全国计算机技术与软件专业技术资格（水平）考试
2005年下半年网络工程师下午试卷标准答案
试题一
【问题1】（1）AP_2 （2）AP_1 （3）Switch（4）WNC
【问题2】（5）SSL修改密文协议 （6）SSL记录协议 （7）TCP
【问题3】 SSL实现信息传输过程中的信息的加密；RADIUS实现对远端拨入用户的身份验证服务。
【问题4】基于用户账号进行计费。因为无线部分采用DHCP方式动态分配IP地址，同一地址不同时间分配给不同用户，因此无法IP地址进行收费。
【问题5】（8）A或ipconfig/release
试题二
【问题1】标准答案181个，宽松答案180个。
【问题2】该DHCP服务器指定的默认网关：192.168.1.254 域名是：abc.com
指定的 DNS 服务器是：192.168.1.1和192.168.1.2
【问题3】为网卡的MAC地址是“00:A0:78:8E:9E:AA”的客户端主机分配固定IP地址：192.168.1.22。为该客户分配主机域名：“fixed.abc.com”。
【问题4】在此界面中客户端点选“自动获得IP地址”选项。
【问题5】 通过命令“ipconfig/all”可以得到客户端TCP/IP当前的详细配置信息（答ipconfig也可）。
试题三
【问题1】（1）AH
【问题2】（2）自动密钥分配 （3）手动密钥分配手动密钥分配的优点是简单，缺点是安全性低
【问题3】（4）NIC2或NIC3（5）NIC3或NIC2，但是和（4）不能相同（6）NIC1或NIC4 （7）NIC4或NIC1，但是和（6）不能相同
【问题4】（8）b （9）a （10）c
【问题5】IPSec VPN 工作在第三层（IP层），L2TP VPN 工作在第二层（数据链路层）。
试题四
【问题1】（1）192.168.0.1（2）255.255.255.0 （3）202.117.12.37（4）255.255.255.252
【问题2】（5）202.117.12.37（6）255.255.255.252 （7）192.168.0.0（8）255.255.255.0
【问题3】（9）0.0.0.0 （10）0.0.0.0
【问题4】（11）any（all也给分） （12）www（或80）
【问题5】firewall（config）#access-list 101 deny tcp 192.168.0.10 255.255.255.0 any eq 21（或ftp）
试题五
【问题1】两个交换机的UPLINK口相连，使用的双绞线制作成交叉线。
连接交换机和计算机的双绞线制作成直连线。
【问题2】（1）Server1）（2）vtp pruning（3）vtp status（4）vtp client
【问题3】（5）设置当前端口为Trunk模式
【问题4】（6）创建一个VLAN3，并命名为vlan3
【问题5】（7）设置端口为静态VLAN访问模式