《财务会计与网络工程师管理知识分析试卷.docx》由会员分享，可在线阅读，更多相关《财务会计与网络工程师管理知识分析试卷.docx（34页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2007年下半年 网络工程师 上午试卷 若内存地址区间为4000H43FFH，每个存储单位可存储16位二进制数，该内存区域由4片存储器芯片构成，则构成该内存所用的存储器芯片的容量是 （4） 。（4）A51216bit B2568bit C25616bit D10248bit试题解析：总存储单位=（43FFH - 4000H + 1H）= 400H = 1024 （H代表16进制）每个存储器芯片的容量为：1024 16 / 4 = 4096。由于每个存储单位可存储16位二进制数，所以可以采用25616bit或者5128bit的芯片。最好是前者，这样系统控制比较简单。答案：C 选择软件开发工具时，
2、应考虑功能、 （5） 、稳健性、硬件要求和性能、服务和支持。（5）A易用性 B易维护性 C可移植性 D可扩充性试题解析：易维护性、可移植性和可扩充性一般是指软件产品本身的特性。易用性几可以用来描述软件产品本身的特性，也可以用来描述软件开发工具的特性。答案：A 内聚性和耦合性是度量软件模块独立性的重要准则，软件设计时应力求 （6） 。（6）A高内聚，高耦合 B高内聚，低耦合C低内聚，高耦合 D低内聚，低耦合试题解析：对于软件开发来说，要追求模块内部的高内聚，模块之间的低耦合。常识！答案：B 若某人持有盗版软件，但他本人确实不知道该软件是盗版的，则 （7） 承担侵权责任。（7）A应由该软件的持有者
3、B应由该软件的提供者C应由该软件的提供者和持有者共同D该软件的提供者和持有者都不试题解析：不知者无罪！答案：B （8） 不属于知识产权的范围。（8）A地理标志权 B物权 C邻接权 D商业秘密权试题解析：地理标志权是世界贸易组织确认的一种新型知识产权，具有集合性、法定性、永久性、不可转让性等特点。邻接权，又称作品传播者权，是指与著作权相邻近的权利。商业秘密权是公民、企业、单位、组织享有的知识产权。商业秘密的保护范围包括所有技术信息、经营信息，以及其他与商业竞争有关的信息。答案：B 若文件系统容许不同用户的文件可以具有相同的文件名，则操作系统应采用 （9） 来实现。（9）A索引表 B索引文件 C指
4、针 D多级目录试题解析：索引表、索引文件和指针可以让不同用户访问相同的文件。如果是不同用户的不同文件要使用相同的文件名，使用多级目录就可以简单实现了。答案：D 页式虚拟存储系统的逻辑地址是由页号和页内地址两部分组成，地址变换过程如下图所示。假定页面的大小为8K，图中所示的十进制逻辑地址9612经过地址变换后，形成的物理地址a应为十进制 （10） 。（10）A42380 B25996 C9612 D8192试题解析：每页8K（十六进制）=8192（十进制），9612（十进制）=8192（十进制）+1420（十进制）。从地址映射表可以看到页1对应物理块3，因此地址9612（十进制）的物理存储位置=
5、8192（十进制） 3 + 1420（十进制）= 25996。答案：B 按照美国制定的光纤通信标准SONET，OC-48的线路速率是 （11） Mb/s。（11）A41.84 B622.08 C2488.32 D9953.28试题解析：传输速率可参见下表：答案：C 关于交换机，下面说法中错误的是 （12） 。（12）A以太网交换机根据MAC地址进行交换B帧中继交换机根据虚电路号DLCI进行交换C三层交换机根据网络层地址进行转发，并根据MAC地址进行交换DATM交换机根据虚电路标识和MAC地址进行交换试题解析：ATM交换机是根据VPI（Virtual Path Identifier，虚电路标识）
6、和VCI（Virtual Channel Identifier，虚信道标识）进行交换的。答案：D 关于路由器，下列说法中正确的是 （13） 。（13）A路由器处理的信息量比交换机少，因而转发速度比交换机快B对于同一目标，路由器只提供延迟最小的最佳路由C通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发试题解析：路由器是第三层设备，要处理的内容比第二层设备交换机要多，因而转发速度比交换机慢。虽然一些路由协议可以将延迟作为参数进行路由选择，但路由协议使用最多的参数是传输距离，此外还有其他的一些参数。路由器只能够根据逻辑
