试题一(15分)

阅读以下说明，回答问题(1)～(5)，将答案填入答题纸对应的解答栏内。

【说明】

某校园网结构如图C3-1-1所示，采用一个无线网络控制器来自动探测、监控、管理无线 AP。

图 C3-1-1

无线校园网解决方案中采用 Web + DHCP 方式解决用户接入问题，当用户连上无线接入点，由无线网络控制器为用户自动的分配 IP 地址，基于 Web 的认证成功后即可访问 Internet 。认证过程采用 SSL 与 RADIUS 相结合的方式，以防止非法用户的盗用。

【问题1】(4分)

从表C3-1-1中选择合适的设备，将图C3-1-1中(1)～(4)处空缺设备名称填写在答题纸相应位置(每个设备限选一次)。

表C3-1-1

答案：(1)AP_2

(2)AP_1

(3)Switch

(4)WNC

【问题2】(3分)

SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈见图C3-3-2。请根据SSL协议栈结构，将(5)～(7)处空缺的协议名称填写在答题纸的相应位置。

图 C3-1-2

试题分析：

SSL实际上是共同工作的两层协议组成。SSL安全协议由SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议组成一个协议族。其中SSL记录协议SSL记录协议接收传输的应用报文，经过分片，进行数据压缩，数据加密和装配等过程的处理，然后交给更高级用户，因此它属于应用程和TCP层之间。而SSL修改密文协议SSL修改密文协议是使用SSL记录协议服务的SSL高层协议的3个特定协议之一，也是其中最简单的一个，为了保障SSL传输过程的安全性，双方应该每隔一段时间改变加密规范。

答案：(5)SSL修改密文协议

(6)SSL记录协议

(7)TCP

【问题3】(3分)

在 SSL 和 RADIUS 相结合的认证方式中，SSL 和 RADIUS 各起什么作用?

答案：SSL实现信息传输过程中的信息的加密;RADIUS实现对远端拨入用户的身份验证服务。

【问题4】(3分)

如果要对整个校园的无线连接方式进行计费，计费软件应基于 IP 计费还是基于用户帐号计费?简要解释原因。

答案：基于用户账号进行计费。因为无线部分采用DHCP方式动态分配IP地址，同一地址不同时间分配给不同用户，因此无法基于IP地址进行收费。

【问题5】(2分)

某用户的操作系统为 Windows XP ，采用无线上网方式。可以通过运行 (8) 命令进行手工释放 IP 地址。(从以下命令中进行选择)

A.ipconfig /release

B.netstat -r

C.ipconfig /all

D.netstat -a

答案：(8)A或ipconfig/release