1、数据库系统工程师-计算机网络及答案解析(总分：57.00，做题时间：90 分钟)1.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是 (8) 。（分数：1.00）A.1255B.11023C.11024D.165 5352.将双绞线制作成交叉线(一端按 ELA/TIA568A 线序，另一端按 ELA/TIA568B 线序)，该双绞线连接的两个设备可为 (4) 。（分数：1.00）A.网卡与网卡B.网卡与交换机C.网卡与集线器D.交换机的以太口与下一级交换机的 UPLINK 口3.分配给某校园网的地址块是 202.105.192.0/18，该校园网包含 (20) 个 C 类网络。（分数
2、：1.00）A.6B.14C.30D.624.与多模光纤相比较，单模光纤具 (13) 等特点。（分数：1.00）A.较高的传输率、较长的传输距离、较高的成本B.较低的传输率、较短的传输距离、较高的成本C.较高的传输率、较短的传输距离、较低的成本D.较低的传输率、较长的传输距离、较低的成本5.网页中代码input type=text name=“foo“ size=20定义了 (26) 。（分数：1.00）A.一个单选框B.一个单行文本输入框C.一个提交按钮D.一个使用图像的提交按钮某 Web 网站向 CA 申请了数字证书。用户登录该网站时，通过验证 (23) ，可确认该数字证书的有效性，从而
3、(24) 。（分数：2.00）A.CA 的签名B.网站的签名C.会话密钥D.DES 密码A.向网站确认自己的身份B.获取访问网站的权限C.和网站进行双向认证D.验证该网站的真伪相对于 DES 算法而言，RSA 算法的 (10) ，因此，RSA (11) 。（分数：2.00）A.加密密钥和解密密钥是不相同的B.加密密钥和解密密钥是相同的C.加密速度比 DES 要高D.解密速度比 DES 要高A.更适用于对文件加密B.保密性不如 DESC.可用于对不同长度的消息生成消息摘要D.可以用于数字签名当网络用户通过网络与另一台主机 X 通信，发现响应太慢时，可运行 (43) 程序，把一个分组发向主机X，通
4、过查看所返回的分组首部的 (44) ，发现问题的所在，并采取相应的措施。对于一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件都支持 (45) 协议。驻留在 (46) 上的网管平台软件可通过该协议软件调阅被管理的网络结点内的管理信息库中的内容。有若干常用的网络平台软件，但 (47) 不是网管平台软件。（分数：5.00）A.BrowserB.BitwareC.PingD.HandshakingA.地址B.时戳C.标志码D.校验码A.MAPB.SNMPC.MHSD.FTAMA.数据库服务器B.通信服务器C.主路由器D.网络管理工作站A.NetManagerB.OpenVie
5、wC.SunViewD.NetView计算机的发展已进入了网络计算的新时代。Internet 是目前世界范围内最大的互联网。如此多的各种计算机之所以能通过 Internet 相互通信，是因为它们遵循了一套共同的 Internet 协议。这套协议的核心是 (48) ，在其上建立的五连接的运输层协议是 (49) ，万维网 WWW 上超文本传输遵循 (50) ，电子邮件传输遵循 (51) ， Ethernet 与 Internet 连接时要用 (52) 。（分数：5.00）A.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTPJ.HTTPA.TCPB.
