2014年网络系统管理与维护课程形考作业

12月16日之前将作业以附件形式发送至[e-mail]邮箱，邮件标题请注明专业，、学号和姓名，谢谢！《网络系统管理与维护》形成性考核册形成性考核总成绩学生姓名：学号：所属电大：安徽广播电视大学《网络系统管理与维护》作业1一.填空题1．按网络的拓扑结构分类，网络可以分为总线型网络、树形网络和环型网络。2．按网络的服务方式分类，网络可以分为客户机/服务器和对等网3．ITTL主要包括六个模块，分别是业务管理、服务管理、安全管理、ICT基础架构管理、应用管理、IT服务管理实施规划4．按照用途进行分类，服务器可以划分为通用型服务器和專用型服务器。5.存储设备与服务器的连接方式通常有1.直聯式存儲（DNS）2.網絡存儲（NAS）3.存儲區域網絡（SAN）二.选择题1.下面各种网络类型中，（A）不要求专门的服务器，每台客户机都可以与其它客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。A．对等网B．客户机/服务器网络C．总线型网络D．令牌环网2.内存的读写速度排列顺序正确的是（B）。A、RAMCache硬盘软盘B、CacheRAM硬盘软盘C、Cache硬盘RAM软盘D、RAM硬盘软盘Cache3.下列（D）利用有线电视网络接入Internet。A、ADSL接入B、局域网接入C、拨号接入D、CableModem4.各站点通过点到点的链路与中心站相连的网络拓扑结构是（B）。得分：教师签名：A、环形结构B、星型结构C、总线型结构D、对等网5.将各种存储设备集中起来形成个存储网络，这种网络一般称为（C）。A、DASB、NASC、SAND、Raid三.问答题1、试简述对等网和客户机/服务器网络的特点？答：對等網的特點：1.網絡用戶較少2.網絡用戶都處於同一區域中3.對於網絡來說，網絡安全不是最重要的問題客戶機/服务器网络的特点1.可实现资源共享2.可实现管理科学化和专业化3.可快速进行信息处理4.能更好地保护原有的资源2、简述什么是计算机网络，计算机网络的功能是什么。答：利用通信设备和线路，将分布在地理位置不同的、功能独立的多个计算机系统连接起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统，称为计算机网络。其主要功能是：数据交换和通信，资源共享，提高系统的可靠性，分布式网络处理和负载均衡。3、ITIL的核心模块是那个模块？描述构成该模块的核心流程和管理职能？答：ITIL的核心模块是服务管理，该模块包括服务提供和服务支持两个流程组，包括十个核心流程和一项管理职能，它们分别是服务级别管理、IT服务财产管理、能力管理、IT服务持续性管理、可用性管理、配置管理、变更管理、发布管理、事故管理和问题管理，一项管理职能为服务台4、描述在系统和网络管理阶段，计算机网络管理的特点？5、按照应用层次划分，服务器一般可分为哪几类？答：入门级服务器、工作组级服务器、部门级服务器、企业级服务器、6、存储设备与服务器有几种连接方式，其各自特点是什么？答：直连式、存储网络、存储区域网络直连式的特点：①服务器在地理分布上很分散，SAN或NAS在它们之间进行互连非常困难时；②存储系统必须被直接连接到应用服务器时；③包括许多数据库应用和应用服务器在内的应用时。存储网络的特点：NAS可附加大容量的存储内嵌操作系统，专门针对文件系统进行重新设计和优化以提供高效率的文件服务，降低了存储设备的成本，数据传输速率也很高。存储区域网络的特点：连接到服务器的存储设备，将被操作系统视为直接连接的存储设7、对服务器的监控，主要有那些方面的内容？答：密切关注系统的状态和健康、当某个部分发生故障时收到通知、远程监控和管理。《网络系统管理与维护》作业2一．填空题1．配置管理中最基本的信息单元是配置项，主要包括软件、硬件和各种文档。2．配置管理的成本主要有三类，分别是硬件成本、软件成本和人力成本。3．按照监控对象不同，性能管理可细分为应用性能管理和网络性能管理。