【問(wèn)題1】（3分）

　　從工作的頻段、數(shù)據(jù)傳輸速率、優(yōu)缺點(diǎn)以及它們之間的兼容性等方面，對(duì)IEEE802.11a、IEEE802.11b和IEEE802.11g進(jìn)行比較。

【問(wèn)題2】（8分）

　　1. 將（1）處空缺設(shè)備的名稱(chēng)填寫(xiě)在答題紙的相應(yīng)位置。（2分）

　　2. （1）所在局域網(wǎng)內(nèi)的PC機(jī)或筆記本的IP地址有哪幾種分配方式？在安裝（1）時(shí)，如何配置這幾種方式？（2分）

　　3. 對(duì)PC機(jī)或筆記本中無(wú)線(xiàn)網(wǎng)卡進(jìn)行配置時(shí)，"encryption"項(xiàng)的值如何確定？（2分）

　　4. 配置完成后，采用什么命令測(cè)試該無(wú)線(xiàn)網(wǎng)是否連通？（2分）

【問(wèn)題3】（4分）

　　簡(jiǎn)述WLAN用戶(hù)通過(guò)RADIUS服務(wù)器登錄的過(guò)程。

試題二（15分）

　　閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

　　ADSL是接入Internet的一種寬帶技術(shù)，圖2-1為一臺(tái)帶網(wǎng)卡的PC機(jī)采用ADSL接入Internet的網(wǎng)絡(luò)結(jié)構(gòu)圖。

【問(wèn)題1】（4分）

　　將圖2-1中（1）和（2）空缺名稱(chēng)填寫(xiě)在答題紙對(duì)應(yīng)的解答欄內(nèi)。

【問(wèn)題2】（4分）

　　ADSL有哪兩種IP地址的分配方式？

【問(wèn)題3】（1分）

　　目前在使用ADSL訪(fǎng)問(wèn)Internet時(shí)，要不要收取電話(huà)費(fèi)？

【問(wèn)題4】（2分）

　　在本質(zhì)上，ADSL采用的什么多路復(fù)用方式？

【問(wèn)題5】（2分）

　　使ADSL的傳輸速率更高有哪兩個(gè)主要因素？

【問(wèn)題6】（2分）

　　按照G.lite的最高速率標(biāo)準(zhǔn)，上傳24MB的文件需要多少秒時(shí)間？

試題三（15分）

　　閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題7，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

　　在IMail管理器中，選中MailUser郵件主機(jī)，然后在它右邊的面板中選中"General"選項(xiàng)卡，出現(xiàn)郵件主機(jī)的配置窗口如圖3-1所示

　　如果在IMail管理器中，選中User1用戶(hù)，然后在它右邊的面板中選中"General"選項(xiàng)卡，則郵件主機(jī)用戶(hù)的配置窗口如圖3-2所示

【問(wèn)題1】（2分）

　　限制MailUser郵件主機(jī)里每個(gè)用戶(hù)的郵箱大小不超過(guò)10Mbytes，如何配置？

【問(wèn)題2】（2分）

　　限制MailUser郵件主機(jī)里最多允許有2000個(gè)郵件用戶(hù)，如何配置？

【問(wèn)題3】（2分）

　　限制MailUser郵件主機(jī)里所有用戶(hù)接收的單個(gè)郵件的大小不超過(guò)5Mbytes，如何配置？

【問(wèn)題4】（2分）

　　限制MailUser郵件主機(jī)里每個(gè)用戶(hù)郵箱里所能存放的最多郵件數(shù)量不超過(guò)20個(gè)，如何配置？

【問(wèn)題5】（2分）

　　如何暫時(shí)禁用某個(gè)用戶(hù)賬號(hào)？

【問(wèn)題6】（2分）

　　IMail安裝完成后，系統(tǒng)自動(dòng)建立了一個(gè)名為"root"的用戶(hù)，在默認(rèn)情況下"root"用戶(hù)是個(gè)失效的賬號(hào)，如何設(shè)置使其生效？

【問(wèn)題7】（2分）

　　如何設(shè)定郵件自動(dòng)轉(zhuǎn)發(fā)？如果向多個(gè)郵件地址進(jìn)行郵件自動(dòng)轉(zhuǎn)發(fā)，如何配置？