6、IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTPJ.HTTPA.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTPJ.HTTPA.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTPJ.HTTPA.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTPJ.HTTP6.关于 ARP 表，以下描述中正确的是 (19) 。（分数：1.00）A.提供常用目标地址的快捷方式来减少网络流量B.用于建立 IP 地址到 MAC 地址的
7、映射C.用于在各个子网之间进行路由选择D.用于进行应用层信息的转换7.在 Windows 操作系统中，采用 (21) 命令来测试到达目标所经过的路由器数目及 IP 地址。（分数：1.00）A.pingB.tracertC.atpD.nslookup许多网络通信需要进行组播，以下选项中不采用组播协议的应用是 (2) 。在 IPv4 中把 (3) 类地址作为组播地址。（分数：2.00）A.VODB.NetMeetingC.CSCWD.FTPA.AB.BC.DD.E以太网遵循 IEEE 802.3 标准，用粗缆组网时每段不能大于 (28) m。超过上述长度时，要分段，段间用 (29) 相连。同时，整
8、个网的总长度不能大于 (30) m。若总长度超过上述长度，则需分成两个网，网之间用 (31) 相连。这是在 ISO/OSI 模型中 (32) 层的连接。（分数：5.00）A.50B.100C.185D.500E.1000F.2500A.网络适配器B.重发器C.调制解调器D.网桥A.50B.100C.185D.500E.1000F.2500A.网络适配器B.重发器C.调制解调器D.网桥A.物B.数据链路C.网络D.运输8.驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某 Web 服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于 (12) 。（分数：1.00）A
9、.网上冲浪B.中间人攻击C.DDoS 攻击D.MAC 攻击协议是一组 (33) ，它有助于 (34) 之间的相互理解和正确通信。协议中有三个关键因素。其中 (35) 定义数据的表示形式， (36) 则能使数据管理所需的信息得到正确理解， (37) 则规定了通信应答信号之间的间隔和先后关系。（分数：5.00）A.软件B.外部设备C.通信实体D.时钟E.约定的规则F.寄存器组G.存储器H.CPUA.软件B.外部设备C.通信实体D.时钟E.约定的规则F.寄存器组G.存储器H.CPUA.媒体B.语义C.文本D.语言E.时序F.编码G.语法H.波特率I.文件A.媒体B.语义C.文本D.语言E.时序F.编
10、码G.语法H.波特率I.文件A.媒体B.语义C.文本D.语言E.时序F.编码G.语法H.波特率I.文件CDMA 系统中使用的多路复用技术是 (14) 。我国自行研制的移动通信 3G 标准是 (15) 。（分数：2.00）A.时分多路B.波分多路C.码分多址D.空分多址A.TD-SCOMAB.WCDMAC.CDMA2000D.GPRS国际标准化组织(ISO)的开放系统互联(OSI)参考模型共分七层。其中，处理系统之间用户信息的语法表达形式问题的是 (38) 层；规定通信双方相互连接的机械、电气、功能和规程特性的是 (39) 层；向用户提供各种直接服务，如文件传送、电子邮件、虚拟终端等的是 (40
11、) 层；通过校验和反馈、重发等方法将原始不可靠的物理连接改造成无差错的数据通道的是 (41) 层：负责通信子网中从源到目标路径选择的是 (42) 层。（分数：5.00）A.物理层B.数据链路层C.网络层D.运输层E.会话层F.表示层G.应用层A.物理层B.数据链路层C.网络层D.运输层E.会话层F.表示层G.应用层A.物理层B.数据链路层C.网络层D.运输层E.会话层F.表示层G.应用层A.物理层B.数据链路层C.网络层D.运输层E.会话层F.表示层G.应用层A.物理层B.数据链路层C.网络层D.运输层E.会话层F.表示层G.应用层有多种设备可以实现不同网段或网络之间的互联，互联设备通常可按工
12、作在 OSI 模型中的层次来划分。在物理层实现互联的称为 (53) ；在数据链路层实现互联的称为 (54) ；在网络层实现互联的称为 (55) ；在运输层及以上高层实现互联的设备称为网关或 (56) 。(57) 也是一种用来构造局域网的常用设备，通常可以用双绞线把服务器与 PC 客户机等连入 (58) 。（分数：5.00）A.集线器B.协议转换器C.网桥D.路由器E.网关F.转发器A.集线器B.协议转换器C.网桥D.路由器E.网关F.转发器A.集线器B.协议转换器C.网桥D.路由器E.网关F.转发器A.集线器B.协议转换器C.网桥D.路由器E.网关F.转发器A.集线器B.协议转换器C.网桥D.
