网络工程师考试2005年下半年下午试题解析.doc

网络工程师考试2005年下半年下午试题解析
试题一(15分)
    阅读以下说明,回答问题(1)~(5),将答案填入答题纸对应的解答栏内。
【说明】
    某校园网结构如图C3-1-1所示,采用一个无线网络控制器来自动探测、监控、管理无线 AP。
图 C3-1-1
    无线校园网解决方案中采用 Web + DHCP 方式解决用户接入问题,当用户连上无线接入点,由无线网络控制器为用户自动的分配 IP 地址,基于 Web 的认证成功后即可访问 。认证过程采用 SSL 与 RADIUS 相结合的方式,以防止非法用户的盗用。
【问题1】(4分)
    从表C3-1-1中选择合适的设备,将图C3-1-1中(1)~(4)处空缺设备名称填写在答题纸相应位置(每个设备限选一次)。
表C3-1-1
答案:
    (1)AP_2        (2)AP_1        (3)Switch        (4)WNC
【问题2】(3分)
    SSL是一个协议独立的加密方案,在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等,协议栈见图C3-3-2。请根据SSL协议栈结构,将(5)~(7)处空缺的协议名称填写在答题纸的相应位置。
图 C3-1-2
试题分析:
    SSL实际上是共同工作的两层协议组成。SSL安全协议由SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议组成一个协议族。其中SSL记录协议SSL记录协议接收传输的应用报文,经过分片,进行数据压缩,数据加密和装配等过程的处理,然后交给更高级用户,因此它属于应用程和TCP层之间。而SSL修改密文协议SSL修改密文协议是使用SSL记录协议服务的SSL高层协议的3个特定协议之一,也是其中最简单的一个,为了保障SSL传输过程的安全性,双方应该每隔一段时间改变加密规范。
答案:
    (5)SSL修改密文协议        (6)SSL记录协议        (7)TCP
【问题3】(3分)
    在 SSL 和 RADIUS 相结合的认证方式中,SSL 和 RADIUS 各起什么作用?
答案:
    SSL实现信息传输过程中的信息的加密;RADIUS实现对远端拨入用户的身份验证服务。
【问题4】(3分)
    如果要对整个校园的无线连接方式进行计费,计费软件应基于 IP 计费还是基于用户帐号计费?简要解释原因。
答案:
    基于用户账号进行计费。因为无线部分采用DHCP方式动态分配IP地址,同一地址不同时间分配给不同用户,因此无法基于IP地址进行收费。
【问题5】(2分)
    某用户的操作系统为 Windows XP ,采用无线上网方式。可以通过运行(8) 命令进行手工释放 IP 地址。(从以下命令中进行选择)
    /release    stat -r    /all    stat -a
答案:
    (8)A或ipconfig/release
试题二(15分)
    认真阅读以下说明信息,回答问题1-5。将答案填入答题纸对应的解答栏内。
【说明】
    在一个基于 TCP/IP 协议的网络中,每台主机都有一个 IP 地址,根据获得 IP 地址方式的不同,可以分为静态 IP 和动态 IP 。例如:用宽带入网,会有一个固定的 IP 地址,每次连入 ,你的 IP 地址都一样;而用拨号上网,每次连入 时都能从 ISP 那里获得一个 IP 地址且每次所获得的可能不同,这是因为 DHCP 服务器的存在。在 Linux 中建立 DHCP 服务器的配置文件是“”, 每次启动 DHCP 服务器都要读取该文件。下面是一个 文件的实例:
    1      default-lease-time 1200;
    2     max-lease-time 9200;
    3      option -mask ;
    4      option broadcast-address ;
    5      option router ;
    6      option domain-name-serves ,
    7      option domain-name “”
    8     
    9