02网络运行与维护模拟试题二

02⽹络运⾏与维护模拟试题⼆
⽹络运⾏与维护模拟试题⼆
⼀、简答题（共4题，每题15分，共60分）
1．在局域⽹，⼴域⽹的运营保障过程中，协议分析有哪些基本的特定步骤？答案：
（1）为数据捕获准备分析仪。

（2）捕获所需的数据。

（3）为进⾏显⽰，设置分析仪。

（4）在显⽰视图中分析数据，并从⼀般性分析的⾓度查看数据。

（5）检查关键的统计数据。

（6）检查数据，查看是否有实际错误。

（7）查看为检查端到端通信的总体性能⽽捕获的数据。

（8）使⽤进⼀步的⾃动显⽰查看功能，例如过滤、触发、时间格式的设置，或者设置其他显⽰功能，集中分析数据中的问题，通过分离观
察把问题细化。

评分标准：（1）~（7）各2分，（8）1分。

2．Sniffer Pro产品提供哪两种主要功能？每种功能包含哪些内容？
答案：
（1）Sniffer Pro产品提供两种主要的功能：分析和监测。

（2）Sniffer Pro监测视图提供以下内容：仪表式视图、点阵视图、节点表视图、协议分布视图、历史视图、全局统计视图、智能专家视图、物理层统计信息、交换统计信息。

（3）在与分析视图相关的捕获模式下，Sniffer Pro提供下列内容：对采⽤智能的专家系统，按“原因—结果”范式处理所得的统计信息，并进⾏实时分析；在汇总、细节和⼗六进制状态查看数据的特性；主机表视图；协议分布视图；点阵视图；统计视图。

评分标准：（1）~（3）各5分。

3．当进⾏⽹络运营保障时，为保证⽹络是可靠的，需要检查哪些⽹络通信
阶段？
答案：
（1）⽹络连接
（2）登录序列
（3）⽹络连接保持传送
（4）⽂件搜索序列
（5）⽂件访问和传输
（6）互联⽹络寻址
（7）路由协议更新序列
（8）包标识分析
评分标准：（1）~（7）各2分，（8）1分。

4．简要说明什么是踪迹解码技术？
答案：
（1）当进⾏⽹络运营保障时，分析员最后使⽤的技术是识别特定的事件并进⾏踪迹解码。

当查看捕获的数据时，必须连续地检测，仔细查
看踪迹信息。

⼤规模的数据捕获包括多个帧序列，可能包含成千上
万的帧。

⼀些⽹络运营保障捕获过程包括的帧数从3万直到10万或
更多。

因此，需要有快速检测帧序列的技术。

⼀个技术是使⽤专家
系统或统计屏幕，把事件错误和快速的过滤映射到显⽰有问题的区
域。

通常，当发⽣错误事件时，在停⽌捕获之前，专家系统或统计
屏幕会显⽰出实际的帧数。

（2）当进⾏⽹络运营保障时，在停⽌捕获前，要仔细记录专家系统或统计屏幕上显⽰的信息。

如果发现了某些关键信息，例如发⽣的绝对
时间、涉及的设备或与错误发⽣相关的帧数，分析员能够在捕获到
的信息保存下来以后快速查看这些信息。

即使没有专家系统，也有
查看踪迹数据获得重要信息的，这对于⽹络运营保障过程⾮常重要。

这是⽹络运营保障过程中特别有价值的步骤。

（3）在发现了有问题的包或帧以后，进⾏⽹络运营保障的分析员应该在统计模式下详细记录某些信息。

分析员应该记录如下⼀些信息：地
址、⽂件访问的名称、时间帧、域长度的帧结构、路由信息、特定
的协议。

评分标准：（1）~（3）各5分。

⼆、论述题（共2题，各20分，共40分）
1．请根据下图解释如何分析互联⽹络的可靠性？
答案：
（1）为检测互联⽹络可靠性，可以⾼效地使⽤协议分析仪来研究⽹络通信的某⼀阶段。

