全国计算机技术软件专业技术资格(水平)考试 2005年下半年 网络工程师 下午试卷.docVIP

全国计算机技术与软件专业技术资格（水平）考试 2005年下半年 网络工程师 下午试卷 试题一（15分）阅读以下说明，回答问题（1）～（5），将答案填入答题纸对应的解答栏内。【说明】某校园网结构如图1所示，采用无线网络控制器来自动探测、监控、管理无线 AP。 图 1 无线校园网解决方案中采用 Web ＋ DHCP 方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配 IP 地址，基于 Web 的认证成功后即可访问 Internet 。认证过程采用 SSL 与 RADIUS 相结合的方式，以防止非法用户的盗用。 【问题1】（4分）从表1中选择合适的设备，将图1中（1）～（4）处空缺设备名称填写在答题纸相应位置（每个设备限选一次）。 表1 设备名称 设备类型 描 述 AP_1 室内 AP AP_2 室外 AP 全向天线 AP_3 室外 AP 定向天线 WNC 无线网络控制器 具有自动探测、监控、管理无线 AP 的功能，支持端口隔离、带宽控制以及 ACL 等功能 Switch 交换机 三层交换机 AP_2 （2）AP_1 （3）Switch （4）WNC 【问题2】（3分）SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