计算机网络管理技术课后答案(王群编著).doc

第一章
1.网络管理的概念是什么？
答：通俗地讲，网络管理就是通过某种方式对网络状态进行调整，使网络能正常高效的运行。使网络中的各种资源得到更加高效的利用。当网络出现故障时能及时作出报告和处理，并协调保持网络的高效运行。
2.什么是TNM?TNM在电信网络的管理中有何重要作用？
答：⑴TMN是电信管理网的英文缩写，是为保持电信网正常运行和提供服务，对它进行有效的管理所建立的软硬件系统和组织体系的总称，是现代电信网运行的支撑系统之一。
⑵功能:①根据各局间的业务流向，流量统计数据，有效地组织各链路上的流量分配；②根据网络状态经过分析判断进行电路调度、组织迂回和流量控制等，避免某一条网络链路过负荷和阻塞；③在出现故障时，根据报警信号和异常数据采取封闭、启动、倒转和更换部件等，尽可能地使通信及相关设备恢复和保持良好运行状态。
3.分析集中式网络管理、层次化网络管理和分布式网络管理3种不同模式的特点。
答：⑴集中式网络管理系统可以统管全部网络，该模式是目前网络管理系统中最普遍、最常见的一种管理方式，其优点是网络管理系统处于高度集中、易于全面做出判断的最佳位置，易于管理、维护和扩容；其缺点是可扩展性差，当管理系统规模不断扩大和复杂性不断增加时，网络管理不能相应的扩展，另外，管理节点是单一的失效点，一旦管理节点出现故障，将导致全网瘫痪。此外，网络管理系统链路承载的业务量很大，有时将超出负荷能力，该模式的一种变形是基于平台的集中式管理；
⑵层次化网络管理模式下，由各管理者各自所管辖的域，而由总管理者总的管辖对其他管理者所应管辖的部分，这种系统的优点是分散了网络资源的负荷，使各个网络管理更接近被管理单元，降低了总网络管理系统需收集传送的业务量；其缺点是比集中式系统更为复杂，系统设备价格也相应有所提高；
⑶分布式网络管理是一种与管理系统设备位置无关的网络管理系统，其优点是完全分散了网络资源的负荷，网络管理系统的规模大小可按需要来任意调整，具有很高的可靠性，其缺点是系统设置较为复杂。
4.什么是FCPAS？
答：FCPAS是网络管理的五个功能域：故障管理、配置管理、性能管理、计费管理、安全管理。
5.试分析比较CMIP和SNMP之间的区别，并说明为什么在计算机网路中广泛使用SNMP？
答：⑴区别：①CMIP变量不仅用于转发信息还可以完成各种作业，而SNMP不具备这种功能；②CMIP更加安全，它内置了安全机制；③CMIP功能强大，在单个请求下可以实现多种功能；④CMIP在异常网络下具有更好的报告功能；
⑵SNMP是Internet组织用来管理TCP/IP互联网和以太网的协议，实现、理解和排错很简单。
6.结合实际应用谈谈如何选择一款合适的网管软件。
答：应考虑以下几点：⑴网管软件应该具有扩展性，并支持网络管理标准；
⑵多协议支持和支持第三方管理工具；
⑶使用说明详细使用方便；
⑷是否有较高的性能价格比；
⑸集成性和灵活性；
⑹是否具备尽可能大的管理范围和尽可能小的系统开销；
⑺是否具有较强的开发工具。
7.在网络管理中主要的故障集中在哪些方面？应采取什么方法进行排除？
答：⑴物理故障，一种是使用专用的线缆测试仪来测试网线是否存在物理故障，另一种常见的物理故障就是网络插头误接，另一种情况与网路没有关系，一般要依靠网络管理人员的专业知识和经验；
⑵逻辑故障，可以使用Traceroute工具；
⑶主机故障，一种是主机的配置不当，还有一些故障与服务器的设置有关。
第二章
1. 简述网络管理协议的功能及在网络管理系统中的重要性。
答：SNMP是网络管理中实现各类操作的一种通用协议，其功能是保证各类操作的正常进行；通过SNMP管理员可以与各种支持SNMP的设备进行通信，从而实现对设备的统一管理，不管这些设备是由哪些厂商生产，也不管具体的型号，只要支持SNMP就可以通过统一的操作界面进行统一的管理。
2. 与ICMP相比，SNMP的特点是什么？
答：SNMP为管理员提供了一个网络管理系统，负责网络管理命令的发出数据存储及分析等操作。
3. 一个SNMP系统有哪三部分组成？并介绍每一个部分的功能。
答：⑴网络管理系统即系统的总控台，向管理员提供操作界面，以获取或改变被管理设备的配置参数、状态信息等；