13、路由器E.网关F.转发器9.在 FTP 协议中，控制连接是由 (25) 主动建立的。（分数：1.00）A.服务器端B.客户端C.操作系统D.服务提供商10.某校园网用户无法访问外部站点 2101025874,管理人员在 Windows 操作系统中可以使用 (16) 判断故障发生在校园网内还是校园网外。（分数：1.00）A.ping 210.102.58.74B.tracert 210.102.58.74C.netstat 210.102.58.74D.arp 210.102.58.7411.以太网 100Base-TX 标准规定的传输介质是 (1) 。（分数：1.00）A.3 类 UTPB.5
14、 类 UTPC.单模光纤D.多模光纤12.关于路由器，下列说法中错误的是 (18) 。（分数：1.00）A.路由器可以隔离子网，抑制广播风暴B.路由器可以实现网络地址转换C.路由器可以提供可靠性不同的多条路由选择D.路由器只能实现点对点的传输一个局域网中某台主机的 IP 地址为 1766816012，使用 22 位作为网络地址，那么该局域网的子网掩码为 (5) ，最多可以连接的主机数为 (6) 。（分数：2.00）A.2552552550B.2552552480C.2552552520D.25525500A.254B.512C.1022D.102413.以下选项中，可以用于 Internet
15、信息服务器远程管理的是 (7) 。（分数：1.00）A.TelnetB.PASC.FTPD.SMTP14.下列行为不属于网络攻击的是 (17) 。（分数：1.00）A.连续不停 Ping 某台主机B.发送带病毒和木马的电子邮件C.向多个邮箱群发一封电子邮件D.暴力破解服务器密码15.电子邮件应用程序利用 POP3 协议 (27) 。（分数：1.00）A.创建邮件B.加密邮件C.发送邮件D.接收邮件16.在以下网络应用中，要求带宽最高的应用是 (9) 。（分数：1.00）A.可视电话B.数字电视C.拨号上网D.收发邮件17.以下关于 DHCP 服务的说法中正确的是 (22) 。（分数：1.00）
16、A.在一个子网内只能设置一台 DHCP 服务器，以防止冲突B.在默认情况下，客户机采用最先到达的 DHCP 服务器分配的 IP 地址C.使用 DHCP 服务，无法保证某台计算机使用固定 IP 地址D.客户端在配置时必须指明 DHCP 服务器 IP 地址，才能获得 DHCP 服务数据库系统工程师-计算机网络答案解析(总分：57.00，做题时间：90 分钟)1.在 TCP/IP 网络中，为各种公共服务保留的端口号范围是 (8) 。（分数：1.00）A.1255B.11023 C.11024D.165 535解析：分析在传输层中，TCP 和 UDP 标题包含端口号(port number)，它们可以
17、唯一区分每个数据包包含哪些应用协议(例如 HTTP、FTP 等)。端点系统利用这种信息来区分包中的数据，尤其是端口号使一个接收端计算机系统能够确定它所收到的 IP 包类型，并把它交给合适的高层软件。端口号和设备 IP 地址的组合通常称做“插口(socket)”。任何 TCP/IP 实现所提供的服务都用知名的 11023 之间的端口号。这些知名端口号由 Internet 号分配机构(Internet Assigned Numbers Authority，IANA)来管理。其中 2561023 之间的端口号通常都是由UNIX 系统占用，以提供一些特定的 UNIX 服务也就是说，提供一些只有 UNI
18、X 系统才有的、而其他操作系统可能不提供的服务。2.将双绞线制作成交叉线(一端按 ELA/TIA568A 线序，另一端按 ELA/TIA568B 线序)，该双绞线连接的两个设备可为 (4) 。（分数：1.00）A.网卡与网卡 B.网卡与交换机C.网卡与集线器D.交换机的以太口与下一级交换机的 UPLINK 口解析：分析将双绞线制作成交叉线，即是在做网线时，用一端 RJ-45 接头的 1 脚接到另一端 RJ-45 plug 的 3 脚：再用一端 RJ-45 plug 的 2 脚接到另一端 RJ-45 接头的 6 脚。可按如下色谱制作：A 端：1 橙白，2 橙，3 绿白，4 蓝，5 蓝白，6 绿，
