xx一（共15分）
　　阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
　　某校园网中的无线网络拓扑结构如图1-1所示。
 

图1-1

　　该网络中无线网络的部分需求如下：
　　1．学校操场要求部署AP，该操场区域不能提供外接电源。
　　2．学校图书馆报告厅要求高带宽、多接入点。
　　3．无线网络接入要求有必要的安全性。

【问题1】（4分）
　　根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是  （1）  交换机，它可以通过交换机的  （2）  口为AP提供直流电。
xx解析：
　　以太网供电PoE  (Power Over Ethernet) 以太网供电这项创新的技术，指的是现有的以太网CAT-5布线基础架构在不用作任何改动的情况下就能保证在为如IP电话机、无线局域网接入点AP、安全网络摄像机以及其他一些基于IP的终端传输数据信号的同时，还能为此类设备提供直流供电的能力。PoE技术用一条通用以太网电缆同时传输以太网信号和直流电源，将电源和数据集成在同一有线系统当中，在确保现有结构化布线安全的同时保证了现有网络的正常运作。
标准答案：
　　（1）PoE（答802.3af也给全分）  （2）以太（或Ethernet）

扩展答案：
　　（1）接入  （2）PoE

答案说明：

　　关键是要提到PoE。

【问题2】（6分）
　　1．根据需求在图书馆报告厅安装AP。如果采用符合IEEE802.11b规范的AP，理论上{zg}可以提供  （3）  Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上{zg}可以提供  （4）  Mb/s的传输速率。如果采用符合  （5）  规范的AP，由于将MIMO技术和  （6）  调制技术结合在一起，理论上{zg}可以提供600Mb/s的传输速率。
（5）备选答案
　　A．IEEE 802.11a     B．IEEE 802.11e
　　C．IEEE 802.11i     D．IEEE 802.11n
（6）备选答案
　　A．BFSK   B．QAM  C．OFDM   D．MFSK
2．图书馆报告厅需要部署10台无线AP。在配置过程中发现信号相互干扰严重，这时应调整无线AP的  （7）  设置。用户在该报告厅内应选择  （8）  ，接入不同的无线AP。
（7）~（8）备选答案
　　A．频道  B．功率  C．加密模式  D．操作模式  E．SSID
xx解析：
　　IEEE 802.11n标准的核心是MIMO（multiple-input multiple-output，多入多出）和OFDM技术，{zd0}传输速率可达600Mbps，同时采用软件的无线电技术，可以向前向后兼容。
标准答案：
　　（3）11           （4）54         （5）D（或IEEE 802.11n） 
　　（6）C（或OFDM）  （7）A（或频道） （8）E（或SSID）

【问题3】（5分）
若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播  （9）  ，对客户端的  （10）  地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：  （11）  、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性{zh0}的是  （12）  ，其加密过程采用了TKIP和  （13）  算法。
（13）备选答案
　　A．AES  B．DES  C．IDEA D．RSA
xx解析：
　　从目前的应用来说，个人用户常用WPA-PSK（pre-shared key，预共享密钥）认证，而企业则一般使用WPA-EAP（Extensible Authentication Protocol，扩展认证协议）认证。这是因为企业可以部署Radius服务器提供认证服务，所以可以使用EAP/802.1x认证协议。而个人用户使用电脑数量较少，使用WPA-PSK进行认证即可达到需求。
　　WAP2使用了更强壮的加密算法AES，需要专门的硬件支持，目前大部分的Wi-fi产品都支持AES加密。
答案：
　　（9）SSID  　　　　　　　（10）MAC（或物理地址）  （11）WEP（或有线等效加密）
　　（12）WPA-PSK/WPA2-PSK  （13）A（或AES）
 

xx二（共15分）
　　阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
　　网络拓扑结构如图2-1所示。
 

图2-1

【问题1】（4分）
　　网络A的WWW服务器上建立了一个Web站点，对应的域名是。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是  （1）  ；在图2-3所示的对话框中，添加的对应主机“名称”为  （2）  。

图2-2

图2-3

标准答案：
　　（1）abc.edu  （2）www

【问题2】（3分）
　　在DNS系统中反向查询（Reverse Query）的功能是  （3）  。为了实现网络A中WWW服务器的反向查询，在图2-4和2-5中进行配置，其中网络ID应填写为  （4）  ，主机名应填写为  （5）  。

图2-4

  
图2-5

标准答案：
　　（3）通过IP地址查询域名  （4）210.43.16  （5）

【问题3】（3分）
　　DNS服务器1负责本网络区域的域名解析。对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络C中的DNS服务器2进行解析。设置步骤：首先在“DNS管理器”中选中DNS服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置？

图2-6

标准答案：
　　选中“启用转发器”，在“IP地址”输入框中输入DNS服务器2的IP地址51.202.22.18，点击“添加”按钮，然后点击“确定”按钮。

【问题4】（2分）
网络C的Windows Server 2003服务器上配置了DNS服务，在该服务器上两次使用nslookup 命令得到的结果如图2-7所示。由结果可知，该DNS服务器  （6）  。

图2-7

（6）备选答案
　　A．启用了循环功能     B．停用了循环功能
　　C．停用了递归功能     D．启用了递归功能
标准答案：
　　A 或 启用了循环功能

【问题5】（3分）
　　在网络B中，除PC5计算机以外，其它的计算机都能访问网络A的WWW服务器，而PC5计算机与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig，结果信息如图2-8和图2-9所示：

图2-8

图2-9

　　请问PC5的故障原因是什么？如何解决？
标准答案：
　　PC5的网关设置错误。（２分）

　　重新设置PC5的网关，将其改为192.168.0.3即可。（１分）

xx三（共15分）
　　阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
　　在大型网络中，通常采用DHCP完成基本网络配置会更有效率。

【问题1】（1分）
　　在Linux系统中，DHCP服务默认的配置文件为  （1）  。
（1）备选答案
　　A．/etc/dhcpd.conf     B．/etc/dhcpd.config
　　C．/etc/dhcp.conf     D．/etc/dhcp.config
标准答案：
　　A 或 /etc/dhcpd.conf

【问题2】（4分）
管理员可以在命令行通过  （2）  命令启动DHCP服务；通过  （3）  命令停止DHCP服务。
（2）、（3）备选答案
　　A．service dhcpd start    B．service dhcpd up
　　C．service dhcpd stop    D．service dhcpd down
标准答案：
　　（2）A 或 service dhcpd start  （3）C 或 service dhcpd stop

【问题3】（10分）
　　在Linux系统中配置DHCP服务器，该服务器配置文件的部分内容如下：
　　subnet 192.168.1.0 netwask 255.255.255.0 {
　　　option routers    192.168.1.254;
　　　option subnet-mask   255.255.255.0;
　　　option broadcast-address  192.168.1.255;
　　　option domain-name-servers 192.168.1.3;
　　　range 192.168.1.100 192.168.1.200;
　　　default-lease-time  21600;
　　　max-lease-time  43200;
　　　host webserver{
 　　　　hardware ethernet 52:54:AB:34:5B:09;
 　　　　fixed-address  192.168.1.100;
　　　}
　　}
　　在主机webserver上运行ifconfig命令时显示如下，根据DHCP配置，填写空格中缺少的内容。

 
　　该网段的网关IP地址为  （7）  ，域名服务器IP地址为  （8）  。
标准答案：
　　（4）52:54:AB:34:5B:09  （5）192.168.1.100  （6）255.255.255.0
　　（7）192.168.1.254   （8）192.168.1.3