2010年5月软考网络工程师考试下午试题.docVIP

2010年11月软考网络工程师考试下午试题 试题一（共15分）??? 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】??? 某企业网拓扑结构如图1-1所示。 【问题1】（4分）??? 企业根据网络需求购置了如下设备，其基本参数如表1-1所示。 ??? 根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，??? 设备2应选择类型为（2）的设备。【问题2】（4分）??? 该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。??? 企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置??? 在区域（6）【问题3】（4分）??? 若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。 ??? 网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。??? A. MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP??? B. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问AP??? C. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP??? D.其它主机均可以访问本无线网络AP??? 若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）??? A. MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP??? B. MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,不需要输入WEP密码??? C. MAC地址为“00-OC-EC-00-08-5F”的主机可以访问AP,需使用64位WEP密码??? “0123456789”??? D. MAC地址为“00-OA-EB-00-07-8A”的主机可以访问AP,不需要输入WEP密码【问题4】（3分）??? 若MAC地址过滤规则如图1-4所示，MAC地址为“00-OA-EB-00-07-5F”的主机能访??? 问该AP吗？请说明原因。 2010年11月软考网络工程师考试下午试题答案（网友版）（供考生参考，标准版答案稍后发布！） 　　版本一： 　　大题一：B C 绑定MAC地址 汇聚 1 3 c c 不能，因为规则没有任何条目! 　　大题二：D B A B B A 00:0C:29:16:7B:51 255.255.255.0 192.168.0.100 192.168.0.255 　　大题三：读取 A D C B 443 B 新建域 A B 　　大题四：PPTP L2TP IPSec AH ESP ISA key/o.. 192.168.1.1 202.113.111.1 C A F 　　大题五：IPV4 IPV6 使用IPV6 IP 200.100.1.1 255.255.255.0 ip 2000：2fcc：：1 　　源端口S 1/0 目的地址为200.100.1.1 设为GRE模式 2000：2fcc：：1 　　版本二： 　　试题一： A B 绑定MAC地址 汇聚 1 3 C B 不能，在规则设置为禁止的条件下，列表中没有条目表示禁止所有主机访问AP 　　试题二： C A A A B A 00:0C:29:16:7B:51 255.255.255.0 192.168.0.100 192.168.0.1 　　试题三： 目录浏览 ADBC 443 B 新建域 A B 　　试题四： PPTP L2TP IPSec ISA KMP.. AH ESP 192.168.1.0 192.168.2.0 202.113.111.1 A C F 　　试题五：IPV6 IPV4 启用IPV6单播路由 ip 200.100.1.1 255.255.255.0 ip 2000:2fcc::1 　　设置隧道模式为IPV6 gre模式 　　配置隧道源地址为串行端口s1/0 　　配置隧道目的地址为200.100.1.1 　　2000:2fcc::1/64 1