7、地址进行转发。答案：C 下面关于DPSK调制技术的描述，正确的是 （14） 。（14）A不同的码元幅度不同B不同的码元前沿有不同的相位改变C由四种相位不同的码元组成D由不同的频率组成不同的码元试题解析：DPSK（Differential Phase Shift Keying，差分移相键控）是利用调制信号前后码元之间载波相对相位的变化来传递信息的。答案：B 下面4种编码方式中属于差分曼彻斯特编码的是 （15） 。（15）试题解析：差分曼彻斯特编码的比特间隙中间的跳变仅用于携带同步信息，不同比特是通过在比特开始位置有无电平反转来表示。每比特的开始位置没有电平跳变表示比特1，有电平跳变表示比特0。答
8、案：B T1载波每个信道的数据速率为 （16） ，T1信道的总数据速率为 （17） 。（16）A32kb/s B56 kb/s C64 kb/s D96 kb/s（17）A1.544Mb/s B6.312Mb/s C2.048Mb/s D4.096Mb/s试题解析：在电信数字通信系统中，广泛使用了PCM（Pulse code Modulation，脉冲编码调制）技术。模拟电话的带宽为4kHz，根据尼奎斯特定理，编码解码器（coder-decoder，codec）采样频率需要达到每秒8000次。编码解码器每次采样，就生成一个8比特的数字信息。因此，一个模拟电话信道在数字化后对应一个64Kbps的
9、数字信道。一个64Kbps的数字信道被称为DS0（Digital Signal 0，数字信号0）。T1是T-载波通信系统的基础，也称一次群。T1由24个DS0信道多路复用组成，每秒8000帧。在一个帧中，为每个信道依次分配8个比特。另外每个帧还需要1个比特用于分帧控制。因此T1的帧大小为248+1=193比特，T1的速率为1938000=1.544Mbps。答案：（16）C （17）A 设信道带宽为4000Hz，调制为4种不同的码元，根据Nyquist定理，理想信道的数据速率为 （18） 。（18）A10 kb/s B16 kb/s C24 kb/s D48 kb/s试题解析：尼奎斯特定理：最
10、大数据传输速率 = 2H log2V bps = 2 4000 log24 = 16 kb/s。答案：B 使用ADSL拨号上网，需要在用户端安装 （19） 协议。（19）APPP BSLIP CPPTP DPPPoE试题解析：PPPoE（PPP over Ethernet，以太网上的PPP）是基于以太网的PPP协议，它继承了PPP拨号的用户验证和动态IP地址分配功能。宽带网络运营商在管理xDSL、HFC等接入网络时，通常使用PPPoE进行数据封装和用户验证。客户端的PPPoE包在ADSL Modem中封装成AAL5帧，由ATM信元传输到局端的DSLAM（ADSL汇聚设备）。答案：D 简单邮件传
11、输协议（SMTP）默认的端口号是 （20） 。（20）A21 B23 C25 D80试题解析：简单邮件传输协议（SMTP）默认的端口号是TCP 25端口。常识！答案：C 在FTP协议中，控制连接是由 （21） 主动建立的。（21）A服务器端 B客户端 C操作系统 D服务提供商试题解析：在FTP协议中，由客户端通过服务器的TCP 21端口向服务器发起连接。常识！答案：B 开放最短路径优先协议（OSPF）采用 （22） 算法计算最佳路由。（22）ADynamic-Search BBellman-FordCDijkstra DSpanning-Tree试题解析：OSPF使用链路状态算法（L-S算法）
12、进行路由计算，L-S算法的核心就是Dijkstra。答案：C 关于OSPF协议，下列说法错误的是 （23） 。（23）AOSPF的每个区域（Area）运行路由选择算法的一个实例BOSPF路由器向各个活动端口组播Hello分组来发现邻居路由器CHello协议还用来选择指定路由器，每个区域选出一个指定路由器DOSPF协议默认的路由更新周期为30秒试题解析：OSPF使用Hello数据报发现邻居并建立邻接。Hello数据报以组播形式每隔一定时间（HelloInterval）发送一次。在不同网络中，HelloInterval的时间也不同。在X.25网中，HelloInterval的值为30秒；在局域网中
