构建可视化网络，进行精细化网络和业务性能管理
————记江苏建行NetScout网络和应用性能管理解决方案实施
概要：江苏建行从网络管理的角度，通过对网络流量的监控分析，从而建立起网络流量和各种业务系统的关联。以对各种业务系统的流量进行实时监控为手段，附之异常流量发现、应用响应时间监测/告警、精细化流量分析操作等，保障各种业务系统的高效率稳定运行。
伴随着银行业的开放，各银行不但要面对本土同行的竞争，还要应对外资的围堵，市场竞争越来越激烈！作为银行业务运行的重要平台，IT系统的重要性不言而喻，在经历数据大集中之后，网络运行的效率和稳定性，与银行业务的关联性更加密切。这就需要网络管理在基础设施管理的基础上，做到可视化网络流量，精细化网络性能管理，并对网络流量和业务系统进行关联。
如何获得网络端到端的可视性，如何进行精细化的故障预防，如何为网络基础设施的规划和部署提供数据支持依据，如何进行网络流量和业务系统关联，成为网络管理面临的新问题。
基于上述考虑，2006年10月份，江苏建行开始考虑实施网络流量分析，和网络流量层面上的业务性能监控。经过缜密的前期调研、繁多的产品考察和一系列产品测试，最终选择了NetScout的网络和应用性能管理解决方案。
NetScout网络和应用性能管理解决方案简介
NetScout网络和应用性能管理解决方案可实现网络性能管理及网络安全监控等功能，系统主要由nGenius PM服务器、nGenius探针、NFD转换器和nGenius Flow Recorder数据流记录器组成。如下图：
从上图可看出，Netscout解决方案可收集网络中的多种数据源，包括nGenius Probe/AFM
探针采集到的数据、网络设备的SMON、RMON信息、网络设备的MIB信息和
NetFlow/sFlow/NetStream/cFlow等多种Flow数据；多种数据汇总到nGenius PM服务器，实现对网络最全面、最有效的性能管理。同时，nGenius Probe探针上所配置的nFD数据转换器，可将探针监听到流量（LAN、WAN、ATM、POS等）转换成LAN GE格式，与第三方产品相集成可实现IDS、仿真模拟、计费、行为分析、数据包解码分析等功能。
另外，NetScout nGenius AFM探针还具有完整数据包捕获功能，并能够存储最多至8TB 的网络流量数据，以供网络鉴证分析、网络故障根源查找之需。
方案在江苏建设银行的部署
网络探针有两种接入方式，一种是在交换机上端口镜像，另一种是通过TAP串接在网络链路中。江苏建行在考虑部署成本、监控需求等方面后，对不同的链路采用了不同的部署方式，在S1/S2与R1/R2及RA/RB的链路中串接了TAP进行数据获取，而在其他链路中采用了交换机端口镜像的方式。
S1/S2与R1/R2监控的链路上通过NetScout独有的“Site”监控技术，可以区分各个地市与江苏建设省中心的流量交互。
方案实施后的效果
经过半年多的试运行和配置优化，江苏建行已经从网络流量层面上对各业务系统进行详尽的识别，并对每种业务系统的流量进行了长期的监控，建立了各业务系统的流量模型。
业务系统响应时间监控方面，已经对各种业务系统的响应时间进行了有效的监控，不论是总体响应量、数据重发历史，还是各分支机构到省中心的响应时间分布，都进行了详尽的统计。
精细化的流量分析，可以快速显现网络中流量最大的主机、应用协议或者TCP/UDP端口号。
监控告警信息，可以在分支机构流量或者某种业务系统流量超越阈值时，产生相应的告警信息，同时NetScout独有的“智能告警”还可以显示出，产生告警的具体主机或者业务系统的详细信息，而无需手动查找告警根源。
通过流量监控分析，获得了网络端到端的可视性，业务系统和流量进行了关联，从流量层面对业务系统进行实时的监控，使江苏建行网络管理提升到了一个新的高度。
福建师范大学网络教育学院 《网络管理与应用》期末考试B卷及答案 一、选择题（从备选答案中选出下列问题的解决办法，有的题目的答案 并不是唯一的。并对选择的理由做简要的说明，每题6分，共30分） 1.公司的发展已由原来的小企业，发展为中型企业，出于网络性能的考虑， 在各子公司之间使用路由器来连接，为了保证各公司之间的通信正常，应 该如何去设置路由器？ 公司网络设置是： 第一子公司的服务器IP地址为192.168.0.2，路由器的IP是192.168.0.1 和192.168.1.1；第二子公司的服务器IP地址为192.168.1.2，路由器的IP 是192.168.1.1和192.168.2.1；第三子公司的服务器IP地址为192.168.2.2， 路由器的IP是192.168.2.1； A.如果第一子公司要访问第二子公司，那么在第一子公司的默认网关 中应填入192.168.1.1 B.如果第二子公司要访问第三子公司，那么在第二子公司的默认网关 中应填入192.168.2.2 C.如果第一子公司要访问第三子公司，那么在第一子公司的默认网关 中应填入192.168.2.1 D.如果第一子公司要访问第三子公司，那么在第一子公司的默认网关 中应填入192.168.1.1 答：选D 如果第一子公司要访问第三子公司，需要通过第二个公司的路由器， 那么在第一子公司的默认网关中应填入和第二个公司有相同地址的192.168.1.1 2.有一IT公司为了提高工作效率，使用了Windows2000的脱机文件夹功 能，使得用户可以在网络断开时仍然可以访问本地缓存。但有一些敏感性 文件，要求用户只能在网络连通时才可以访问，而不允许用户在脱机时仍 可使用，这时应该如何满足公司需要求？ A.选择脱机文件夹，禁止该文件夹共享