19、7 棕白，8 棕B 端：1 绿白，2 绿，3 橙白，4 蓝，5 蓝白，6 橙，7 棕白，8 棕这种交叉线的应用场合是两个相同种类的设备之间的直接连接，如两个网卡，或者是两台交换机的普通端口之间。还有一种更常用的双绞线制作法，称为直通线，即两端的标准是一样的，都是 568A 或者都是 568B。适合连接不同的设备，如：交换机和网卡或者交换机和路由器等，这种线缆是常用的做法。3.分配给某校园网的地址块是 202.105.192.0/18，该校园网包含 (20) 个 C 类网络。（分数：1.00）A.6B.14C.30D.62 解析：分析网络 2021051920/18 的二进制数表示为：11001
20、01001101001 1100000000000000，这其中包含 62个 C 类网络。4.与多模光纤相比较，单模光纤具 (13) 等特点。（分数：1.00）A.较高的传输率、较长的传输距离、较高的成本 B.较低的传输率、较短的传输距离、较高的成本C.较高的传输率、较短的传输距离、较低的成本D.较低的传输率、较长的传输距离、较低的成本解析：分析单模光纤中，模内色散是比特率的主要制约因素。由于其比较稳定，如果需要的话，可以通过增加一段一定长度的“色散补偿单模光纤”来补偿色散。零色散补偿光纤就是使用一段有很大负色散系数的光纤，来补偿在 1550nm 处具有较高色散的光纤。使得光纤在 1550nm
21、 附近的色散很小或为零，从而可以实现光纤在1550nm 处具有更高的传输速率。多模光纤中，模式色散与模内色散是影响带宽的主要因素。PCVD 工艺能够很好地控制折射率分布曲线，给出优秀的折射率分布曲线，对渐变型多模光纤(GIMM)，可限制模式色散而得到高的模式带宽。单模光纤(Single-mode Fiber):一般光纤跳线用黄色表示，接头和保护套为蓝色：传输距离较长，窄芯线，需要激光源，耗散小，高效。多模光纤(Multi-mode Fiber)：一般光纤跳线用橙色表示，也有的用灰色表示，接头和保护套用米色或者黑色：传输距离较短，宽芯线，聚光好，耗散大，低效。一般来说，多模光纤要比单模光纤便宜。
22、如果对传输距离或传送数据的速率要求不严格，那么，多模光纤在大多情况下都可以表现得很好。单模光纤虽然成本高，但是具有散射小的特点，可以应用在长距离传输或者需要高速数据速率的场合。有些应用是需要单模光纤的。5.网页中代码input type=text name=“foo“ size=20定义了 (26) 。（分数：1.00）A.一个单选框B.一个单行文本输入框 C.一个提交按钮D.一个使用图像的提交按钮解析：分析根据 type=text 知道是一定义一个文本类型的，input 是输入，size=20 是文本的宽度为 20 个字符，所以是定义一个单行文本输入框。某 Web 网站向 CA 申请了数字证
23、书。用户登录该网站时，通过验证 (23) ，可确认该数字证书的有效性，从而 (24) 。（分数：2.00）A.CA 的签名 B.网站的签名C.会话密钥D.DES 密码解析：A.向网站确认自己的身份B.获取访问网站的权限C.和网站进行双向认证D.验证该网站的真伪 解析：分析公钥和私钥的产生并不是在网络中每台计算机上独立完成的，因为既然我们无法信任计算机本身，自然无法信任由它自己生成的公钥和私钥。所以，Internet 中存在许多专门负责密钥认证的权威机构，这些认证机构称为 CA。所有需要密钥对的计算机向 CA 申请数字证书，数字证书中包含认证信息和一对公钥/私钥，CA 负责验证申请者的真实身份，
24、在确认无误之后颁发数字证书。每个数字证书都有自己的有效期限，过期需要重新申请。由于我们信任这些 CA(就像现实生活中我们信任公证机构一样)，我们也就信任由 CA颁发的数字证书及其包含的密钥对。使用上述密钥对加密/解密的数据安全传送方式又称为安全套接层(SSL)，SSL 能够确保网络中传送的数据流都是经过加密的。在客户机和服务器之间的 SSL 工作流程为：(1)客户浏览器与 Web 服务器之间建立通信连接。(2)Web 服务器将自己的公钥发送给客户浏览器，同时发送的还有一组证明的附件，用于客户机验证服务器公钥的有效性。(3)服务器和浏览器之间进行加密等级协商，由于目前流行的加密方式有 128 位
25、和 40 位两种，前者的安全等级更高(破译起来更加困难)，因此，服务器和客户机需要就此达成共识，使用双方都认可的最高级别加密方式。(4)客户机的 Web 浏览器产生一个会话密钥(对称式密钥)，使用服务器的公钥将其加密，发送回服务器。(5)服务器使用自己的私钥解密会话密钥，使用它建立安全信道。(6)服务器和浏览器使用对称式会话密钥进行安全通信。相对于 DES 算法而言，RSA 算法的 (10) ，因此，RSA (11) 。（分数：2.00）A.加密密钥和解密密钥是不相同的 B.加密密钥和解密密钥是相同的C.加密速度比 DES 要高D.解密速度比 DES 要高解析：A.更适用于对文件加密B.保密性
