某大学WLAN无线校园网已经全面覆盖了校园，AP数量、信号强度等满足覆盖需求。学校无线用户要求接入

某大学拟建设无线校园网，委托甲公司承建，甲公司的张工带队去进行需求调研，获得的主要信息有： 校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。 张工据此

A．基于WLAN的技术建设无线校园网

B．基于固定WiMAX的技术建设无线校园网

C．直接利用电信运营商的3G系统

D．暂缓执行，等待移动WiMAX成熟并商用 A．采用太阳能供电

B．地下埋设专用供电电缆

C．高空架设专用供电电缆

D．以PoE方式供电 A．通过MAC地址认证

B．通过IP地址认证

C．通过用户名与密码认证

D．通过用户的物理位置认证

校园面积约4km2，要求在室外绝大部分区域及主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连。

张工据此撰写了需求分析报告，提交了逻辑网络设计方案，其核心内容包括：

①网络拓扑设计

②无线网络设计

③安全接入方案设计

④地址分配方案设计

⑤应用功能配置方案设计

以下三个方案中符合学校要求，合理可行的是：

无线网络选型的方案采用（）；室外供电的方案是（）；无线网络安全接入的方案是（）。

A.基于WLAN的技术建设无线校园网 B.基于固定WiMAX的技术建设无线校园网 C.直接利用电信运营商的3G系统 D.暂缓执行，等待移动WiMAX成熟并商用 A.采用太阳能供电 B.地下埋设专用供电电缆 C.高空架设专用供电电缆 D.以PoE方式供电 A.通过MAC地址认证 B.通过IP地址认证 C.通过用户名与密码认证 D.通过用户的物理位置认证

A.跟踪审核

B.全面审核

C.部分审核

D.追加审核

试题（27）~（33）

某大学拟建设无线校园网，委托甲公司承建。甲公司的张工程师带队去进行需求调研，获得的主要信息有：

校园面积约4km2，室外绝大部分区域、主要建筑物内实现覆盖，允许同时上网用户数量为5000以上，非本校师生不允许自由接入，主要业务类型为上网浏览、电子邮件、FTP、QQ等，后端与现有校园网相连，网络建设周期为六个月。

张工据此撰写了需求分析报告，其中最关键的部分应是 （27） 。为此，张工在需求报告中将会详细地给出（28） 。

张工随后提交了逻辑网络设计方案，其核心内容包括：

①网络拓扑设计

②无线网络设计

③安全接入方案设计

④地址分配方案设计

⑤应用功能配置方案设计

针对无线网络的选型，最可能的方案是（29） 。

针对室外供电问题，最可能的方案是（30） 。

针对安全接入问题，最可能的方案是（31） 。

张工在之前两份报告的基础上，完成了物理网络设计报告，其核心内容包括：

①物理拓扑及线路设计

②设备选型方案

在物理拓扑及线路设计部分，由于某些位置远离原校园网，张工最可能的建议是（32） 。

在设备选型部分，针对学校的特点，张工最可能的建议是（33） 。

（27）

A. 高带宽以满足大量用户同时接入

B. 设备数量及优化布局以实现全覆盖

C. 安全隔离措施以阻止非法用户接入

D. 应用软件配置以满足应用需求

（28）

A. 校园地图及无线网络覆盖区域示意图

B. 访问控制建议方案

C. 应购置或配置的应用软件清单

D. 对原校园网改造的建议方案

（29）

A. 采用基于WLAN的技术建设无线校园网

B. 采用基于固定WiMAX的技术建设无线校园网

C. 直接利用电信运营商的3G系统

D. 暂缓执行，等待移动WiMAX成熟并商用

（30）

A. 采用太阳能供电

B. 地下埋设专用供电电缆

C. 高空假设专用供电电缆

D. 以PoE方式供电

（31）

A. 通过MAC地址认证

B. 通过IP地址认证

C. 在应用层通过用户名与密码认证

D. 通过用户的物理位置认证

（32）

A. 采用单模光纤及对应光端设备连接无线接入设备

B. 采用多模光纤及对应光端设备连接无线接入设备

C. 修改无线接入设备的位置，以利用UTP连接无线接入设备

D. 将无线接入设备设置为Mesh和Ad hoc工作模式，实现中继接入

（33）

A. 采用基于802.11n的高性价比胖AP

B. 采用基于802.11n的高性价比瘦AP

C. 采用基于3G的高性价比设备

D. 采用基于LTE的高性价比设备

阅读以下关于校园网组建的技术说明，根据要求回答问题。

[说明]