《互联网基础与应用》课程2018年秋季期末考试复习资料 一、复习资料的相关说明 1、《互联网基础与应用》课程的考核方式：开卷 2、成绩评定： 总评成绩=阶段作业成绩（网上）×30%+期末考试成绩×70% 3、试卷结构： ●必考题分值为60分：主观题60分+客观题0分。 ●扩展题40分，都是客观题。 4、复习资料的答案说明 ●复习资料提供必考题为考试原题，不提供标准答案，只提供材料、答题方法或思路。 ●复习资料不提供扩展题考试原题，提供拓展题的知识点、答题方法和思路。 二、期末考试必考题（占期末考试成绩60%） 第一部分：填空题 1. Internet的基本组成包括四部分，分别是通信线路、路由器、主机和____信息资源_______。 2. Internet的国际管理者是___因特网协会（Internet Society，ISOC）___________。 3. 用户接入Internet时，无论使用哪种接入技术，都需要通过ISP的连接线路连接到__ISP的接入服务器___，并进而接入到Internet。 4. WWW浏览器的基本功能是资源请求和__资源解释_______。 5. 搜索引擎实际上是一种____网页网址检索___________系统。 6. 电子邮件协议中，用于发送邮件的协议是__简单邮件传送协议（Simple Mail Transfer Protocol）______。 7. FTP（File Transfer Protocol）又称文件传输协议，采用_____客户机/服务器____的工作模式。 8. 与其他通信手段相比，即时通信的速度更快，不管方的计算机处理何种业务，发送的消息都能即时通知众多的用户，使通信更加顺畅。这体现了即时通信系统的接收即时性和__高效性_____。 9. 一般来说，根据微博服务供应商不同可以将微博分为专业性微博和__门户网站微博______两类。 10. 黑客攻击可以分为3个层次：最低层次是来自个人的威胁，中间层次是有组织的威胁，最高层次是__国家规模的威胁___。 第二部分：简答题 1. 简述Internet的基本结构。要求画图并说明。 Internet网络拓扑结构非常复杂，并且不存在一种简单的层次结构关系。Internet是由分布在世界各地的广域网、城域网与局域网，通过路由器等网络互联设备而构成的网络。从网络结构的角度来看，Internet是一个结构复杂并且不断变化的网际网。Internet
《网络管理与维护》课程教学基本要求 适用于三年制计算机应用或计算机网络专业 课程的基本性质与任务 一、课程设置说明 《网络管理与维护》是计算机应用专业的一门实践性较强的专业必修课程。本课程的任务是使学生掌握局域网管理技术人员必要的网络基础知识，熟悉常用的网络设备的工作原理，熟悉当今流行的网络技术，具有熟练操作和管理常用网络操作系统的能力。通过学习该课程，使学生具有局域网络规划、设计、安装、调试、管理与维护的能力，能适应新网络技术发展的需要，并为进一步学习有关计算机网络技术，为将来从事广域网络的管理与维护等方面的工作打下坚实的基础。 二、课程任务 通过本课程的教学，应使学生达到以下基本要求： 1、掌握计算机网络的基础知识，主要流行的网络操作系统及主要网络协议，了解计算机网络的基本体系结构、当今流行网络操作系统的基本体系结构、了解不同网络协议的适应范围及配置方法。 2、了解当今流行的主要网络技术的性能参数，掌握常用的局域网络的互连技术，掌握常用网络设备的工作原理及连接、配置方法。特别是路由器、交换机的相关配置。 3、熟练掌握常用网络操作系统的安装、用户管理、安全管理、系统维护，具有独立进行企、事业单位网络系统规划、管理与维护能力。 课程的基本内容与教学要求 一、课程内容： 模块一：计算机网络管理的基本技术 1、教学内容
网络管理的基本概念；网络管理的五大功能；网络管理的模型；网络管理的标准化及相关组织。 2、教学要求 了解网络管理的相关概念，理解网络管理的主要管理对象，掌握常见的网络管理技术及网络管理应用软件。 3、教学建议 尽量利用多媒体帮助教学；为巩固所学理论知识，安排“网络管理软件的基本应用”课内实验，解决常见的局域网网络问题。 模块二：网络管理工具软件的应用 1、教学内容 网络管理软件的分类、基本原理、发展趋势；siteview的安装及使用，网络执法官的配置等。 2、教学要求 了解网络管理软件的一般原理，掌握网管软件在网络管理中的基本应用。 3、教学建议 尽量利用多媒体与实践教学相结合；为巩固所学理论知识，可在采用虚拟配置环境中进行配置操作。 模块三：网路的性能管理 1、教学内容 网络性能管理的基本范围、原理；影响网络性能的基本因素；网络性能的监测及提升。 2、教学要求 了解网络性能的基本监测方法，掌握网络监测器在局域网应用中的基本应用配置技术。 3、教学建议 尽量利用多媒体与实践教学相结合；为巩固所学理论知识，可在采用虚拟配置环境中进行配置操作。