26、不如 DESC.可用于对不同长度的消息生成消息摘要D.可以用于数字签名 解析：分析DES 算法全称为 Data Encryption Standard，即数据加密算法，它是 IBM 公司于 1975 年研究成功并公开发表的。DES 算法的入口参数有三个：Key、Data、Mode。其中 Key 为 8 个字节共 64 位，是 DES 算法的工作密钥；Data 也为 8 个字节 64 位，是要被加密或被解密的数据；Mode 为 DES 的工作方式，有两种：加密或解密。DES 算法把 64 位的明文输入块变为 64 位的密文输出块，它所使用的密钥也是 64 位，其算法主要分为两步：(1)初始置换。
27、其功能是把输入的 64 位数据块按位重新组合，并把输出分为 L0、 R0 两部分，每部分各长32 位，其置换规则为将输入的第 58 位换到第一位，第 50 位换到第 2 位依次类推，最后一位是原来的第 7 位。L0、R0 则是换位输出后的两部分， L0 是输出的左 32 位，R0 是右 32 位。(2)逆置换。经过 16 次迭代运算后，得到 L16、R16，将此作为输入，进行逆置换，逆置换正好是初始置换的逆运算，由此即得到密文输出。RSA 算法 1978 年就出现了，它是第一个既能用于数据加密也能用于数字签名的算法。它易于理解和操作，也很流行。算法的名字以发明者的名字命名：Ron Rivest
28、， AdiShamir 和 Leonard Adleman。但 RSA 的安全性一直未能得到理论上的证明。RSA 的安全性依赖于大数分解。公钥和私钥都是两个大素数(大于 100个十进制位)的函数。据猜测，从一个密钥和密文推断出明文的难度等同于分解两个大素数的积。当网络用户通过网络与另一台主机 X 通信，发现响应太慢时，可运行 (43) 程序，把一个分组发向主机X，通过查看所返回的分组首部的 (44) ，发现问题的所在，并采取相应的措施。对于一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件都支持 (45) 协议。驻留在 (46) 上的网管平台软件可通过该协议软件调阅被管
29、理的网络结点内的管理信息库中的内容。有若干常用的网络平台软件，但 (47) 不是网管平台软件。（分数：5.00）A.BrowserB.BitwareC.Ping D.Handshaking解析：A.地址B.时戳 C.标志码D.校验码解析：A.MAPB.SNMP C.MHSD.FTAM解析：A.数据库服务器B.通信服务器C.主路由器D.网络管理工作站 解析：A.NetManagerB.OpenViewC.SunView D.NetView解析：分析本题主要测试考生对网络基本概念和常用方法的掌握程度。1Ping 命令Ping 命令的工作过程到底是怎么样的?假定主机 A 的 IP 地址是 10001
30、，主机 B 的 IP 地址是 10002，在同一子网内。当用户在主机A 上运行“Ping 10002”后，都发生了些什么呢?首先，Ping 命令会构建一个固定格式的 ICMP(Internet Control Message Protocol)请求数据包，然后由ICMP 协议将这个数据包连同地址 10002 一起交给 IP 层协议(和 ICMP 一样，实际上是一组后台运行的进程)，IP 层协议将以地址 10002 作为目的地址，本机“地址作为源地址，加上一些其他的控制信息，构建一个 D 数据包，并在一个映射表中查找出 IP 地址 10002 所对应的物理地址(也叫 MAC 地址，这是数据链路层
31、协议构建数据链路层的传输单元，即帧所必需的)，一并交给数据链路层。后者构建一个数据帧，目的地址是 IP 层传过来的物理地址，源地址则是本机的物理地址，还要附加上一些控制信息，依据以太网的介质访问规则，将它们传送出去。主机 B 收到这个数据帧后，先检查它的目的地址，并和本机的物理地址比对，如符合，则接收；否则丢弃。接收后检查该数据帧，将 IP 数据包从帧中提取出来，交给本机的 IP 层协议。同样，IP 层检查后，将有用的信息提取后交给 ICMP 协议，后者处理后，马上构建一个 ICMP 应答包，发送给主机 A，其过程和主机A 发送 ICMP 请求包到主机 B 一模一样。从 Ping 的工作过程，
