网络管理简答题整理.docVIP

第一章 网络管理概论 网络管理的目标和意义： 答：有了统一的网络管理标准和适用的网络管理工具，对网络实施有效的管理，就可以减少 停机时间，改进响应时间，提高设备的利用率，同时还可以减少运行费用。管理工具可 以很快的发现并消灭网络通信瓶颈，提高运行效率。 减少停机时间 改进响应时间 提高设备的利用 减少运行费用 减少网络瓶颈 提高运行效率 集中式网络管理和分布式网络管理有什么区别？各有什么优缺点？ 答：区别：集中式的网络中，至少有一个结点（主机或路由器）担当管理站角色，所有代理 都在管理站监视和控制下协同工作，实现集成的网络管理。而分布式的网络，是 地理上分布的多台网络管理客户机与一网络管理服务器交互作用，共同完成网络 管理功能。 集中式： 优点：管理人员可以有效的控制整个网络资源，根据需要平衡网络负载，优化网络性能。 缺点：网络通信消耗大，管理站失效，将导致网络管理中断；对于大型网络则力不从心。 分布式： 优点：灵活性和可伸缩性，善于控制大型网络。 缺点：不便于统一控制。 什么是委托代理？ 答：有些设备不支持当前的网络管理标准，或无法完整实现NME全部功能，或不能运行附 加软件，用来管理这些非标准设备的标准设备，称为委托代理。 网络管理软件由哪些部分组成？它们的作用各是什么？ 答：1、用户接口软件：监视和控制网络资源；对网络资源实施本地配置、测试和排错； 具有一定的信息处理能力。 2、管理专用软件：支持多种网络管理应用，如配置管理、性能管理、故障管理 3、管理支持软件：包括管理信息库（MIB）访问模块和通信协议栈。保留管理站控制 的所有代理的相关信息，具有基本文件管理功能，使得管理站或代 理可以访问MIB，同时支持节点之间的通信。 网络监视和网络控制的区别： 答：网络监视：指收集系统和子网的状态信息，分析被管理设备的行为，以便发现网络运行 中存在的问题。 网络控制：指修改设备参数或重新配置网络资源，以改善网络的运行状态。 对网络监控有用的管理信息有哪些？ 答：1、静态信息：包括系统和网络的配置信息。 2、动态信息：与网络中出现的事件和设备的工作状态有关。 3、统计信息：即从动态信息推导出的信息。 网络管理有5大功能域：故障管理、配置管理、计费管理、性能管理和安全管理。 计算机和网络需要以下3方面的安全性： （1）必威体育官网网址性：计算机网络中的信息只能由授予访问权限的用户读取； （2）数据完整性：计算机网络中的信息资源只能被授予权限的用户修改； （3）可用性：具有访问权限的用户在需要时可以利用网络资源。 对计算机网络的安全威胁 答：（1）对硬件的威胁：主要是破坏系统硬件的可用性。 （2）对软件的威胁：操作系统、实用程序和应用软件可能被改变、被损坏甚至被恶 意删除，从而不能工作，失去可用性。 （3）对数据的威胁：主要有4各方面的威胁。数据可能被非法访问，破坏了必威体育官网网址性； 数据可能被恶意修改或者假冒，破坏了完整性；数据文件可能被恶意删除，从 而破坏了可用性。 （4）对网络通信的威胁：可分为被动威胁和主动威胁。1、被动威胁：不改变数据流， 而是采用各种手段窃取通信线路上传输的信息，从而破坏了必威体育官网网址性。（很难检测， 数据加密是防止这种威胁的主要手段。）2、主动威胁：可能改变信息流，或者 生成伪造的信息流，从而破坏了数据的完整性和可用性。（要防止主动攻击是不 可能的，只能及时的检测它，在它还没有造成危害或没有造成大的危害时挫败 它。） 对于网络管理，有3方面的安全威胁： 答：（1）伪装的用户：没有得到授权的用户企图访问网络管理应用和管理信息。 （2）假冒的管理程序：无关的计算机系统可能伪装成网络管理站实施管理功能。 （3）侵入管理站和代理间的信息交换过程：网络入侵者通过观察网络活动窃取了敏 感的管理信息，更严重的危害是可能篡改管理信息，或中断管理者代理之间的通信。 第二章 抽象语法表示ASN.1 ASN.1是什么，是做什么的？ 答：ASN.1是一种形式语言，它提供统一的网络数据表示，通常用于定义应用数据的抽象语法和应用层协议数据单元的结构。 ASN.1定义的数据类型有20多种，标签