A. DNS B. Web C. D. 满分： A. B. C. D. 满分： A. MAC B. C. MAC D. MAC 满分： A. B. C.
5. Windows系统安装时生成的Documents and Settings、Winnt和System32文件夹是不能随意更改的，因为它们是（）。 A. Windows的桌面 B. Windows正常运行时所必需的应用软件文件夹 C. Windows正常运行时所必需的用户文件夹 D. Windows正常运行时所必需的系统文件夹 满分：2 分 6. 在网络中路由器能够根据网络通信的情况（）。 A. 动态选择路由 B. 控制数据流量 C. 调节数据传输率 D. 改变路由结构 满分：2 分 7. SMTP使用的传输层协议为()。 A. HTTP B. IP C. TCP D. UDP 满分：2 分 8. 下列哪个可能是全局组成员（）。 A. 来自同一域的全局组 B. 来自委托域的全局组 C. 来自信任域的全局组 D. 来自信任域的全局用户 满分：2 分 9. Internet中域名与IP地址之间的翻译是由（）来完成的。 A. DNS服务器 B. 代理服务器
D. Web服务器 满分：2 分 10. ()应用服务将主机变为远程服务器的一个虚拟终端. A. ECHO B. WAIS C. RLOGIN D. Telnet 满分：2 分 11. 一台计算机配置如下：物理盘0：100MB剩余空间；物理盘1：200MB剩余空间；物理盘2：300MB剩余空间；配置给这个磁盘配置的最大带区卷是多少（）。 A. 100MB B. 200MB C. 300MB D. 400MB 满分：2 分 12. 关于SNMP协议，下面的论述中不正确的是()。 A. SNMPv1采用基于团体名的身份认证方式 B. SNMPv2c采用了安全机制 C. SNMPv3定义了安全机制和访问控制规则 D. SNMPv2增加了管理器之间的通信功能 满分：2 分 13. TCP/IP网络的体系结构中属于传输层协议的是（）。 A. TCP和ICMP B. IP和FTP C. RTCP和UDP D. ICMP和UDP 满分：2 分 14. 在Windows 2000中为了配置一项服务而不得不打开多个窗口，进行多个步骤，同时还需要具有一定的经验才可以完成。这项工作在Windows Server2003中被名为（）的统一配置流程向导所替代。
《网络系统管理与维护》课程教学大纲 一、课程概述 （一）课程性质 《网络系统管理与维护》是中央电大计算机网络技术专业（网络管理方.向）的一门核心课程。（二）教学目标 本课程的li的，使学生通过该课程的学习，深入理解网络系统管理与维护的基础知识, 熟练掌握网络系统管理与维护的基本技能和常用工具，初少具备管理和维护计算机网络的能力。 （三）适用专业与年级 《建筑结构》适用于高等院校计算机网络技术专业教学。特别应作为我院教师组织工程本课程一般在第二年级第一学期开设。 （四）使用教材及参考资料 网络系统管理与维护，中国广播电视大学出版社，边宇枢主编 本教学大纲由衡阳广电《网络系统管理与维护》课程组全体授课教师反复认真讨论修订, 最后由学院学术委员会审杏定稿。 （五）课程学时、学分 本门课程每周2学时，总课时30课时。 （六）课程主要内容 本课程共分十章：第一章网络管理与维护概述，第二章用户工作环境,第三章网络病毒防范，第四章防火墙与入侵检测，第五章系统容错与灾难恢复，第六章补丁管理, 第七章性能临视，第八章网络故障诊断与排除。 （七）预修课程 计算机网络，Windows网络操作系统管理，网络应用服务管理 （八）课程教学结构 1.课前准备： （1）阅读教学计划相关问题； （2）阅读教材中相关章节及补充材料； （3）复习上一次课程讲授内容。 2.授课阶段： 讲授基本原理与方法； 讨论重点、难点问题； 习题与案例解析 3.课后复习 （九）成绩与考试 广播电视大学组织全国统一考试 （十）案例设计 根据具体教学环节的要求，设置网络系统管理与维护的案例设计 网络系统管理与维护设计原理是计算机网络专业的一门专业核心课。教学目的是通过该门课程的学习，学生能够掌握网络系统性能，进行各类网络系统管理方案的设计；掌握网络系统安全管理方法。
2014-2015-2《计算机网络管理》期末复习题 一、单项选择题 1、用户通过网络管理接口与_____________交互作用，监视和控制网络资源。（）A．管理支持软件 B.管理专用软件 C.用户支持软件 D.用户专用软件 2.在OSI参考模型中，不同站点相同层之间通信的基本单位称为( )。 A. PDU B. PCI C. SDU D. ICI 3.令牌环网络中( A ) A.无冲突发生 B.有冲突发生 C.冲突可以减少，但冲突仍然存在 D.重载时冲突严重 4、________的目的是实时地监视网络通信资源的工作状态和互联模式，并且能够控制和修改通信资源的工作状态，改变它们之间的关系。（） A.视图管理 B.拓扑管理 C.软件管理 D.事故报告管理 5、当路由器启动一条新的通信链路时发送（） A.链路状态更新报文 B.数据库描述报文 C.链路状态应答 D.链路状态请求报文 6、面向连接的服务意味着_________的提交。 A.不保证可靠和顺序 B.不保证可靠，但保证顺序 C.保证可靠，但不保证顺序 D.可靠、顺序 7.国家军队部门的军网属于（）。 A.以分组交换为基础的公用网络 B.以分组交换为基础的专用网络 C.以电路交换为基础的公用网络 D.以电路交换为基础的专用网络 8.网络协议主要由（）组成 A.数据格式、编码、信号电平 B.数据格式、控制信息、速度匹配