32、我们可以知道，主机 A 收到主机 B 的一个应答包，说明两台主机之间的去、回通路均正常。也就是说，无论从主机 A 到主机 B，还是从主机 B 到主机 A，都是正常的。同时，发送方可以通过检查返回包首部的时间戳来获得应答时间的长短信息。因此当网络用户通过网络与另一台主机 X 通信，发现响应太慢时，可运行 Ping 程序，把一个分组发向主机 X，通过查看所返回的分组首部的时间戳，发现问题的所在，并采取相应的措施。IP 协议提供的是不可靠非面向连接的数据报服务。为了使网上的计算机能够检测报告差错，或提供有关意外情况的信息，设计者在 IP 协议中提供了一种有特殊作用的报文制，即 ICMP。它位于 IP
33、 数据报的数据部分，同 IP 数据报的数据信息一样在网上传输，但其目的地不是目的计算机上的一个用户进程，而是该计算机上的 IP 协议软件。当一个有错误的 ICMP 报文到达时，IP 协议软件模块就处理本身的问题，不再将其提供给高层。2网络管理协议网络管理系统中最重要的部分就是网络管理协议，它定义了网络管理器与被管代理间的通信方法。首先开始研究网络管理通信标准问题的是国际上最著名的国际标准化组织 ISO，他们对网络管理的标准化工作始于 1979 年，主要针对 OSI 七层协议的传输环境而设计。ISO 的成果是 CMIS(公共管理信息服务)和 CMIP(公共管理信息协议)。CMIS 支持管理进程和
34、管理代理之间的通信要求，CMIP 则提供管理信息传输服务的应用层协议，二者规定了 OSI 系统的网络管理标准。基于OSI 标准的产品有 AT&T 的 Accumaster 和 DEC 公司的 EMA 等，HP 的 OpenView 最初也是按 OSI 标准设计的。后来，IETF 为了管理以几何级数增长的 Internet，决定采用基于 OSI 的 CMIP 协议作为 Internet 的管理协议，并对它做了修改，修改后的协议被称做 CMOT(Common Management Over TCP/IP)。但由于 CMOT 迟迟未能出台，IETF 决定把已有的 SGMP (简单网关监控协议)进一步
35、修改后，作为临时的解决方案。这个在SGMP 基础上开发的解决方案就是著名的 SNMP(简单网络管理协议)，也称 SNMPvl。SNMPvl 最大的特点是简单性，容易实现且成本低。此外，它的特点还有：可伸缩性SNMP 可管理绝大部分符合 Internet 标准的设备：扩展性通过定义新的“被管理对象”，可以非常方便地扩展管理能力：“健壮性”(Robust)即使在被管理设备发生严重错误时，也不会影响管理者的正常工作。近年来，SNMP 发展很快，已经超越传统的 TCP/IP 环境，受到更为广泛的支持，成为网络管理方面事实上的标准。支持 SNMP 的产品中最流行的是 IBM 公司的 NetView、Ca
36、bletron 公司的 Spectrum 和 HP 公司的OpenView。除此之外，许多其他生产网络通信设备的厂家，如 Cisco、Crosscomm、Proteon、Hughes 等也都提供基于 SNMP 的实现方法。相对于 OSI 标准，SNMP 简单而实用。如同 TCP/IP 协议族的其他协议一样，开始的 SNMP 没有考虑安全问题，为此许多用户和厂商提出了修改SNMPvl，增加安全模块的要求。于是，IETF 在 1992 年雄心勃勃地开始了 SNMPv2 的开发工作。它当时宣布计划中的第二版将在提高安全性和更有效地传递管理信息方面加以改进，具体包括提供验证、加密和时间同步机制，以及
37、GETBULK 操作提供一次取回大量数据的能力等。最近几年，IETF 为SNMP 的第二版做了大量的工作，其中大多数是为了寻找加强 SNMP 安全性的方法。然而不幸的是，涉及的方面依然无法取得一致，从而只形成了现在的 SNMPv2 草案标准。1997 年 4 月，IETF 成立了 SNMPv3 工作组。SNMPv3 的重点是安全、可管理的体系结构和远程配置。目前 SNMPv3 已经是IETF 提议的标准，并得到了供应商们的强有力支持。(1)SNMPSNMP 定义了管理进程和管理代理之间的关系。它是一个无连接、异步请求、响应协议，即 SNMP 的请求和响应之间没有必定的时间顺序。SNMP 已经成