4．服务质量（QoS）是网络的一种安全机制，用来解决网络延迟和阻塞等问题的一种技术，用于衡量服务的满意程度。5．性能管理的主要流程有建立→评估→投入软件开发→实施→监控→控制。二.选择题1.下列属于配置管理的是（C）。A、对所有的网络设备和网络信道的异常运行情况进行实时监视B、负责监视整个网络的性能C、负责完成整个网络系统的配置D、负责对访问网络系统的操作人员进行安全检查2.下列属于性能管理的是（B）。A、对所有的网络设备和网络信道的异常运行情况进行实时监视B、负责监视整个网络的性能C、负责完成整个网络系统的配置D、负责对访问网络系统的操作人员进行安全检查3.Internet上其QoS需求高的应用是（C）。A、电子邮件B、telnetC、流媒体D、得分：教师签名：4.（D）提供一种简单粗略的方法对各种服务加以分类来实现QoS。A、RSVPB、MPLSC、SBMD、DiffServ5.（C）是在一定时间内对网上流量（或带宽）的度量。A、可用性B、丢包C、吞吐量D、时延三.问答题1、试简述配置管理的目标？配置管理有以下四个目标：计量所有IT资产、为其他服务管理流程提供准确的信息，作为事故管理、变更管理和发布管理的基础，验证基础架构记录得正确性并纠正发现的错误。2、提出变更请求的情况主要有那几种？要求解决事故或问题；用户对IT管理和服务不满意；引入或移除某个配置项；升级基础架构组件；业务需求改变；出现新法规或原有法规发生改变；改变位置，厂商或承包商提出改动产品或服务3、有效的变更管理可以产生哪些效益？有效的整合IT服务和业务需求；增加了变更的透明度，促进了业务方和服务支持方之间的沟通；减少了变更对服务质量和SLA的负面影响；更好的预算变更成本；通过提供有价值的变更管理信息改进了问题管理和可用性管理；提高了用户的工作效率；提高了IT人员的工作效率；提高了实施大规模变更的能力4、网络性能管理的基本衡量标准是什么？答：带宽、数据包传输速率、数据包延迟、往返时间变化、数据包损失、可达到性和电路性能5.试简述性能管理的重要性？性能管理与配置管理一样，也是网络系统管理与维护的重要功能之一主要是对网络系统资源的吞吐量、使用率、时延、堵塞等系统性能进行分析，实现网络性能的监控和优化6性能监控的主要对象包括那些？7试简述QoS的各关键指标？QoS的关键指标主要包括网络可用性、吞吐量、时延、时延变化、漂移和丢包。《网络系统管理与维护》作业３一．填空题1．网络管理的功能包括故障管理、、性能管理、配置管理、安全管理和计费管理等五个方面。2．网络故障管理主要包括故障检测、隔离和纠正三方面。3．数据库的设计过程可分为需求分析、概念设计、逻辑设计、物理设计、验证设计等五个步骤。4.故障管理的内容主要有故障检测、故障报警、故障信息管理、排错支持工具、检索/分析故障信息。5一个坚实可靠的消息协作平台应该具有的特性是：安全性、可扩展性、稳定性与可靠性、可兼容性与连通性、开发性和可管理性。二.选择题1.下列属于故障管理的是（A）。A、对所有的网络设备和网络信道的异常运行情况进行实时监视B、负责监视整个网络的性能C、负责完成整个网络系统的配置D、负责对访问网络系统的操作人员进行安全检查2.（C）是一种操纵和管理数据库的大型软件，用于建立、使用和维护数据库。A、数据库系统B、数据库C、数据库管理系统D、数据库设计3.（BD）是根据影响程度和紧急程度而制定的处理故障的先后顺序。A、影响度得分：教师签名：B、优先级C、服务范围D、优先级4.一般来说，数据库的实际过程不包括（A）。A、性能测试B、需求分析C、逻辑设计D、验证设计5.数据库系统的主要组成对象一般不包括（C）A、软件B、数据库C、服务器D、数据管理员三.问答题1、描述故障管理与ITIL的关系？2、故障升级的处理流程是什么？故障升级通常有两种方式，即功能性升级和结构性升级。一般来说，对于不同情况下的故障，可以提供的支持分为：一线故障支持，指帮助台和服务台；二线故障支持，指管理部门；三线故障支持，指软件开发人员和架构设计师；四线故障支持，指第三方供应商。