[NextPage]

試題四（15分）

　　閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

　　網(wǎng)絡(luò)解決方案如圖4-1所示，該網(wǎng)絡(luò)原先使用的使國(guó)外品牌的交換機(jī)，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，增添了部分國(guó)產(chǎn)品牌的交換機(jī)，交換機(jī)1至交換機(jī)5均是國(guó)產(chǎn)10M/100M自適應(yīng)交換機(jī)，交換機(jī)6和交換機(jī)7是第三層交換機(jī)。

　　該網(wǎng)絡(luò)在運(yùn)營(yíng)過(guò)程中曾出現(xiàn)了下列故障：

　　故障1

　　使用"網(wǎng)絡(luò)故障一點(diǎn)通"測(cè)試新建密集小區(qū)用戶(hù)和三層交換機(jī)6之間的最大吞吐量，發(fā)現(xiàn)這些用戶(hù)帶寬都不超過(guò)10Mb/s。

　　使用"在線(xiàn)型網(wǎng)絡(luò)萬(wàn)用表"串聯(lián)在三層交換機(jī)6和交換機(jī)4之間，測(cè)試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是10Mb/s。

　　故障2

　　故障現(xiàn)象：VIP小區(qū)用戶(hù)不能上網(wǎng)，但能Ping通路由器地址。

　　分析：由于VIP小區(qū)用戶(hù)配置的是靜態(tài)IP地址，而且處在同一網(wǎng)段，共用路由器上的一個(gè)地址作為網(wǎng)關(guān)地址。用戶(hù)能Ping通路由器，說(shuō)明從用戶(hù)到路由器間的路徑是通的，因此需重點(diǎn)檢查路由器。

　　操作過(guò)程如下：

　　首先，在路由器上，觀察接口狀態(tài)，未見(jiàn)異常。

　　然后，用show ip route觀察（1）表，未見(jiàn)異常。

　　最后，再用show arp觀察（2）表，發(fā)現(xiàn)路由器的MAC地址與工作人員以前保存在該表中的MAC地址不同，而是VIP小區(qū)中某個(gè)用戶(hù)的MAC地址。

【問(wèn)題1】（3分）

　　造成故障1的原因是什么？如何解決？

【問(wèn)題2】（4分）

　　1. 將故障2中（1）和（2）兩處合適的答案填入答題紙相應(yīng)的解答欄內(nèi)。（2分）

　　2. 故障2如何解決？（2分）

【問(wèn)題3】（8分）

　　1. 路由器2上采用了NAT技術(shù)，NAT中的動(dòng)態(tài)地址翻譯和IP地址偽裝有什么區(qū)別？（3分）

　　2. 圖4-2是路由器2上的地址偽裝表，將圖4-2中（1）～（5）處空缺的信息填寫(xiě)在答題紙的相應(yīng)位置。（5分）

試題五（15分）

　　閱讀以下說(shuō)明，回答問(wèn)題1和問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

　　二層隧道協(xié)議L2TP（Layer2 Tunneling Protocol）是一種基于點(diǎn)對(duì)點(diǎn)協(xié)議PPP的二層隧道協(xié)議。某網(wǎng)絡(luò)機(jī)構(gòu)如圖5-1所示，采用L2TP來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全。

【問(wèn)題1】（6分）

　　在由L2TP構(gòu)建的VPN中，主要由①和②兩種類(lèi)型的服務(wù)器構(gòu)成。

　　1. 將圖5-1中①和②處空缺名稱(chēng)填寫(xiě)在答題紙的相應(yīng)位置。

　　2. 簡(jiǎn)要說(shuō)明兩種服務(wù)器的主要作用。

【問(wèn)題2】（9分）

　　某路由器（在圖5-1中沒(méi)有標(biāo)出）的部分配置信息如下所示，請(qǐng)解釋其中標(biāo)有下劃線(xiàn)部分的含義。
　　…
　��！
　　username sp_lac password 7 104D000A0618
　　username Bob password 7 0605063241F41
　　!
　　vpdn etable 第（1）處（1分）
　　!
　　vpdn guoup1 第（2）處（1分）
　　!
　　accept dislin 12tp virtual-template 1 remote sp lac 第（3）處（2分）

　　local name Bob 第（4）處（1分）
　��！
　　lcp renegotiation always 第（5）處（2分）
　　!
　　no 12tp tunmel authentication 第（6）處（2分）

