- 上一篇 软考信息系统监理师专题八回顾(2006年秋) [2006-10-25 11:40:11]
| 微软MCSE2003:Security | 微软MCSE2003+MCDBA |
| Cisco网络工程师CCNA | 华为认证网络工程师(HCNE) |
| CorelDRAW 12 官方认证 | Adobe平面设计师(ACCD) |
| AutoCAD(2006)认证专家 | Adobe网络设计师(ACCD) |
| 软件加密与解密工程师培训 | 网络应用工程师 |
| 国家信息化网络安全工程师 | CEAC网络应用工程师 |
专题十三: 考前冲刺复习(三)
一、考前冲刺复习(三)(20061023)在线专题授课音视频
(本课程正式学员可登录学习系统,进入对应课程,在窗口左边的“课程资料室”内进行在线浏览。)二、考前冲刺复习(三)(20061023)在线答疑整理
试题一(15分)
阅读以下说明,回答问题1和问题3,将解答填入答题纸的对应解答栏内。
【说明】
某公司规模扩大,既要考虑保证目前土建装修的效果不被破坏,又要满足网络扩容和企业工作的实际需求,同时还要保证投资不要过大。经过深入的分析和研究对比,决定采用无线局域网组网来解决网络扩容的问题,网络拓扑如图1-1所示。 image002.gif)
【问题1】(3分)
从工作频段,数据传输率,优缺点以及他们之间的兼容性等方面,对IEEE802.11a,802.11b,802.11g进行比较。
【问题2】(8分)
1、将(1)处空缺的设备的名称填入答题纸的相应位置。(2分)
2、(1)所在的局域网内的Pc机和笔记本的IP地址有哪几种分配方式?在安装(1)时,如何配置这几种方式?(2分)
3、对PC机或笔记本中无线网卡进行配置时,“encryption”项的值是如何确定?(2分)
4、配置完成后,采用什么命令测试该无线网络是否连通?(2分)
【问题3】(4分)
简述WLAN用户通过RADIUS服务器登陆的过程。
试题一参考答案
【问题1】
802.11a标准规定无线局域网工作频段在5.15~5.825GHz,数据传输速率达到54Mbps/72Mbps(Turbo), 传输距离控制在10~100米。但是不兼容802.11b和802.11g。
802.11b标准规定无线局域网工作频段在2.4~2.4835GHz,数据传输速率达到11Mbps。
802.11g标准是对802.11b的一种改进的标准,速度从802.11b的11Mb/s提高到54Mb/s甚至更高。对802.11b具有好的兼容性。
【问题2】
1、AP或无线路由器
2、有动态分配和静态指定两种方式。在配置AP时,若开启AP上的DHCP服务功能,AP会自动给局域网内的每台机器动态分配一个局域网的IP地址;若关闭AP的DHCP功能,则由用户在同一子网内自行静态设定IP地址。
3、和AP“encryption”项的值相同。
4、ping命令
【问题3】
先由无线工作站上的认证客户端发出认证请求,由AP上的认证系统接受之后,交给Radius服务器进行认证,通过之后给该用户进行授权,并且返回认证成功信息给认证系统,认证系统打开该用户的数据通道,允许进行数据传输。
试题二(15分)
阅读以下说明,回答问题1~6,将解答填入答题纸对应的解答栏内。
[说明]
某公司已有一个100用户的有线局域网。由于业务的发展,现有的网络不能满足需求,需要增加40个用户的网络连接,并在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网,具体拓扑如图1-1所示。image004.jpg)
[问题1l(3分)目前无线局域网主要有哪两大标准体系?简述各自特点。
【解析】无线局域网有两个主要标准:IEEE802.11和HIPERLAN(High Per formace Radio Local Area Network)。
IEEE802.11只规定了开放式系统互联参考模型(OSI/RM)的物理层和MAC(介质访问控制)层,它的主要特点如下:支持较高的数据速率(1-11Mb/s);支持有中心和无中心两种拓扑结构;支持多优先级;支持时间受限业务和数据业务;具有节能管理和安全认证;可采用无线电或红外线传输介质;可采用直扩或跳频两种扩频技术在世界范围的ISM频段使用。无线的接入协议采用CSMA/CA(带有避免冲突的载波监听多路访问);为了避免碰撞或其他原因造成的传输失败,采用ACK(确认)应答机制;为了支持多优先引入多个不同的帧间隔;为了支持实时业务又引入超帧结构。
无线局域网的另一个标准是欧洲的HIPERLAN,它由ETSI(European Telecom Standards Institute,欧洲电信标准学会)的RES10工作组提出,特点如下:性能高;工作频段在5.12-5.30GHz和17.1-17.3GHz;采用窄带高斯最小频移键控(GMSK)调制,支持的物理层传输速率为23.5Mb/s(23.5MHz带宽);接入协议采用CSMA/CA;主要支持点到点传输;具有节能管理。
[问题2](2分)在图1-1中,为什么采用两种方式连接Internet?
