【問題1】（3分）

　　從工作的頻段、數(shù)據(jù)傳輸速率、優(yōu)缺點以及它們之間的兼容性等方面，對IEEE802.11a、IEEE802.11b和IEEE802.11g進(jìn)行比較。

【問題2】（8分）

　　1. 將（1）處空缺設(shè)備的名稱填寫在答題紙的相應(yīng)位置。（2分）

　　2. （1）所在局域網(wǎng)內(nèi)的PC機或筆記本的IP地址有哪幾種分配方式？在安裝（1）時，如何配置這幾種方式？（2分）

　　3. 對PC機或筆記本中無線網(wǎng)卡進(jìn)行配置時，"encryption"項的值如何確定？（2分）

　　4. 配置完成后，采用什么命令測試該無線網(wǎng)是否連通？（2分）

【問題3】（4分）

　　簡述WLAN用戶通過RADIUS服務(wù)器登錄的過程。

試題二（15分）

　　閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

　　ADSL是接入Internet的一種寬帶技術(shù)，圖2-1為一臺帶網(wǎng)卡的PC機采用ADSL接入Internet的網(wǎng)絡(luò)結(jié)構(gòu)圖。

【問題1】（4分）

　　將圖2-1中（1）和（2）空缺名稱填寫在答題紙對應(yīng)的解答欄內(nèi)。

【問題2】（4分）

　　ADSL有哪兩種IP地址的分配方式？

【問題3】（1分）

　　目前在使用ADSL訪問Internet時，要不要收取電話費？

【問題4】（2分）

　　在本質(zhì)上，ADSL采用的什么多路復(fù)用方式？

【問題5】（2分）

　　使ADSL的傳輸速率更高有哪兩個主要因素？

【問題6】（2分）

　　按照G.lite的最高速率標(biāo)準(zhǔn)，上傳24MB的文件需要多少秒時間？

試題三（15分）

　　閱讀以下說明，回答問題1至問題7，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

　　在IMail管理器中，選中MailUser郵件主機，然后在它右邊的面板中選中"General"選項卡，出現(xiàn)郵件主機的配置窗口如圖3-1所示

　　如果在IMail管理器中，選中User1用戶，然后在它右邊的面板中選中"General"選項卡，則郵件主機用戶的配置窗口如圖3-2所示

【問題1】（2分）

　　限制MailUser郵件主機里每個用戶的郵箱大小不超過10Mbytes，如何配置？

【問題2】（2分）

　　限制MailUser郵件主機里最多允許有2000個郵件用戶，如何配置？

【問題3】（2分）

　　限制MailUser郵件主機里所有用戶接收的單個郵件的大小不超過5Mbytes，如何配置？

【問題4】（2分）

　　限制MailUser郵件主機里每個用戶郵箱里所能存放的最多郵件數(shù)量不超過20個，如何配置？

【問題5】（2分）

　　如何暫時禁用某個用戶賬號？

【問題6】（2分）

　　IMail安裝完成后，系統(tǒng)自動建立了一個名為"root"的用戶，在默認(rèn)情況下"root"用戶是個失效的賬號，如何設(shè)置使其生效？

【問題7】（2分）

　　如何設(shè)定郵件自動轉(zhuǎn)發(fā)？如果向多個郵件地址進(jìn)行郵件自動轉(zhuǎn)發(fā)，如何配置？

[NextPage]

試題四（15分）

　　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

　　網(wǎng)絡(luò)解決方案如圖4-1所示，該網(wǎng)絡(luò)原先使用的使國外品牌的交換機，隨著網(wǎng)絡(luò)規(guī)模的擴大，增添了部分國產(chǎn)品牌的交換機，交換機1至交換機5均是國產(chǎn)10M/100M自適應(yīng)交換機，交換機6和交換機7是第三層交換機。

　　該網(wǎng)絡(luò)在運營過程中曾出現(xiàn)了下列故障：

　　故障1

　　使用"網(wǎng)絡(luò)故障一點通"測試新建密集小區(qū)用戶和三層交換機6之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過10Mb/s。

　　使用"在線型網(wǎng)絡(luò)萬用表"串聯(lián)在三層交換機6和交換機4之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是10Mb/s。

　　故障2

　　故障現(xiàn)象：VIP小區(qū)用戶不能上網(wǎng)，但能Ping通路由器地址。

　　分析：由于VIP小區(qū)用戶配置的是靜態(tài)IP地址，而且處在同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關(guān)地址。用戶能Ping通路由器，說明從用戶到路由器間的路徑是通的，因此需重點檢查路由器。

