电大网络系统管理与维护

合集下载

(2020年整理)电大网考网络系统管理与维护答案.doc

01508-网络系统管理与维护单项选择题（共10题，共40分）1. Windows备份工具支持的备份类型主要有：正常备份、（）备份、增量备份、每日备份等。

A 差别B 限量C 完整D 部分参考答案：A；考生答案：--；试题分数：4；考生得分：02. （）是一系列网络管理规范的集合，包括：协议、数据结构的定义和一些相关概念，目前已成为网络管理领域中事实上的工业标准。

A TCPB UDPC SNMPD HTTP参考答案：C；考生答案：C；试题分数：4；考生得分：43. （）允许用户在指定的时间段内以数据包为单位查看指定协议的数据，对这些数据包的原始数据位和字节解码，并能依据其对该数据包所用协议的理解提供综合信息。

A 协议分析仪B 示波器C 数字电压表D 电缆测试仪参考答案：A；考生答案：A；试题分数：4；考生得分：44. 在制定组策略时，可以把组策略对象链接到（）上。

A 文件夹B 文件C 组织单位D 权限列表参考答案：C；考生答案：C；试题分数：4；考生得分：45. 在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（）。

A 活动目录对象B 打印机对象C 文件夹对象D 管理对象参考答案：A；考生答案：A；试题分数：4；考生得分：46. 常见的备份工具有（）。

A GhostB IEC 防火墙D RAS服务器参考答案：A；考生答案：A；试题分数：4；考生得分：47. 在事件查看器中，（）日志用来记录与网络安全有关的事情。

例如：用户登录成功或失败、用户访问NTFS资源成功或失败等。

A 系统B 应用程序C 安全性D 活动目录参考答案：C；考生答案：B；试题分数：4；考生得分：08. 防火墙客户端不能安装在（）操作系统上。

A Windows Server 2003B Windows 2000 ServerC Windows XPD UNIX参考答案：D；考生答案：D；试题分数：4；考生得分：49. （）是最简单实用的服务器监视工具。

网络系统管理与维护形考任务6

网络系统管理与维护形考任务6随着信息技术的不断发展，网络系统已成为企业、组织和社会的重要基础设施。

网络系统的管理与维护已成为确保组织信息安全和业务连续性的关键因素。

在本篇文章中，我们将探讨网络系统管理与维护形考任务6的相关内容。

一、网络管理概述网络管理是指通过一系列技术和工具来监控、管理和维护网络系统的过程。

这个过程包括对网络设备的配置、性能、故障排除和安全等方面的管理。

有效的网络管理有助于组织实现业务目标，提高生产力和降低运营成本。

二、网络管理工具1、网络管理软件：网络管理软件能够对网络设备进行远程监控、配置和管理。

常见的网络管理软件包括Zabbix、Nagios和Prometheus 等。

2、网络分析工具：网络分析工具可以帮助管理员诊断网络问题，分析网络流量和协议，并提供可视化报告。

常见的网络分析工具包括Wireshark、NetFlow分析和Ntop等。

3、网络排错工具：网络排错工具用于诊断和解决网络故障。

常见的网络排错工具包括ping、traceroute和netstat等。

三、网络维护最佳实践1、定期备份重要数据：定期备份数据可以防止数据丢失和损坏。

建议使用磁带或云存储备份数据。

2、保持软件更新：及时更新网络设备和应用程序的软件，以修复安全漏洞和性能问题。

3、实施访问控制策略：通过实施访问控制策略，限制用户对敏感数据的访问权限。

建议使用多因素身份验证和强密码策略来提高安全性。

4、定期监控网络流量：通过监控网络流量，可以发现异常流量和潜在的攻击行为。

建议使用网络分析工具来监控和分析网络流量。

5、定期进行安全审计：定期进行安全审计可以发现潜在的安全风险和漏洞。

建议使用专业的安全审计工具进行安全评估。

四、案例分析假设你的组织遇到了一些网络问题，例如网络连接不稳定、数据传输速度慢等。

你将如何使用上述工具和方法来解决这些问题？请详细描述你的解决步骤和实施方案。

我会使用网络分析工具来分析网络流量和协议，以确定是否存在异常流量或攻击行为。

电大机考网络系统管理与维护复习资料1精选全文

可编辑修改精选全文完整版电大机考网络系统管理与维护复习资料1单选1.性能管理的主要功能包括:性能测量、(B )、性能管理控制和提供性能指标。

A性能记录B性能分析C性能检测D性能诊断2. Windows系统内置的( A)用户帐户属于管理员帐户A Administrator Bsu C root D Power User3.网络服务故障主要包括3个方面:服务器硬件故障、网络操作系统故障和(B )。

A人为故障B网络服务故障C诊断故障D文件故障4. (C )的计费是根据用户在一段时间内所使用的全部网络流量(发送和接收)统计数据来收取用户费用的一种计费A基于服务B基于时间C基于网络流量D统一费用5.访问控制服务，与(B)相关。

A加密机制 B.访问控制机制C数据完整性机制D公证机制6. IPsec有两种工作模式: ( C )模式和隧道模式。

A接入B分发C传输D汇聚7.每年99%的服务可用性意味着数据和服务每年的计划外停机时间不得超过0.1%，以一年365天，每天24小时为例，一年的停机时间不得超过(A)。

A 8.76小时B 4.38分钟C 4.38小时D 8.76分钟[考点解析] 若MTBF为平均无故障时间，MTBR为平均修复时间，则系统的可用性为[*]假设一年以365天计算，则服务系统每年的平均无故障时间和平均修复时间之和为365×24×60分钟，即MTBF+MTBR=365×24×60分钟。

