【正文】 ，多入多出）和OFDM技術，最大傳輸速率可達600Mbps，同時采用軟件的無線電技術，可以向前向后兼容。答案：　?。?）11 （4）54 （5）D （6）C （7）A （8）E【問題3】（5分）若在學校內一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機接入該無線AP，可以在該無線AP上設置不廣播 （9） ，對客戶端的 （10） 地址進行過濾，同時為保證安全性，應采用加密措施。無線網絡加密主要有三種方式： （11） 、WPA/WPAWPAPSK/WPA2PSK。在這三種模式中，安全性最好的是 （12） ，其加密過程采用了TKIP和 （13） 算法。（13）備選答案　　A．AES B．DES C．IDEA D．RSA試題解析：　　從目前的應用來說，個人用戶常用WPAPSK（preshared key，預共享密鑰）認證，而企業(yè)則一般使用WPAEAP（Extensible Authentication Protocol，擴展認證協(xié)議）認證。這是因為企業(yè)可以部署Radius服務器提供認證服務，所以可以使用EAP/。而個人用戶使用電腦數(shù)量較少，使用WPAPSK進行認證即可達到需求?！　AP2使用了更強壯的加密算法AES，需要專門的硬件支持，目前大部分的Wifi產品都支持AES加密。答案：（9）SSID （10）MAC （11）WEP （12）WPAPSK/WPA2PSK （13）A 試題二（共15分）　　閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內?！菊f明】　　網絡拓撲結構如圖21所示。圖21圖22 圖23答案：?。?） （2）【問題2】（3分）　　在DNS系統(tǒng)中反向查詢（Reverse Query）的功能是 （3） 。為了實現(xiàn)網絡A中WWW服務器的反向查詢，在圖24和25中進行配置，其中網絡ID應填寫為 （4） ，主機名應填寫為 （5） 。圖24 圖25答案：（3）通過IP地址查詢域名 （4） （5）【問題3】（3分） 　DNS服務器1負責本網絡區(qū)域的域名解析。對于非本網絡的域名，可以通過設置“轉發(fā)器”，將自己無法解析的名稱轉到網絡C中的DNS服務器2進行解析。設置步驟：首先在“DNS管理器”中選中DNS服務器，單擊鼠標右鍵，選擇“屬性”對話框中的“轉發(fā)器”選項卡，在彈出的如圖26所示的對話框中應如何配置？圖26答案：　選中“啟用轉發(fā)器”，在“IP地址”輸入框中輸入DNS服務器2的IP地址（圖片質量太差，看不清它的IP地址），點擊“添加”按鈕，然后點擊“確定”按鈕。【問題4】（2分）網絡C的Windows Server 2003服務器上配置了DNS服務，在該服務器上兩次使用nslookup 。由結果可知，該DNS服務器 （6） 。圖27（6）備選答案　　A．啟用了循環(huán)功能 B．停用了循環(huán)功能　　C．停用了遞歸功能 D．啟用了遞歸功能答案：　A【問題5】（3分）　　在網絡B中，除PC5計算機以外，其它的計算機都能訪問網絡A的WWW服務器，而PC5計算機與網絡B內部的其它PC機器都是連通的。分別在PC5和PC6上執(zhí)行命令ipconfig，結果信息如圖28和圖29所示：圖28圖29　　請問PC5的故障原因是什么？如何解決？答案：　PC5的網關設置錯誤。重新設置PC5的網關。試題三（共15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。【說明】 　在大型網絡中，通常采用DHCP完成基本網絡配置會更有效率?！締栴}1】（1分）　　在Linux系統(tǒng)中，DHCP服務默認的配置文件為 （1） 。（1）備選答案　　A．/etc/ B．/etc/　　C．/etc/ D．/etc/答案：　A 或 /etc/【問題2】（4分）管理員可以在命令行通過 （2） 命令啟動DHCP服務；通過 （3） 命令停止DHCP服務。（2）、（3）備選答案　　A．service dhcpd start B．service dhcpd up　　C．service dhcpd stop D．service dhcpd down答案：（2）A 或 service dhcpd start （3）C 或 service dhcpd stop【問題3】（10分）　　在Linux系統(tǒng)中配置DHCP服務器，該服務器配置文件的部分內容如下：　　subnet netwask {　　　option routers ?！　　ption subnetmask 。　　　option broadcastaddress ?！　　ption domainnameservers 。　　　range ?！　　efaultleasetime 21600?！　　axleasetime 43200?！　　ost webserver{　　　　hardware ethernet 52:54:AB:34:5B:09?！　　　ixedaddress ?！　　　　}　在主機webserver上運行ifconfig命令時顯示如下，根據(jù)DHCP配置，填寫空格中缺少的內容。