阅读以下说明，回答问题1～5。[说明] 某校园网结构如下图所示，采用一个无线网络控制器来自动探测、监控、管理无线AP。
问答题 从下表中选择合适的设备，将上图中(1)～(4)处空缺设备名称填写在答题纸相应位置(每个设备限选一次)。
【正确答案】正确答案：(1)AP_2(2)AP_3(3) Switch(4) WNC
【答案解析】解析：首先能确定的是第(3)处。由于采用一个无线网络控制器来自动探测、监控、管理无线AP。由于校园内还有其他地方有AP，因此第(3)处不可能是无线网络控制器，也不可能是AP，因此从备选设备中只能选择交换机Switch。 接着，第(4)处为骨干网中的一个网络设备，不是AP，因此为无线网络控制器 WNC。无线网络控制器在这里为整个校园网管理无限AP。 然后，选择表中只有AP了，故第(1)处、第(2)处为AP，在AP_1、AP_2、AP_3中选择。由于第(1)处、第(2)处都在室外，排除了AP_1。第(1)处需要进行全向覆盖而第(2)处不需要，故第(1)处选AP_2，第(2)处选AP_3。
问答题 SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。SSL主要包括SSL记录协议、SSL握手协议、SSL告警协议、SSL修改密文协议等，协议栈如下图所示。请根据SSL协议栈结构，将(5)～(7)处空缺的协议名称填写在相应位置。
【正确答案】正确答案：(5)SSL修改密文协议(6)SSL记录协议(7)TCP
【答案解析】解析：安全套接层(SSL)的结构见下图。
问答题 在SSL与RADIUS相结合的认证方式中，SSL和RADIUS各起什么作用?
【正确答案】正确答案：SSL实现信息传输过程中的实现信息的加密，RADIUS则实现对远端拨入用户的身份验证服务。
【答案解析】解析：SSL是一个协议独立的加密方案，在网络信息包的应用层和传输层之间提供了安全的通道。简单地说，就是HTML或CGI经过幕后服务器进行了加密处理，然而对HTML和CGI的作者来说是透明的。 RADIUS协议最初的目的是为拨号用户进行认证和计费。后来经过多次改进，形成了一项通用的认证计费协议。RADIUS是一种C/S结构的协议，它的客户端最初就是NAS服务器，现在任何运行RADIUS客户端软件的计算机都可以成为RADIUS的客户端。 RADIUS协议认证机制灵活，可以采用PAP、CHAP或者Unix登录认证等多种方式。 因此SSL用作实现信息传输过程中的实现信息的加密，RADIUS则实现对远端拨入用户的身份验证服务。
问答题 如果要对整个校园的无线连接进行计费，计费软件应基于IP计费还是基于用户账号计费?简要解释原因。
【正确答案】正确答案：基于用户账号进行计费。因为无线部分采用DHCP方式动态分配IP地址，同一地址不同时间分配给不同用户，因此无法基于IP地址进行计费。
【答案解析】解析：基于用户账号进行计费、因为无线部分采用DHCP方式动态分配IP地址，同一地址不同时间分配给不同用户，因此无法基于IP地址进行计费。
问答题 某用户机的操作系统为Windows XP，采用无线方式上网。可以通过运(8)命令手工释放IP地址。(从下列备选答案中选择) A．ipconfig/release B．netstat-r C．ipconfig/all D．netstat -a
【正确答案】正确答案：(8)ipconfig/release或A
【答案解析】解析：可以采用下面步骤在DHCP客户端查看TCP/IP配置，验证DHCP服务器已经提供服务。 ①在客户端计算机上，单击“开始→运行”，在运行对话框中输入cmd，单击“确定”按钮进入DOS模式。 ②在DOS提示符下输入ipconfig/all命令，即可查看客户端TCP/IP的详细配置信息。从显示的信息中可以得知这台计算机是一个DHCP服务器获得的IP地址，DHCP服务器的IP地址为192.168.1.20，所获得的IP地址为192.168.1.106，子网掩码为 255.255.255.0，以及获得的IP地址的时间和租约过期的时间等(不同的网络类型显示的“node type”的值不同)。 ③此时可以在客户端运行ipconfig/release命令，手工释放IP地址。再运行 ipconfig/all命令，查看客户端TCP/IP配置信息，发现IP地址已经释放。 ④此时运行ipconfig/renew命令可以重新向DHCP服务器申请IP地址。 注意：在DHCP服务器的DHCP服务控制台下，单击“地址租约”，即可查看所有客户端获得IP地址的情况。