13、，HelloInterval的值为10秒。答案：D 在RIP协议中，可以采用水平分割法（Split Horizon）解决路由环路问题，下面的说法中正确的是 （24） 。（24）A把网络分割成不同的区域以减少路由循环B不要把从一个邻居学习到的路由再发送回该邻居C设置邻居之间的路由度量为无限大D路由器必须把整个路由表发送给自己的邻居试题解析：水平分割算法的原理是：路由器必须有选择地将路由表中的路由信息发送给相邻的其他路由器，而不是发送整个路由表。具体地说，即一条路由信息不会被发送给该信息的来源方向。答案：B 关于链路状态协议与距离矢量协议的区别，以下说法中错误的是 （25） 。（25）A链路状态协
14、议周期性地发布路由信息，而距离矢量协议在网络拓扑发生变化时发布路由信息B链路状态协议由网络内部指定的路由器发布路由信息，而距离矢量协议的所有路由器都发布路由信息C链路状态协议采用组播方式发布路由信息，而距离矢量协议以广播方式发布路由信息D链路状态协议发布的组播报文要求应答，这种通信方式比不要求应答的广播通信可靠试题解析：链路状态协议和距离矢量协议类似，都会周期性地发布路由信息。答案：A 关于自治系统（Autonomous System，AS），以下说法错误的是 （26） 。（26）AAS是由某一管理部门统一控制的一组网络BAS的标识是唯一的16位编号C在AS内部采用相同的路由技术，实现统一的路
15、由策略D如果一个网络要从Internet获取路由信息，可以使用自定义的AS编号试题解析：Internet的自治系统号是由各级互联网管理中心进行分配的，不能由网络管理者自行定义。答案：D TCP段头的最小长度是 （27） 字节。（27）A16 B20 C24 D32试题解析：TCP 数据段为两部分，前面是头标（即段头），后面是数据。TCP头标的前 20 个字节格式是固定的，后面是可能的选项。因此TCP头标的最小长度是20个字节。答案：B 互联网中常用的音频文件格式不包括 （28） 。（28）AWave BRealAudio CMPEG DJPEG试题解析：JPEG是图片文件格式。答案：D 在Wi
16、ndows中运行 （29） 命令后得到如下图所示的结果，该命令的作用是 （30） 。（29）Aipconfig/all Bping Cnetstat Dnslookup（30）A查看当前TCP/IP配置信息 B测试与目的主机的连通性C显示当前所有连接及状态信息 D查看当前DNS服务器试题解析：在Windows中可以使用 ipconfig 命令获得主机配置信息，包括 IP 地址、子网掩码和默认网关。使用带 /all 选项的 ipconfig 命令时，将给出所有接口的详细配置报告，包括任何已配置的串行端口。Ping 命令有助于验证 IP 级的连通性。发现和解决问题时，可以使用 Ping 向目标主机
17、名或 IP 地址发送 ICMP 回应请求。可以使用 netstat 命令显示协议统计信息和当前的 TCP/IP 连接。netstat -a 命令将显示所有连接，而 netstat -r 显示路由表和活动连接。netstat -e 命令将显示 Ethernet 统计信息，而 netstat -s 显示每个协议的统计信息。Nslookup用来获取域名系统 (DNS) 名称服务器的信息。很显然，图中显示的内容是当前所有连接及其状态信息。答案：（29）C （30）C 要使Samba服务器在网上邻居中出现的主机为smbserver，其配置文件smb.conf中应包含 （31） 。（31）Aworkgro
18、up=smbserver Bnetbios name=smbserverCserver string=smbserver Dguest account=smbserver试题解析：在Linux / Unix中，配置文件smb.conf规定网上邻居中出现的主机要采用netbios name定义。对于不熟悉这些配置的人来说，可以采用排除法缩小选择范围。例如：workgroup这个关键字主要是用于描述工作组有关的信息，因此A可以排除；Guest这个关键字主要是用于描述用户有关的信息，因此D可以排除。答案：B 某Apache服务器的配置文件httpd.conf包含如下所示配置项。在 （32） 处选择合
