A.简单类型 C.标签类型
B.构造类型 D.其它类型
4.SNMP不能改变主机的IP地址是由于IP地址表中管理对象的访问特性为（ B ） ．．A.Not-Accessible C.Read-Create
B.Read-Only D.Read-Write
5.下面几种SNMPv1 PDU具有相同格式的是（ B ）
A.GetRequestPDU，GetNextRequestPDU，SetRequestPDU，TrapPDU B.GetRequestPDU，GetNextRequestPDU，SetRequestPDU
C.GetRequestPDU，GetNextRequestPDU，TrapPDU，GetResponsePDU D.GetRequestPDU，TrapPDU，SetRequestPDU，GetResponsePDU 6.要查找某个接口上最新出现的主机，需使用（ C ） A.hostTable C.hostTimeTable
B.hostTopNTable D.hostControlTable
7.RMON2的功能组中，提供了表示各种网络协议的标准化方法，使得管理站可以了解监视器所在的子网运行什么协议的是（ A ） A.protocolDIR C.usrHistory B.protocolDist D.probeConfig 8.接收GetRequest的SNMP实体是以请求标识相同的下列哪项响应?（ B ） A.GetRequest C.GetNextRequest B.GetResponse D.Trap 9.假设有一个LAN，每15min轮询所有被管理设备一次，管理报文的处理时间是50ms，网络延迟为1ms，单个轮询需要的时间为0.202s，则管理站最多可支持的设备数是（ B ） A.300 C.18000
B.4500 D.150000
10.在Internet网络管理的体系结构中，SNMP协议定义在（ D ） A.网络接口层 C.传输层
B.网际层 D.应用层
11.在网络管理系统的层次结构中，管理站中在网络管理的支持协议簇的下层是（ B ） A.被管理的资源 C.网络管理框架
B.操作系统和硬件 D.网络管理应用
12.在网络管理系统中，为了对非标准设备进行管理，通常使用哪个设备进行管理?（ B ） A.Manager C.Probe
B.Proxy D.Monitor
11 / 82
13.MIB-2结构中，在Internet下面的节点中为OSI的目录服务（X.500）使用的节点是（ A ）
A.Directory（1） C.Experimental（3）
B.Mgmt（2） D.Private（4）
14.用到RMONMIB有关以太网统计组中的变量etherStatsDropEvents、etherStatsCRCAlign-Errors和etherStatsUndersizePKts的是（ B ） A.视图管理 C.记账管理
B.故障管理 D.安全管理
15.网络管理软件包括管理专用软件、管理支持软件和（ D ） A.用户专用软件 C.用户管理软件
B.用户支持软件 D.用户接口软件
16.RMON2在MIB的定义中用哪个方法，实现了监视器每次只返回那些自上次查询以来改变了的值?（ A ） A.时间过滤器索引 C.事件过滤器索引
B.外部对象索引 D.时间对象索引
17.RMON中定义的下列哪项警报机制，可以避免加重网络负担?（ D ） A.Polling机制 C.Trap机制
B.Heartbeats机制 D.Hysteresis机制
18.下述各功能中，属于性能管理的范畴的功能是（ B ） A.网络规划和资源管理功能 C.运行日志控制功能
B.工作负载监视功能 D.测试管理功能
19.MIB-2功能组中的系统组提供了系统的一般信息，如果系统服务对象sysServices的值为72，则系统提供（ B ） A.应用层和表示层服务 C.表示层和会话层服务
B.应用层和传输层服务 D.会话层和传输层服务
20.set命令用于设置或更新变量的值，若变量的值不能设置，则返回的错误条件为（ C ） A.tooBig C.badValue
二、填空题（本大题共10小题，每小题1分，共10分）
请在每小题的空格中填上正确答案。错填、不填均无分。
21.SNMPc提供了3个版本，分别是：企业版、_远程扩展版______和工作组版。 22.在RMON规范中的表结构的两个组成部分中，用于存储数据的是_数据表______。
23.如果一个私人企业向Internet编码机构申请注册，并得到一个代码100，该公司为它的令牌环适配器赋予代码25，如果Internet的标识符是1.3.6.1，则该公司的令牌环适配器的对象标识符就是：_1.3.6.1.4.1.25.100______。
12 / 82
B.genError D.noSuchName
24.根据对象标识符的词典顺序，对于标量对象，对象标识符所指的下一个实例就是_对象的值______。 25.如果管理站本身就是一个被监控的网络元素，则它应该包含_监控应用程序______、管理功能、代理进程以及一组反映自身管理信息的对象。
26.Windows Server 2003的终端服务基本由三部分技术组成，即_客户端部分______、协议部分及服务器部分。
27.SNMPv2 SMI是对SNMPv1 SMI的扩充，它引入了4个关键的概念是：对象的定义、_概念表______、通知的定义、信息模块。
28.国际标准化组织推出的OSI系统管理标准是_CMIS/CMIP______。
29.为了使管理站能够及时而有效地对被管理设备进行监控，同时又不过分增加网络的通信负载，必须使用_陷入（Trap）______制导的轮询过程。
30.在SNMP功能组中，对象_snmpEnableAuthenTable______可以由管理站设置，它指示是否允许代理产生“认证失效”陷入，这种设置优先于代理自己的配置。
