextRequest：读取当前对象的下一个可读取的对象实例值。(3)SetRequest：管理进程更新代理中对象的值。(4)GetResponse：代理对管理进程的应答。(5)Trap：代理向管理进程发送事件值（3分）。17. 什么是RMON？在SNMP中补充RMON的目标是什么？RMON（远程监视）技术，是对SNMPv1功能的一个扩展（2分）。主要是针对SNMP中管理进程（Manager）与管理代理（Agent）之间的通信缺少实时性以及轮询开销太大这一缺陷而提出来的一组MIB变

52、量，这组MIB变量都是通过对网络的连续、实时监视而生成的（3分）。18. 什么是文件系统（File System）？Windows和Linux下常见的文件系统分别有哪些？文件系统是操作系统用于明确磁盘或分区上的文件基本属性的方法和数据结构，即在磁盘上组织文件的方法。Windows的文件系统FAT、FAT32和NTFS，Linux的文件系统ext2和ext3。19. 与FAT文件系统相比，NTFS文件系统有哪些新增特性？NTFS新增特性有：(1)兼容性。Windows NT及以上操作系统支持NTFS分区。(1)卷容量。可达2TB。(3)容错性。内建容错功能、RAID5高级容错选项及对硬盘错误的自

53、动侦测和修复功能。(4)安全性。内建安全机制，用户可为文件夹或单个文件设置不同权限。(5)文件压缩。针对文件压缩功能的内建支持能力。(6)更小的簇。2GB以下时簇的大小比相应FAT32簇小; 在2GB以上时簇的大小都为4KB。20. 什么是动态卷？有哪几种类型？所有动态磁盘上的卷都称为“动态卷”。有5种类型的动态卷：简单卷、跨区卷、带区卷、镜像卷和 RAID5卷。21. 简述RAID概念及其技术特点。独立冗余磁盘阵列，简单地说是由多个独立的高性能磁盘驱动器组成的磁盘子系统。 RAID系统由两个主要部件组成：RAID控制器和磁盘阵列。RAID一方面具有成本低、功耗小、传输速率高的特点，另一方面，

54、RAID可以利用普通磁盘驱动器实现容错功能。22. 网络性能管理中性能指标主要有哪些，并简述这些性能指标的主要含义？23. 简单介绍SNMPv1实体发送报文的过程。24. 在RMON MIB的基础上，RMON 2增加了哪些新的功能组？它们的作用是什么？25. Windows Server 2003活动目录具有哪些优越性？26. 简述组策略的主要功能。27. 简述TCP/IP各层的功能和主要协议。（1）网络接口层负责通过网络发送和接收IP数据流。（2）网际层提供寻址和路由选择协议，路由器主要工作在该层。该层主要运行以下几个协议： IP、ICMP、IGMP、ARP、RARP、DHCP。（3）传输层

55、主要负责在应用进程之间建立端到端的通信。该层上定义了两个主要协议：TCP和UDP。（4）应用层是体系结构的最高层，为用户提供所需要的各种服务。主要包括以下协议：HTTP、FTP、Telnet、SMTP、SNMP、DNS。28. 简述标准IP地址划分存在的问题及解决方案。标准IP地址划分主要存在的问题：路由器的效率低、IP地址的浪费。解决方案：子网划分、无类别域间路由（CIDR）和网络地址转换（NAT）。29. 如下图所示，描述计算机A与计算机B之间是如何实现点对点通信的 加电后，交换机中没有任何地址信息，这时计算机A要与计算机B通信时需要通过泛洪进行广播，当计算机B有应答时，它的MAC地址将添

56、加到交换机的MAC地址表中，并以MAC地址+交换机端口的形式存在；（2分）当交换机中保存有每一台计算机的MAC信息后，当其中一台计算机要与另一台计算机通信时，就会在交换机的MAC地址表中进行查找，而不需要进行其他寻址，这样就可以实现一对点的通信（2分）；交换机的MAC地址表设置了防老化时间，当某一条MAC地址信息到达预设置的老化时间而没有使用时，交换机自动删除该MAC地址信息。（2）30. 什么是DTP？交换机链路可配置为哪几种工作方式？DTP （动态干道协议）用于交换机之间的干道协商，协商某个链路是否成为Trunk（2分）。交换机链路可配置为三种工作方式：Access接入链路、Dynamic

57、动态协商和Trunk干道链路。 （3分）31. 什么是VTP？有哪些操作模式？VTP即VLAN干道协议，在一个VTP域内，VTP通过干道链路在交换机之间传送VLAN信息，从而使整个VTP域内交换机的VLAN信息得到同步。VTP存在三种操作模式：服务器模式、客户机模式和透明模式。32. 如果已经分配给某一单位192.168.3.0/24的标准C类地址。为了加强IP地址的管理，需要将其划分为不同的8个子网，通过计算：（1）列出所需要的子网掩码（2）列出每个子网的地址范围答：（1）使用3个子网位，子网掩码是255.255.255.224（2分）。（2）每个子网的地址范围如下(其中第一个地址表示网络，

58、最后一个地址是广播地址)：（3分） 192.168.3.0192.168.3.31192.168.3.32192.168.3.63192.168.3.64192.168.3.95192.168.3.96192.168.3.127192.168.3.128192.168.3.159192.168.3.160192.168.3.191192.168.3.192192.168.3.223192.168.3.224192.168.3.25533. 某单位需要在对其内部网络进行VLAN划分。他们决定采用C类网络192.168.2.0/24，在这个网络中划分出7个子网，分别用于不同的VLAN，每个VLAN

59、能容纳的主机数为2528，请计算并给出子网设计和地址分配。答：（1）使用3个子网位，新的子网掩码长度为27位。子网掩码255.255.255.224（2分）。（2）每个子网的地址范围如下(其中第一个地址表示网络，最后一个地址是广播地址)：（3分） 192.168.2.0192.168.2.31192.168.2.32192.168.2.63192.168.2.64192.168.2.95192.168.2.96192.168.2.127192.168.2.128192.168.2.159192.168.2.160192.168.2.191192.168.2.192192.168.2.223192.168.2.224192.168.2.255 第 16 页 共 16 页