参考答案

　　一、 单项选择题

　　1.A 2.C 3.C 4.A 5.B 6.D 7.D 8.D 9.A 10.C

　　11.A 12.D 13.A 14.A 15.A 16.B 17.B 18.C 19.B 20.D

　　二、 填空题

　　1.包含关系 2.OSPF 3.对象实例 4.形象(Profile) 5.Set 6.控制表

　　7.过滤组 8.密码分析学 9.informRequest 10.注册表

　　三、 简述题

　　1.所谓故障就是出现大量或者严重错误需要修复的异常情况，例如由于线路损坏而无法通信的情况。这有别于偶然出现的随机错误。对故障的处理包括故障检测，故障定位，故障隔离，重新配置，修复或替换失效的部分，使系统恢复正常状态。故障管理功能包括：

　　(1) 故障警告功能。

　　(2) 事件报告管理功能。

　　(3) 运行日志控制功能。

　　(4) 测试管理功能。

　　(5) 确认和诊断测试的分类。

　　2.TCP和UDP都是互联网的传输层协议，其区别在于前者提供面向连接的传输服务，而后者提供无连接的传输服务。

　　下面简术这两种协议的功能。

　　面向连接的服务意味着一对主机之间必须先建立连接，然后才能传送数据，最后释放连接。TCP提供一个或多个端口

　　号作为通信主机中应用进程的地址。TCP连接是以发起端的端口号为起点，终止于接收端的端口号，沿着连接的数据

　　传送是双向的。

　　TCP建立和释放连接的过程采用3次握手协议。这种协议的实质是连接两端都要声明自己的连接端点标识，并回答对方

　　的连接端点标识，以确保不出现错误的连接。连接可能是主动建立的，也可能是被动建立的。在连接建立、存在和释

　　放的各个阶段形成了不同的状态，其中发送和应答的各种信号都是TCP段头中的标志。

　　面向连接的服务也意味着可靠和顺序的提交。但缺点是效率低，特别对少量数据显得开销太大。UDP提供的无连接的服

　　务，则适用于这种情况，UDP不建立连接，但不保证可靠和顺序，因而效率较高。

　　3.代理系统可以通过设置团体名选择访问MIB的管理站，或者通过定义管理对象的访问模式限制管理站对MIB的访问。

　　这样，所谓的访问控制就有两方面的含义：

　　(1)MIB视阈：MIB中对象的一个子集，对不同的团体可以定义不同的视阈(View)。属于同一视阈的对象不必属于

　　同一子树。

　　(2)访问模式：集合{read-only,read-write}的一个元素。对于一个团体可以定义一种访问模式。

　　4.RMON2扩充了原来的RMON MIB，增加了下列9个新的功能组：

　　(1) 协议目录组。

　　(2) 协议分布组。

　　(3) 地址映像组。

　　(4) 网络层主机组。

　　(5) 网络层矩阵组。

　　(6) 应用层主机组。

　　(7) 应用层矩阵组。

　　(8) 用户历史组。

　　(9) 监视器配置组。

　　5、数字签名是防止否认的方法，与人们手写签名签名的作用一样，数字签名系统向通信双方提供服务，使得A向B发送

　　签名的消息P：

　　(1) B可以验证消息P确实来源于A。

　　(2) A以后不能否认发送过P。

　　(3) B不能编造或改变消息P。

　　6.陷入服务监视从WinsockAPI传来的陷入报文，然后把陷入数据通过命名的管道传送给SNMP的管理API(MGNTAPLDLL)。

　　管理API是Microsoft为开发SNMP管理应用提供的动态链接库，是SNMP API的一部分。管理应用程序从管理API接收数据

　　，向管理API发送管理信息，并通过管理API与Winsock通信，实现网络管理功能。

　　四、 综合题

　　1. (1)发出请求：GetNextRequest(ipADDrTABLE)

　　预期得到的响应：GetResponse(ipADetnADDr.203.100.100.1=203.100.100.1)

　　(2)发出请求：GetRequest(ipADetnADDr.203.100.100.1,ipADetnIfInDex.203.100.100.1,ipADetnNetmASK.

　　203.100.100.1,

　　ipADetnBCAstADDr.203.100.100.1,pADetnReAsmMAxSize.203.100.100.1)

　　预期得到的响应：GetResponse(ipADetnADDr.203.100.100.1=203.100.100.1, ipADetnIfInDex.203.100.100.1=10,ipADetnNetmASK.203.100.100.1=255.255.255.128,ipADetnBCAstADDr.

　　203.100.100.1=8,pADetnReAsmMAxSize.203.100.100.1=5)]

　　(3)发出请求：GetNextRequest(ipADEtnADDr,ipADetnIfInDex,ipADetnNetmASK,ipADetnBCAstADDr,

　　ipADetnReAsmMAxSize)

　　预期得到的响应：GetResponse(ipADetnADDr.203.100.100.1=203.100.100.1, ipADetnIfInDex.203.100.100.1=10,ipADetnNetmASK.203.100.100.1=255.255.255.128,ipADetnBCAstADDr.

　　203.100.100.1=8,pADetnReAsmMAxSize.203.100.100.1=5)]

　　(4)发出请求：SetRequest(ipADetnReAsmMAxSize.203.100.100.1=10)预期得到的响应：GetResponse(

　　ipADetnReAsmMAxSize.203.100.100.1=10)

　　2.(1)

　　(2)在900时，管理站第一次查询：Getresponse(sysUpTime.0,fooCounts.0.1,

　　fooCounts.0.2)预期的监视器响应：Response(sysUpTime.0=500,fooCounts.0.1=0,

　　fooCounts.0.2=1500)

　　在1900时，管理站第二次查询：Getresponse(sysUpTime.0,fooCounts.1500.1,

　　fooCounts.500.2)预期的监视器响应：Response(sysUptime.0=1500)

　　在2900时，管理站第三次查询：Getresponse(sysUpTime.0,fooCounts.1500.1,

　　fooCounts.2500.2)预期的监视器响应：Response(sysUpTime.0=2500,

　　fooCounts.1500.1=1)

　　在3900时，管理站第四次查询：Getresponse(sysUpTime.0,fooCounts.2500.1,

　　fooCounts.2500.2)预期的监视器响应：Response(sysUpTime.0=3500,

　　fooCounts.2500.1=2,fooCounts.2500.2=2)

　　在4900时，管理站第五次查询：Getresponse(sysUpTime.0,fooCounts.3500.1,

　　fooCounts.3500.2)预期的监视器响应：Response(sysUpTime.0=3500)