【解析】用于备份或均衡负载。
[问题3](2分)在图1—2中,当有多个无线设备时,为避免干扰需设置哪个选项的值?
【解析】“频段”即“Channel”也叫信道,以无线信号作为传输媒体的数据信号传送通道。当使用环境中有两个以上的AP或者与邻居的AP覆盖范围重叠时,需要为每个AP设定不同的频段,以免冲突。
[问题4](3分)IEEE 802.11中定义了哪两种拓扑结构?简述这两种拓扑结构的结构特点。图1-2中“OperatingMode”属性的值是什么?
【解析】IEEE 802.11标准的两种网络拓扑结构:Ad hoc和基本结构(Infrastructure)。
Ad hoc网由某基本业务群(BSS)内的一组站点组成,又称为IBSS,其中基本业务群是IEEE 802.11结构的基本功能块,它覆盖的地理区域类似于蜂窝通信网中的蜂窝。在基本业务群内,任一站点可与任一其它站点直接建立通信过程。
基本结构网通过接入点(AP)而建立。接入点类似于蜂窝通信网中的基站,可以看作是将IEEE 802.11网连到有线骨干网的网桥。
“Operating Mode”工作模式,对于无线Adapter(网卡)来说,允许两种类型的网络工作模式:Infrastructure模式和Ad Hoc模式。如果选择了前者,无线网卡将会连接到一个AP(相当于“客户端”模式,连接到AP这个“服务器”上),如果选择后者,无线网卡将会直接连接到另一个无线工作站(如:另一个无线网卡。其实就是点对点的模式)。
在图1-1中其网络拓扑结构是通过接入点而建立的,所以应选择Infrastructure模式。
[问题5](2分)选项“ESSID” (扩展服务集Ⅲ)的值如何配置?
【解析】“ESSID”对应无线路由器设置中的“SSID”,这项要保持一致才能连入网络。
[问题6](3分) 图1—2中“EncryptionLevel”选项用以配置WEP。WEP采用的加密技
术是什么? “值”备选项中应包含两种长度为多少的密钥?
【解析】 WEP采用的加密技术是“共享密钥”模式。
“Encryption Level”加密级别对应“密钥类型”,即WEP共享密钥中的加密位数。
64位(bit)和128位。image006.jpg)
试题三(15分)
阅读以下说明,回答问题1~5,将答案填入答题纸对应的解答栏内。
【说明】
某校园网结构如图1-1所示,采用无线网络控制器来自动探测、监控、管理无线AP。 image008.jpg)
无线校园网解决方案中采用Web+DHCP方式解决用户接入问题,当用户连上无线接入点,由无线网络控制器为用户自动的分配IP地址,基于Web的认证成功后即可访问Internet。认证过程采用SSL与RADIUS相结合的方式,以防止非法用户的盗用。
【问题1】(4分)从表1-1中选择合适的设备,将图1-1中(1)-(4)处空缺设备名称填写在答题纸相应位置(每个设备)限选一次)。
【问题2】(3分)SSL是一个协议独立的加密方案,在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等,协议栈见图1-2。请根据SSL协议栈结构,将(5)-(7)处空缺的协议名称填写在答题纸的相应位置。 image012.gif)
【问题3】(3分)在SSL和RADIUS相结合的认证方式中,SSL和RADIUS各起什么作用?
【问题4】(3分)如果要对整个校园的无线连接方式进行计费,计费软件应基于IP计费还是基于用户帐号计费?简要解释原因。
【问题5】(2分)某用户的操作系统为Windows XP,采用无线上网方式。可以通过运行 (8) 命令进行手工释放IP地址。(从一下设备中进行选择)
A.ipconfig /release B. netstar-r C. ipconfig/ all D. netstar-a
试题三参考答案:(15分)
【问题l】(4分)
(1)AP 2
(2)AP I
(3)Switch
(4)WNC
【问题2】(3分)
(5)SSL修改密文协议
(6)SSL记录协议
(7)rap
【问题3】(3分)
SSL实现信息传输过程中的实现信息的加密,RADIUS则实现对远端拨入用户的身份验证服务。
【问题4】(3分)
基于用户帐号进行计费。因为无线部分采用DHCP方式动态分配IP地址,同一地址不同时间分配给不同用户,因此无法基于IP地址进行汁费。
【问题5】(2分)
(8)ipconfig/release 或 A
站内检索: |
|