摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月网络工程师 下午题】部分试题的详解，一起来看看吧~



1、[问题1] (8分)1.该网络规划中，相较于以旁路方式部署，将AC直连部署存在的问题是(1)，相较于部署在核心层，将AC部署在接入层存在的问题是(2)。2. 在不增加网络设备的情况下，防止外网用户对本网络进行攻击，隐藏内部网络的NAT策略通常配置在(3)(3)备选答案:A. ACB. SwitchC. Router3.某用户通过手机连接该网络的WIFI信号，使用WEB页面进行认证后上网，则该无线网络使用的认证方式是_ (4) 认证。(4)备选答案:A. PPPoEB. PortalC. IEEE 802.1x
答案:（1）存在单点故障、性能瓶颈,,
（2）不能很好的利用AC的NAT、HDCP功能。性能差，稳定性不好，其他区域的工作站访问距离远，效率低。
（3）C
（4） B
答题解析:

（1）-（2）解析：本题考察的是网络设备旁路部署和直连部署的区别，直连部署的网络设备通常会在网络的主干线路上，这种部署方式存在单点故障的问题，同时也可能因为设备本身的性能达不到网络传输的要求，出现性能瓶颈。所以相当一部分支持直连部署的设备都有设备故障时，网络数据能直通的功能。

如果将AC部署在接入层设备上，往往由于接入层设备性能较差，稳定性不好，也不会配置冗余的电源、线路等提升可靠性的条件。将AC部署在这种设备上，可能会因为接入层设备本身的不可靠，导致无线网络瘫痪。另外，将AC接在接入层设备上，也不能很好的利用AC本身的NAT和其他一些功能。并且，其他区域的接入层工作站需要通过核心，再连接到接入层，再到AC，访问的路径比较远，效率较低。
（3）解析：在不增加网络设备的前提下，要防止外网用户对本网络进行攻击，只能在路由器上配置Nat策略，对于外部网络显示的是一个公网IP或者是一段公网IP，从而隐藏内部网络。
（4）解析：从题干中的关键词“使用web页面进行认证后上网”可以知道这是一种基于web portal的认证方式，这种方式最大的特点是不需要安装客户端，直接使用浏览器访问网络之前，会强制定位到web认证页面。



查看完整试题>>>