19、适的选项，使得用户可通过访问到该Apache服务器；当用户访问时，会访问到 （33） 虚拟主机。Name VirtualHost 111.25.4.30:80ServerName DocumentRoot /ServerName （32）DocumentRoot /ServerName ServerAlias *DocumentRoot /（32）A BC D（33）A BC D试题解析：参考前几行的配置信息“ServerName ”，可以知道（32）处应该填入。按照前后的次序，访问时，会首先访问到这个虚拟主机。答案：（32）C （33）A 在配置IIS时，如果想禁止某些IP地址访问web服务
20、器，应在“默认web站点”的属性对话框中 （34） 选项卡中进行配置。IIS的发布目录 （35） 。（34）A目录安全性 B文档C主目录 DISAPI筛选器（35）A只能够配置在c:inetpub上B只能够配置在本地磁盘上C只能够配置在联网的其他计算机上D既能够配置在本地的磁盘，也能配置在联网的其它计算机上试题解析：答案：（34）A （35）D 活动目录（Active Directory）是由组织单元、域、 （36） 和域林构成的层次结构，安装活动目录要求分区的文件系统为 （37） 。（36）A超域 B域树 C团体 D域控制器（37）AFAT16 BFAT32 Cext2 DNTFS试题解析：
21、活动目录（Active Directory）服务是一个分布式的目录服务，它把网络中分布在不同计算机的信息和资源通过统一的标准组织起来，向服务使用者提供统一友好的访问和管理接口，同时，提高网络资源的利用效率。域是网络名称空间的一部分，是活动目录逻辑结构的核心单元。域树是由多个域通过信任关系连接起来形成的，这些域共享同一表结构和配置。域树是一个连续的名称空间。活动目录一般包括一个或多个域树。域林是一个或多个域树的集合，这些域树共享同一表结构、配置和全局目录，但是不构成连续名称空间。安装活动目录要求分区的文件系统为NTFS。答案：（36）B （37）D 某DHCP服务器的地址池范围为192.36.9
22、6.101192.36.96.150，该网段下某Windows工作站启动后，自动获得的IP地址是169.254.220.167，这是因为 （38） 。（38）ADHCP服务器提供保留的IP地址BDHCP服务器不工作CDHCP服务器设置租约时间太长D工作站接到了网段内其他DHCP服务器提供的地址试题解析：Windows操作系统在无法通过DHCP获取IP地址时，会自动配置IP地址为169.254.。答案：B 以下关于描述中，正确的是 （39） 。（39）A都基于TCP协议B都基于UDP协议CFTP基于TCP协议，TFTP基于UDP协议DFTP基于UDP协议，TFTP基于TCP协议试题解析：FTP
23、( Protocol，文件传输协议) 是一种基于TDP 的文件传输协议，命令端口为21，数据端口为20。TFTP (Trivial Protocol，简单文件传输协议) 是一种基于UDP 的传输文件的简单协议，端口号为69。答案：C 安全电子邮件协议PGP不支持 （40） 。（40）A确认发送者的身份 B确认电子邮件未被修改C防止非授权者阅读电子邮件 D压缩电子邮件大小试题解析：PGP是一种相当完整的电子邮件安全包，能够实现数据保密、完整性鉴别、数字签名甚至压缩功能。PGP安全电子邮件处理过程如下图所示：因此，该题目没有合适的答案。答案：？！ Needham-Schroeder协议是基于 （4
24、1） 的认证协议。（41）A共享密钥 B公钥 C报文摘要 D数字证书试题解析：Needham-Schroeder是较为复杂的多路质询回应协议，其过程如下图所示：Needham-Schroeder使用了与KDC的共享密钥来实现认证。答案：A 某web网站向CA申请了数字证书。用户登录该网站时，通过验证 （42） ，可确认该数字证书的有效性，从而 （43） 。（42）ACA的签名 B网站的签名 C会话密钥 DDES密码（43）A向网站确认自己的身份 B获取访问网站的权限C和网站进行双向认证 D验证该网站的真伪试题解析：一个标准的X.509数字安全证书包含有证书发行机构（CA）对证书的签名。CA对证
25、书内除本签名字段以外的所有字段的数字签名。签名中包含用CA的私有密钥进行加密的证书散列值、签名算法的标识符和参数。用户可以通过检验CA的签名来判断证书的有效性。答案：（42）A （43）D 实现VPN的关键技术主要有隧道技术、加解密技术、 （44） 和身份认证技术。如果需要在传输层实现VPN，可选的协议是 （45） 。（44）A入侵检测技术 B病毒防治技术C安全审计技术 D密钥管理技术（45）AL2TP BPPTPCTLS DIPSec试题解析：入侵检测技术和病毒防治技术都与VPN没有什么关系。安全审计技术可以在VPN中应用，但不是VPN本身的组成部分。L2TP和PPTP可以实现网络接口层的V
