某企业网拓扑结构如图1-1所示。 图1-1 【问题1】(4分) 企业根

练习题库2022-08-02  42

问题 某企业网拓扑结构如图1-1所示。图1-1【问题1】(4分)企业根据网络需求购置了如下设备,其基本参数如表1-1所示。根据网络需求、拓扑图和设备参数类型,图1-1中设备1应选择类型为(1)的设备,设备2应选择类型为(2)的设备。【问题2】(4分)该网络采用核心层、汇聚层、接入层的三层架构,所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址,网管员可采用(3)的策略来防止IP地址盗用,该策略应在三层架构中的(4)层实施。企业架设Web服务器对外进行公司及产品宣传,同时企业内部需架设数据库服务器存放商业机密数据,则Web服务器应放置在图1-1中的区域(5),数据库服务器应放置在区域(6)。【问题3】(4分)若网络管理员决定在企业内部增加WLAN接入功能,无线路由器基本参数设置如图1-2所示。网络管理员决定在无线AP上开启MAC地址过滤功能,若该AP的MAC地址过滤表如图1-3所示,则下面说法正确的是(7)。A.MAC地址为“00-0A-EB-00-07-5F”的主机可以访问APB.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问APC.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问APD.其它主机均可以访问本无线网络AP若将MAC地址过滤规则设为“允许列表中生效规则之外的MAC地址访问本无线网络”,则下面说法正确的是(8)。A.MAC地址为“00-0A-EB-00-07-5F”的主机可以访问APB.MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP,不需要输入WEP密码C.MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP,需使用64位WEP密码“1234567890”D.MAC地址为“00-0A-EB-00-07-8A”的主机可以访问AP,不需要输入WEP密码

选项

答案

解析 【问题1】(4分)
(1)A
(2)E
【问题2】(4分)
(3)IP与MAC地址绑定
(4)接入
(5)1
(6)3
【问题3】(4分)
(7)C.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP。
(8)C.MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP,需使用64位WEP密码“1234567890”。
【问题4】(3分)
不能访问。过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”,过滤列表中又没有任何生效的条目,所以任何主机都不能访问该无线网络。
本题考查网络设备选型、网络基本安全配置方法以及WLAN接入方式。。
【问题1】
主要考查对网络设备选型的了解和应用,从拓扑结构可以看出,设备1是路由设备,设备2是防火墙设备。
【问题2】
主要考查网络拓扑的三层结构基本概念及网络设备的放置位置,为了防止用户恶意盗用IP地址,网络管理人员可采用IP地址与MAC地址绑定的策略,同时该策略的实施应该在接入层实施。
从拓扑结构可以看出,区域1数据可供外部访问,而区域3是企业内部区,因此Web服务器可放置在区域1,而数据库应放置在区域3。
【问题3】
主要考查WLAN的基本安全设置,从图中可以看出,MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP。而MAC地址为“00-0C-EC-00-08-5F”的主机可以访问AP,需使用64位WEP密码“0123456789”。
【问题4】
问题4主要考查WLAN中的MAC地址过滤规则的使用方法,由于过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”,过滤列表中又没有任何生效的条目,所以任何主机都不能访问该无线网络。
转载请注明原文地址:https://tihaiku.com/congyezige/2406188.html

最新回复(0)