若服务系统可用性达到99.99%，即[*]则每年的平均无故障时间为：MTB=0.9999×365×24×60分钟。

每年的平均修复时间为：MTBF=(1-0.9999)×365×24×60=52.56分钟，即每年的停机时间必须小于53分钟。

同理，如果服务系统可用性达到99.9%，那么每年的停机时间为：MTBF=(1-0.999)×365×24×60= 525.6分钟，即停机时间必须小于8.8小时。

国家开放大学《网络系统管理与维护》章节自测参考答案

国家开放大学《网络系统管理与维护》章节自测参考答案第1章概述1.网络管理包括五大功能：故障管理、配置管理、计费管理、（）和安全管理。

A. 服务管理B. 性能管理C. 质量管理D. 品质管理2.ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、（）、数据完整性服务、抗抵赖性服务。

A. 验证服务B. 数据安全服务C. 数据检测服务D. 数据保密性服务3.安全管理的主要功能包括：身份验证、密钥管理、（）、访问控制。

A. 安全控制B. 服务管理C. 检验控制D. 质量控制4.一般的网络管理系统分为管理站（Manager）和代理（Agent）两部分。

（√）5.管理信息库（MIB，Management Information Base）是一个存储网络管理信息的数据库，由被管理对象组成。

（√）6.故障管理（Fault Management）的主要任务是创建、检测和控制网络的配置状态。

（×）7.网络管理包括哪五大功能？参考答案：（1）故障管理（2）配置管理（3）计费管理（4）性能管理（5）安全管理8.简述SNMP管理系统的组成。

参考答案：（1）SNMP管理站（2）SNMP代理（3）管理信息库(MIB)9.网络管理系统的基本组件包含哪些？参考答案：管理站、代理、网络管理协议、管理信息库第2章网络用户配置管理1.Windows操作系统内置的（）组帐户的成员就属于标准帐户。

A. UsersB. Power UsersC. AdministratorsD. Guests2.网络系统管理人员应该针对不同（）对不同资源分配不同的访问权A. 用户B. 交换机C. 路由器D. 协议3.密码策略可以定义（）。

选择一项或多项：A. 密码必须符合复杂性要求B. 密码最长使用期限C. 密码最短使用期限D. 密码长度最小值4.系统内置的Administrator用户帐户和Administrators组帐户的成员就属于管理员帐户。

(精华)国家开放大学电大专科《网络系统管理与维护》形考任务4答案(Word最新版)

(精华)国家开放大学电大专科《网络系统管理与维护》形考任务4答案通过整理的(精华)国家开放大学电大专科《网络系统管理与维护》形考任务4答案相关文档，希望对大家有所帮助，谢谢观看！国家开放大学电大专科《网络系统管理与维护》形考任务4答案形考任务4 【实训目标】理解常用的网络性能测量指标，掌握使用ping和tracert命令判断网络故障和跟踪路由器。

【实训环境】1台工作站计算机。

【实训内容】假设您是一家公司的网络系统管理员，负责管理公司计算机的Internet连通性工作。

您希望定期抽样公司计算机与Internet中某些网站的连通性、时延、丢包率以及路由器转发状况。

为此，请您完成以下工作： 1.定期查看计算机网卡的进出数据量、活动进程情况和TCP连接情况。

2.定期在计算机上使用ping命令收集与www.16和网站的连接信息。

3.使用ping /? 命令，了解该命令的其他选项。

4.定期在计算机上使用tracert命令收集与和网站的路由器连接信息。

5.使用tracert /? 命令，了解该命令的其他选项。

从家里测试宽带网连接的丢包是一项非常困难的工作。

丢包可以发生在从你的计算机到你在互联网上正在连接的目的地之间的线路上的任何一个地方。

引起丢包的原因包括:网络阻塞、路由器或者交换机超过工作负荷、信号往返时间缓慢以及服务提供商或者托管你访问的网站的公司使用的通信优先等级。

没有主动测量实际重复传输的TCP流量(对于家庭宽带网连接来说，这类产品太昂贵了)，很难确定是否真的发生了重复传输。

你指出的机制ping和跟踪路由对于帮助家庭用户确定互联网上哪里的速度慢是最有用的工具。

Ping测量你的计算机和你要连接的IP地址之间的信号往返时间。

跟踪路由是测量路由器在你的计算机和你正在跟踪的路由的IP地址之间的通道的反应时间。

使用Ping 使用Ping测量丢包的最佳方法是向一个IP地址发送大量的Ping命令，然后检查没有应答的那些Ping命令。

(精华版)国家开放大学电大专科《网络系统管理与维护》机考网考形考题库及答案

(精华版)国家开放大学电大专科《网络系统管理与维护》机考网考形考题库及答案盗传必究试题题型包括：单选题、多选题、判断题、操作题和配伍题。

一、单项选择题题目1网络管理包括五大功能：故障管理、配置管理、计费管理、（）和安全管理。

选择一项：正确答案：性能管理题目2ISO的网络安全体系结构中定义了五类安全服务：鉴别服务、访问控制服务、（）、数据完整性服务、抗抵赖性服务。

选择一项：正确答案：数据保密性服务题目3安全管理的主要功能包括：身份验证、密钥管理、（）、访问控制。

选择一项：正确答案：安全控制题目4Windows操作系统内置的（）组帐户的成员就属于标准帐户。

选择一项：正确答案：Users题目5网络系统管理人员应该针对不同（）对不同资源分配不同的访问权选择一项：正确答案：用户题目6密码策略可以定义（）。

选择一项或多项：正确答案：密码必须符合复杂性要求题目7ISO的网络安全体系结构中定义了五类安全服务，包括：认证服务、访问控制服务、数据完整性服务、抗抵赖性服务和（）。

选择一项：正确答案：数据保密性服务题目8计算机病毒的特征为：隐蔽性、( )、潜伏性、破坏性、针对性。

选择一项：正确答案：传染性题目9代理服务器通常设置在企业内部网络中客户端与（）之间。

选择一项：正确答案：外部网络中服务器题目10（）通常适用于数据量大，对备份设备的性能和可靠性要求很高的场景。

选择一项：正确答案：硬盘题目11每年99.9％的服务可用性意味着数据和服务每年的计划外停机时间不得超过（）。

选择一项：正确答案：0.1%题目12如果企业将RPO设置为3小时，则必须每3小时至少执行（）备份。

选择一项：正确答案：一次题目13网络测量的功能按照测量对象，可分为三大类：网络性能测量、业务性能测量、（）。

选择一项：正确答案：网络流量测量题目14如果向网络发送数据包并不断提高发送速度直至网络饱和，就可以测量网络的最大负载能力，这种测量方式属于（）。

选择一项：正确答案：主动测量有效性、高速测量、准确性和（）是对网络测量技术的基本要求选择一项：正确答案：实时性题目16大部分的网络是基于（）构建的，网络系统管理员在网络故障排除时，可以参考它的分层思想。