三、简述题（本大题共6小题，每小题5分，共30分） 31.请简述计算机进行“远程桌面”管理的操作过程。 答﹕通过远程桌面连接方式可以进行的远程管理操作如下﹕ (1) 在远程会话中进行剪切和粘贴操作。 (2) 使终端服务器使用本地资源。 (3) 在远程会话中访问本地文件和活页夹。 (4) 从远程会话打印到本地打印机。 (5) 使用终端服务快捷键。
32.各种网络管理框架的共同特点是什么？ 答﹕各种网络管理框架的共同特点如下﹕
(1) 管理功能分为管理站和代理两部分 (2) 存储管理信息提供数据库支持。 (3) 提供用户接口和用户视图。 (4) 提供基本管理操作。
33.使用标准的SNMPv1操作来检索system.sysObjectID，可以有几种方法？请写出每种方法的具体检索命令。已知MIB-2的system组的内容如下图所示。
题33图
13 / 82
答﹕兩種方法
(1) GetRequest(sysObjectID.0) (2) GetNextRequest(sysObjectID) 34.请简述陷入（Trap）轮询制导的过程。
答﹕管理站启动时﹐或每隔一定的时间用Get操作沦询一遍所有的代理﹐以便得到某些关键信息﹐或基本的性能统计参数。一旦得到这些数据﹐管理站就停止论询﹐而由代理进程负责在必要时向管理站报告异常事件。得到异常报告后﹐管理站可以查询有关代理﹐以便得到更具体得信息﹐对事件得原因做进一步的分析。
35.下图（题35图）是MIB-2的ip组，而下表（题35表）是一个简化的路由表。
请完成下表中IP路由表对象及其实例的词典顺序： 对象 ipRouteTable ipRouteEntry ipRouteDest ipRouteDest.9.1.2.3 ipRouteDest.10.0.0.51 ipRouteMetric1 ipRouteMetric1.9.1.2.3 ipRouteMetric1.10.0.0.51 ipRouteNextHop ipRouteNextHop.9.1.2.3 ipRouteNextHop.10.0.0.51
对象标识符 1.3.6.1.2.1.4.21 x x.1 x.1.9.1.2.3 x.1.10.0.0.51 x.3 x.3.9.1.2.3 x.3.10.0.0.51 x.7 x.7.9.1.2.3 x.7.10.0.0.51 下一个对象实例 x.1.9.1.2.3 x.1.9.1.2.3 x.1.9.1.2.3 x.1.10.0.0.51 x.3.1.9.1.2.3 x.3.1.9.1.2.3 x.3.10.0.0.51 x.7.1.9.1.2.3 x.7.1.9.1.2.3 x.7.10.0.0.51 x.1.x 36.请简述HMAC-MD5-96协议计算报文摘要的过程。
答﹕(1) 把msgAuthenticationParameters字段置为12个0字节。 (2) 根据密键authKey计算K1和K2：
14 / 82
● 在authKey后面附加48个0字节，组成64个字节的认证码extendedAuthKey； ● 重复0x36字节64次，得到IPAD；
● 把extendedAuthKey与IPAD按位异或(XOR)，得到K1； ● 重复0x5C字节64次，得到OPAD；
● 把extendedAuthKey与OPAD按位异或(XOR)，得到K2。 (3) 把K1附加在wholeMsg后面，根据MD5算法计算报文摘要。
(4) 把K2附加在第(3)步得到的结果后面，根据MD5算法计算报文摘要(16字节)，取前12个字节(96位)作为最后的报文摘要，即报文认证码MAC。
(5) 用第(4)步得到的MAC代替msgAuthenticationParameters。 (6) 返回authenticatedWholeMsg作为被认证了的报文。
四、综合题（本大题共2小题，每小题10分，共20分）
37.SNMPc支持哪几种阈值报警机制？请给出这些报警机制的具体描述。
答：SNMP 支持3种不同的阈值报警机制：
(1) 状态变量轮询：使用对象属性对话框可以设置SNMP变量及其实例得到实时轮询，这种机制用于紧急状态轮询。 (2) 自动趋势基线：对于趋势报告中的所有变量，SNMPc将自动确定其基线值，这个值是经过学习周期后设置的，并进行周期性调整，若所有的值超过基线的一定百分比，则轮询代理将生成报警。
(3) 手动趋势阈值：在报告中使用手工阈值报警，以设置特定的测试状态，这种机制用于监视线路的应用变量，在这种情况下，报警状态将涉及一个较长的轮询周期。
38.用ASN.1的基本编码规则对下面的数据进行编码。 （1）布尔类型的两个值FALSE （0x00），TRUE （0xFF）； （2）比特串10101； （3）NULL类型；
（4）序列类型SEQUENCE{madeofwood BOOLEAN,length INTEGER}的值{ madeof-wood TRUE,length 62}； （5）Password::=［APPLICATION 27］OCTET STRING的值“Sesame”； （6）Password::=［APPLICATION 48］INTEGER的值为十进制256；
相应的类型及标签为：BOOLEAN：UNIVERSAL 1； INTEGER：UNIVERSAL 2； OCTETSTRING：UNIVERSAL 4； NULL：UNIVERSAL 5； “Sesame”的ASCII值（十六进制）为：53 65 73 61 6D 65。 答: (1) FALSE编码：01 01 00, TRUE编码为：01 01 FF (2) 比特串10101编码为：03 02 03 A8 (3）NULL类型编码：05 00
(4)可编码为 30 06 01 01 FF 02 01 3E
(5）编码为：7B 08 04 06 53 65 73 61 6D 65
15 / 82