　　操作過程如下：

　　首先，在路由器上，觀察接口狀態(tài)，未見異常。

　　然后，用show ip route觀察（1）表，未見異常。

　　最后，再用show arp觀察（2）表，發(fā)現(xiàn)路由器的MAC地址與工作人員以前保存在該表中的MAC地址不同，而是VIP小區(qū)中某個用戶的MAC地址。

【問題1】（3分）

　　造成故障1的原因是什么？如何解決？

【問題2】（4分）

　　1. 將故障2中（1）和（2）兩處合適的答案填入答題紙相應(yīng)的解答欄內(nèi)。（2分）

　　2. 故障2如何解決？（2分）

【問題3】（8分）

　　1. 路由器2上采用了NAT技術(shù)，NAT中的動態(tài)地址翻譯和IP地址偽裝有什么區(qū)別？（3分）

　　2. 圖4-2是路由器2上的地址偽裝表，將圖4-2中（1）～（5）處空缺的信息填寫在答題紙的相應(yīng)位置。（5分）

試題五（15分）

　　閱讀以下說明，回答問題1和問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

　　二層隧道協(xié)議L2TP（Layer2 Tunneling Protocol）是一種基于點對點協(xié)議PPP的二層隧道協(xié)議。某網(wǎng)絡(luò)機構(gòu)如圖5-1所示，采用L2TP來實現(xiàn)網(wǎng)絡(luò)安全。

【問題1】（6分）

　　在由L2TP構(gòu)建的VPN中，主要由①和②兩種類型的服務(wù)器構(gòu)成。

　　1. 將圖5-1中①和②處空缺名稱填寫在答題紙的相應(yīng)位置。

　　2. 簡要說明兩種服務(wù)器的主要作用。

【問題2】（9分）

　　某路由器（在圖5-1中沒有標(biāo)出）的部分配置信息如下所示，請解釋其中標(biāo)有下劃線部分的含義。
　　…
　��！
　　username sp_lac password 7 104D000A0618
　　username Bob password 7 0605063241F41
　　!
　　vpdn etable 第（1）處（1分）
　　!
　　vpdn guoup1 第（2）處（1分）
　　!
　　accept dislin 12tp virtual-template 1 remote sp lac 第（3）處（2分）

　　local name Bob 第（4）處（1分）
　��！
　　lcp renegotiation always 第（5）處（2分）
　　!
　　no 12tp tunmel authentication 第（6）處（2分）

[NextPage]

                             答案

試題一

　　[問題1]

　　IEEE802.11b是目前應(yīng)用最廣的一種WLAN標(biāo)準(zhǔn)，使用開放的2.4GHz頻段直接序列擴頻，最大數(shù)據(jù)傳輸速率為11Mbps。

　　IEEE802.11a標(biāo)準(zhǔn)是在IEEE 802.11b標(biāo)準(zhǔn)后推出的，雖然它可達(dá)到54Mbps的高傳輸速率，工作頻段在5.15～5.825GHz的商業(yè)頻段，產(chǎn)品價格較貴，且與原來的IEEE802.11b標(biāo)準(zhǔn)產(chǎn)品不兼容。

　　IEEE802.11g標(biāo)準(zhǔn)采用與802.11b相同的2.4GHz頻段，傳輸速率提升至離達(dá)54Mbps，與現(xiàn)有802.11b標(biāo)準(zhǔn)兼容。

　　[問題2]

　　1．AP(無線接入點)或無線路由器

　　2．有動態(tài)分配和靜態(tài)設(shè)定兩種方式。

　　在配置AP時，若開啟AP的DHCP功能，AP會自動給局域網(wǎng)內(nèi)的每臺機器動態(tài)分配一個局域網(wǎng)的IP地址；若關(guān)閉AP的DHCP功能，則由用戶在同一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定lP地址。

　　3．和AP“encryption”項的值相同。

　　4．采用Ping命令(例如ping133.56.9.95，133.56.9.95為AP的IP地址)：

　　[問題3]

　　具體實現(xiàn)過程為：

　　1．用戶連接到接入點后，WLAN交換機向用戶發(fā)送請求用戶lD的消息。

　　2．用戶回復(fù)ID,WLAN將用戶ID轉(zhuǎn)發(fā)給RADIUS服務(wù)器。

　　3．RADIUS服務(wù)器接收接入請求，交換機提取用戶身份信息，將用戶分配到正確的VLAN中，接收信息被發(fā)送給用戶。

　　4．一旦用戶被分配到基于角色的VLAN中，隨后所有的數(shù)據(jù)都被轉(zhuǎn)發(fā)到正確的VLAN。

試題二

　　[問題1]