(更新版)国家开放大学电大专科《网络系统管理与维护》操作题及配伍题题库答案

(更新版)国家开放大学电大专科《网络系统管理与维护》操作题及配伍题题库答案盗传必究一、操作题题目1在一台安装了 Windows 操作系统的服务器 Server2 上，管理员需要创建一个账户策略，以确保用户密码长度最小值为 8 字符，操作步骤：步骤 1：___B__ 步骤2：在左侧导航栏中，展开“账户密码”→___C__ 步骤3：在右侧窗格中，右击___A___，并单击“属性”步骤 4：在弹出的对话框中，在文本框中输入__F___，然后单击“确定”。

步骤 5：关闭“本地安全策略”窗口。

A. 密码长度最小值。

B. 登录服务器 Server2，在桌面左下角右击“Win 图标”→“运行”，在弹出的“运行”对话框中输入secpol.msc，单击“确定”。

C. 密码策略。

D. 已启用。

E. 密码必须符合复杂性要求。

F. 8 。

题目2在域abc com中有一个域用户账户userl，该账户位于组织单位“OU1”中，该组织单位上已经链接了一个名为“GP01”的GPO。

管理员已经把一个名为“cosmol”的软件指派给用户userl。

现在，管理员需要使用组策略，把该用户的“cosmol”软件强制升级为新版本“cosm02”软件。

要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。

【操作步骤】：步骤1：将新版本软件“cosm02”的源文件和cosm02. msi文件复制到软件发布点中。

步骤2： B步骤3：在弹出的窗口中，执行：“用户配置”一“软件设置”一右击“软件安装”一在快捷菜单中选择“新建”一“程序包”。

步骤4： A步骤5：在弹出的对话框中选择“高级”，然后单击【确定】。

步骤6：在弹出的窗口中单击“升级”选项卡，然后单击【添加】。

步骤7：在弹出的窗口中，选择希望被升级的软件包，即：“cosmol”，然后按【确定】。

步骤8： C【答案选项】A．在弹出的对话框中，单击“查找范围”处的下拉式箭头，找到待发布软件文件所在的网络位置，选中该软件的cosm02．msi文件，然后单击【打开】。

国家开放大学电大专科《网络系统管理与维护》形考任务2答案

国家开放大学电大专科《网络系统管理与维护》形考任务2答案国家开放大学电大专科《网络系统管理与维护》形考任务2答案形考任务2理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件【实训目标】理解计算机病毒防范的常用方法，掌握安装和配置防病毒软件。

【实训环境】1台服务器、1台工作站计算机。

【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络安全管理工作。

为此，请您完成以下工作：1.部署网络版杀毒软件的控制中心。

2.设置控制中心，每天11点在线同步病毒库。

3.安装网络版杀毒软件的客户端程序。

4.设置控制中心，每天19点扫描客户端计算机。

（可以参考教材“3.2.6 防病毒软件配置”章节部分，完成以上四步操作）5.使用服务器上的高级安全Windows防火墙功能，阻止对其53、80和443端口的访问。

（可以参考教材“3.3.3 Windows 防火墙的基本配置”章节部分，完成操作）6.使用ccProxy代理软件，配置8080端口来代理企业内网用户访问Web服务。

（可以参考教材“3.6 代理服务”章节部分，完成操作）实习步骤：由于天网防火墙有正式版（收费的版本，服务好，功能强）和试用版（免费，用的人很多，高级功能受一些限制）之分，本人支持正版软件，所以这里就以正式版为例给大家介绍，试用版的界面和操作基本都一样，使用试用版的可以参考类似的操作。

安装完后要重起，重起后打开天网防火墙就能起到作用了。

默认情况下，它的作用就很强大了。

但有时它苛刻的IP规则也带来了很多不便，后面再说。

所以，如果没什么特殊要求的，就设置为默认就OK 了，安全级别为中就好。

一、普通应用（默认情况）略二、防火墙开放端口应用如果想开放端口就得新建新的IP规则，所以在说开放端口前，我们来说说怎么新建一个新的IP规则，如下图1，在自定义IP规则里双击进行新规则设置。

此主题相关图1如下：。

国家开放大学电大专科《网络系统管理与维护》2024期末试题及答案

国家开放大学电大专科《网络系统管理与维护》2024期末试题及答案（试卷号：2488）盗传必究一、单项选择题（将答案填写在题目的括号中，否则无效）（何题2分.共20分）1.在制定组策略时，可以把组策略对象链接到（）上。

A.文件夹B.文件C.权限列表D.域2.在安装防火墙客户端时，需要安装（）软件。

A.防火墙客户端B.远程访问C.路由器D.拨号3.在活动目录中，所有被管理的资源信息，例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等，统称为（）A.活动目录对象B.打印机对象C.文件夹对象D.管理对象4.常见的备份工具有（）A.Windows备份工具B.IEC.防火墙D.RAS服务器5.如果安装了错误的调制解调器驱动程序，Windows操作系统无法正常启动，那么应该进入（）进行恢复。