[NextPage]

                             答案

試題一

　　[問(wèn)題1]

　　IEEE802.11b是目前應(yīng)用最廣的一種WLAN標(biāo)準(zhǔn)，使用開(kāi)放的2.4GHz頻段直接序列擴(kuò)頻，最大數(shù)據(jù)傳輸速率為11Mbps。

　　IEEE802.11a標(biāo)準(zhǔn)是在IEEE 802.11b標(biāo)準(zhǔn)后推出的，雖然它可達(dá)到54Mbps的高傳輸速率，工作頻段在5.15～5.825GHz的商業(yè)頻段，產(chǎn)品價(jià)格較貴，且與原來(lái)的IEEE802.11b標(biāo)準(zhǔn)產(chǎn)品不兼容。

　　IEEE802.11g標(biāo)準(zhǔn)采用與802.11b相同的2.4GHz頻段，傳輸速率提升至離達(dá)54Mbps，與現(xiàn)有802.11b標(biāo)準(zhǔn)兼容。

　　[問(wèn)題2]

　　1．AP(無(wú)線(xiàn)接入點(diǎn))或無(wú)線(xiàn)路由器

　　2．有動(dòng)態(tài)分配和靜態(tài)設(shè)定兩種方式。

　　在配置AP時(shí)，若開(kāi)啟AP的DHCP功能，AP會(huì)自動(dòng)給局域網(wǎng)內(nèi)的每臺(tái)機(jī)器動(dòng)態(tài)分配一個(gè)局域網(wǎng)的IP地址；若關(guān)閉AP的DHCP功能，則由用戶(hù)在同一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定lP地址。

　　3．和AP“encryption”項(xiàng)的值相同。

　　4．采用Ping命令(例如ping133.56.9.95，133.56.9.95為AP的IP地址)：

　　[問(wèn)題3]

　　具體實(shí)現(xiàn)過(guò)程為：

　　1．用戶(hù)連接到接入點(diǎn)后，WLAN交換機(jī)向用戶(hù)發(fā)送請(qǐng)求用戶(hù)lD的消息。

　　2．用戶(hù)回復(fù)ID,WLAN將用戶(hù)ID轉(zhuǎn)發(fā)給RADIUS服務(wù)器。

　　3．RADIUS服務(wù)器接收接入請(qǐng)求，交換機(jī)提取用戶(hù)身份信息，將用戶(hù)分配到正確的VLAN中，接收信息被發(fā)送給用戶(hù)。

　　4．一旦用戶(hù)被分配到基于角色的VLAN中，隨后所有的數(shù)據(jù)都被轉(zhuǎn)發(fā)到正確的VLAN。

試題二

　　[問(wèn)題1]

　　　(1)ADSLModem，通常被稱(chēng)為ATU--R(ADSLTransmission Unit--Remote)

　　　(2)分離器，或稱(chēng)濾波器

　　[問(wèn)題2]

　　　靜態(tài)(固定)IP和動(dòng)態(tài)IP地址

　　[問(wèn)題3]

　　　不需交電話(huà)費(fèi)

　　[問(wèn)題4]

　　　頻分多路復(fù)用

　　[問(wèn)題5]

　　　距離和線(xiàn)路質(zhì)量

　　[問(wèn)題6]

　　　24×1024×1024×8/(512×1000)=393.216秒≈393秒

試題三

　　[問(wèn)題1]

　　　將圖3-1所示“Default Max Mailbox Size”的值配置成10485760(注：若答10000000也對(duì))。

　　[問(wèn)題2]

　　　將圖3-1所示“Max Users”的值配置成2000。

　　[問(wèn)題3]

　　　將圖3-1所示“Single Message MaxSize”的值配置成5242880(注：若答5000000也對(duì))。

　　[問(wèn)題4]

　　　將圖3-1所示"Default Max Messages"的值配置成20。

　　[問(wèn)題5]

