【正文】 對 IEEE 、 IEEE IEEE 。 IEEE IEEE ，雖然它可以達到 54Mbps的高傳輸速率，工作頻段在~，產品價格較貴，且與原來的 IEEE 。 【問題 2】（ 8分） 1．將（ 1）處空缺設備的名稱填寫在答題 紙的相應位置。 在配置 AP時，若開啟 AP的 DHCP功能， AP 會自動給局域網內的每臺機器動態(tài)分配一個局域網的 IP地址；若關閉 AP的 DHCP功能，則由用戶在同一子網內自行靜態(tài)設定 IP地址。（ 2分） 采用 ping命令（例如 ping ， AP的 IP地址）。 答案： 具體實現(xiàn)過程為： 用戶連接到接入點后， WLAN交換機向用戶發(fā)送請求用戶 ID的消息。 RADIUS服務器接收接入請求，交換機提取用戶身份信息，將用戶分配到正確的 VLAN中，接收信息被發(fā)送給用戶。 試題二（ 15分） 閱讀以下說明，回答問題 1至問題 6，將解答填入答題紙對應的解答欄內。圖 C121為一臺帶網卡的 PC機采用 ADSL接入 Inter的網絡結構圖。 答案： （ 1） ADSL modem，通常也被稱為 ATUR（ ADSL Transmission UnitRemote）。 【說明】 在 IMail管理器中，選中 MailUser郵件主機，然后在它右邊的面板中選中“ General”選項卡，出現(xiàn)郵件主機的配置窗口如圖 C131所示。 【問題 1】（ 2分） 限制 MailUser郵件主機里每個用戶的郵箱大小不超過 10Mbytes，如何配置？ 答案： 將圖 C131所示“ Default Max Mailbox Size”的值配置成 10485760（若答 10000000也對）。 【問題 3】（ 2分） 限制 MailUser郵件主機里所有用戶接收的單個郵件的大小不超過 5Mbytes，如何配置？ 答案： 將圖 C131所示“ Single Message Max Size”的值配置成 5242880（若答 5000000也對）。 【問題 5】（ 2分） 如何暫時禁用某個用戶帳號？ 答案： 選定相應用戶名，進入圖 132 對話框，選中所對應的“ Account Access Disable”復選框，單擊“應用”按鈕。 【問題 7】（ 2分） 如何設定郵件自動轉發(fā)？如果向多個郵件地址進行郵件自動轉發(fā)，如何設置？ 答案： 在圖 132的“ Forward”文本框中輸入欲轉發(fā)到的目標地址即可，多個轉發(fā)地址間用英文逗號分隔。 【說明】 網絡解決方案如圖 C141所示。 18 該網絡在運營過程中曾出現(xiàn)了下列故障： 故障 1 使用“網絡故障一點通”測試新建密集小區(qū)用戶和三層交換機 6之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過 10Mb/s。 故障 2 故障現(xiàn)象： VIP小區(qū)用戶不能上網，但能 ping通路由器地址。用戶能 ping通路由器，說明從用戶到路由器間的路徑是通的，因此需重點檢查路由器。然后，用 show ip route觀察 （ 1） 表，未見異常。 【問題 1】（ 3分） 造成故障 1的原因是什么？如何解決？ 試題解析： 由 于目前幾乎所有的網絡設備在出廠的時候網絡端口的缺省設置都是 10M/100M自適應。出現(xiàn)這種情況后，解決方法是通過強制手段進行，強制將兩交換機的 LAN端口設置成為非自協(xié)商、 100M的全雙工模式。網絡設備之間按照協(xié)議進行自適應，有些不同品牌的交換機在連接后不能相互地自適應（硬件設計和制造的細微差別都可能造成這種現(xiàn)象）。 解決方法：將兩交換機的 LAN端口強制設置為非自協(xié)商、 100M全雙工模式。（ 2分） 故障 2如何解決？（ 2分） 試題解析： 根據題意對故障 2的分析，可以得知故障極有可能發(fā)生在路由器上 。 show arp這個命令是用來顯示路由器的 ARP表，包括 IP地址和 MAC地址的映射，而 ARP是“ Address Resolution Protocol”的縮寫，即“地址解析協(xié)議”，所以第二個空填“地址解析協(xié)議”或 ARP。