2024年5月2日发(作者：)

1. 网络管理就是通过某种方式对网络进行管理，是网络能够正常高效的运行。

2. 网络管理的基本任务是什么？答：使网络中的资源得到更加有效的利用，维

护网络的正常运行，当网络出现故障时能够及时报告和处理。

3. 5大基本功能：配置管理、故障管理、性能管理、安全管理和计费管理。

4. 网络管理的基本模型及其组成部分。答：网络管理的基本模块由4部分组成：

多个被管代理、至少一个网络管理者或称管理工作站、一个通用的网络管理

协议和一个或多个管理信息库（MIB）。

5. 管理信息库MIB的定义及其功能。答：管理信息库指记录网络中各种管理对

象的信息库。为网络管理提供有关被管网络设备的信息。

6. 网络管理协议?有公共管理信息协议（CMIP）和简单网络管理协议（SNMP）

7. 基于远程监控的管理模式、基于C/S的管理模式、集中式管理模式等。

8. 管理信息中的管理对象采用了管理树的方式来进行组织。有何作用？(1) 表

示管理和控制关系。(2) 提供结构化的信息组织技术。(3) 提供对象命名机制。

9. 管理对象的标识方式有名字和对象标识符OID这两种。

10. 如何根据管理树写出管理对象的名字和对象标识符OID?答：可以通过文本

字符串，也可以通过MIB为每个对象所分配的一个数字标识（OID）来简洁

的表示该对象，如“1.3.6.1.2.15.2”。

11. SNMPv1是应用层的协议，它使用的下层协议是UDP协议。 SNMPv1定义

在RFC1157中。

12. SNMPv1支持哪些操作类型?支持Get、GetNext、Set、Trap4种操作。

13. 发送方的处理流程是什么?发出请求的协议实体按包含管理请求的PDU构造

一个ASN.1对象，将这一对象按ASN.1基本编码规则编码后发送给传输层。

14. SNMPv1消息接受方的处理流程是什么?答：接收方协议实体从其传输层接收

到请求数据报后，对其作基本的语法分析，若分析失败，则丢弃该数据报，

核对SNMP报文的版本号，若不同，则丢弃。

15. SNMPv1提供了基于共同体(或团体)的安全机制。SNMPv1基于共同体名称

的安全机制提供了认证和授权的功能。

16. 承担哪些角色？服务器角色是组织中服务器执行的主要功能。如：文件和打

印服务器、web服务器和web应用服务器、邮件服务器、DNS、DHCP等。

17. 提供了哪些服务? 动态主机配置协议（DHCP）服务、Windows 网际名字服

务（WINS）、域名系统（DNS）、WEB服务、FTP服务、文件和打印服务。

18. 从使用局域网交换技术的角度看，以太网交换机可分为快捷模式和存储转发

模式。快捷模式 优：传输速率较高，能够检测出数据残片或数据包的片段，

连接的设备较少缺：不能在帧开始传输时读取帧的校验序列 存储转发模式

优：可以存储转发数据，从而可以保证数据准确性，不传播错误数据，适用

于大型网络中，可以用不同的传输速率的网段间传输数据.缺：需用时间长

19. 生成树协议有何作用？写出生成树协议的工作过程。答：作用是阻止交换网

络中形成回路。工作过程如下：1.通过比较网桥交换机的优先级选取根网桥

交换机。2.其余的非根网桥交换机只有一个通向根网桥交换机的端口。3.每个

网段只有一个转发端口。4.根网桥交换机所有的连接端口均为转发端口。

20. 什么是VLAN？VLAN具有哪些优点？VLAN的成员模式。VLAN是一个虚

拟局域网，跨越多个物理LAN网段的逻辑广播域。VLAN的成员模式有两类，

一类是静态成员；一类是动态成员。优点：1安全性 2网络分段 3灵活性

21. 路由器的命令行在命令行状态下主要有哪几种工作模式？一般用户模式、超

级权限模式、全局配置模式、端口配置模式、SETUP模式和RXBOOT模式

22. 如何实现流量监测？基于以太局域网监听技术的流量数据采集 通过监听进

程自动截取以太网上的所有数据包，然后由系统分解数据包并对数据报的包

头进行相应的分析，将有关的流量数据、源地址和目的地址信息以及数据包

类型信息保存到数据库中。基于路由器IP数据包的统计的流量数据采集 路

由器是实现网络互连的关键设备，网络间的通信都必须通过路由器来完成，

利用路由器对数据包进行统计分析，可以很方便的实现网络流量的监测

23. 网络计费系统的组成部分有哪些？有哪些功能？有4个模块，包括服务事件

监测、资费管理、服务管理和计费控制。安全保护功能有5方面：实体保护

功能、数据保护功能、通信保护功能、处理过程控制盒系统安全管理功能。

24. 如何查找系统启动时出现的错误？在管理工具中选择“事件查看器”，事件查

看器显示可以显示的事件类型有：错误、警告、信息、成功审核、失败审核。

在启动过程将加载的驱动程序或其他系统组件的失败记录在系统日志中。

25. 入侵检测通过对计算机网络或计算机系统中的若于关键点手机信息并进行分

析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。入

侵检测一般分为3个步骤，依次为信息收集、数据分析、响应。

26. VPN是指在公共网络基础设施特别是Internet上建设成的专用数据通信网络。

数据通过安全的加密隧道在公共网络中传播，从而保证通信的保密性。

27. 防火墙的基本类型有哪些？分组过滤路由器、应用层网关、链路层网关。

28. 黑客攻击主要有哪些手段？答：主要分为4类：第一类是服务拒绝攻击、第

二类是利用型攻击、第三类是信息收集型攻击、第四类是假消息攻击。

29. 答：对指定IP地址段（或单机）进行安全漏洞扫描，扫描内容包括：标准端

口状态及端口banner信息、CGI漏洞、RPC漏洞、FTP弱密码、NT主机共

享信息、用户信息、组信息、NT主机弱密码用户等

30. 网络故障根据故障性质分为哪两种？分为物理故障和逻辑故障

31. OSI分层和TCP/IP分层的对应诊断方法？答：1、物理层故障使用线缆测试

仪检查物理上的连通性。2.数据链路层故障使用ARP命令检查IP与MAC的

关系。3.网络层故障检查连通性、路由配置，对数据包进行跟踪。4.传输层故

障使用网络监测分析软件对其传输过程进行跟踪。5.应用层故障监测应用程

序配置，对应用程序进行测试。

32. 用命令ping 127.0.0.1，成功，表明网卡、TCP/IP协议的安装、IP地址、子网

俺码设置正常。不成功，就表示TCP/IP的按章或运行存在某些最基本的问题。

33.

在MS-DOS方式下输入

tracert 命令

34. netstat –s命令中的S参数表示何意？s表示每个协议的使用状态

35. winipcfg命令显示IP协议的具体配置信息；ipconfig命令显示所有当前TCP/IP

网络配置值，刷新DHCP和DNS配置。使用不带参数的ipconfig可以显示所

有适配器的IP地址、子网掩码、默认网关

36. nslookup命令的功能？是查询一台计算机的IP地址和其对应的域名。

37. 事件日志分为哪3类？分为应用程序日志、安全日志和系统日志。

38. 常见的网络故障排除方式有哪些？答：1、逐层排查方式 2、二分法，。

39. ARP是地址解析协议在仅知道主机的IP地址时确定其物理地址的一种协议。

40. 简述交换机与集线器在工作原理上的区别。交换机和集线器都负责数据包的

转发，但是集线器只负责数据包的转发，交换机则对数据进行相应的处理。