itgle.com

以下关于SNMP一个团体的访问控制设置的描述中，哪个是错误的?A.设置SNMP服务最重要的是创建或修改对SNMP一个团体的访问控制，它在全局配置模式下执行B.访问控制表号是一个1～255的整数，代表着一个“标准的ACL”C.视阈名：是在此前已经建立的一个视阈的名字，这个视阈规定了本团体内访问管理信息库的范围D.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证

题目

以下关于SNMP一个团体的访问控制设置的描述中，哪个是错误的?

A.设置SNMP服务最重要的是创建或修改对SNMP一个团体的访问控制，它在全局配置模式下执行

B.访问控制表号是一个1～255的整数，代表着一个“标准的ACL”

C.视阈名：是在此前已经建立的一个视阈的名字，这个视阈规定了本团体内访问管理信息库的范围

D.团体名：是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证

相似考题

1.下面说法中错误的是( )。A)用于“在某个接口的配置模式下，指定该接口断开或连接时要向管理站发出通知”的命令格式为：(if-config)#snmp trap link-statusB)用于“设置路由器上的snmp代理具有发出通知的功能”的命令格式为：(Config)#snmp-server enable traps[<通知类型>][<通知选项>]C)用于“创建或修改时SNMP团体的访问控制”的命令格式为：(config)#snmp-serverview<视域名><对象标识符或子树>]{included|excluded}D)用于“设置接收通知的管理站”的命令格式为：(config)#snmp-server host<主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udp-port<端口号>][<通知类型>]

2.在Cisco路由器上进行SNMP设置时，如果团体名为manage，访问权限为只读，那么正确的配置语句是——。A．snmp—sgrvgr community public roB．snmp—server community public rwC．snmp—server community manage r0D．snmp—Server community manage rw

3.（ 40 ） 在 Cisco 路由器上进行 SNMP 设置时 ， 如果团体名为 manage ， 访问权限为只读 ， 那么正确的配置语句是A ） snmp-server community public roB ） snmp-server community public rwC ） snmp-server community manage roD ） snmp-server community manage rw

4.建立一个团体，团体名为admin，访问权限为可读写，访问MIB库的范围由视域part规定。可以实现这一设置的命令是( )。A) (config)#snmp-server view part adminB) (config)#snmp-server community admin view part roC) (config)#snmp-server community admin view part rwD) (config)#snmp-server view part ro community admin

更多“以下关于SNMP一个团体的访问控制设置的描述中,哪个是错误的?A.设置SNMP服务最重要的是创建或修改 ”相关问题

  • 第1题：

    在某Cisco路由器上使用命令“snmp-server community admin view part rw 3”进行SNMP设置，下列描述中错误的是______。

    A．该路由器已用命令“snmp-server view part”配置一个相关的SNMP视阈

    B．该路由器已(或将)配置一条标号为3的标准ACL，以规定管理站的IP地址范围

    C．该路由器与管理站之间以团体名public进行通信认证

    D．该路由器将建立一个访问权限为可读写的团体，视阈part规定了访问MIB库的范围


    正确答案：C
    解析：设置SNMP服务，最重要的是创建(或修改)对SNMP团体的访问控制。这需要在全局配置模式下，执行命令snmp-server community 团体名＞[view 视阈名＞][ro|rw][ 访问控制表号＞]。其中，参数“团体名”是管理人员指定的一个字符串，用于同一团体内的管理站和代理之间进行通信认证。在此命令执行之前需要事先建立一个视阈的名字，该视阈规定了本团体内访问管理信息库的范围；ro或rw代表访问权限为只读或可读写；“访问控制表号”是一个1～99的整数，代表着一个“标准的ACL”。
      命令snmp.server community admin view part rw 3表示该Cisco路由器创建了一个团体名为admin，访问权限为可读写，访问MIB库的范围由视阈part规定的团体访问控制，管理站的IP地址范围由标号为3的标准ACL规定。该ACL规定了一个许可访问该路由器代理的IP地址范围，即规定哪些IP地址的主机是属于这个“团体”的管理站。

  • 第2题：

    在Cisco路由器上进行SNMP设置时，如果团体名为admin，访问权限为只读，那么正确的配置语句是（ ）。


    正确答案：C
    配置团体名：snmp—servercommunity团体名{view视阈名roIrw}[访问控制表号]。团体名为admin，只读为ro，访问控制表号可以省，根据语法结构，故选C选项。

  • 第3题：

    网络设备中,不必要的服务应该关闭,比如http、SNMP等。如果由于使用了网管系统等原因,确实需要使用SNMP服务,下面哪种安全措施是与安全原则相违背的:()。

    A.尽可能使用SNMPV1，而不要使用低版本的SNMPV2或者V3

    B.对SNMP服务设置访问控制，只允许特定IP地址访问SNMP服务

    C.对SNMP服务设置强壮的认证口令

    D.未使用SNMP的WRITE功能时，禁用SNMP的写（WRITE）功能


    参考答案：A

  • 第4题：

    以下有关SNMP管理模型的说法中正确的是()。

    A.SNMP的管理模型是基于Client/Server模式的

    B.SNMP在每层都有管理实体

    C.每个代理只能设置一个团体

    D.一个管理站可以控制着多个代理


    正确答案：D

  • 第5题：

    在Cisco 路由器上进行SNMP 设置时，如果团体名为manage ，访问权限为只读，那么正确的配置语句是

    A．snmp-server community public ro

    B．snmp-server community public rw

    C．snmp-server community manage ro

    D．snmp-server community manage rw


    正确答案：C

相关内容