A.启用VGA模式B.目录服务恢复模式C.调试模式D.安全模式6.（）是针对0SI模型的第1层设计的，它只能用来测试电缆而不能测试网络的其它设备。

A.协议分析仪B.示波器C.数字电压表D.电缆测试仪7.在事件查看器中，（）日志记录应用程序所产生的错误、警告或者提示。

例如：如果应用程序执行非法操作，系统会停止运行该应用程序，并把相应的事件记录到应用程序日志中。

A.系统B.应用程序C.安全性D.活动目录8.Windows备份工具支持的备份类型主要有（）备份、差别备份、增量备份、每日备份等。

A.正常B.限量C.完整D.部分9.在一个Windows域中，域控制器的数量为（）A.至少1台B.至少2台C.至少3台D.可有可无10.在一个Windows域中，更新组策略的命令为（）A.Gpupdate. exeB.Nbtstat. exeC.Ipconfig, exeD.Ping, exe二、判断题（判断下列叙述是否正确，正确的划"号，错误的划X号.标记在括号中）（每题2分，共16 分）11 .在一个组织单位中可以包含多个域。

(精华)国家开放大学电大专科《网络系统管理与维护》形考任务3答案(Word最新版)

(精华)国家开放大学电大专科《网络系统管理与维护》形考任务3答案通过整理的(精华)国家开放大学电大专科《网络系统管理与维护》形考任务3答案相关文档，希望对大家有所帮助，谢谢观看！国家开放大学电大专科《网络系统管理与维护》形考任务3答案形考任务3 【实训目标】理解数据备份的概念，掌握使用Windows Server Backup备份和恢复数据。

【实训环境】1台服务器。

【实训内容】假设您是一家公司的网络系统管理员，负责公司文件服务器的数据备份和恢复工作。

您需要每天凌晨1:00对文件服务器做一次整个服务器的完整备份。

为此，请您完成以下工作： 1.在文件服务器上安装Windows Server Backup功能，并关联存放备份文件的磁盘。

2.每天备份整个文件服务器的数据。

Windows Server Windows server 系统状态的完整备份通过这篇文章，你将了解到以下内容：在Windows server 2008中，微软公司放弃了Windows Server之前版本集成的NTBackup备份工具，转而用一个叫做Windows Server Backup的新备份程序取而代之。

Windows Server Backup与NTBackup之间有明显的区别，其中变化最大的就是域控制器的备份和恢复过程，本文将对此做详细的介绍。

在Windows Server 2003中，如果我们想备份活动目录(Active Directory)的数据库，系统状态的完整备份——包括系统文件以及相关组件——是必须做的。

正如我们所知，NTBackup可以通过GUI界面执行系统状态备份的操作，并将备份数据保存在一个扩展名为BKF 的文件中。

然而，在Windows Server 2008中发起系统状态备份的操作的话，则需要在命令行工具下输入以下指令：Wbadmin start systemstatebackup --backuptarget:E: 在执行完以上命令之后，用户会发现两个事情：首先，在Windows server 2008中系统状态备份花费的时间要比在2003中多一些。

2019电大职业技能实训试题：网络系统管理与维护完整版

判断题：第1题: WWW是基于客户机／服务器(Client/Server)模式的服务系统。

答案：对第2题: DNS是基于对等模式的服务系统。

答案：不对第3题: DHCP是基于对等模式的服务系统。

答案：不对第4题: 服务器日志文件记录了服务器的运行状态、访问量等信息。

答案：对第5题: 作为服务器运行的动力，服务器的电源要有较高的稳定性。

答案：对第6题: 服务器电源功率与PC的电源功率一样。

答案：不对第7题: PCI总线完全可以满足3D显卡的数据传输要求。

答案：不对第8题: 主频指的是CPU的时钟频率，也就是CPU的工作频率。

答案：对第9题: 在其他硬件性能不变时，计算机主频越高，计算机的性能越好。

答案：对第10题: 在其他硬件性能不变时，计算机外频越高，计算机的性能越好。

答案：对第11题: 计算机倍频越高，计算机的性能越好。

答案：不对第12题: CPU的制造工艺越高，CPU的工作电压就越低。

答案：对第13题: CPU工作电压的高低对CPU的正常工作没有影响。

答案：不对第14题: 制造工艺是指在硅材料上生产CPU时其内部各元器件连接线的宽度，宽度越低表示CPU的制造工艺越高。

答案：对第15题: CPU中的高速缓冲存储器(Cache)使用的是静态随机存储器。

答案：对第16题: 同步动态随机存储器的工作频率可以与CPU的主频同步。

答案：不对第17题: 服务器上安装多块网卡，就可以把这些网卡及其网络链路聚集起来，使它成为一条快速的虚拟链路。

答案：对第18题: 在网络中，解决带宽问题的最廉价的办法是将网络分割成许多半自治的区域。

答案：对第19题: WWW (World Wide Web)，是一种基于HTTP协议的网络信息检索工具。

答案：对第20题: HTTP协议传输文件的速度和稳定性都优于FTP。

答案：不对第21题: “ping”命令是用来显示系统的TCP／IP配置参数的简单工具。

答案：不对第22题: “netstat”命令可以显示活动的TCP连接。

国家开放大学电大专科《网络系统管理与维护》形考任务5答案

国家开放大学电大专科《网络系统管理与维护》形考任务5答案府砌5【实训目标】理解网络测量的目的，掌握常用的网络测量工具。

【实训环境】1台服务器、1台工作站计算机。

【实训内容】假设您是一家公司的网络系统管理员，负责公司的网络故障诊断和测试工作。

为此，清您完成以下工作：1.定期扫描指定子网(10.0.0.1 ' 10.0.0.100/24)内计算机的端口状况并将扫描结果存档。

(可以参考教材“6.2.1常用的网络测试软件”章节部分，完成操作)2.定期收集DNS服务器53端口的访问数据流量并保存结果。

1、网络系统故障现实使用过程中，计算机网络系统出现问题的情况并不少见，这些问题有的是用户使用不当造成的，也有的是网络系统出现了务种故障，为此我们必须掌握网络系统故障分析和排除的基本方法。

计算机网络系统出现的故障主要分以下几类：(1) 网卡故障：(2) 计算机网络软件和协议配置问题:(3) LAN网络连线故障：(4) 网关故障：(5) DNS故障：(6) 骨干网故障：(7) 网络服务器故障(8) 网络病毒等。

