2010年网络工程师考试真题详解与配置策略

本资源是一份关于2010年下半年全国计算机技术与软件专业技术资格（水平）考试的网络工程师部分试题及标准答案解析。这份试题涵盖了网络架构设计、网络安全管理、无线局域网配置以及安全策略等多个关键知识点。 【问题1】（4分）要求考生根据企业网络拓扑图（图1-1）和提供的设备参数（表1-1）判断设备1应为（1）接入层交换机，因为接入层设备通常连接终端用户，而设备2作为网络的核心部分，应选择类型为（2）核心交换机或路由器，负责数据的集中转发。 【问题2】（4分）针对网络安全问题，网管员为了防止恶意用户盗用IP地址，应采用（3）MAC地址与IP地址绑定的策略，这一措施应在（4）接入层实施，因为这是数据包到达最终用户的最后一跳，是实施此类策略的理想位置。Web服务器承载外部访问，放置在（5）网络边缘，即区域1，方便用户访问；数据库服务器存放敏感信息，应放在（6）相对隔离的安全区域，即区域3。 【问题3】（4分）在无线网络配置中，（7）题考察了MAC地址过滤功能，只有MAC地址为“00-OA-EB-00-07-8A”的主机，由于拥有正确的64位WEP密钥，可以访问AP，答案选C。而在（8）题中，如果设置为“允许列表中生效规则之外的MAC地址访问”，则“00-OC-EC-00-08-5F”的主机可以访问AP，且无需输入WEP密码，因此答案是B。 【问题4】这部分未给出具体题目，但通常涉及的是对网络配置的深入理解和实际应用，比如可能询问如何调整无线网络参数以优化性能，或者如何处理可能出现的故障和安全风险。 这份试题展示了网络工程师考试对于理论知识和实践经验的双重考察，包括网络架构设计、设备选择、网络安全策略、无线网络配置等实用技能，是准备网络工程师资格考试的重要参考资料。通过解答这些问题，考生不仅可以检验自己的专业知识掌握程度，还能提升解决实际网络问题的能力。