C.语法、语义、同步 D.编码、控制信息、同步 9、MIB-2功能组中，___________提供了关于ECG路由器发送、接收的EGP报文的信息以及关于EGP邻居的详细信息等。（） A.TCP组 B.传输组 C.UDP组 D.EGP组 10、SNMPv1的安全机制是（） A.验证用户名 B.验IP地址 C.验证协议 D.验证团体名 11.DNS实现的是（） A.域名与IP地址之间的映射 B.MAC地址与IP地址之间的映射 C.计算机名称与MAC地址之间的映射 D.工作组名称与IP地址之间的映射 12.以下IP地址，可以直接用于Internet通信的是（） A.10.32.27.5 B.218.94.97.23 C.172.16.28.254 D.192.168.1.10 13、如果团体成员的访问模式为reAD-only,则具有同一团体形象的管理站对视阈中所有对角能以_________方式访问。 ( ) A.read-only B.read-write C.write-only D.not-ACCessiBle 14、Set命令中，"询问"使用的命令是（） A.GetReust B.GetResponse C.GetNextRequest D.SetResquest 15.用HDLC进行通信时，如果要发送一组十六进制的数3F，则在发送（发送顺序先高位后低位）时，发送端需将它转换成以下哪一种形式后再发送（）。 A. 001011111 B. 001111101 C. 001101111 D. 011111010 16.以下关于计算机局域网的说明，不正确的是（ B ） A．共享介质的网络 B. 是一种广播类型的网络 C. 属于分组交换网络 D. 属于电路交换网络
网络日常管理与维护 网络管理和维护是一项非常复杂的任务，虽然现在关于网络管理既制订了国际标准，又存在众多网络管理的平台与系统，但要真正做好网络管理和维护的日常工作不是一件简单的事情。做好这项工作需要广泛的背景知识与大量的实际操作经验，下面我将介绍电信运营商一些新形式的网络管理，以及在长期网络管理实践基础上总结出来的一些网络管理维护经验。 一、网络管理不仅要解决技术方面的问题，还要考虑人员、业务流程方面的问题。 1、网络管理应当加强网络文档、永久标识的整理，目前多数电信运营商，都在进行资源普查工作。固定资产部分和线路资源都会有专门的部门负责管理，同时也会在资产和线路上粘贴相应的标识以反映其配臵、功能、应用、维护等信息，便于检查和维护。此后管理人员会定期对资产和线路进行巡查并核对记录，根据情况的变化进行及时调整修改，为资产的折旧、损耗和报废及线路的合理分配等提供准确的统计数据，也便于随时掌握企业的资产状况。 2、网络管理要加强维护案例的资料整理，为维护人员提供一个学习交流的平台。事实证明，好多电信运营商都在
做这方面的工作，网络故障是多种多样，并不是第一个故障都要按部就班去查找，可以学习其他人的成功经验提高工作效率。 3、网络管理以提高网络性能满足用户需要为宗旨，为了能让网络高效、正常运行，减轻网络管理维护的工作量，网管人员应当定期根据用户和其他维护人员的信息反馈，对网络进行系统优化，提升网络性能。甚至对网络进行整改、升级。网络管理要加强用户的自我管理，提高用户使用电脑、防毒杀毒、自我解决问题的能力。不言而喻这是一项非常艰巨的工作，对用户、对运营商都是很难的。一旦培养出这样一个用户群，那我们维护的工作量将少之又少，网络的性能和稳定将得到很大的提升！二、网络维护理论知识的文章看了很多，也就不再做过多的阐述。总体觉得作为一个网络维护工作人员应该从以下方面着手网络故障排查。以网络原理、网络配臵和网络运行的知识为基础。从故障现象出发，按照步骤确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 维护操作流程如下： 1、用户操作问题 搞网络维护的同仁们最头痛的问题就是故障出在用户自己 的电脑上，作为一家服务至上的网络运营商，你必须要做到
《网络管理与维护》课程教案 一、课程定位 在现代企业中作为信息传输的重要载体，IT网络系统尤其重要，作为服务于此系统的运维人员，更应该具备专业的、符合企业网络运维需求的职业素养。目前，各个行业的信息化建设均涉及运维管理。IT运维管理是信息化整体价值的保障，否则信息化程度越高，风险也就越大。 “网络运维管理技术”课程主要是为顺应当前技术发展的趋势，根据不同行业、不同应用下各种典型网络类型对运维技能的需要，通过模拟案例讲解各种类型网络的维护知识和运营特点，让学生认识每种类型网络的生命特征，并掌握监视、分析、诊断、排错的技术和方法，目标是为企业培养专业的数据中心网管理人员和企业网管理人员。 二、课程总目标 通过对本课程的学习，让学生达到以下的目标： （1）、从认识IT资源以及IT资源与企业业务之间的关系开始，逐渐认识网络运维的价值和方法。 （2）、掌握企业网络中常用的网络监控技术和运维排错方法，熟悉网络岗位的职责要求和工作内容，让学生从实习生转变为一名合格的一线维护工程师。 （3）、掌握典型的IT运维系统软件的安装和使用，通过规范的流程来完成对较大网络规模的监控和维护工作，让学生熟悉技术支持工程师岗位的职责要求和工作内容。 （4）、掌握ITIL规范中的配置管理、事件管理、问题管理，熟悉运维服务的职责要求和主要工作内容，从普通的网络维护工作岗位提升到网络运维服务岗位。 （5）、掌握设计和实施符合企业需求的网络运维系统解决方案，掌握实施过程中的项目管理，了解售前经理和项目经理的职责要求和主要工作。 三、重点、难点章节及内容 项目1 IT资源与业务的关系识别（2学时） 教学要求： 知识目标 熟悉企业典型IT业务应用 熟悉常见的企业IT资源
步骤5：在域控制器上，运行“ gpupdate ”命令，使这条组策略立即生效。 考题中无主观题，样题如下: 、单项选择题（共 40 分） 1.在制定组策略时，可以把组策略对象链接到（ A.文件夹 B.文件 C.组织单位 D.权限列表 答案为：C 二、多项选择题（共 10分） 1.活动目录的主要特点有: 动态的组织形式 资源访问的分级管理 三、判断题（共20 分） 1.在设置组策略时，当父容器的组策略设置与子容器的组策略设置没有冲突时，子容 器会继承父容器的组策略 设置。 （） 答案：正确（T ） 如果判断答案错误则填 F 四、操作题（共20 分） 1.修改“ Default Domain Controllers Policy ” GPO 中的组策略，使得 Domain Users 组中 的所有成 员都具有在域控制器上登录到域的权利。 要求：从答案选项中选择正确的选项， 将其对应的字母填写在空白的操作步骤中， 把步骤补充完整。 【操作步骤】： 1 :单击“开始”7“程序”7“管理工具”7“组策略管理”。 ）上。 等。 B. 集中管理与分散管理相结合 D. 方便的电子邮件 答案为：A B C 顺序不限 从而 步骤 步骤 2: 步骤 3: 步骤 4:
