网络工程师案例分析.docVIP

PAGE4

13.2?强化练习

以下列举了历年网络工程师考试中出题频率较高的试题类型，分别是涉及到网络系统分析与设计类、应用服务器、网络设备配置（路由器、交换机）、网络安全等考点。

试题一（共15分）阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

【说明】某校园无线网络拓扑结构如图13-1所示。

图13-1

该网络中无线网络的部分需求如下：1.学校操场要求部署AP,该操场区域不能提供外接电源。

2.学校图书馆报告厅要求高带宽、多接入点。3.无线网络接入要求有必要的安全性。

【问题1】（4分）

根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。

【问题2】（6分）

1.根据需求在图书馆报告厅安装无线AP,如果采用符合IEEE802.11b规范的AP,理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE802.11g规范的AP,理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP,由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。

（5）备选答案A.IEEE802.11aB.IEEE802.11eC.IEEE802.11iD.IEEE802.11n

（6）备选答案A.BFSKB.QAMC.OFDMD.MFSK

2.图书馆报告厅需要部署10台无线AP,在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP.

（7）~（8）备选答案A.频道B.功率C.加密模式D.操作模式E.SSID

【问题3】（5分）

若在学校内一个专项实验室配置无线AP,为了保证只允许实验室的PC机接入该无线AP,可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK.在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。（13）备选答案A.AESB.DESC.IDEAD.RSA

试题二（共15分）

阅读下列说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。

【说明】

网络拓扑结构如图13-2所示。

图13-2

【问题1】（4分）

网络A的WWW服务器上建立了一个Web站点，对应的域名是.DNS服务器1上安装WindowsServer2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图13-3所示的对话框中，新建一个区域的名称是（1）；在图13-4所示的对话框中，添加的对应的主机名称为（2）。

图13-3

图13-4

【问题2】（3分）

图13-11

【问题1】（4分）

图13-12中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中（1）和（2）工作在隧道模式；（3）和（4）支持报文加密。

图13-12

【问题2】（4分）

下面的命令在路由器R1中建立IKE策略，请补充完成命令或说明命令的含义。

R1（config）#cryptoisakmppolicy110???????进入ISAKMP配置模式

R1（config-isakmp）#encryptiondes（5）

R1（config-isakmp）#????（6）采用MD5散列算法

R1（config-isakmp）#authenticationpre-share???????（7）

R1（config-isakmp）#group1

R1（config-isakmp）#lifetime??（8）安全关联生存期为1天

【问题3】（4分）

R2与R1之间采用预共享密立IPSec安全关联，请完成下面配置命令。

R1（config）#cryptisakmpkeyaddress??（9）

R2（config）#cryptisakmpkeyaddress??（10）

【问题4】（3分）

完成以下ACL配置，实现总部主机和分支机构主机的通信。R1（config）#access-list110permitiphost??（11）???hos