　　　選定相應(yīng)用戶(hù)名，進(jìn)入圖3-2對(duì)話(huà)框，選中所對(duì)應(yīng)的“Account Access Disabled’復(fù)選框，單擊“應(yīng)用”按鈕。

　　[問(wèn)題6]

　　在IMail管理器中，選定"root”用戶(hù)，并在它右邊的面板中選“General”選項(xiàng)卡，將復(fù)選框"Account Access Disabled”前的對(duì)勾去掉，單擊“應(yīng)用”按鈕。

　　[問(wèn)題7]

　　在圖3-2的“Forward”文本框中輸入欲轉(zhuǎn)發(fā)到的目標(biāo)地址即可，多個(gè)轉(zhuǎn)發(fā)地址間用英文逗號(hào)分隔。

試題四

　　[問(wèn)題1]

　　目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠(chǎng)時(shí)網(wǎng)絡(luò)端口的缺省設(shè)置都是10M/100M自適應(yīng)。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進(jìn)行自適應(yīng)，有些不同品牌的交換機(jī)在連接后不能夠相互地自適應(yīng)(硬件設(shè)計(jì)和制造的細(xì)微差別都可能造成這種現(xiàn)象)。所以最終的結(jié)果是三層交換機(jī)6和交換機(jī)4沒(méi)能自適應(yīng)，兩個(gè)交換機(jī)之間的連接速度是10M半雙工。

　　解決方法：將兩交換機(jī)的LAN端口強(qiáng)制設(shè)置成非自協(xié)商、100M全雙工模式。

　　[問(wèn)題2]

　　1．(1)路由

　　　(2)地址解析協(xié)議

　　2．進(jìn)入到路由器子接口配置模式，將該接口關(guān)閉后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，隨后用戶(hù)接入Intenet恢復(fù)正常，故障排除。

　　[問(wèn)題3]

　　1．NAT技術(shù)主要解決IP地址短缺問(wèn)題，動(dòng)態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過(guò)路由器進(jìn)行內(nèi)部和外部地址的轉(zhuǎn)換。好處是節(jié)約全局適用的IP地址，而且不需要改變于網(wǎng)內(nèi)部的任何配置，只需在邊界路由器中設(shè)置—個(gè)動(dòng)態(tài)地址變換表就可以工作。

　　偽裝用一個(gè)路由器的IP地址可以把子網(wǎng)中所有主機(jī)的IP地址都隱藏起來(lái)．偽裝技術(shù)可以作為一種安全手段使用，借以限制外部對(duì)內(nèi)部主機(jī)的訪(fǎng)問(wèn)。另外還可以用這種技術(shù)實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以便達(dá)到負(fù)載均衡和提高可靠性的目的。

　　2．(1)65533

　　　(2)202.117.112.115

　　　(3)192.168.12.161

　　　(4)65534

　　　(5)53.12.198.15

試題五

　　[問(wèn)題1]

　　1．①LAC(L2TP Access Concentrator或L2TP訪(fǎng)問(wèn)集中器)

　　�、贚NS(L2TP Network Server或L2TP網(wǎng)絡(luò)服務(wù)器)

　　2．LAC是附屬在網(wǎng)絡(luò)上的具有PPP端系統(tǒng)和L2TP協(xié)議處理能力的設(shè)備，LAC一般就是一個(gè)網(wǎng)絡(luò)接入服務(wù)器，用于為用戶(hù)提供網(wǎng)絡(luò)接入服務(wù)：LNS PPP端系統(tǒng)上用于處理L2TP協(xié)議服務(wù)器端部分的軟件。

　　[問(wèn)題2]

　　(1)啟用VPDN功能

　　(2)創(chuàng)建VPDN組1，并進(jìn)入VPDN組1配置模式

　　(3)接受L2TP通道連接請(qǐng)求，并根據(jù)virtual-templatel 創(chuàng)建 virtual-access接口，遠(yuǎn)端主機(jī)為sp lac

　　(4)指定隧道本端名稱(chēng)為Bob

　　(5)LNS與client之間重新協(xié)商

　　(6)取消L2TP通道驗(yàn)證功能