对于⽹络操作通信数据流，必须采⽤某些过程使最终的⽂件传输能够正常进⾏。

⽹络存在的原因是为了访问远程资源或从另外⼀个设备访问远程数据。

重要的是要理解为了进⾏基本的⽂件访问和传输，⽹络通信必须采⽤多个不同的阶段。

（2）如图，⼀台⼯作站要向服务器传输⽂件，它⾸先必须连接到服务器。

其次，⼯作站⽤户必须登录到服务器并完成验证。

在连接建⽴以后并通过验证之后，⽤户就可以在服务器上启动⼀个或多个应⽤程序。

这是标准的⽹络处理过程。

（3）在许多独特的事件中，⽤户⼯作站通过⼀个应⽤程序发布序列来
使⽤应⽤程序。

⽆论应⽤程序是⽴即启动还是⽤户决定访问应⽤程序的进度，在某种情况下，⽤户⼯作站必须维待与服务器的连接。

这类连接维护也被称为采样事件或保持序列。

使⽤采样操作通常由应⽤程序和⽹络操作系统操作模式确定。

根据实现需求，采样可以使⽤也可以不使⽤，因为这是⼀个可选的数据流操作。

在激活了采样事件以后，使⽤应⽤程序事件周期。

有时，这样过程对于使⽤的某种类型的⽹络操作系统或所使⽤的应⽤程序类型⽽⾔是独⼀⽆⼆的。

（4）要启动⼀个应⽤程序操作，必须从⽂件服务器或远程节点上获得特定的⽂件。

为访问这些⽂件，⼯作站可以发出⼀个协议调⽤序列来查找⽂件。

这个⽂件查找操作可能很复杂，有时需要很多的数据传输过程定位⽂件。

有时，在⽹络通信的关键阶段，会发⽣异常事件，在建⽴了连接，并通过了登录验证，使⽤了采样事件或保持事件，并且发出了⽂件搜寻序列以后，才发出远程访问应⽤程序的⽂件访问和传输。

评分标准：（1）~（3）各4分，（4）3分。

2．请根据下图论述⽹络响应时间分析的主要内容。

答案：
（1）⽹络响应时间分析可以定义为这样⼀个过程，即使⽤协议分析仪或基于⽹络管理系统的平台来检查⽹络的响应时间。

通常在指定的终端节点间测量响应时间值，有许多不同的理由要求检查响应时间。

响应时间分析既可⽤于反应式分析(延后分析)也可⽤于前置分析。

在进⾏⽹络运营保障时应该仔细计划，如何进⾏响应时间分折，当进⾏⽹络问题解决或原因分析时，也可快速并准确地使⽤这⼀测量技术。

在⽹络运价保障过程中，在前置分析和延后分析模式下，主要的时间测量指标如下:绝对时间测量、间隔时间测量、相对时间测量。

（2）绝对时间是指使⽤⼀个⽹络协议分析⼯具捕获⼀个包的时问。

包⽣成到⽹络上的时间是不同的，这些是绝对⽣成时间。

在分析仪的上层协议分析过程中，如果⽹络分析仪或管理系统位于⼀个距离⽣成包的源设备有3个跳步(Hop)的⽹络中，包的实际的捕获时间认为是绝对时间。

（3）间隔时间测量也⾮常重要，间隔时间是指在踪迹分析过程中两个连续的包之间的时间。

根据协议分析仪如何配置的，间隔时间对于确定问题的特定的原因或识别某⼀问题⾮常有帮助。

当使⽤间隔时间测量值时，使⽤协议分析仪并对特定的站点通信，例如⼯作站和服务器间的通信，过滤是⾮常有效的⽅法。

通过使⽤适当的协议过滤器，查看从⼀台下作站到服务器和从服务器到⼯作站的请求和响应序列⾮常容易。

这有助于对请求和响应信息的检查。

（4）相对时间对于检查与某种协议顺序事件相关的指标⾮常有⽤。

相对时间指在协议分析过程中两个被标记的特定的包与包之间的时间。

许多协议分析仪可以启动相对时间指标测量操作。

如果两个设备，例如⼀台服务器和⼯作站，在⼀个⽹络上通信，⽤分析仪在过滤过程中捕获数据传输会话，包1发出了⽂件打开协议调⽤，然后⽤0标记包1，进⾏相对时间测量。

如果包54显⽰了⽂件传输过程的结束，则从包0到包54之间的时间被认为是⽂件传输时间。

在检测包1时清零，并检查包54的时间，相对时间测量会累积起来或在协议分析⼯具中建⽴相对时间测量的模块。

这是⼀个特别有⽤
的测量技术。

因为它使分析员能测量在⽂件打开和关闭之间时间的差别，这段时间可以理解为⽂件传输的时间。

这个时间测量值可以⽤于其他的关键⽬标.例如测量其他⽹络事件操作中的采样事件间的时间。

评分标准：（1）~（4）各5分。