26、PN，IPSec可以实现网际层的VPN，而TLS可以实现传输层的VPN。答案：（44）D （45）C 在网络管理中要防护各种安全威胁。在SNMPv3中，不必要或无法防护的安全威胁是 （46） 。（46）A篡改管理信息：通过改变传输中的SNMP报文实施未经授权的管理操作B通信分析：第三者分析管理实体之间的通信规律，从而获取管理信息C假冒合法用户：未经授权的用户冒充授权用户，企图实施管理操作D消息泄露：SNMP引擎之间交换的信息被第三者偷听试题解析：SNMPv3 中增加的最重要功能是安全认证。在SNMPv1和SNMPv2中只是使用共同体的概念提供了有限的安全识别，没有任何保密性。SNMPv3引入了
27、基于用户的安全模型，来保证消息安全性。目前该安全模型定义了使用HMAC-MD5-96和HMAC-SHA-96作为可能的鉴别协议，使用CBC-DES作为保密协议。同时SNMPv3也加强了远程控制，引入了VACM（View-based Access Control Model，基于视图的访问控制模型）用于访问控制。但是，SNMPv3没有阻止第三者进行通信分析的能力。答案：B SNMP协议实体发送请求和应答报文的默认端口号是 （47） ，SNMP代理发送陷入报文（trap）的默认端口号是 （48） 。（47）A160 B161 C162 D163（48）A160 B161 C162 D163试题解析
28、：在SNMP的管理操作中，Set和Get操作属于轮询方式，由管理者发出，使用端口为UDP 161；Trap操作属于基于中断的方式，由被管代理发出，使用端口为UDP 162。答案：（47）B （48）C 下面关于几个网络管理工具的描述中，错误的是 （49） 。（49）Anetstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据Bsniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组Cwinipcfg采用MS-DOS工作方式显示网络适配器和主机的有关信息Dtracert可以发现数据包到达目标主机所经过的路由器和到达时间试题解析：winipcfg采用窗口显示网络适配器和主机
29、的有关信息。答案：C 在Windows XP中用事件查看器查看日志文件，可看到的日志包括 （50） 。（50）A用户访问日志、安全性日志和系统日志B应用程序日志、安全性日志和系统日志C网络攻击日志、安全性日志和记帐日志D网络连接日志、安全性日志和服务日志试题解析：答案：B 有4个子网：10.1.201.0/24、10.1.203.0/24、10.1.207.0/24和10.1.199.0/24，经路由汇聚后得到的网络地址是 （51） 。（51）A10.1.192.0/20 B10.1.192.0/21C10.1.200.0/21 D10.1.224.0/20试题解析：前两个字节和最后一个字节不
30、做比较了，只比较第三个字节。20111001001203110010112071100111119911000111显然，这四个数字只有前四位是完全相同的，因此汇聚后的网络的第三个字节应该是11000000192。汇聚后的网络的掩码中1的数量应该有8+8+4=20。因此答案是10.1.192.0/20。答案：A 私网地址用于企业内部IP地址分配，网络标准规定的私网地址有 （52） 。（52）AA类有10个：10.0.0.020.0.0.0BB类有16个：172.0.0.0172.15.0.0CC类有256个：192.168.0.0192.168.255.0DD类有1个：244.0.0.0试题解
31、析：私网地址如下表所示：答案：C 下面的地址中，属于本地回路地址的是 （53） 。（53）A10.10.10.1 B255.255.255.0C127.0.0.1 D192.0.0.1试题解析：所有形如127.xx.yy.zz的地址，都作为保留地址，用于回路（loopback）测试。答案：C 某校园网的地址是202.100.192.0/18，要把该网络分成30个子网，则子网掩码应该是 （54） ，每个子网可分配的主机地址数是 （55） 。（54）A255.255.200.0 B255.255.224.0C255.255.254.0 D255.255.255.0（55）A32 B64 C510