⑵代理介于SNMP与设备之间，代理与NMS通信并相应NMS的请求，从设备获取相应的数据，或对设备进行相关配置等操作；
⑶代理服务器，在对非IP网络以及不支持SNMP的设备通过SNMP进行管理。
4. 介绍MIB、SMI和SNMP之间的关系。
答：MIB是网络管理协议访问的管理对象数据，它包括SNMP可以通过网络设备上的代理进行设置的变量，SMI用于定义存储在MIB中的管理信息的语法和语义，对MIB进行定义和构造；在SNMP系统中SNMP协议属于MIB和SMI的下层。
5. 介绍SNMP的五种操作GetRequest,GetNextRequest,SetRequest,GetRequest和Trap的功能。
答：GetRequest:读对象操作，使管理进程向代理发起读的操作读取管理对象的值；
GetNextRequest:读取当前对象的下一个可读取的对象实例值；
SetRequest:管理进程更新代理中对象的值；
GetResponse:代理对GetRequest/GetNextRequest/SetRequest这三种操作的应答；
Trap：代理向管理进程发送事件值。

6. 为什么在SNMP中要使用不可靠的UDP来传输信息？
答：因为考虑到TCP对系统的开销大，不利于网络管理环境的要求，且UDP非常高效。
7. 说明SNMPv1、SNMPv2和SNMPv3之间的不同。
答：SNMPv1存在的主要缺陷是安全问题，SNMPv2对SNMPv1进行了改进，增加了GetBulkRequest和InforRequest两种操作，提供了安全管理规范；SNMPv3最突出的特点是安全性。

第三章
1. 什么是RMON规范？它通过什么方式、解决了SNMP存在的哪些问题？
答：⑴是对SNMP功能的一个扩展，主要是针对SNMP中管理进程与管理代理之间的通信缺少实时性以及轮询开销太大这种缺陷而提出来的一组MIB变量；
⑵运行RMON的管理控制台和RMON代理的客户/服务器模式。
2. RMON具体实现了哪些功能？
答：⑴；离线操作；⑵主动监视问题监测和报告；⑶提供增值数据；⑷多管理站操作。
3. 与RMON相比,RMONII在网络管理中有何特点？
答：⑴RMONII提供对OSI数据链路层以上的监控；⑵RMON可以分析MAC层以上各层的通信；⑶RMONII可以提供不同层的网络应用所占用的带宽情况；⑷RMONII可以监控某一节点使用何种通信协议将数据发送到另一个节点；⑸是对RMON的补充。
4. 共享式网络与交换式网络的本质区别是什么？在管理上有何不同？
答：⑴本质区别是用交换机来替代原来共享式网络中的集线器；
⑵交换机工作在OSI参考模型的数据链路层，它可以通过每一个端口对应的下连设备的MAC地址进行点对点的通信。
5. 在SMON中，端口复制是如何实现的？
答：将运行的管理站直接连接在交换机的复制端口上，将交换机与Internet连接的端口设置为被复制端口，通过端口复制可以将交换机中的所有的流量通过一个特定的端口复制到一个镜像端口。
6. 在SMONII中如何实现对VLAN信息的统计分析？
答：SMONII可以根据交换机的路由情况记录数据信息，这种信息可以被看作是一个单一的数据源。
第四章
1.试对比分析FAT、FAT32和NTFS文件系统的特点。
答：FAT是用来在一些操作系统的磁盘中维护的表格或者列表，用来跟踪存储在磁盘中的各种文件的位置和大小等信息，FAT文件系统中的文件名必须以字母户口或数字开头并且不得包含空格；
FAT32文件系统支持最大的27B的驱动器，可以更高效地使用空间，更稳定可靠更灵活；
NTFS文件系统所提供的新增特性包括容错性和增强安全性等方面。
2.结合ext2文件系统存在的不足，说明ext3日志文件系统的功能特点。
答：⑴高可用性；⑵保证数据的完整性；⑶文件系统的速度快；⑷数据转换方便；⑸有多种日志模式。
3.名词解释：基本磁盘，基本卷，动态磁盘，动态卷。
答：基本磁盘是指物理磁盘，即一个物理磁盘在安装到计算机后，操作系统默认将其设置为基本磁盘；
基本卷是指基本磁盘内的每一个磁盘分区或逻辑驱动器；
动态磁盘是基本磁盘的一种；
动态卷是指所哟动态磁盘上的卷都称为动态卷。
4.名词解释：RAID0, RAID1,RAID0+1,RAID3,RAID5,RAID6.