网络系统管理与维护考试样题 国家开放大学工学院刘小星 一、 填空题（10分） 1 .按网络的拓扑结构分类，网络可以分为总线型网络、（ 2 .按照用途进行分类，服务器可以划分为通用型服务器和（ 3 .防火墙技术经历了 3个阶段，即包过滤技术、（ ）和状 态监视技术。 4 .计算机病毒一般普遍具有以下五大特点：破坏性、隐蔽性、（ ）、潜伏性和激发性。 5 .不要求专门的服务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和 硬件资源，组网的计算 机一般类型相同。这种组网方式是（ 二、 单项选择题（16分） 1 .下面各种网络类型中，（ ）不要求专门的服务器，每台客户机都可以与其他客户机 【答案选项】： A.在弹出的窗口中，单击【添加用户或组】按钮，选择该域的 单击【确 定】。 Domain Users 组，然后 B.在弹出的窗口中， 右击"Default Domain Controllers Policy ” f 在快捷菜单中单击 辑”，打开 “组策略编辑器”。 “编 地策略” C.在弹出的窗口中，单击“计算机配置”7“ Windows 设置”7“安全设置” “用户权限分配” f 双击“允许本地登录”组策略。 “本 答案为：B C A （顺序不得错误） 五、配伍题（请将与名词① ⑤匹配的描述a e 填写到相应位置，10分） ①: ②: ③: ④: ⑤: 答案为： ①：b ②：a ③：e ④：C ⑤：d ）和环型网络。 ）型服务器。 ）。
2021年网络系统管理与维护知识考试试题及答 案(四) 一、填空题【每小题2分，共10分） 1．ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。 2．存储设备与服务器的连接方式通常有三种形式：直连式存储，__网络附加存储__和存储区域网络。 3．变更管理的对象是硬件、_通信设备和软件___、系统软件、应用软件及与运行、支持和维护系统有关的所有文档和规程。 4．故障管理的内容包括：故障监测、故障报警、---故障信息管理-----、排错支持工具和检索／分析故障信息。 5．知识库作用包括：实现知识共享、实现知识转化、避免知识流失、----提高运维响应速度和质量，挖掘与分析IT应用信息。 二、单项选择题（每小题2分，共16分） 1．在系统和网络管理阶段的最大特点就是( A )
A．分层管理B．设备管理C．软件管理D．服务管理 2．PC机通过网卡连接到交换机的普通接口，两个接口之间应该使用的电缆是？( B ) A．交叉网线B．直通网线C．反转网线D．备份电缆3．以下预防计算机病毒的方法无效的是( A ) A．尽量减少使用计算机 B．不非法复制及使用软件 C．定期用杀毒软件对计算机进行病毒检测 D．禁止使用没有进行病毒检测的软盘 4．( B )是IT服务提供方和服务接受方之间就服务提供中关键的服务目标及双方的责任等有关技术细节问题而签订的协议。 A．管理级别协议B．服务级别协议C．用户级别协议D．运
营级别协议 5．在环形拓朴中，如果某台设备发生故障，将带来什么后果？( A ) A．整个网络都将瘫痪B．网络将自行恢复C．电缆另一端的设备将无法通信 D．电缆另一端的设备仍能通信 6．下述哪种特性不属于计算机病毒的特征？( C ) A．传染性，隐蔽性 B．侵略性，破坏性C．潜伏性，自灭性D．破坏性，传染性 7．( C )病毒将其自身包围在主程序的四周，对原来的程序不作修改。 A．源码型病毒B．嵌入型病毒 C．外壳型病毒D．操作系统型病毒
计算机网络管理与维护A卷 一、判断题（每小题1分，共30分） 1.计算机网络通常分为广域计算机网络和局域计算机网络两种。（） 2.网络的连接可以采用总线连接、星形连接或环形连接。（） 3.网络上计算机系统的机型、型号必须一致。（） 4.计算机网络由网络硬件和网络软件组成。（） 5.工作站上的计算机可单独运行程序。（） 6.一个计算机网络由通讯子网和资源子网组成。（） 7.Internet网是一种网际网，通过通信线路及设备，将世界各地的计算机或网络连接起来，采用相同的通讯 协议，实现资源共享、相互通信的目的。（） 8.Internet主要采用TCP/IP协议。（） 9.Internet主要功能包括远程登陆、文件传输、信息查询、电子邮件和全球信息浏览等。 （） 10.组成计算机网络的除了计算机外，还须配备通信线路、通信设备、网络协议和网络软件等。（） 11.计算机网络主要是为了实现资源共享。（） 12.任何用户的计算机与Internet连接，都必须从ISP（网络服务商）取得一个固定的IP地址。（） 13.目前，E-mail已广泛用于通信，但在Internet上只能实现两个人之间的通信。（） 14.文件下载是指从网络（如Internet）上将文件复制到用户计算机上。（） 15.（）由于计算机内部处理的是二进制位，因而网络通信线路上传输的也一定是二进制位。 16.工作站是网络的必备设备。（） 17.服务器是网络的信息与管理中心。（） 18.Modem的作用是对信号进行放大和整形。（） 19.局域网是将较少区域内的计算、通信设备连在一起的通信网络。（） 20.WWW是World Wide Windows的缩写。（） 21.给软件加密可以保护计算机系统安全。（） 22.计算机网络可以传播病毒。（） 23.计算机病毒是借助于一定的载体而存在，并在一定条件下实现其破坏作用的指令集合。（） 24.病毒的破坏能力主要取决于病毒程序的长短。（） 25.使用非法拷贝的软件容易感染病毒。（） 26.使用他人盗版的软件也是不道德的。（） 27.制造计算机病毒也是一种计算机犯罪行为。（） 28.计算机道德规范只是要求一般用户的准则。（） 29.系统板上的CMOS参数掉失，会导致计算机无法正常工作。（） 30.网络协议也是计算机网络的重要组成部分。（） 二、单项选择（每小题1分，共15分） 31.Internet（因特网）属于（）。 A、内部网 B、局域网 C、分用电话网 D、国际互连网 32.Internet使用的基本网络协议是（） A、IPX/SPX B、TCP/IP C、NeiBEUI D、OSI 33.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（） A、BNC-T B、RJ-45 C、MODEM D、I/O接口