38、为事实上的标准网络管理协议，分为网络管理系统、被管理系统和管理协议。被管理系统指网络上的设备，设备中有可管理软件 Agent，被管对象的信息放在管理信息库 MIB 上。网络管理系统装在网管工作站上。管理协议定义了管理者和代理之间的通信。SNMP 通过 PDU (协议数据单位)实现网络信息的交换，主要使用 5 种类型的 PDU 对网络实施监控，两种用于读取终端信息，两种可以设置终端数据，最后一种被用来监视各种终端事件，如终端的启动和关闭等。被管设备可发起四种类型的命令：读、写、移动操作、报警。 MIB 是一个有关对象的层次型数据库，可以根据经验和专用分支扩展。NMS 轮询被管设备，设备上的 Ag
39、ent 访问 MIB 获取变量值，从而实现管理。SNMP 中设计了 4 种基本协议交互过程。第 1 种是管理进程从管理代理处提取管理信息，由 get-request 和 get-response 操作。第 2 种是管理进程在管理代理的可见范围内遍历一部分管理对象实例，由 get-next- request 和 get-response 操作。第 3 种是管理进程在管理代理中存储信息，即对管理代理的管理信息库 MIB 进行写操作，由 set-request和 set-response 操作。第 4 种是管理代理主动向管理进程报告事件。管理代理通过 SNMP 和传输网络将 trap 发送给管理进程
40、，这个操作没有响应。trap 是一种捕捉事件并报告的操作，引入 trap 报告的最大好处是，一些重要事件的发生得以及时地让管理进程知道。trap 是由管理代理单向发给管理进程的，是无响应的。只有关键的trap 事件才报告，所以 trap 引入的不确定管理信息量是很少的，但可大大改善网管的时效性。(2)SNMPv2主要基于安全级的 SNMP 和简单管理协议 SMP。安全级的 SNMP 定义了安全特性， SMP 有更大的灵活性，可运行在 OSI 或其他网络体系结构之上。SNMPv2 较 SNMP 的改进：SMI 增加了新的数据结构，引入信息模块概念；增加 2 种 PDU；管理的体系结构不仅支持集中
41、式管理，还支持分布式管理；对安全性问题提供三种信息格式。(3)CMIP作为国际标准，由 ISO 制定的公共管理信息协议(CMIP)着重于普适性(Generality)。 CMIP 主要针对 OSI七层协议模型的传输环境而设计，采用报告机制，具有许多特殊的设施和能力，需要能力强的处理机和大容量的存储器，因此目前支持它的产品较少。但由于它是国际标准，因此发展前景很广阔。在网络管理过程中，CMIP 不是通过轮询而是通过事件报告进行工作，由网络中的各个设备监测设施在发现被检测设备的状态和参数发生变化后及时向管理进程进行事件报告。管理进程一般都对事件进行分类，根据事件发生时对网络服务影响的大小来划分事件
42、的严重等级。由于网络管理进程能够很快收到事件报告，因此具有及时性的特点。与 SNMP 相比，两种管理协议各有所长。SNMP 是 Internet 组织用来管理 TCP/IP 互联网和以太网的协议，由于实现、理解和排错很简单，所以受到很多产品的广泛支持，但是安全性较差。CMIP 是一个更为有效的网络管理协议，把更多的工作交给管理者去做，减轻了终端用户的工作负担。此外，CMIP 建立了安全管理机制，提供授权、访问控制、安全日志等功能。但由于 CMIP 是由国际标准组织指定的国际标准，因此涉及面很广，实施起来比较复杂且花费较高。(4)RMON 技术网络管理技术的一个新的趋势是使用 RMON(远程网络
43、监控)。RMON 的目标是为了扩展 SNMP 的 MIB(管理信息库)，使 SNMP 更为有效、更为积极主动地监控远程设备。RMON MIB 由一组统计数据、分析数据和诊断数据构成，利用许多供应商生产的标准工具都可以显示出这些数据，因而它具有独立于供应商的远程网络分析功能。 RMON 探测器和 RMON 客户机软件结合在一起在网络环境中实施 RMON。RMON 的监控功能是否有效，关键在于其探测器要具有存储统计数据历史的能力，这样就不需要不停地轮询才能生成一个有关网络运行状况趋势的视图。当一个探测器发现一个网段处于一种不正常状态时，它会主动与网络管理控制台的 RMON 客户应用程序联系，并将描