某学校根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互连。该校园网采用了分层设计结构，其网络拓扑结构如图8-1所示。

IEEE 802.11定义了两种无线局域网(WLAN)的工作模式，根据图8-1所示的网络拓扑结构可知，该WLAN的工作模式是(1)。若该校园网采用IEEE 802.11g标准部署相关区域的WLAN，则该无线区域的最大数据传输速率为(2)。

1. A．Ad-Hoc B．Infrastructure

2.A．11Mbps B．54Mbps C．100Mbps D．108Mbps

A.基于3G的高性价比设备方案

B.基于LTE的高性价比设备方案

C.基于802．11N的高性价比瘦AP方案

D.基于802．1In的高性价比胖AP方案

阅读以下关于校园网方面的叙述，回答问题1，问题2和问题3。

校园是孕育Internet 最早的发源地之一，Internet 从校园开始，迅速覆盖了全球。而校园始终是互联网最新技术的发源地。目前，我国的大专院校普遍建成了校园网，中小学的网络建设也在快速发展之中。而当前，互联网面临的最大问题就是安全性，校园网不可避免地面临同样的挑战。而校园网络覆盖广阔，应用众多和其开放的架构，使校园网面临的安全问题更具多样性，也更严峻。

校园网的特点：①开放性：任何应用均可运行在校园网这上，没有严格的应用限制和要求。 P2P，实时通信等等应用都在校园网上广泛使用。②各种应用可能存在的安全隐患各自不同，大量的应用必将导致大量安全隐患的存在。需要更多的工作量，降低和消除安全隐患和漏洞。③数据存放的分布性：校园网内，各种科研成果、论文、教案、教材、成绩、资料等等对入侵者非常有吸引力的数据资料均以非常公开的形式存放在校园网络的各个服务器，甚至个人PC之上。④非集中的存放方式，使保护和防御的边界模糊不清。新的资料和成果的价值无法评估，导致不可能采用简单的分级保护。⑤服务器众多：校园网内的服务器数量多，分布广，提供的各种应用服务种类齐全，内容丰富。⑥服务器提供的服务多，数量多。存在的安全漏洞和隐患相应较多，也容易被利用为攻击体跳板。⑦网络覆盖广泛：中国教育网 CERNET覆盖广泛，目前已经覆盖了全国主要的高等院校，很多校园网又有自己的互联网连接。所以校园网不是一个孤立的网络，而是与国际互联网紧密连接的园区网络。⑧可能的安全入侵，病毒传播来源自国际互联网，安全隐患和攻击众多，校园网始终是攻击者首选目标之一。⑨使用者众多；校园网的使用者流动性非常大，学生换届、访问学者、交流学生都经常引起使用者群体的流动和改变。

考虑到一般高校或教育局下属单位的内部服务器及用户是其系统中最为关键的防护对象，并且有独立的Internet出口，所以都容易受到来自外部的攻击，而且学校网络中邮件服务器很多采用的是自行开发的系统。根据以上校园网的特点用100字分析为解决校园网的安全问题所设计的系统应结合于应用程序还是协议，为什么？

阅读以下关于校园网组建的技术说明，根据要求回答问题1～问题7。

【说明】

某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网采用了分层设计结构，其网络拓扑结构如图2-5所示。

该校园网的部分区域部署了无线网络(WLAN)，采用符合IEEE 802.11g标准的无线网络设备，该校园网无线网络部分的最大数据传输速率为(1)。 A．11Mb/s B．54Mb/s C．100Mb/s D．108Mb/s