网络运维期末

1.网络性能管理

网络性能管理
性能管理就是对这些被管理对象的运行状态、运行效率进行评估与调整的一系列过程。

2.网闸

网闸
网闸通过利用-种GAP技术(源于英文的“AirGap")，使两个或者两个以上的网络在不连通的情况下，实现它们之间安全数据交换和共享。其技术原理是一个具有控制功能的开关读写存储安全设备，通过开关的设置来连接或切断两个独立主机系统的数据交换.

3.防火墙技术

防火墙技术
防火墙是由一-些软硬件组合而成的网络访问控制系统，它根据一定安全规则来控制流过防火墙的网络包，如禁止或转发，能够屏蔽被保护网络内部的信息、拓扑结构和运行状况，从而起到网络安全屏障作用。

4.网络故障

网络故障
网络故障是指网络设备不能正常地运行，或者软件系统无法实现其功能、无法提供正常的服务。常见的故障有:数据传输链路故障、网络设备故障、软件系统故障。

5.逻辑拓扑

逻辑拓扑
根据网络设备的IP地址来表现网络设备之间的连接关系

6.基于Web的网络管理WBM有哪些优点?

基于Web的网络管理WBM有哪些优点?
1.传统网络管理系统通常采用的是“管理者+管理代理”模式，网络管理员必须在安装了网络管理系统的机器上，使用专门的管理工具才可以实现对网络设备的管理。WBM则可通过Web浏览器来实现对网络设备的管理。
2.WBM的GUI比传统的命令驱动的远程登录更直接，更易使用。用户对浏览器的操作非常熟悉，降低' 了系统的培训费用;
3.WBM采用的是基于Web服务器，对网络管理系统修改和调整时，仅需要在Web服务器上进行部署和发布，所有用户都可以使用最新的系统，无须对用户终端进行更新。

7.在路由器中保存着路由服务所需的路由表，路由表包括目的地址、子网掩码、下一跳的地址等信息。基于路由器路由表的拓扑发现方法就是根据这些信息，得到网络中所有路由器集合以及路由器的连接关系，请写出算法步骤。

在路由器中保存着路由服务所需的路由表，路由表包括目的地址、子网掩码、下一跳的地址等信息。基于路由器路由表的拓扑发现方法就是根据这些信息，得到网络中所有路由器集合以及路由器的连接关系，请写出算法步骤。
1.建立空的路由器队列，在队列中加入路由器;
2.从路由器队列中取任意一个路由器; 
3.读取当前路由器的路由表; 
4.把路由表中不重复 的下一跳地址的路由器加入路由器队列; 
5.把当前路由器与下一跳的路由器的连接关系加入拓扑关系表中; 
6.从第2步开始不断地重复 后续的步骤，直到发现网络中所有的路由器为止

8.为什么选择Python进行运维

为什么选择Python进行运维
简单、易学，编码上避免了其他语言的烦琐。
更接近自然的思维方法，使你能够专注于解决问题而不是语法细节。
规范的代码，Python采用强制缩进的方式使得代码具有较好的可读性。
Python拥有一个强大的标准库和丰富的第三方库，拿来即用。
可移植性高，Linux. UNIX、Windows.Android、Mac OS等一次编写， 处处运行
实用效果好，学习一个知识点，能够直接实战用在工作上。

9.按照国际标准化组织(ISO) 的定义，网络管理主要包括FCAPS五个方面工作,分别是?

按照国际标准化组织(ISO) 的定义，网络管理主要包括FCAPS五个方面工作,分别是?
故障管理、配置管理、计费管理、性能管理、安全管理

10.分别简述并分析集中式体系结构、分层式体系结构、分布式体系结构。

分别简述并分析集中式体系结构、分层式体系结构、分布式体系结构。
1.集中式网络管理体系结构是将网络管理系统建立在一个计算机系统.上，由该计算机系统负责所有的网络管理任务。
2.分层体系结构使用多个计算机系统，其中一个作为网络管理的中央服务器系统，其它作为客户端系统。网络管理系统的某些功能驻留在服务器系统上，其它功能由客户端系统完成。
3.分布式体系结构采用多个对等平台，其中一个平台作为一组对等平台的管理者,每个对等平台都有整个网络设备的完整数据库。

11.网络管理员

网络管理员
网络管理包括网络的安装、维护和故障检测等技术性工作，而对于负责网络的安全、维护和故障检修等工作的专业人员，称为网络管理员

12.VPN

VPN
虚拟专用网，其基本技术原理是把需要经过公共网传递的报文(packet) 做加密处理后，然后再由公共网络发送到目的地。利用VPN技术能够在不可信任的公共网络上构建了-条专用的安全通道。

13.网络故障管理替换分析法:

网络故障管理替换分析法:
使用一个工作正常的设备来替换被怀疑发生故障的设备，并对比替换后的结果来分析、定位网络故障的方法。

14.RIP

RIP
RIP是一个距离向量路由选择协议，它的算法简单、易于实现，在网络上应用广泛。RIP进行路由选择的度量标准是数据报从源主机到目的主机所经过的路由器数目

15.网络计费管理主要任务及其作用

网络计费管理主要任务及其作用
根据管理部门]制定的计费策略，对网络资源的使用情况收取相，应的费用，分担网络运行成本。可用来计算网络用户所应承担的费用;可用来监控网络的数据流量;分析网络使用情况及性能

16.SNMP

SNMP
网络管理站和代理通过网络管理协议联系起来，用于管理TCP/IP网络的协议是SNMP，包含以下主要功能。
Get:使管理工作站能够获取代理中的对象的值; 
Set: 使管理工作站能够设定代理中的对象的值; 
Trap: 使代理能够向管理工作站通告重要事件。

17.ARP欺骗解决方案。

ARP欺骗解决方案。
1.在网关设备.上设置MAC绑定，合理划分VLAN,阻止IP地址和MAC地址的盗用，预防ARP攻击;
2.在主机上设置静态MAC和IP映射表，分别对本机MAC和IP、网关MAC和IP进行绑定，
3.在主机上安装防病毒软件和ARP防火墙，及时查杀ARP木马病毒、拦截ARP攻击等

18.安全管理的目标?

安全管理的目标?
保证网络的保密性、可用性、完整性、可控制性，不因网络设备、网络通信协议、网络管理系统受到人为和自然因素的危害，而导致网络传输信息丢失、泄露或破坏。

19.线程

线程
线程(Thread) 也称轻量级进程，是操作系统能够进行运算调度的最小单位，它被包涵在进程之中，是进程中的实际运作单位。线程自身不拥有系统资源，只拥有一些在运行中必不可少的资源，但它可与同属一个进程的其他线程共享进程所拥有的全部资源。一个线程可以创建和撤销另一个线程，同一进程中的多个线程之间可以并发执行。

20.请举例至少三个典型网络攻击手段并简述原理

请举例至少三个典型网络攻击手段并简述原理
端口扫描
口令破解
缓冲区溢出
网站钓鱼
恶意代码
DOS
Sniffer
SQL Injection
社交工程漏洞扫描