44、述不正常状况的捕获信息转发。3网络管理平台下面就对现在市场上较为常用的软件作一个简单的介绍。(1)HP 的 Open ViewHP 的 Open View 是第一个真正兼容的、跨平台的网络管理系统，也是第一个企业级的网络管理系统。近几年来，它已经成为了网络管理市场的领导者，而且拥有大量的第三方应用开发商，使之基本上成为网络管理系统的工业标准。HP 的 Open View 只能够运行在 Sun 平台和 HP 的平台之上，需要 3264MB 内存， 2GB 硬盘空间。(2)IBM 的 Net ViewIBM 的 Net View 是一个相对较新，而且跨平台、即插即用、具有良好兼容性的网络管理系统。
45、它不仅可以提供给最终用户使用，还可以作为一个开发平台使用，在其基础上开发新的网络管理功能。Net View 与 Open View 一样，不能够用于非 SNMP 设备的管理。早期版本只能够运行在 IBM RS/6000 工作站上，需要 4864MB 内存，1GB 硬盘空间。后期也提供了针对 Sun 平台的版本。(3)Sun 的 SunNet ManagerSunNet Manager 是第一个重要的、基于 UNIX 的网络管理系统。它一直以开发平台的形式存在，因此仅提供了有限的应用功能。它仅能够运行于 Sun 平台上，需要 32MB 内存，400 MB 硬盘空间。(4)Cabletron 的
46、SPECTURMCabletron 的 SPECTRUM 是一个可扩展的、智能的网络管理系统。它采用了面向对象的方法和 C/S 结构进行设计。它可以运行于多种平台，需要 48MB 内存、120MB 交换区和 75MB 的硬盘空间。(5)Cisco 的 Work2000Work 2000 是 Cisco 连接设备的网络管理软件，主要管理 Cisco 基于 IOS 操作系统的连接设备，突出特点是 Web 管理方式，所以在安装完网管服务器后可以在任何有网络连接的机器上进行网管监控。它通常被安装在 Windows 系列服务器操作系统上。网络管理工作站提供对所负责的网络的监控，所以驻留在网络管理工作站上
47、的网管平台软件可通过该软件调阅被管理的网络结点内的管理信息库中的内容。计算机的发展已进入了网络计算的新时代。Internet 是目前世界范围内最大的互联网。如此多的各种计算机之所以能通过 Internet 相互通信，是因为它们遵循了一套共同的 Internet 协议。这套协议的核心是 (48) ，在其上建立的五连接的运输层协议是 (49) ，万维网 WWW 上超文本传输遵循 (50) ，电子邮件传输遵循 (51) ， Ethernet 与 Internet 连接时要用 (52) 。（分数：5.00）A.TCPB.IP C.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.
48、SMTPJ.HTTP解析：A.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDP G.FTPH.ICMPI.SMTPJ.HTTP解析：A.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTPJ.HTTP 解析：A.TCPB.IPC.EDIFACTD.HDLCE.ARPF.UDPG.FTPH.ICMPI.SMTP J.HTTP解析：A.TCPB.IPC.EDIFACTD.HDLCE.ARP F.UDPG.FTPH.ICMPI.SMTPJ.HTTP解析：分析TCP/IP 协议集确立了 Internet 的技术基础。TCP/IP 的发展始于
49、美国 DOD(国防部)方案。IAB(Internet 架构委员会)的下属工作组 IETF(Internet 工程任务组)研发了其中多数协议。IAB 最初由美国政府发起，如今转变为公开而自治的机构。IAB 协同研究和开发 TCP/IP 协议集的底层结构，并引导着 Internet 的发展。TCP/IP 协议覆盖了 OSI 网络结构七层模型中的六层，并支持从交换(如多协议标记交换)到应用程序(如邮件服务)方面的功能。TCP/IP 的核心功能是寻址和路由选择(网络层的 IP/IPV6)，以及传输控制(传输层的TCP，UDP)。1IP(Internet Protocol，网际协议)Internet 协议中 IP 协议是核心。在网络通信中，网络组件的寻址对信息的路由选择和传输来说是相当关键的。相同网络中的两台机器间的消息传输有各自的技术协定。 LAN 是通过提供 6 字节的惟一标志符(“MAC”地址)在机器间发送消息的。SNA 网络中的每台机器都有一个逻辑单元及其相应的网络地址。DECNET，AppleTalk 和 Novell IPX 均有一个用来分配编号到各个本地网和工作