2、网络测试的常用工具和命令(1)利用ipconfig显示用户所在主机内部的IP协议的配置信息使用格式：ipconfig [/?] [/all] 参数介绍：/?显示ipconfig的格式和参数的英文说明/all显示有关IP地址的所有配置信息主要功能：显示用户所在主机内部的IP协议的配置信息详细介绍：ipconfig程序采用Windows窗口的形式来显示IP协议的具体配置信息。

如果ipconfig命令后面不跟任何参数直接运行，程序将会在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及欢认网关等。

还可以通过此程序查看主机的相关信息如：主机名、DNS服务器、节点类型等。

其中网络适配器的物理地址在检测网络错误时非常有用。

在命令提示符下键入ipconfig/?可获得ipconfig的使用帮助，键入ipconfig/all可获得IP配置的所有属性。

国家开放大学《网络系统管理与维护》章节要点

国家开放大学《网络系统管理与维护》章节要点第1章概述1.网络系统管理是指对网络的运行状态进行监测和控制，使其能够安全、可靠、高效、经济地为客户提供服务。

一般而言，网络系统管理主要任务就是监测和控制网络的运行状态。

2.通常可以将网络管理系统分为管理站（Manager）和代理（Agent）两部分，它类似于服务器/客户端模式，通过管理系统与被管理系统相互作用实现对被管理对象的控制。

3.管理站（Manager）通常是位于网络系统的主干或接近主干位置的工作站。

管理站负责向被管理对象发出管理操作指令，并接收来自代理的通告信息。

4.代理（Agent）位于被管理对象中。

代理把来自管理站的操作要求转换为被管理对象能够识别的指令，以完成管理站的管理任务，并将被管理对象的信息响应给管理站。

代理也可以把被管理对象上发生的事件主动通告给管理站。

5.网络管理协议用于管理站与代理之间进行信息传递和安全控制。

6.管理信息库（MIB，Management Information Base）是一个存储网络管理信息的数据库，由被管理对象组成。

7.网络管理包括五大功能：故障管理、配置管理、性能管理、计费管理和安全管理。

8.故障管理（Fault Management）的主要任务是当网络运行出现异常（故障）时，能够迅速找到故障的位置和原因，对故障进行检测、诊断、隔离和纠正，以恢复网络的正常运行。

9.配置管理（Configuration Management）主要负责创建、检测和控制网络的配置状态，也就是在网络建立、扩充、改造和运行的过程中，对网络的拓扑结构、资源配备、使用状态等配置信息进行定义、检测和修改，使其能够提供正常的网络服务。

10.计费管理（Accounting Management）为网络资源成本计算和收费提供依据，它记录网络资源的使用情况、提出计费报告、为网络资源的使用核算成本和提供收费依据。

11.性能管理（Performance Management）的主要内容是对网络系统资源的吞吐量、使用率、时延、拥塞等系统性能进行分析，实现网络性能的监控和优化。