此時需要更新路由器的 MAC地址表，具體做法是進入路由器端口配置 模式，將該端口關閉后重新激活，路由器新的 ARP表更新了到路由器的端口 MAC地址，隨后用戶接入 Inter恢復正常，故障排除。 NAT中的動態(tài)地址翻譯和 IP地址偽裝有什么區(qū)別？（ 3分） 圖 42是路由器 2上的地址偽裝表，將圖 C142中（ 1） ~（ 5）處空缺的信息填寫在答題紙的相應位置。顧名思義，它是一種把內部私有網絡地址（ IP地址）翻譯成合法網絡 IP地址的技術。 動態(tài)地址翻譯只是轉換 IP地址，它為每一個內部的 IP地址分配一個臨時的外部 IP地址，可應用于撥號，對于頻繁的遠程聯(lián)接也可以采用動態(tài)地址翻譯。動態(tài) 地址翻譯在子網外部使用少量的全局地址，通過路由器進行內部和外部的地址轉換。動態(tài)地址翻譯映射可以表示為 M： N(MN)。這種技術可以作為一種安 全手段使用，借以限制外部對內部主機的訪問。 根據 NAT路由器偽裝 NAT表可以看到內部 IP/端口號為 ： 1234對應的本地 NAT端口號為 65533，所以（ 1）處填 65533，同理（ 4）填 65534。 IP偽裝機制只使用一個外部網 IP地址，因此可知（ 3）填 。 偽裝用一個路由器的 IP地址把子網中所有主機的 IP地址都隱藏起來。另外還可以用這種技術實現(xiàn)虛擬主機和虛擬路由，以便達到負載均衡和提高可靠性的目的。 【說明】 二層隧道協(xié)議 L2TP（ Layer 2 Tunneling Protocol）是一種基于點對點協(xié)議 PPP的二層隧道協(xié)議。 【問題 1】（ 6分） 在由 L2TP構建的 VPN中，主要由①和②兩種類型的服務器構成。 簡要說明兩種服務器的主要作用。 LAC一般就是一個網絡接入服務器，用于為用戶提供網絡接入服務（ 2分） LNS是 PPP端系統(tǒng)上用于處理 L2TP協(xié)議服務器端部分的軟件。 ? ! username sp_lac password 7 104D000A0618 username Bob password 7 060506324F41 ! vpdn enable 22 第 （ 1） 處（ 1分） ! vpdngroup 1 第 （ 2） 處（ 1分） accept dialin l2tp virtualtemplate 1 remote sp_lac 第 （ 3） 處（ 2分） local name Bob 第 （ 4） 處（ 1分） ! lcp renegotiation always 第 （ 5） 處（ 2分） ！ no l2tp tunnel authentication 第 （ 6） 處（ 2分） ? 答案： （ 1）啟用 VPDN功能（ 1分） （ 2）創(chuàng)建 VPDN組 1，并進入 VPDN組 1配置模式（ 1分） （ 3）接受 L2TP通道連接請求，并根據 virtualtemplate 1創(chuàng)建 virtualaccess接口，遠端主機為 sp_lac。 移碼的正數(shù)大于負數(shù)，比較方便于階碼的比較。 （ 3） A． 16 B． 20 C． 24 D． 32 試題解析： 16M=2的 24次方。操作數(shù)包含在指令中，尋址方式 （ 4） ；操作數(shù)在寄存器中，尋址方式為 （ 5） ；操作數(shù)的地址在寄存器中，尋址方式為 （ 6） 。 指令所要的操作數(shù)已存儲在某寄存器中，或把目標操作數(shù)存入寄存器，把在指令中指出所使用寄存器的尋址方式稱為寄存器尋址方式。 指令所要的操作數(shù)存放在內存中，在指令中直接給出該操作數(shù) 的有效地址，這種尋址方式為直接尋址方式。 （ 7） A． B． C． D． （ 8） A． B． C． D． 試題解析： 串聯(lián)的可靠度 =R*R=。 （ 9） A．只需要一定的硬件資源便可實現(xiàn) B．