网络工程师考试下半年下午试题解析.doc

试题一(15分)   阅读以下说明,回答问题(1)~(5),将答案填入答题纸对应的解答栏内。【说明】   某校园网结构如图C3-1-1所示,采用一个无线网络控制器来自动探测、监控、管理无线AP。图C3-1-1   无线校园网解决方案中采用Web+DHCP方式解决用户接入问题,当用户连上无线接入点,由无线网络控制器为用户自动的分配IP地址,。认证过程采用SSL与RADIUS相结合的方式,以防止非法用户的盗用。【问题1】(4分)   从表C3-1-1中选择合适的设备,将图C3-1-1中(1)~(4)处空缺设备名称填写在答题纸相应位置(每个设备限选一次)。表C3-1-1答案:   (1)AP_2      (2)AP_1      (3)Switch      (4)WNC【问题2】(3分)   SSL是一个协议独立的加密方案,在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等,协议栈见图C3-3-2。请根据SSL协议栈结构,将(5)~(7)处空缺的协议名称填写在答题纸的相应位置。图C3-1-2试题分析:   SSL实际上是共同工作的两层协议组成。SSL安全协议由SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议组成一个协议族。其中SSL记录协议SSL记录协议接收传输的应用报文,经过分片,进行数据压缩,数据加密和装配等过程的处理,然后交给更高级用户,因此它属于应用程和TCP层之间。而SSL修改密文协议SSL修改密文协议是使用SSL记录协议服务的SSL高层协议的3个特定协议之一,也是其中最简单的一个,为了保障SSL传输过程的安全性,双方应该每隔一段时间改变加密规范。答案:   (5)SSL修改密文协议      (6)SSL记录协议      (7)TCP【问题3】(3分)   在SSL和RADIUS相结合的认证方式中,SSL和RADIUS各起什么作用?答案:   SSL实现信息传输过程中的信息的加密;RADIUS实现对远端拨入用户的身份验证服务。【问题4】(3分)   如果要对整个校园的无线连接方式进行计费,计费软件应基于IP计费还是基于用户帐号计费?简要解释原因。答案:   基于用户账号进行计费。因为无线部分采用DHCP方式动态分配IP地址,同一地址不同时间分配给不同用户,因此无法IP地址进行收费。【问题5】(2分)   某用户的操作系统为WindowsXP,采用无线上网方式。可以通过运行(8)命令进行手工释放IP地址。(从以下命令中进行选择)      stat-r      stat-a答案:   (8)A或ipconfig/release试题二(15分)   认真阅读以下说明信息,回答问题1-5。将答案填入答题纸对应的解答栏内。【说明】   在一个基于TCP/IP协议的网络中,每台主机都有一个IP地址,根据获得IP地址方式的不同,可以分为静态IP和动态IP。例如:用宽带入网,会有一个固定的IP地址,,你的IP地址都一样;而用拨号上网,时都能从ISP那里获得一个IP地址且每次所获得的可能不同,这是因为DHCP服务器的存在。在Linux中建立DHCP服务器的配置文件是“”,每次启动DHCP服务器都要读取该文件。:   1    default-lease-time1200;   2   max-lease-time9200;   3    -;   4    optionbroadcast-;   5    ;   6    optiondomain-name-,   7    optiondomain-name“”   8       9    {   10 ;   11 }   12 hostfixed{   13 optionhost-name“fixed.”;   14 00:A0:78:8E:9E:AA;   15 fixed-;   16 }【问题1】(3分)   该DHCP服务器可分配的IP地址有多少个?试题解析:   ~,所以标准答案是181。