全国计算机技术与软件专业技术资格(水平)考试2005年下半年网络工程师下午试卷.doc

全国计算机技术与软件专业技术资格（水平）考试 2005年下半年 网络工程师 下午试卷 试题一（15分） 阅读以下说明，回答问题（1）～（5），将答案填入答题纸对应的解答栏内。 【说明】 某校园网结构如图C3-1-1所示，采用一个无线网络控制器来自动探测、监控、管理无线 AP。 图 C3-1-1 无线校园网解决方案中采用 Web ＋ DHCP 方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配 IP 地址，基于 Web 的认证成功后即可访问 Internet 。认证过程采用 SSL 与 RADIUS 相结合的方式，以防止非法用户的盗用。 【问题1】（4分） 从表C3-1-1中选择合适的设备，将图C3-1-1中（1）～（4）处空缺设备名称填写在答题纸相应位置（每个设备限选一次）。 表C3-1-1 设备名称 设备类型 描 述 AP_1 室内 AP AP_2 室外 AP 全向天线 AP_3 室外 AP 定向天线 WNC 无线网络控制器 具有自动探测、监控、管理无线 AP 的功能，支持端口隔离、带宽控制以及 ACL 等功能 Switch 交换机 三层交换机 答案 （1）AP_2 （2）AP_1 （3）Switch （4）WNC 【问题2】（3分） SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈见图C3-3-2。请根据SSL协议栈结构，将（5）～（7）处空缺的协议名称填写在答题纸的相应位置。 SSL 握手协议 （5） SSL 告警协议 HTTP （6） （7） IP 图 C3-1-2 试题分析： SSL实际上是共同工作的两层协议组成。SSL安全协议由SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议组成一个协议族。其中SSL记录协议SSL记录协议接收传输的应用报文，经过分片，进行数据压缩，数据加密和装配等过程的处理，然后交给更高级用户，因此它属于应用程和TCP层之间。而SSL修改密文协议SSL修改密文协议是使用SSL记录协议服务的SSL高层协议的3个特定协议之一，也是其中最简单的一个，为了保障SSL传输过程的安全性，双方应该每隔一段时间改变加密规范。 答案： （5）SSL修改密文协议 （6）SSL记录协议 （7）TCP 【问题3】（3分） 在 SSL 和 RADIUS 相结合的认证方式中，SSL 和 RADIUS 各起什么作用？ 答案： SSL实现信息传输过程中的信息的加密；RADIUS实现对远端拨入用户的身份验证服务。 【问题4】（3分） 如果要对整个校园的无线连接方式进行计费，计费软件应基于 IP 计费还是基于用户帐号计费？简要解释原因。 答案：基于用户账号进行计费。因为无线部分采用DHCP方式动态分配IP地址，同一地址不同时间分配给不同用户，因此无法IP地址进行收费。 【问题5】（2分） 某用户的操作系统为 Windows XP ，采用无线上网方式。可以通过运行 （8） 命令进行手工释放 IP 地址。（从以下命令中进行选择） A．ipconfig /release B．netstat -r C．ipconfig /all D．netstat -a 答案： （8）A或ipconfig/release 试题二（15分） 认真阅读以下说明信息，回答问题1－5。将答案填入答题纸对应的解答栏内。 【说明】 在一个基于 TCP/IP 协议的网络中，每台主机都有一个 IP 地址，根据获得 IP 地址方式的不同，可以分为静态 IP 和动态 IP 。例如：用宽带入网，会有一个固定的 IP 地址，每次连入 Internet ，你的 IP 地址都一样；而用拨号上网，每次连入 Internet 时都能从 ISP 那里获得一个 IP 地址且每次所获得的可能不同，这是因为 DHCP 服务器的存在。在 Linux 中建立 DHCP 服务器的配置文件是 “dhcpd.conf”, 每次启动 DHCP 服务器都要读取该文件。下面是一个 dhcp.conf 文件的实例： 1 default-lease-time 1200; 2 max-lease-time 9200; 3 option subnet-mask ; 4 option broadcast-address 55; 5 option router 54; 6 option domain-name-serves , 7 option domain-name “” 8 subnet netmask 9 { 10