只需要一定的軟件即可實現(xiàn) C．既需要軟件也需要硬件方可實現(xiàn) D．既不需要軟件也不需要硬件 試題解析： 常識。 （ 10） A．鏈路加密 B．節(jié)點加密 C．端 端加密 D．混合加密 （ 11） A． RSA B． RC5 C． MD5 D． ECC 試題解析： 鏈路加密是在數(shù)據鏈路層加密，通信設備需要安裝特殊的安全單元。節(jié)點加密時，節(jié)點中的數(shù)據是以密文形式存在，但要求在每個節(jié)點加 裝安全單元，需要公共網絡提供配合。 MD5屬于消息摘要算法， RC5屬于分組對稱密鑰算法。 （ 12） A．出版權與版權 B．著作權與版權 C．作者權與專有權 D．發(fā)行權與版權 試題解析： 廣義的著作權，也稱為 版權，是指文學、藝術和科學作品等創(chuàng)作的作者或傳播者對其作品所享有的人身權和財產權。 根據《中華人民共和國著作權法》第五十六條的規(guī)定，著作權即版權。 （ 13） A．地方標準 B．部門標準 C．行業(yè)標準 D．企業(yè)標準 試題解析： 我國的國家標準由國務院標準化行政主管部門制定；行業(yè)標準由國務院有關行政主管部門制定；地方標準由省、自治區(qū)和直轄市標準化行 政主管部門制定；企業(yè)標準由企業(yè)自己制定。 答案： C ● 某軟件設計師自行將他人使用 C程序語言開發(fā)的控制程序轉換為機器語言形式的控制程序，并固化在芯片中，該軟件設計師的行為 （ 14） 。未經軟件著作權人許可，發(fā)表或者登記其軟件的行為，構成計算機軟件侵權。假設每磁道劃分成 10 個物理塊，每塊存放 1個邏輯記錄。若系統(tǒng)順序處理這些記錄，使用單緩沖區(qū)，每個記錄處理時間為 4ms，則處理這 10個記錄的最長時間為 （ 15） ；若對信息存儲進行優(yōu)化分布后，處理 10個記錄的最少時間為 （ 16） 。最長時間 =20*10+4=204。最少時間 =10條記錄的處理時間+10條記錄的讀取時間 =10*4+20=60 答案：（ 15） C （ 16） B ● 頁式存儲系統(tǒng)的邏輯地址是由頁號和頁內地址兩部分組成。圖中有效地址經過變換后，十進制物理地址 a應為 （ 17） 。 (1K=1024)，對應物理第 8塊 因此物理地址 =8*4K+452=32768+452=33220 答案： A 26 ● 下列敘述中，與提高軟件可移植性相關的是 （ 18） 。 答案： D ● 在系統(tǒng)轉換的過程中， 舊系統(tǒng)和新系統(tǒng)并行工作一段時間，再由新系統(tǒng)代替舊系統(tǒng)的策略稱為 （ 19） ；在新系統(tǒng)全部正式運行前，一部分一部分地代替舊系統(tǒng)的策略稱為 （ 20） 。 新舊系統(tǒng)的更換有兩個常見的策略：并行和分段。分段策略是指網絡系統(tǒng)的更換不是一次性，從頭到尾徹底更換，而是分段進行。 答案：（ 19） D （ 20） C ● 在 OSI參考模型中，上層協(xié)議實體與下層協(xié)議實體之回的邏輯接口叫做服務訪問點（ SAP）。 （ 21） A． MAC地址 B． LLC地址 C． IP地址 D．端口號 試題解析： 此題引用了 ISO OSI/RM的服務訪問點的概念，但問的卻是 TCP/IP參考模型的知識，因為 Inter使用的是TCP/IP協(xié)議。 答案： C ● 在 OSI參考模型中，實現(xiàn)端到端的應答、分組排序和流量控制功能的協(xié)議層是 （ 22） 。 ? 物理層：物理層主要是設計處理機械的、電氣的和過程的接口，以及物理層下的物理傳輸介質等問題。 ? 網絡層：主要是確定數(shù)據報（ packet）從發(fā)送方到接收方應該如何選擇路由，以及擁塞控制、數(shù)據報的分片與重組。 ? 會話層：建立、管理和終止應用程序會話和管理表示層實體之間的數(shù)據交換。 ? 應用層：提供了大量容易理解的協(xié)議，允許訪問網絡資源。 C： UDP 不是網絡層協(xié)議， SSL 和 Tel 是基于 TCP 的。 答案： A ●