《网络管理与应用》期末考试 一、选择题（从备选答案中选出下列问题的解决办法，有的题目的答案 并不是唯一的。并对选择的理由做简要的说明，每题6分，共30分）1. 公司的发展已由原来的小企业，发展为中型企业，出于网络性能的考虑，在各子公司之间使用路由器来连接，为了保证各公司之间的通信正常，应该如何去设置路由器？ 公司网络设置是： 第一子公司的服务器IP地址为192.168.0.2，路由器的IP是192.168.0.1和192.168.1.1；第二子公司的服务器IP地址为192.168.1.2，路由器的IP 是192.168.1.1和192.168.2.1；第三子公司的服务器IP地址为192.168.2.2，路由器的IP是192.168.2.1； A.如果第一子公司要访问第二子公司，那么在第一子公司的默认网关中应填入192.168.1.1 B.如果第二子公司要访问第三子公司，那么在第二子公司的默认网关中应填入192.168.2.2 C.如果第一子公司要访问第三子公司，那么在第一子公司的默认网关中应填入192.168.2.1 D.如果第一子公司要访问第三子公司，那么在第一子公司的默认网关中应填入192.168.1.1 答案：D 2. 有一IT公司为了提高工作效率，使用了Windows 2000的脱机文件夹功能，使得用户可以在网络断开时仍然可以访问本地缓存。但有一些敏感性文件，要求用户只能在网络连通时才可以访问，而不允许用户在脱机时仍可使用，这时应该如何满足公司需要求？ A.选择脱机文件夹，禁止该文件夹共享 B.选择存有脱机文件夹的驱动器，禁止该文件夹共享 C.在脱机文件夹的“共享”属性中禁止“允许文件下载到机器上” D.在“工具”→“文件夹选项中”，禁用脱机文件夹 答：C
网络系统管理与维护 一、填空题(每小题2分。共10分) 1．计算机网络由计算机、网络操作系统、传输介质以及应用软件四部分组成。 2．在系统和网络管理阶段的最大特点就是分层管理3．配置管理是由识别和确认系统的配置额、记录和报告配置项状态及变更请求、检验配置项正确性和完整性活动等构成的服务管理流程。 4．性能管理流程包括建立、评估、投入软件开发、实施、监控和控制。 5．在实际运用中，网络故障管理流程一般包括故障检测、故障隔离、故障修复和记录结果等几部分。 二、单项选择题(每小题2分，共16分) 1．( B )是评价故障危机程度的指标，是根据客户的业务需求和故障影响度而制定的 A．影响度 B．紧迫性 C．优先级 D．危机性 2．下列哪项不是防火墙具有的特征?( D ) A．是基于软件的 B．是基于硬件的C．过滤数据流D．第2层设备 3．在网络管理标准中，通常把( C )层以上的协议都称为应用层协议。 A．应用 B．传输 C．网络 D．数据链路 4．下列叙述中不正确的是( A ) A．“黑客”是指黑色的病毒 B．计算机病毒是程序 C．CIH是一种病毒 D．防火墙是一种被动式防卫软件技术 5．不要求专门曲国艮务器，每台客户机都可以与其他客户机对话，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同。这种组网方式是( A ) ·A．对等网 B．客户机／服务器网络 C．总线型网络 D．令牌环网 6．可以通过下面哪一项技术，实现对操作系统、应用程序、硬件等补丁程序和驱动程序的分发更新?( A ) A．软件派送技术 B．代理技术 C．监视技术 D．防火墙技术 7．TCP提供面向( A )的传输服务。 A．连接 B．无连接C．地址 D．端口 8．未经授权的入侵者访问了信息资源，这是( B ) A．中断 B．窃取C．篡改 D．假冒 三、多项选择题(多选、错选、漏选均不得分；每小题2分。共14分) 1．对服务器的监控包括以下哪几个方面?( ABC ) A．密切关注系统的状态和健康； B．当某个部分发生故障时收到通知； C远程监控和管理 D．服务器温度监控 2．目前，主流的磁带格式主要有下列哪几种?( ABCD ) A．DAT B．DLTC．SDLTD．LT0和AIT 3．配置管理有以下哪几个目标?( ABCD ) A．计量所有IT资产 B．为其他服务管理流程提供准确的信息 C．作为事故管理、变更管理和发布管理的基础 D．验证基础架构记录的正确性并纠正发现的错误4．按照用途进行分类，服务器可以划分为( AD ) A．通用型服务器 B．客户型服务器C．安全型服务器D．专用型服务器 5．我国网络安全问题日益突出的主要标志是( ABCD ) A．计算机系统遭受病毒感染和破坏的情况相当严重 B．电脑黑客活动已形成重要威胁 C信息基础设施面临网络安全的挑战 D．网络政治颠覆活动频繁 6．网管软件的发展历经了下面哪几个阶段?( BCD ) A．数据库系统管理 B．简单设备维护 C．企业经营管理D．网络环境管理 7．桌面管理环境是由最终用户的电脑组成，桌面管理目前主要关注下面哪几个方面?( ACD ) A．资产管理 B．系统防护C．软件派送D．远程协助 四、判断题(正确的划＼／号．错误的划×号。标记 在括号中；每小题2分。共18分) 1．变更管理是指负责实施变更的管理流程，该 流程旨在将有关变更对服务级别产生的冲突和偏离 减小到最低程度。( √ ) 2．数据库就是存放数据的仓库，它是依照某种 数据模型描述、组织起来并存放二级存储器中的数 据集合。(√ ) 3．TCP／IP网络上的每个设备都必须有独一无二的 IP地址，以便访问网络及其资源。 ( √ ) 4．DMl是一种新型的系统管理规范，它利用BIOS 的程序自动检测系统各种资源如主板、显示卡、外 设的工作状况，并能随时将工作状况报告给管理者。 ( √ ) 5．计算机病毒是一种具有破坏性的特殊细菌生物。 ( × ) 6．引导型病毒将于操作系统启动后运行。( × ) 7．保留IP地址的特点是当局域网使用这些地 址并接人Internet时，他们不会与Internet相连 的其他使用相同IP地址局域网发生地址冲突。 ( √ ) 8．TCP／IP大致分为4个层次：应用层、传输层、 互联网层和网络接口层。( √ ) 9．网络设备管理可以实时显示网络资源的链路关系 和运行状态。( √ ) 五、简答题(共34分) 1-衡量网络性能管理的基本衡量标准是什么? 答：(1)带宽 (2)数据包传输速率 (3)数据包延迟 (4)往返时间变化 (5)数据包损失 (6)可达到性 (7)电路性能 2．提出变更请求的情况主要有哪几种? 答：(1)要求解决事故或问题； (2)用户对IT管理和服务不满意；(3)引入或移除某 个配置项； (4)升级基础架构组件；(5)业务需求改变； (6)出现新法规或原有法规发生改变；(7)改变位 置； (8)厂商或承包商提出改动产品或服务。 3．详述探测技术、攻击技术和隐藏技术。 (1)探测技术 探测是黑客在攻击开始前必需的情报收集工作， 攻击者通过这个过程需要尽可能多的了解攻击目标 安全相关的方方面面信息，以便能够集中火力进行 攻击。(3分)(答对基本含义即可) (2)攻击技术 在攻击阶段，攻击者通过探测阶段掌握的有关 攻击目标的安全情况会选择不同的攻击方法来达成 其攻击目的。(3分)(答对基本含义即可) (3)隐藏技术 攻击者在完成其攻击目标(如获得root权限) 后，通常会采取隐藏技术来消除攻击留下的蛛丝马 迹，避免被系统管理员发现，同时还会尽量保留隐 蔽的通道，使其以后还能轻易的重新进入目标系统。 4。企业级系统管理软件的作用主要体现在哪些方 面? (1)准确地反应网络故障 (2)系统与网络管理整合 (3)支持Web网管 (4)面向业务的网管 (5)辅助实现IT服务管理 六、连线题(把左右两边相匹配的选项连起来；每项 2分，共8分】 一、填空题(每小题2分。共10分) 1．按网络的拓扑结构分类，网络可以分为总线型网 络、星型网络和环型网络。 2．按照用途进行分类，服务器可以划分为通用型服 务器和专用型服务器。 3．防火墙技术经历了3个阶段，即包过滤技术、代 理技术和状态监视技术。 4．计算机病毒一般普遍具有以下五大特点：破坏性、 隐蔽性、传染性、潜伏性和激 发性。 5．不要求专门的服务器，每台客户机都可以与其他 客户机对话，共享彼此的信息资源和 硬件资源，组网的计算机一般类型相同。这种组网 方式是对等网。 二、单项选择题(每小题2分，共16分) 1．下面各种网络类型中，( A )不要求专门 的服务器，每台客户机都可以与其他客户机对话， 共享彼此的信息资源和硬件资源，组网的计算机一 般类型相同。 A．对等网B．客户机／服务器网络C．总线型 网络D．令牌环网 2．当执行可执行文件时被载人内存，并可能进 行传播的病毒类型是( B )。 A．引导型病毒 B．文件型病毒‘C．邮 件型病毒 D．蠕虫病毒 3．下面的组件中，( C )是置于不同网络安 全域之间的一系列部件的组合，是不同网络安全域 问通信流的唯一通道，可以根据企业有关的安全策 略控制进出网络的访问行为。 A．代理服务器B．VPN服务器C．防火墙 D．入 侵检测系统 4．下列术语中，( C )是指采用一种或多种 安全机制以抵御安全攻击、提高机构的数据处理系 统安全和信息传输安全的服务。 A．安全攻击 B．安全技术C．安全服务 D．安 全机制 5．下列术语中，( A )就是存放数据的仓库，它 是依照某种数据模型描述、组织起来并存放二级存 储器中的数据集合。 A．数据库 B．数据库系统 C．数据库管理系统 D．数据库应用程序 6．病毒采用的触发方式中不包括( B )。 A．日期触发 B．鼠标触发 C．键盘触发 D．中断调用触发 7．应用层网关防火墙的核心技术是( B )。 A．包过滤 B．代理服务器技术 C．状态检测 D．流量检测 8．下面各项安全技术中，( B )是集检测、 记录、报警、响应于一体的动态安全技术，不仅能 检测来自外部的入侵行为，同时也可以监督内部用 户的未授权活动。 A．访问控制 B．入侵检测C．动态扫描 D．防 火墙 三、多项选择题(错选、漏选均不得分。每小题2 分，共14分) 1．故障管理知识库的主要作用包括( A )、( B ) 和( C )。 A．实现知识共享 B．实现知识转化C．避免知识流失D．提高网 管人员素质 2．网络故障管理包括( B )、( C )和( D ) 等方面内容。 A．性能监测 B．故障检测C．隔离 D．纠正 3．桌面管理环境是由最终用户的电脑组成，对 计算机及其组件进行管理。桌面管理目前主要关注 ( A )、( C )和( D )方面。 A．资产管理B．软件管理C．软件派送D．远程协 助 4．包过滤防火墙可以根据( B )、( C )和 ( D )条件进行数据包过滤。 A．用户SID B．目标IP地址C．源IP地址D．端口号 5．为了实现网络安全，可以在( A )、( B ) 和( C )层次上建立相应的安全体系。A．物理层 安全 B．基础平台层安全C：应用层安全 D．代理层安全 6．数据库管理的主要内容包括( A )、( C ) 和( D )。 A．数据库的建立 B．数据库的使用 C．数据库的安全控制D．数据的完整性控制 7．从网络安全的角度来看，DOS(拒绝服务攻击)属 于TCP／IP模型中( B )和( C )的攻击方式。 1
《网络管理与维护》课程标准 一、课程基本信息 【课程名称】网络管理与维护 【课程类别】专业课 【适用专业】计算机网络 【后续课程】网络安全 二、课程定位 《网络管理与维护》课程是计算机网络技术专业的专业必修课。课程是网络规划与网络管理与维护的综合课程。通过本课程的学习，提高学生在网络组建与管理、网络服务器的管理与维护、网络设备配置与维护、网络安全等方面的实际操作技能，使学生具有企业网络的规划、设计、实施与管理能力，能跟进计算机技术的最新发展,适应行业相应岗位的需求。 三、工作任务及职业能力 典型工作任务按本课程的工作任务及职业能力分析见下表.