eth0 Link encap:Ethernet HWaddr （4）inet addr: （5） Bcast: Mask: （6）UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1RX packets:0 errors:0 dropped:0 overruns:0 frame:0TX packets:4 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:100RX bytes:0 ( b) TX bytes:168 ( b)Interrupt:10 Base address:0x10a4lo Link encap:Local Loopbackinet addr: Mask:UP LOOPBACK RUNNING MTU:16436 Metric:1RX packets:397 errors:0 dropped:0 overruns:0 frame:0TX packets:397 errors:0 dropped:0 overruns:0 carrier:0collisions:0 txqueuelen:0RX bytes:26682 ( Kb) TX bytes:26682 ( Kb)試題四（共15分）　　閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內?！菊f明】　　某公司通過PIX防火墻接入Internet，網絡拓撲如圖41所示。圖41在防火墻上利用show命令查詢當前配置信息如下：PIX show config…nameif eth0 outside security 0nameif eth1 inside security 100nameif eth2 dmz security 40…fixup protocol ftp 21 （1） fixup protocol 80…ip address outside ip address inside ip address dmz …global(outside) 1 nat(inside) 1 …route outside 1 （2） …【問題1】（4分）　　解析（1）、（2）處畫線語句的含義。答案：（1）添加可監(jiān)聽的FTP服務端口21 （2），跳數(shù)為1【問題2】（6分）　　根據(jù)配置信息，在填充表41。表41域名稱接口名稱IP地址IP地址掩碼Insideeth1（3）Outsideeth0（4）Dmz（5）（6）答案：（3） （4）　（5）eth2 （6）【問題3】（2分）　　根據(jù)所顯示的配置信息，由inside域發(fā)往Internet的IP分組，在到達路由器R1時的源IP地址是 （7） 。答案：?。?）【問題4】（3分）　　如果需要在DMZ域的服務器（）對Internet用戶提供web服務（），請補充完成下列配置命令?！　IX(config) static(dmz, outside) （8） （9） 　　PIX(config) conduit permit tcp host （10） eq any說明：　static命令的格式是：static(nameif,outside) ipoutside, ipnameif　　第（10）空要填寫一個主機地址，這里填寫的是DMZ內的那個主機的IP地址，而不是對外的那個地址。以免出現(xiàn)修改NAT配置后，開放的內網主機服務的命令也要跟隨改動。答案： （8） （9） （10）試題五（共15分）　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內?！菊f明】　　某單位網絡拓撲結構如圖51所示，要求配置IPSec 。圖51【問題1】（4分）　　根據(jù)網絡拓撲和要求，解釋并完成路由器R1上的部分配置。R1(config) crypto isakmp enable （啟用IKE）R1(config) crypto isakmp （1） 20 （配置IKE策略20）R1(configisakmp) authentication preshare （2） R1(configisakmp) exitR1(config) crypto isakmp key 378 address （配置預共享密鑰為378）R1(config) accesslist 101 permit ip （3） （4） （設置ACL）……說明：“accesslist 101 permit ip （3） （4） ”的意思是“從本地站點（3）發(fā)出的和來自遠點站點（4）的數(shù)據(jù)將得到保護?！? 答案：　?。?）policy　?。?）驗證方法為使用預共享密鑰　?。?）　?。?）【問題2】（4分）　　根據(jù)網絡拓撲和要求，完成路由器R2上的靜態(tài)路由配置。R2(config) ip route （5） R2(config) ip route （6） R2(config) ip route 答案：?。?）?。?）【問題3】（空（9）1分，其他2分，共7分）　　根據(jù)網絡拓撲和R1的配置，解釋并完成路由器R3的部分配置?！璕3(config) crypto isakmp key （7） address （8） R3(config) crypto transformset testvpn ahmd5hmac espdes espmd5hmac （9） R3(cfgcryptotrans) exitR3(config) crypto map test 20 ipsecisakmpR3(configcryptomap) set peer R3(configcryptomap) set transformset （10） ……答案：（7）378 （8） （9）設置IPSec變換集testvpn，AH鑒別采用ahmd5hmac，ESP加密采用espdes，ESP認證采用espmd5hmac。 （10）testvpn25 / 25