2012年自考“互联网及其应用”串讲笔记（27）

1、防火墙的功能？（有网络层和应用层两种）

答：防火墙是两个网络之间执行访问 控制策略的系统。他在内部网络与外部网络之间设置障碍，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问。

2、网络可靠性设计应注意什么？

答：系统容错和冗余设计，包括：1、软件容错2、硬件容错3、容错存储4、数据备份5、容错电源

3、网络管理站（NMC）的作用及主要功能？

答：网络管理站（NMC）：是系统的核心，负责管理代理和MIB库，它以数据报表的形式发出和传送命令，从而达到控制代理的目的，它与任何代理之间都不存在逻辑链路关系，因而网络系统负载很低。

4、网络代理的作用是什么？

答：收集被管理设备的各种信息并响应网络中SNMP服务器的要求，把它们传输到中心的SNMP服务器的MIB数据库中。

5、清说出几种常用的网管软件

答：常见的网络管理软件：HP公司的OPEN VIEW、SUN公司的NETMANAGER、IBM公司的NETVIEW、CABLETRON SPECTRUM、NOVELL公司的MANAGE WISE.

6、请绘出几种不同组合防火墙应用系统的简图。

答；课本164-165图7-3 7-4 7-5 7-6

7、请描述SNMP的管理模型。

答：课本171图7-8

8、简述RMON的功能。

答：RMON MIB的目的在于使SNMP更有效更积极主动的监控远程设备，生成一个有关网络运行状况趋势的视图。

9、防火墙技术分哪两类？试分析它们的优缺点。

答：1）分网络层防火墙，优点：便宜，简单，过滤规则易于维护，缺点：功能单一，只能提供基本的统计纪录，内部主机可被Internet上的系统访问。整个网络容易受到Internet的入侵。

2）应用层防火墙，优点：功能多，应用灵活，能提供许多报告、统计和监控手段，以控制网络的运行；提供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监视外部主机的连接企图，比较安全。缺点：比网络层防火墙要高得多，需要配置专门的软件及高性能的硬件系统，否则会产生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解TCP/IP，还需要为存储、监视和报告功能作出最合理的设置。