文档介绍：试题一(15分)
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某学校欲构建校园网,根据实际情况,计划在校园总部采用有线网络和无线网络相结合的接入方式,采用VPN技术与校园总部互联,该校园网的网络拓扑结构如图1-1所示。
【问题1】(7分)
从网络拓扑图中可以看出该校园网采用了分层设计结构,回答以下问题:
1、交换机按照所处的层次和完成的功能分为三种类型:核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机,请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表
2、该校园网根据需求使用ACL实现各个单位之间的访问控制,在能够实现预定功能的前提下,应将ACL交给(4) 交换机实现,原因是(5) 。(4分)
(4)               
(5)
   
   
答案:
(1)核心交换机    (2)汇聚交换机    (3)接入交换机            (每题1分)
(4)B或汇聚层    (5)B或汇聚层提供访问控制功能            (每题2分)
【问题2】(4分)
该校园网的部分区域采用了无线网络,请根据无线网络的技术原理回答以下问题:
1、校园网在部署无线网络时,,该校园网无线网络部分的最大数据速率为(6) 。
(6)        Mb/s            Mb/s        Mb/s
2、在学校学术报告厅内部署了多个无线AP,为了防止信号覆盖形成的干扰,应调整无线AP的(7) 。
(7)                           
答案:
(6)A或54Mb/s    (7)B或频道                        (每题2分)
【问题3】(2分)
如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务,该校园网应该选择(8) VPN模式。
(8)       
试题解析:
校园本部和校园分部之间的数据传输量很大,大多数的内容是不需要加密的。IPSec采用网络层加密,可以实现网络-网络的安全传输,确实可以实现题目所要达到的要求。
采用SSL VPN同样也可以实现题目所要达到的要求。,以及实体的身份认证,非常适用于点对点之间的信息传输,通常使用web server方式。
目前高校的教学资源访问、OA、财务系统等业务,基本都支持web访问,因此可以采用SSL VPN,通过https方式进行安全访问。
SSL VPN的配置非常简单,部署成本比较低。对于客户端而言,访问普通资源时,通信数据无需加密;只有在访问特殊资源时,才需要进行安全传输。使用SSL VPN模式可以同时进行非加密通信和加密通信,可减少无必要的加密工作。
在SSL VPN能够满足题目要求的情况下,应该判定答案“B 或 SSL”有效。
答案:
该题标准答案为“A 或 IPSec”,争议答案:“B 或 SSL”。
实际评卷时,两个都算对。
【问题4】(2分)
该校园网本部利用Windows 2000建立VPN服务器,接受远程VPN访问,默认情况下, (9) 接入到VPN服务器上。
(9)                   
    ,允许任何用户    ,拒绝任何用户
答案:
(9)A或拒绝任何用户
试题二(15分)
阅读以下Linux系统中关于IP地址和主机名转换的说明,回答问题1至问题3。
【说明】
计算机用户通常使用主机名来访问网络中的节点,而采用TCP/IP协议的网络是以IP地址来标记网络节点的,因此需要一种将主机名转换为IP地址的机制。在Linux系统中,可以使用多种技术来实现主机名和IP地址的转换。
【问题1】(6分)
请选择恰当的内容填写在(1)、(2)、(3)空白处。
一般用Host表、网络信息服务系统(NIS)和域名服务(DNS)等多种技术来实现主机和IP地址之间的转换。Host表是简单的文本文件,而DNS是应用最广泛的主机名和IP地址的转换机制,它使用
(1) 来处理网络中成千上万个主机和IP地址的转换。在Linux中,DNS是由BIND软