网络工程师下午考试科目为案例分析，一般4道试题，考试题型为问答题，共75分。
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网拓扑结构如图1-1所示。
【问题1】(4分)
企业根据网络需求购置了如下设备，其基本参数如表1-1所示。
根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为(1)的设备，设备2应选择类型为(2)的设备。
【问题2】(4分)
该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态ip地址。为了防止恶意用户盗用ip地址，网管员可采用 (3) 的策略来防止ip地址盗用，该策略应在三层架构中的 (4) 层实施。
企业架设web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则web服务器应放置在图1-1中的区域 (5) ，数据库服务器应放置在区域 (6) 。
【问题3】(4分)
若网络管理员决定在企业内部增加wlan接入功能，无线路由器基本参数设置如图1-2所示。
网络管理员决定在无线ap上开启mac地址过滤功能，若该ap的mac地址过滤表如图1-3所示，则下面说法正确的是 (7) 。
a.mac地址为“00-oa-eb-00-07-5f”的主机可以访问ap
b.mac地址为“00-oa-eb-00-07-8a”的主机可以使用64位wep密钥“1234567890”来访问ap
c.mac地址为“00-oa-eb-00-07-8a”的主机可以使用64位wep密钥“0987654321”来访问ap
d.其它主机均可以访问本无线网络ap
若将mac地址过滤规则设为“允许列表中生效规则之外的mac地址访问本无线网络”，则下面说法正确的是 (8) 。
a.mac地址为“00-oa-eb-00-07-5f”的主机可以访问ap
b.mac地址为“00-oc-ec-00-08-5f”的主机可以访问ap，不需要输入wep密码
c.mac地址为“00-oc-ec-00-08-5f”的主机可以访问ap，需使用64位wep密码 “0123456789”
d.mac地址为“00-oa-eb-00-07-8a”的主机可以访问ap，不需要输入wep密码
【问题4】(3分)
若mac地址过滤规则如图1-4所示，mac地址为“00-oa-eb-00-07-5f”的主机能访问该ap吗?请说明原因。
参考答案：
【问题1】
(1)A
(2)E
【问题2】
(3)IP与MAC地址绑定
(4)接入
(5)1
(6)3
【问题3】
(7)C.MAC地址为“00-0A-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP。
(8)C.MAC地址为“00-0C-EC-OO-08-5F”的主机可以访问AP，需使用64位WEP密码“1234567890”
【问题4】
不能访问。过滤规则为“禁止列表中生效规则之外的MAC地址访问本无线网络”，过滤列表中又没有任何生效的条目，所以任何主机都不能访问该无线网络。