电大网络系统管理与维护专科期末复习题

电大网络系统管理与维护专科期末复习题People should have great ideals. October 2, 2021网络系统管理与维护一、填空题1．为了保证活动目录环境中各种对象行为的有序与安全,管理员需要制定与现实生活中法律法规相似的各种管理策略,这些管理策略被称为组策略;2．在设置组策略时,当父容器的组策略设置与子容器的组策略设置发生冲突时,子容器的组策略设置最终生效;3．在ISA Server中,防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背防火墙等;4．ISA Server支持三种客户端：web代理客户端、防火墙客户端和SecureNat客户端; 5．UPS电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备;6．一旦对父容器的某个GPO设置了“强制”,那么,当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时,父容器的这个GPO的组策略设置最终生效;7．软件限制规则有：哈希规则、证书规则、路径规则和Internet区域规则;8．在ISA Server上配置发布规则时,内部网络中希望被发布的计算机必须为SecureNat 客户端;9．逻辑类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障;10．在活动目录中,计算机账户用来代表域中的成员;11．一旦对某个容器设置了“阻止继承”,那么它将不会继承由父容器传递下来的GPO 设置,而是仅使用那些链接到本级容器的GPO 设置;12．在ISA Server中,为了控制内部用户访问Internet,管理员需要创建访问规则; 13．如果计算机策略与用户策略发生冲突时,以计算机策略优先;14．复合型型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒;15．正常备份是最完整的备份方式,所有被选定的文件和文件夹都会被备份无论此时其“存档”属性是否被设置;16．计算机网络的主要功能包括数据通信、资源共享、远程传输、集中管理、分布处理、负载平衡;17．硬件管理的对象主要有客户机、服务器、存储设备、交换机、磁带机、打印机等; 18．服务器的管理内容主要包括部署、监控和变更管理等三个方面;19．所有配置项的重要信息都存放于配置管理数据库中;20．在IS0/IEC 7498—4文档中定义了网络管理的五大功能是故障管理、计费管理、配置管理、性能管理和安全管理; 21．计算机网络由计算机、网络操作系统、传输介质以及应用软件四部分组成; 22．在系统和网络管理阶段的最大特点就是分层管理.23．配置管理是由识别和确认系统的配置额、记录和报告配置项状态及变更请求、检验配置项正确性和完整性活动等构成的服务管理流程;24．性能管理流程包括建立、评估、投入软件开发、实施、监控和控制;25．在实际运用中,网络故障管理流程一般包括故障检测、故障隔离、故障修复和记录结果等几部分;26．ITIL主要包括六个模块,即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理27．存储设备与服务器的连接方式通常有三种形式：直连式存储,网络附加存储和存储区域网络;28．变更管理的对象是硬件、通信设备和软件、系统软件、应用软件及与运行、支持和维护系统有关的所有文档和规程;29．故障管理的内容包括：故障监测、故障报警、故障信息管理、排错支持工具和检索／分析故障信息;30．知识库作用包括：实现知识共享、实现知识转化、避免知识流失、提高运维响应速度和质量,挖掘与分析IT应用信息;31.在活动目录环境中,对计算机账户的行为进行管理的组策略被称为计算机策略;32.在ISA Server中,防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背防火墙等;33．ISA Server支持三种客户端：Web代理客户端、防火墙客户端和SecureNAT客户端;34.在ISA Server中,为了控制内部用户访问Internet,管理员需要创建访问规则; 35．在活动目录中,用户账户用来代表域中的用户;36.如果计算机策略与用户策略发生冲突时,以计算机策略优先;37.软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则;38.复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒;39.正常备份是最完整的备份方式,所有被选定的文件和文件夹都会被备份无论此时其“存档”属性是否被设置;40.当以安全模式启动计算机时,只加载了最基本的系统模块和驱动程序,例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等;41．按网络的拓扑结构分类,网络可以分为总线型网络、星型网络和环型网络; 42．按照用途进行分类,服务器可以划分为通用型服务器和专用型服务器;43．防火墙技术经历了3个阶段,即包过滤技术、代理技术和状态监视技术;44．计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、传染性、潜伏性和激发性;45．不要求专门的服务器,每台客户机都可以与其他客户机对话,共享彼此的信息资源和硬件资源,组网的计算机一般类型相同;这种组网方式是对等网;46．按网络的地理位置分类,可以把各种网络类型划分为局域网、城域网、广域网和互联网四种;47．利用DHCP服务可以为网络中的计算机提供IP地址分配,从而在大型网络中减轻管理员的工作负担;48．利用多台计算机完成相同的网络服务可以提供负载均衡功能;49．IS0定义了网络管理的五大功能,分别是：故障管理、计费管理、配置管理、性能管理和安全管理50．常见的数据库产品如0racle、DB2和SQL Server属于关系型数据库;51．为了保证活动目录环境中各种对象行为的有序与安全,管理员需要制定与现实生活中法律法规相似的各种管理策略,这些管理策略被称为组策略;52．在设置组策略时,当父容器的组策略设置与子容器的组策略设置发生冲突时,子容器的组策略设置最终生效;53．在ISA Server中,防火墙的常见部署方案有：边缘防火墙、三向防火墙和背对背防火墙等;54．ISA Server支持三种客户端：WEB代理客户端、防火墙客户端和SecureNAT客户端; 55．UPS电源是一种在市电中断时仍然能够为网络设备提供持续、稳定、不间断的电源供应的重要外部设备;56．一旦对父容器的某个GPO设置了强制,那么,当父容器的这个GPO的组策略设置与子容器的GPO的组策略设置发生冲突时,父容器的这个GPO的组策略设置最终生效; 57．软件限制规则有：哈希规则、证书规则、路径规则和Internet规则;58．入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术;59．物理类故障一般是指线路或设备出现的物理性问题;60．在域中,用户使用域用户账户登录到域61．在ISA Server中,为了控制外部用户访问内部网络资源,管理员需要创建发布规则; 62．利用组策略部署软件的方式有两种,指派和发布;63．网络病毒通过网络进行传播,其传染能力强、破坏力大;64．