3、试描述知识库的作用？4、数据库管理成熟度模型分为哪五个级别？初步、可重复、定义、管理、优化。5、数据库生命周期中的任务主要包括那些？数据库安装、创建数据文件、制定备份/恢复计划、安全策略、表-表空间对应、建表、物理元素重组、性能调优、异常情况监测、性能监测、数据文件管理、执行备份/恢复、表的修改等。6、ExchangeServer管理的主要内容有哪些？ExchangeServer的管理包括邮件系统的规划、邮件系统的部署、日常管理和高级管理。7、简述什么是数据库（DB）？什么是数据库系统（DBS）？数据库就是存放数据的仓库，它是依照某种数据模型描述、组织起来并存放二级存储器中的数据集合数据库系统是一个实际上可运行的存储、维护和应用系统提供数据的软件系统，是存储介质、处理对象和管理系统的集合体。它通常由软件、数据库和数据管理员组成。《网络系统管理与维护》作业4一．填空题1．计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、传染性、潜伏性和激发性。2．防火墙技术经历了3个阶段，即包过滤技术、代理技术和状态监视技术。3．网络安全包括网络设备与软件等的系统安全，信息安全，控制安全等方面的安全。4．网络攻击的步骤可分为探测、攻击和隐藏三个阶段。5．计算机病毒的防治技术可分成检测、清除、免疫和防御四个方面。二.选择题1.病毒采用的触发方式中不包括（A）。A．日期触发B．鼠标触发C．键盘触发D．中断调用触发2.网络安全不包括下列（D）。A、网络设备、软件等的系统安全B、网络的信息安全C、网络内容的安全D、网络管理的安全3.防火墙可以防范（D）。A、恶意知情者的破坏B、所有病毒C、停电得分：教师签名：D、外部黑客4.在网络上监听别人口令通常采用（C）。A、拒绝服务B、IP欺骗C、嗅探技术D、蜜罐技术5.对于防火墙不足之处，描述错误的是（D）。A、无法防护基于服务操作系统漏洞的攻击B、无法防护端口反弹木马的攻击C、无法防护病毒的侵袭D、无法进行带宽管理三.问答题1、试简述防火墙的基本特性。防火墙的基本特性：（1）内部网络和外部网络之间的所有网络数据流都必须通过防火墙（2）只有符合安全策略的数据流才能通过防火墙（3）防火墙自身应具有非常强的抗攻击免疫力2、简述针对网络安全主要有三个方面的威胁。1.人为因素2.网络协议的局限性3.病毒的攻击3、简述病毒的主要特征，并说明如何清除及防御病毒。特征：具有破坏性、隐蔽性、传染性、潜伏性和激发性。（注：把预防改为防御）4、简述网络安全防范体系的设计原则？1．网络信息安全的木桶原则2．网络信息安全的整体性原则3．安全性评价与平衡原则4．标准化与一致性原则5．技术与管理相结合原则6．统筹规划，分步实施原则7．等级性原则8．动态发展原则9．易操作性原则5、什么是ARP欺骗，应如何进行防护？ARP欺骗是从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。防护：第一，做好第一道防线，实现网关和终端双向绑定IP和MAC地址。第二，通过“网络参数”-“LAN口参数”来查找路由器的MAC地址和IP地址，然后在局域网中的每台电脑中实现静态ARP绑定。第三，付出少量的代价换来局域网的长久平静。第四，斩草除根，彻底追踪查杀ARP病毒。6、实施网络内网安全防护策略时，应注意哪些方面？1、注意内网安全与网络边界安全的不同2、限制VPN的访问3、为合作企业网建立内网型的边界防护4、自动跟踪的安全策略5、关掉无用的网络服务器6、首先保护重要资源7、建立可靠的无线访问8、建立安全过客访问9、创建虚拟边界防护10、可靠的安全决策7、简述当前主要网络攻击方法，并试简述如何进行防御和检测。网络攻击的主要方式方法：窃听报文、ip地址欺骗、源路由攻击、端口扫描、DoS拒绝服务、应用层攻击等等防范：检测：《网络系统管理与维护》作业5一．填空题1．桌面管理目前主要关注在资产