全国计算机技术与软件专业技术资格(水平)考试 2005年下半年 网络工程师 下午试卷.docVIP

全国计算机技术与软件专业技术资格（水平）考试 2005年下半年 网络工程师 下午试卷 试题一（15分）阅读以下说明，回答问题（1）～（5），将答案填入答题纸对应的解答栏内。【说明】某校园网结构如图1所示，采用无线网络控制器来自动探测、监控、管理无线 AP。 图 1 无线校园网解决方案中采用 Web ＋ DHCP 方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配 IP 地址，基于 Web 的认证成功后即可访问 Internet 。认证过程采用 SSL 与 RADIUS 相结合的方式，以防止非法用户的盗用。 【问题1】（4分）从表1中选择合适的设备，将图1中（1）～（4）处空缺设备名称填写在答题纸相应位置（每个设备限选一次）。 表1 设备名称 设备类型 描 述 AP_1 室内 AP AP_2 室外 AP 全向天线 AP_3 室外 AP 定向天线 WNC 无线网络控制器 具有自动探测、监控、管理无线 AP 的功能，支持端口隔离、带宽控制以及 ACL 等功能 Switch 交换机 三层交换机 AP_2 （2）AP_1 （3）Switch （4）WNC 【问题2】（3分）SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈见图2。请根据SSL协议栈结构，将（5）～（7）处空缺的协议名称填写在答题纸的相应位置。 SSL 握手协议 （5）SSL 告警协议 HTTP （6） （7） IP 图 2 试题分析： SSL实际上是共同工作的两层协议组成。SSL安全协议由SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议【问题3】（3分）在 SSL 和 RADIUS 相结合的认证方式中，SSL 和 RADIUS 各起什么作用？ 【问题4】（3分）如果要对整个校园的无线连接方式进行计费，计费软件应基于 IP 计费还是基于用户帐号计费？简要解释原因。 【问题5】（2分）某用户的操作系统为 Windows XP ，采用无线上网方式。可以通过运行 （8） 命令进行手工释放 IP 地址。（从下中进行选择） A．ipconfigrelease B．netsta-r C．ipconfigall D．netsta-a 答案： （8）A或ipconfig/release 试题二（15分）认真阅读以下说明信息，回答问题1－5。将答案填入答题纸对应的解答栏内。【说明】在一个基于 TCP/IP 协议的网络中，每台主机都有一个 IP 地址，根据获得 IP 地址方式的不同，可以分为静态 IP 和动态 IP 。例如：用宽带入网，会有一个固定的 IP 地址，每次连入 Internet ，你的 IP 都一样；而用拨号上网，每次连入 Internet 时都从 ISP 那里获得一个 IP 地址且每次获得的可能不同，这是因为 DHCP 服务器的存在。在 Linux 中建立 DHCP 服务器的配置文件是 dhcpd.conf”, 每次启动 DHCP 服务器都要读取该文件。下面是一个 dhcp.conf 文件的实例： 1 default-lease-time 1200; 2 max-lease-time 9200; 3 option subnet-mask ; 4 option broadcast-address 55; 5 option router 54; 6 option domain-name-serves , 7 option domain-name “” 8 subnet netmask 9 { 10 range 0 192 .168.1.200; 11 } 12 host fixed{ 13 option host-name “ ”; 14 hardware Ethernet 00:A0:78:8E:9E:AA; 15 fixed-address 2; 16 } 【问题1】（3分）该 DHCP 服务器可分配的 IP 地址有多少个？ 0~192 .168.1.200这个范围有181个地址，所以标准答案是181。但由于后面有设置将2这个地址与00:A0:78:8E:9E:AA进行绑定，所以回答180也可以算对。 答案：标准答案181个，宽松答案180个。 【问题2】（3分）该 DHCP 服务器指定的默认网关、域名及指定的 DNS 服务器分别是什么？ 指定的 DNS 服务器是【问题3】（3分）该配置文件的12－15行实现什么配置功能？ 图2-1 答案：为网卡的MAC地址是“00:A0:78