答：RAID0也称之为“带区集”，它是一种冗余无校验的磁盘阵列；
RAID1,即通常所讲的磁盘镜像，也成为镜像磁盘阵列；
RAID0+1是RAID0和RAID1技术结合的产物；
RAID3是一中带奇校验或偶校验的磁盘阵列；
RAID5是一种带奇偶校验的带区集，它是在RAID0的基础上增加了对写入数据的安全恢复功能；
RAID6为了进一步加强数据保护而设计的一种RAID方式，是一种扩展RAID5等级。
第五章
1.简述用户管理和目录服务之间的关系。
答：目录服务就是按照树状信息组织模式，实现信息管理和服务接口的一种方法，目录服务是一个代表网络用户及资源的基于对象的数据库。
2.试分析比较常见的几种目录服务NDS、AD、iPlanet、OpenLDAD和LDAP的特点。
答：NDS是能够人管理的角度对计算机资源的访问进行管理并能跟踪网络用户，网络管理员通过使用， NDS可以创建和控制用户数据库，并能够通过带有图形用户界面的目录管理它们；
AD的造用范围非常广泛，它存储了当前网络环境中所有资源的信息；
iPlanet目录服务为大量用户开发外联网应用提供所需要的可伸缩性和信息控制；
OpenLDAP是一个通过Internet进行集体开发的项目；
LDAP是实现目录服务的一个协议，具有查询效率高的优点；树状的信息管理模式，分布式的部署框架以及灵活而详细地访问控制。
3.举例说明域目录树与域目录林之间的关系，并说明不同域之间是如何建立信任关系的
答:当一个域被加入到域目录树时，这个域会自动信任上层的父域，同时父域也会自动信任这个新域，而且这种信任关系具有双向性。
4.域控制器在Windows 2000/2003操作系统网络管理中扮演什么角色？
答：当用户从位于域中的一台计算机登录时，域控制器根据其活动目录内的账户数据来审核用户所输入的账户密码是否正确。
5.什么是全局编录？全局编录与域控制器之间存在什么关系？
答：⑴全局编录由域控制器扮演，其中包含着在活动目录内的每一个对象；
⑵一个域目录林内的所有域目录共享相同的全局编录，而域目录林内的第一台域控制器就是默认的全局编录服务器。
6.本地用户账户和域用户账户有什么区别？在具有域的网络中如何管理用户账户？
答：⑴本地用户账户是创建在非域控制器的“本地安全账户数据库”内的用户账户信息，本地用户账户只存储在本地计算机上，而无法复制到其他计算机内；域用户账户存储在域控制器的活动目录数据库内，用户可以利用域用户账户登陆域，并访问网络上的资源；
⑵在域控制器上为该用户创建域用户账户，然后让用户的计算机加入域。
7.联系用户账户管理，说明本地组与域在应用上的不同？
答：本地组账户存储在“本地安全账户数据库”内，只能在本地计算机中使用，位于本地组中的用户只能访问本地计算机中的资源，位于域组中的用户能够访问域中所有的计算机内的资源。
8.试比较通用性、全局组和本地域组在管理上的不同。
答：通用组可以指派所有域中的访问权限，以便访问每一个域内的资源，全局组主要用来组织用户，将具有相同权限的多个用户加入到同一个全局组中进行集中管理，位于全局组中的用户可以访问域目录林中的任何一个域中的资源；本地域组内的用户只能访问该用户所在的域内的资源，而无法访问其他不同域内的资源。
第六章
1.简述组策略的功能特点。
答：⑴实现Che-To-Many方式的管理，简化了管理过程，减轻了管理的劳动强度；
⑵实现对客户端的分类管理
⑶实现对客户端的远程管理；
⑷实现对客户端的安全管理；
⑸实现标准的用户环境。
2.组策略在计算机网络管理中有哪些具体应用？
答：软件开发、软件限制、安全设置、基于注册表的设置、IE维护、脱机文件夹、漫游配置文件和文件夹重定向、计算机和用户脚本。
3.说明组策略管理中“计算机配置”和“用户配置”的使用范围。
答：计算机配置用于当计算机启动时，系统就会根据已设置的计算机配置内容来配置计算机的环境，当用户登陆时，系统会根据已设置的用户配置的内容来配置用户的工作环境。
4.什么事GPO？内置的GPO分别有何应用特点？
答：⑴GPO是组策略对象的英文缩写；
⑵只要将GPO链接到指定的站点，域或组织单位，该GPO内的设定策略就会作用于该站点，域或组织单位内的所有用户和计算机。