2. 从业资格
  3. 某企业网拓扑结构如图1-1所示。 图1-1 【问题1】（4分） 企业根

某企业网拓扑结构如图1-1所示。 图1-1 【问题1】（4分） 企业根

练习题库2022-08-02  71
问题 某企业网拓扑结构如图1-1所示。图1-1【问题1】（4分）企业根据网络需求购置了如下设备，其基本参数如表1-1所示。根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。【问题2】（4分）该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略应在三层架构中的（4）层实施。企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。【问题3】（4分）若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是（7）。A．MAC地址为“00-0A-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC．MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD．其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”，则下面说法正确的是（8）。A．MAC地址为“00-0A-EB-00-07-5F”的主机可以访问APB．MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，不需要输入WEP密码C．MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“1234567890”D．MAC地址为“00-0A-EB-00-07-8A”的主机可以访问AP，不需要输入WEP密码
选项
答案
解析 【问题1】（4分）
（1）A
（2）E
【问题2】（4分)
（3）IP与MAC地址绑定
（4）接入
（5）1
（6）3
【问题3】（4分）
（7）C.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP。
（8）C.MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“1234567890”。
【问题4】（3分）
不能访问。过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，过滤列表中又没有任何生效的条目，所以任何主机都不能访问该无线网络。
本题考查网络设备选型、网络基本安全配置方法以及WLAN接入方式。。
【问题1】
主要考查对网络设备选型的了解和应用，从拓扑结构可以看出，设备1是路由设备，设备2是防火墙设备。
【问题2】
主要考查网络拓扑的三层结构基本概念及网络设备的放置位置，为了防止用户恶意盗用IP地址，网络管理人员可采用IP地址与MAC地址绑定的策略，同时该策略的实施应该在接入层实施。
从拓扑结构可以看出，区域1数据可供外部访问，而区域3是企业内部区，因此Web服务器可放置在区域1，而数据库应放置在区域3。
【问题3】
主要考查WLAN的基本安全设置，从图中可以看出，MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP。而MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP，需使用64位WEP密码“0123456789”。
【问题4】
问题4主要考查WLAN中的MAC地址过滤规则的使用方法，由于过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，过滤列表中又没有任何生效的条目，所以任何主机都不能访问该无线网络。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2406188.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)