正常备份是最完整的备份方式,所有被选定的文件和文件夹都会被备份65．当以安全模式启动计算机时,只加载了最基本的系统模块和驱动程序,例如：鼠标、加湿器、键盘、大容量存储器、基本视频、默认系统服务等;66．Norton Antivirus是杀防病毒软件; 67．逻辑类故障一般是指由于安装错误、配置错误、病毒、恶意攻击等原因而导致的各种软件或服务的工作异常和故障;68．在活动目录环境中,对计算机账户的行为进行管理的组策略被称为计算机策略; 69．在ISA Server中,防火墙的常见部署方案有：边缘防火墙、三向防火墙和_ 背对背___防火墙等;70．ISA Server支持三种客户端：Web代理客户端、防火墙客户端和 SecureNAT 客户端;71．在ISA Server中,为了控制内部用户访问Internet,管理员需要创建__访问__规则; 72．在活动目录中,用户账户用来代表域中的用户 ;73．如果计算机策略与用户策略发生冲突时,以__计算机__策略优先;74．软件限制规则有：路径规则、哈希规则、证书规则和Internet区域规则;75．复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒;76 正常备份是最完整的备份方式,所有被选定的文件和文件夹都会被备份无论此时其“存档”属性是否被设置;77．当以__安全__模式启动计算机时,只加载了最基本的系统模块和驱动程序,例如：鼠标、监视器、键盘、大容量存储器、基本视频、默认系统服务等;78．在活动目录环境中,对用户账户的行为进行管理的组策略被称为__用户__策略;79．在ISA Server上配置发布规则时,内部网络中希望被发布的计算机必须为SecureNAT客户端;80．在活动目录中,计算机账户用来代表域中的__计算机__;81．一旦对某个容器设置了阻止继承 ,那么它将不会继承由父容器传递下来的GPO 设置,而是仅使用那些链接到本级容器的GPO设置;82．Kaspersky Anti-Virus是防火墙病毒软件;83．ISA Server是防火墙软件;二、单项选择题1．在制定组策略时,可以把组策略对象链接到组织单位上;2．协议分析仪允许用户在指定的时间段内以数据包为单位查看指定协议的数据,对这些数据包的原始数据位和字节解码,并能依据其对该数据包所用协议的理解提供综合信息;3．Windows备份工具支持的备份类型主要有：正常备份、差别备份、增量备份、每日备份等;4．在活动目录中,所有被管理的资源信息,例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等,统称为活动目录对象5．在安装防火墙客户端时,需要安装防火墙客户端软件;6．在事件查看器中,安全性日志用来记录与网络安全有关的事情;例如：用户登录成功或失败、用户访问NTFS资源成功或失败等;7．如果安装了错误的调制解调器驱动程序,Windows操作系统无法正常启动,那么应该进入安全模式进行恢复;8．电缆测试仪是针对OSI模型的第1层设计的,它只能用来测试电缆而不能测试网络的其它设备;9．Windows备份工具支持的备份类型主要有：正常备份、差别备份、增量备份、每日备份等;10．在一个Windows域中,更新组策略的命令为：11．在一个Windows域中,域成员服务器的数量为可有可无12．一旦把内部网络中的计算机配置成为Web代理客户端,它们将只能够把本地用户访问Internet的HTTP 对象的请求提交给ISA Server,由ISA Server代为转发;13．域管理员可以使用组织单位对域中的某一部分对象进行单独的管理;14．软件补丁是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码,往往是在漏洞被发现后由软件开发商开发和发布的;15．下列哪一项管理是ITIL的核心模块服务管理16. 影响度是衡量故障影响业务大小程度的指标,通常相当于故障影响服务质量的程度,一般是根据受影响的人或系统的数量来确定的; ·17．在如下网络拓朴结构中,具有一定集中控制功能的网络是星型网络18．计算机病毒的主要危害是占用资源,破坏信息．19．当前最流行的网络管理协议是SNMP 20.数据库管理成熟度模型分为五个级别,那么下列哪一个不是其级别范畴服务21．计算机系统中的信息资源只能被授予权限的用户修改,这是网络安全的数据完整性22．在总线拓朴中,如果主干电缆发生故障,将带来什么后果整个网络都将瘫痪23．紧迫性是评价故障危机程度的指标,是根据客户的业务需求和故障影响度而制定的24．下列哪项不是防火墙具有的特征第2层设备25．在网络管理标准中,通常把 C 网络层以上的协议都称为应用层协议;26．下列叙述中不正确的是“黑客”是指黑色的病毒27．不要求专门曲国艮务器,每台客户机都可以与其他客户机对话,共享彼此的信息资源和硬件资源,组网的计算机一般类型相同;这种组网方式是对等网28．PC机通过网卡连接到交换机的普通接口,两个接口之间应该使用的电缆是直通网线29．可以通过下面哪一项技术,实现对操作系统、应用程序、硬件等补丁程序和驱动程序的分发更新软件派送技术30．TCP提供面向连接的传输服务;31．未经授权的入侵者访问了信息资源,这是窃取32．在系统和网络管理阶段的最大特点就是分层管理33．PC机通过网卡连接到交换机的普通接口,两个接口之间应该使用的电缆是直通网线34．以下预防计算机病毒的方法无效的是尽量减少使用计算机35．服务级别协议是IT服务提供方和服务接受方之间就服务提供中关键的服务目标及双方的责任等有关技术细节问题而签订的协议;36．在环形拓朴中,如果某台设备发生故障,将带来什么后果整个网络都将瘫痪37．下述哪种特性不属于计算机病毒的特征潜伏性,自灭性38．外壳型病毒病毒将其自身包围在主程序的四周,对原来的程序不作修改;39．服务器的管理内容主要不包括下列哪一个方面网络维护 40．在组策略中,计算机策略仅对计算机账户生效;41．在一个Windows域中,至少需要1台台域控制器;42．在一个Windows域中,成员服务器的数量为可有可无43．在一个Windows域中,更新组策略的命令为44．一旦把内部网络中的计算机配置成为Web代理客户端,它们将只能够把本地用户访问Internet的HTTP对象的请求提交给ISA Server,由ISA Server代为转发;45．常见的备份工具有Ghost46．示波器是一种电子设备,用来测量并连续显示信号的电压及信号的波形; 47．在事件查看器中,系统日志记录Windows操作系统自身产生的错误、警告或者提示;例如：当驱动程序发生错误时,这些事件将被记录到系统日志中;48．域管理员可以使用组织单位对域中的某一部分对象进行单独的管理;49. 引导型病毒是一种寄生在磁盘引导区的计算机病毒,它用病毒的全部或部分取代正常的引导记录,而将正常的引导记录隐藏在磁盘的其它地方50．下面各种网络类型中,对等网不要求专门的服务器,每台客户机都可以与其他客户机对话,共享彼此的信息资源和硬件资源,组网的计算机一般类型相同;51．当执行可执行文件时被载人内存,并可能进行传播的病毒类型是文件型病毒; 52．下面的组件中,防火墙是置于不同网络安全域之间的一系列部件的组合,是不同网络安全域问通信流的唯一通道,可以根据企业有关的安全策略控制进出网络的访问行为;53．下列术语中,安全服务是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据处理系统安全和信息传输安全的服务;54．