四、课程学习目标 （一）总体目标 根据计算机网络技术专业工作任务与职业能力的分析，网络维护与管理是计算机网络技术专业学生一个完整的工作任务领域，网络维护与管理任务领域包含家庭、宿舍与小型办公网络的管理与维护、企业网络服务器的管理、交换机和管理与维护、路由器的管理与维护、网络安全管理五大工作任务。在五大工作任务中网络管理与维护工作分为管理与安全两个部分，安全部分因内容多而单独设置为网络安全课程。 通过构建一个完整的网络运行环境，完成家庭、宿舍与小型办公网络的管理与维护、企业网络服务器的管理、交换机和管理与维护、路由器的管理与维护、网络安全管理等网络管理与维护这一完整工作领域中的所有工作任务，掌握网络运行、维护和管理的基本知识与技能，能够胜任网络管理与维护相应工作岗位的需求。 （二）具体目标 1．专业能力 (1) 掌握家庭、宿舍与小型办公网络的网络设备选型，硬件的连接，软件的安装管理与维护。 (2) 企业网络服务器的管理中windows server 2003的安装与配置，web服务器、ftp服务器、dhcp服务器、dns服务器、远程访问服务器，监控服务器的安装与配置。 (3)掌握交换机的基本原理，选购及主要参数。 (4)掌握交换机的基本配置和VLAN的划分与配置。 (5)掌握路由器的基本配置，静态路由、动态路由的配置。 (6)掌握路由器的访问控制列表和地址转换。 (7)掌握网络安全方面的常识和常见的网络安全配置。 (8)掌握Windows Server2003服务器的安全策略的设置，计算机病毒的基础知识及常用杀毒软件的设置方法 2．方法能力 资料收集与整理能力，制定、实施工作计划的能力，培养学生谦虚、好学的能力，能利用各种信息媒体，获取新知识、新技术，培养学生勤于思考、做事认真的优良作风，能立足专业，能规划自己未来的职业生涯，培养学生分析问题、解决实际问题的能力。 3．社会能力 培养学生的沟通能力及团队协作能力，培养学生分析问题解决问题的能力，培养学生勇于创新、敬业乐观的工作作风，培养学生质量意识、安全意识、环保意识，培养学生社会责任心。
题库来源 本次网络系统管理与维护题库来源如下： 第一章（网络系统管理与维护） 这一章属于非重点，选择题1-6 来自课本，多选1-4 重新命题，判断题1-4 来自网络。 第二章（用户工作环境管理） 这一章属于重点，选择题1-11 来自课本和网络，多选1-4 重新命题，判断题1-24 部分来自网络部分重新命题。 第三章（网络病毒防范） 这一章属于重点，选择题1-15 来自课本和网络，多选1-10 重新命题，判断题1-10 来自网络。 第四章（防火墙与入侵检测） 这一章属于重点，选择题1-20 来自课本和网络，多选1-7 重新命题，判断题1-11 来自网络。 第五章（系统容错与灾难恢复） 这一章属于次重点，选择题1-10 来自课本和网络，多选1-12 重新命题，判断题1-4 来自网络。 第六章（补丁管理） 这一章属于非重点，选择题1-3 来自课本，多选1-2 重新命题，判断题只有一题来自课本。 第七章（性能监视） 这一章属于非重点，选择题1-7 来自课本，多选1-4 重新命题，判断题1-8 来自网络。 第八章（网络故障诊断与排除） 这一章属于次重点，选择题1-15 来自课本和网络，多选1-2 重新命题，判断题1-15 来自网络。 统计共有单选题87 道，多选题55 道，判断题77 道。约50%来自网络，30%来自重新命题，20%来自课本。
《网络系统管理与维护》课程网上考试题库 第一章（网络系统管理与维护概述） 一、单项选择题 1、在网络管理标准中，通常把()层以上的协议都称为应用层协议。 A．应用 B．传输 C．网络 D．数据链路 答案：C 2、在网络的各级交换机上进行跨交换机的 VLAN 划分，这种方式属于()措施。A．物理隔离 B．逻辑隔离 C．交换隔离 D．路由隔离 答案：A 3、下面各种管理任务中，()指的是优化网络以及联网的应用系统性能的活动，包括对网络以及应用的监测、及时发现网络堵塞或中断情况。全面的故障排除、基于事实的容量规划和有效地分配网络资源。 A.配置管理 B．故障管理 C．性能管理 D．安全管理 答案：C 4、下列哪一项管理是ITIL 的核心模块?( ) A．设备管理 B.系统和网络管理 C．软件管理 D．服务管理
ERP原理与应用期末综合练习 2017年4月26日 综合练习一 一、单项选择题 1. ERP的概念提出于( )。 A、20世纪90年代 B、20世纪80年代 C、20世纪60年代 D、20世纪70年代 2.业务流程重组是以作业流程为中心、打破传统的金字塔形组织结构向平板形发展，即所谓的（）结构管理。 A、扁平化 B、职能化 C、垂直化 D、流程化 3.ERP的概念最早是由（）的咨询公司提出的。 A、英国 B、印度 C、美国 D、中国 4.供应链上有5种基本“流”在流动，其中企业业务流程重组研究的对象是（），它决定了各种流的流速和流量。 A、物流 B、信息流 C、资金流 D、工作流 5.ERP的实质是在（）的基础上进一步发展而成的，面向供应链的管理思想。 A、时段MRP B、MRPII
C、闭环MRP D、订货点法 6.产品结构说明了每个物料在产品层次中相互之间的（）。 A、从属关系和结构关系 B、数量关系和结构关系 C、从属关系和数量关系 D、层次关系和数量关系 7.ERP的基本思想是（）。 A、计划和管理 B、控制和组织 C、计划和控制 D、组织和管理 8.时段MRP建立在下面哪两个假设的基础上：（）。 A、生产计划不可行，采购计划不可行 B、生产计划不可行，采购计划可行 C、生产计划可行，采购计划不可行 D、生产计划可行，采购计划可行 9. BOM的中文含义是（）。 A、关键工艺 B、物料清单 C、时段 D、生产计划 10.企业的三流是指（）。 A、物流、资金流和数据流 B、物流、资金流和信息流 C、数据流、信息流和物流 D、成本流、物资流和资金流 11.货点法主要解决的问题有（）。 A、库存缺货和积压货物