　　　(1)ADSLModem，通常被稱為ATU--R(ADSLTransmission Unit--Remote)

　　　(2)分離器，或稱濾波器

　　[問題2]

　　　靜態(tài)(固定)IP和動態(tài)IP地址

　　[問題3]

　　　不需交電話費

　　[問題4]

　　　頻分多路復(fù)用

　　[問題5]

　　　距離和線路質(zhì)量

　　[問題6]

　　　24×1024×1024×8/(512×1000)=393.216秒≈393秒

試題三

　　[問題1]

　　　將圖3-1所示“Default Max Mailbox Size”的值配置成10485760(注：若答10000000也對)。

　　[問題2]

　　　將圖3-1所示“Max Users”的值配置成2000。

　　[問題3]

　　　將圖3-1所示“Single Message MaxSize”的值配置成5242880(注：若答5000000也對)。

　　[問題4]

　　　將圖3-1所示"Default Max Messages"的值配置成20。

　　[問題5]

　　　選定相應(yīng)用戶名，進(jìn)入圖3-2對話框，選中所對應(yīng)的“Account Access Disabled’復(fù)選框，單擊“應(yīng)用”按鈕。

　　[問題6]

　　在IMail管理器中，選定"root”用戶，并在它右邊的面板中選“General”選項卡，將復(fù)選框"Account Access Disabled”前的對勾去掉，單擊“應(yīng)用”按鈕。

　　[問題7]

　　在圖3-2的“Forward”文本框中輸入欲轉(zhuǎn)發(fā)到的目標(biāo)地址即可，多個轉(zhuǎn)發(fā)地址間用英文逗號分隔。

試題四

　　[問題1]

　　目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠時網(wǎng)絡(luò)端口的缺省設(shè)置都是10M/100M自適應(yīng)。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進(jìn)行自適應(yīng)，有些不同品牌的交換機在連接后不能夠相互地自適應(yīng)(硬件設(shè)計和制造的細(xì)微差別都可能造成這種現(xiàn)象)。所以最終的結(jié)果是三層交換機6和交換機4沒能自適應(yīng)，兩個交換機之間的連接速度是10M半雙工。

　　解決方法：將兩交換機的LAN端口強制設(shè)置成非自協(xié)商、100M全雙工模式。

　　[問題2]

　　1．(1)路由

　　　(2)地址解析協(xié)議

　　2．進(jìn)入到路由器子接口配置模式，將該接口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，隨后用戶接入Intenet恢復(fù)正常，故障排除。

　　[問題3]

　　1．NAT技術(shù)主要解決IP地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進(jìn)行內(nèi)部和外部地址的轉(zhuǎn)換。好處是節(jié)約全局適用的IP地址，而且不需要改變于網(wǎng)內(nèi)部的任何配置，只需在邊界路由器中設(shè)置—個動態(tài)地址變換表就可以工作。

　　偽裝用一個路由器的IP地址可以把子網(wǎng)中所有主機的IP地址都隱藏起來．偽裝技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機的訪問。另外還可以用這種技術(shù)實現(xiàn)虛擬主機和虛擬路由，以便達(dá)到負(fù)載均衡和提高可靠性的目的。

　　2．(1)65533

　　　(2)202.117.112.115

　　　(3)192.168.12.161

　　　(4)65534

　　　(5)53.12.198.15

試題五

　　[問題1]

　　1．①LAC(L2TP Access Concentrator或L2TP訪問集中器)

　　　②LNS(L2TP Network Server或L2TP網(wǎng)絡(luò)服務(wù)器)

　　2．LAC是附屬在網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備，LAC一般就是一個網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)：LNS PPP端系統(tǒng)上用于處理L2TP協(xié)議服務(wù)器端部分的軟件。

　　[問題2]

　　(1)啟用VPDN功能

　　(2)創(chuàng)建VPDN組1，并進(jìn)入VPDN組1配置模式

　　(3)接受L2TP通道連接請求，并根據(jù)virtual-templatel 創(chuàng)建 virtual-access接口，遠(yuǎn)端主機為sp lac

　　(4)指定隧道本端名稱為Bob

　　(5)LNS與client之間重新協(xié)商

　　(6)取消L2TP通道驗證功能