下列术语中,数据库就是存放数据的仓库,它是依照某种数据模型描述、组织起来并存放二级存储器中的数据集合;55．病毒采用的触发方式中不包括鼠标触发;56．应用层网关防火墙的核心技术是代理服务器技术;57．下面各项安全技术中,入侵检测是集检测、记录、报警、响应于一体的动态安全技术,不仅能检测来自外部的入侵行为,同时也可以监督内部用户的未授权活动; ’58．用于建立、使用和维护数据库,并且可以操纵和管理数据库的大型软件是数据库管理系统;59．病毒采用的触发方式中不包括鼠标触发方式;60．在网络的各级交换机上进行跨交换机的VLAN划分,这种方式属于物理隔离措施;61．Microsoft公司的ISA Server 2004属于应用层防火墙产品;62．下面各选项中,数据库系统是一个实际可运行的存储、维护和应用系统提供数据的软件系统,是存储介质、处理对象和管理系统的集合体;63．下面的攻击方式中,探测是黑客在攻击开始前必需的情报收集工作,攻击者通过这个过程需要尽可能多的了解攻击目标安全相关的方方面面信息,以便能够集中火力进行攻击;64．下面各种管理任务中,性能管理指的是优化网络以及联网的应用系统性能的活动,包括对网络以及应用的监测、及时发现网络堵塞或中断情况;全面的故障排除、基于事实的容量规划和有效地分配网络资源;65．下面列出的各种模型中,数据库管理成熟度模型是一种先进的数据库管理模型,用于描述数据库管理员在开发阶段和维护产品阶段应该执行的管理任务;66．在组策略中,用户策略仅对用户账号生效1.在活动目录中,所有被管理的资源信息,例如：用户账户、组账户、计算机账户、甚至是域、域树、域森林等,统称为活动目录对象67．软件补丁是一种插入到软件中并能对运行中出现的软件错误进行修改的程序编码,往往是在漏洞被发现后由软件开发商开发和发布的;68．常见的备份工具有Ghost windows 备份工具也是常见的备份工具;69．电缆测试仪是针对OSI模型的第1层设计的,它只能用来测试电缆而不能测试网络的其它设备;70．如果安装了错误的调制解调器驱动程序,Windows操作系统无法正常启动,那么应该进入安全模式进行恢复;71．组织单位是一种可以对域中的每个部分对象进行单独管理的容器72．引导型病毒是一种寄生在磁盘引导区的计算机病毒,它用病毒的全部或部分取代正常的引导记录,而将正常的引导记录隐藏在磁盘的其他地方73．WSUS是微软公司推出的用于局域网内计算机有关操作系统、应用软件等补丁管理的一种服务器软件,它可以快速、方便地为网络中每台运行Windows操作系统的计算机分发操作系统和应用软件的补丁;74．在制定组策略时;可以把组策略对象连接到组织单位上,如果答案中有“域”,也只对的;75．防火墙客户端不能够安装在UNIX操作系统上;76．协议分析仪允许用户在指定的时间段内以数据包为单位查看指定协议的数据,对这些数据包的原始数据位和字节解码,并能依据其对该数据包所用协议的理解提供综合信息;77．在事件查看器中,安全性日志用来记录与网络安全有关的事情;例如：用户登录成功或失败、用户访问NTFS资源成功或失败等;78．任务管理器是最简单实用的服务器监控工具,利用它,管理员可以获得简要的系统信息,例如：应用程序、进程、性能、联网和用户等;79．SNMP是一系列网络管理规范的集合,包括：协议、数据结构的定义和一些相关概念,目前已成为网络管理领域中事实上的工业标准80．Windows备份工具支持的备份类型主要有：正常备份、差别备份、增量备份、每日备份等;81．在组策略中,计算机策略仅对计算机账户生效;82．在一个Windows域中,更新组策略的命令为83．一旦把内部网络中的计算机配置成为Web代理客户端,它们将只能够把本地用户访问Internet的HTTP对象的请求提交给ISA Server,由ISA Server代为转发;84．示波器是一种电子设备,用来测量并连续显示信号的电压及信号的波形;85．在事件查看器中,系统日志记录Windows操作系统自身产生的错误、警告或者提示;例如：当驱动程序发生错误时,这些事件将被记录到系统日志中;86．域管理员可以使用组织单位对域中的某一部分对象进行单独的管理;87．在安装防火墙客户端时,需要安装防火墙客户端软件;88．在事件查看器中,应用程序日志记录应用程序所产生的错误、警告或者提示;例如：如果应用程序执行非法操作,系统会停止运行该应用程序,并把相应的事件记录到应用程序日志中;三、多项选择题1．计算机网络是由下列哪几部分组成ABCDA．计算机B．网络操作系统C．传输介质D．应用软件2．按网络的拓扑结构分类,网络可以分为 ACDA．总线型网络B．圆形网络C．星型网络D．环型网络3．网络管理与维护的发展大致经历了下列哪些阶段 ABDA．设备管理B．系统和网络管理C．软件管理D．服务管理4．考核QoS的关键指标主要有 ABCDA．可用性B吞吐量C．时延 D．时延变化和丢包5．一个坚实可靠的消息与协作平台应该具有以下哪些特性ABCDA．安全性和可扩展性B．稳定性与可靠性C ．可兼容性与连通性D．开发性和可管理性 6.简单网络管理协议包括了监视和控制变量集以及用于监视设备的有下列哪两个数据格式 ACA．SMl B．SUN C．MIB D．MBA7．防火墙的技术已经经历了下列哪几个阶段 ACDA．包过滤技术B．代理技术C．硬件技术D．状态监视技术8．对服务器的监控包括以下哪几个方面 ABCA．密切关注系统的状态和健康；B．当某个部分发生故障时收到通知；C远程监控和管理D．服务器温度监控9．目前,主流的磁带格式主要有下列哪几种 ABCDA．DAT B．DLTC．SDLTD．LT0和AIT 10．配置管理有以下哪几个目标 ABCD A．计量所有IT资产B．为其他服务管理流程提供准确的信息C．作为事故管理、变更管理和发布管理的基础D．验证基础架构记录的正确性并纠正发现的错误11．按照用途进行分类,服务器可以划分为 ADA．通用型服务器 B．客户型服务器C．安全型服务器D．专用型服务器12．我国网络安全问题日益突出的主要标志是 ABCDA．计算机系统遭受病毒感染和破坏的情况相当严重B．电脑黑客活动已形成重要威胁C 信息基础设施面临网络安全的挑战D．网络政治颠覆活动频繁13．网管软件的发展历经了下面哪几个阶段 BCDA ．数据库系统管理B ．简单设备维护C ．企业经营管理D ．网络环境管理14．桌面管理环境是由最终用户的电脑组成,桌面管理目前主要关注下面哪几个方面ACDA ．资产管理B ．系统防护C ．软件派送D ．远程协助15．病毒采用的触发方式中包括ACDA ．日期触发B ．鼠标触发C ．键盘触发D ．中断调用触发16．网络安全构成被划分成下面哪些子系统ABCDA ．身份认证子系统、加密子系统B ．安全备份与恢复子系统C ．监控子系统、授权子系统D ．安全防御与响应子系统17．计算机病毒具有以下哪些特点ABCDA ．传染性B ．隐蔽性C ．破坏性D ．可激发性和潜伏性18．网络设备管理的内容包括ABCDA ．主动管理与基本功能B ．实时监测与网络管理C ．故障报警与故障管理D ．性能统计和报表报告19．数据库管理系统通常由下列哪些所组成ACD A ．软件B ．硬件C ．数据库D ．数据管理员20．按照防火墙实现技术的不同,防火墙主要分为下列哪几种类型ACD A ．包过滤防火墙B ．木马防火墙C ．应用代理防火墙D ．状态检测防火墙21．性能监控主要监控下面哪些方面ABC A ．设备监控B ．链路监控C ．应用监控D ．速度监控。