NO.383724

（经典试题，请认真学习）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图2-1所示，无线接入区域安装若干无线AP（无线访问接入点）供内部员工移动设备连接访问互联网，所有AP均由AC（无线控制器）统一管控。请结合下图，回答相关问题。

图2-1

【问题1】（6分）
部分无线用户反映WLAN无法连接，网络管理员登录AC查看日志，日志显示AP-03掉线无法管理，造成该故障可能的原因包括：（1）、（2）、（3）。
（1）~ （3）备选答案（每空限选一项，不得重复）：
A.AP与AC的连接断开
B.AP断电
C.AP未认证
D.由于自动升级造成AC、AP版本不匹配
E.AC与核心交换机连接断开
F.该AP无线接入用户数达到上限
【问题2】（4分）
网管在日常巡检中发现，数据备份速度特别慢，经排查发现：
● 交换机和服务器均为千兆接口，接口设置为自协商状态
● 连接服务器的交换机接口当前速率为100M，服务器接口当前速率为1000M
造成故障的原因包括：（4）、（5）；处理措施包括：（6）、（7）。
（4）~（5）备选答案（每空限选一项，不得重复）：
A.物理链路中断 B.网络适配器故障
C.备份软件配置影响速率 D.网线故障

（6）~（7）备选答案（每空限选一项，不得重复）：
A.检查传输介质 B.检查备份软件的配置
C.重启交换机 D.更换网络适配器
【问题3】（6分）
常见的无线网络安全隐患有IP地址欺骗、数据泄露、（8）、（9）、网络通信被窃听等；为保护核心业务数据区域的安全，网络管理员在设备①处部署（10）实现核心业务区域边界防护；在设备②处部署（11）实现无线用户的上网行为管控；在设备③处部署（12）分析检测网络中的入侵行为；为加强用户安全认证，配置基于（13）的RASIUS认证。
（8）~（9）备选答案（每空限选一项，选项不能重复）：
A.端口扫描 B.非授权用户接入 C.非法入侵 D.sql注入攻击
（13）备选答案：
A.IEEE 802.11 B.IEEE 802.1x
【问题4】（4分）
1.常见存储连接方式包括直连式存储（DAS）、网络接入存储（NAS）、存储区域网络（SAN）等。图2-1中，文件共享存储的连接方式为（14），备份存储的连接方式为（15）。
2.存储系统的RAID故障恢复机制为数据的可靠保障，请简要说明RAID2.0较传统RAID在重构方面有哪些改进。

参考答案: 【问题1】
（1）A（2）B（3）D
【问题2】
（4）B
（5）D
（6）A
（7）D
【问题3】
（8）B
（9）C
（10）防火墙
（11）用户上网行为管理器
（12）IDS
（13）B
【问题4】
（14）NAS
（15）SAN
（16）RAID2.0能够显著减少重构时间，避免数据重构时对一块硬盘的高强度读写，降低硬盘故障率。

详细解析:

【问题1】
由于部分用户反映WLAN无法连接，日志显示AP-03掉线，造成故障的原因是AP与AC的连接断开、AP断电，再就有可能是AP出厂软件版本较新，旧版本软件的AC还无法支持。可以尝试把AC软件版本升级到最新。
【问题2】
自协商功能完全由物理层来实现，因此并不使用专用数据包或带来任何高层协议开销。
自协商失败的原因在于网线故障或者网络适配器故障，处理的措施包括：检查网络适配器和检查传输介质。
【问题3】
常见的无线网络安全隐患包括IP地址欺骗、数据泄露、非法用户接入以及非法入侵。可以在设备1部署防火墙实现核心业务区域边界保护，在设备2部署用户上网行为管理器管理用户行为，在设备3部署入侵检测设备分析网络中的入侵行为，为加强用户安全认证，配置基于IEEE 802.1X的RADIUS认证。IEEE 802.1X标准定义了基于端口的网络访问控制，可用于为以太网络和无线网络提供经过身份验证的网络访问。
【问题3】
文件共享存储的连接方式为NAS，备份存储的连接方式为FC SAN。
【问题4】
基于底层块级虚拟化的 RAID2.0+技术RAID2.0能够显著减少重构时间，避免数据重构时对一块硬盘的高强度读写，降低硬盘故障率。