32、D512试题解析： 由于24 30 interface e0CR1 line e0 DR1(config)# line s0试题解析：要从全局配置模式才能进入端口配置模式。全局配置模式的提示符是：(config)#进入端口配置模式的命令是 interface。答案：A 要显示路由器的运行配置，下面的路由器命令中，哪一条是正确的？ （58） 。（58）AR1# show running-config BR1# show startup-configCR1 show startup-config DR1 show running-config试题解析：running-config是运行配置，sta
33、rtup-config是启动配置。该命令必须在进入特权模式后才可以使用，提示符是#。答案：A 下面关于802.1q协议的说明中正确的是 （59） 。（59）A这个协议在原来的以太网帧中增加了4个字节的帧标记字段B这个协议是IETF制定的C这个协议在以太网帧的头部增加了26字节的帧标记字段D这个协议在帧尾部附加了4字节的CRC校验码试题解析：这道题目有些难，一般人不会看到这么细，不过可以用排除法进行分析：802.1q协议是IEEE制定的，属于LLC层协议。CRC校验是MAC层协议的事情，LLC层不管此事。至于帧标记字段，任何一个稍微常识的人都会觉得26字节的帧标记字段实在是过于夸张了。答案：A
34、配置VLAN有多种方法，下面哪一条不是配置VLAN的方法？ （60） 。（60）A把交换机端口指定给某个VLANB把MAC地址指定给某个VLANC由DHCP服务器动态地为计算机分配VLAND根据上层协议来划分VLAN试题解析：配置VLAN的方法有很多种，就是没有通过DHCP动态划分的那一种。答案：C 下面哪个设备可以转发不同VLAN之间的通信？ （61） 。（61）A二层交换机 B三层交换机C网络集线器 D生成树网桥试题解析：不同VLAN之间通信当然需要依靠三层设备进行路由转发了，因此可以选择路由器或者三层交换机。答案：B 以太网协议中使用了二进制指数后退算法，这个算法的特点是 （62） 。（
35、62）A容易实现，工作效率高B在轻负载下能提高网络的利用率C在重负载下能有效分解冲突D在任何情况下不会发生阻塞试题解析：“容易实现，工作效率高”，可以算是吧，不过这不能算是核心特点。“在轻负载下能提高网络的利用率”，这句话说得似是而非，二进制指数后退算法在轻负载下可以有效地解决冲突问题，但不能提高网络的利用率。“在重负载下能有效分解冲突”，是。“在任何情况下不会发生阻塞”，胡扯。以太网的思想就是允许冲突，只是采用二进制指数后退算法来处理冲突。但二进制指数后退算法不是万能的，负载过重网络冲突会造成阻塞。答案：C 以下属于万兆以太网物理层标准的是 （63） 。（63）AIEEE 802.3u BI
36、EEE 802.3aCIEEE 802.3e DIEEE 802.3ae试题解析：IEEE 802.3ae，常识。答案：D 快速以太网标准比原来的以太网标准的数据速率提高了10倍，这时它的网络跨距（最大段长） （64） 。（64）A没有改变 B变长了C缩短了 D可以根据需要设定试题解析：由于CSMA/CD的约束，速率增加，长度就得减少。答案：C 无线局域网（WLAN）标准IEEE 802.11g规定的最大数据速率是 （65） 。（65）A1 Mb/s B11 Mb/sC5 Mb/s D54 Mb/s试题解析：54 Mb/s，常识。答案：D 无线局域网标准IEEE 802.11i提出了新的TKI
37、P协议来解决 （66） 中存在的安全隐患。（66）AWAP协议 BWEP协议CMD5 D无线路由器试题解析： Application Protocol，无线应用协议）是一种向移动终端提供互联网内容和先进增值服务的全球统一的开放式协议标准，是简化了的无线Internet 协议。WEP（Wired Equivalent Privacy，有线等效保密）是802.11标准安全机制的一部分，用来对无线传输的802.11数据帧进行加密，在链路层提供保密性和数据完整性的功能。但WEP的安全性很弱。WPA（Wi-Fi Protected Access，Wi-Fi网络保护访问）是Wi-Fi联盟（WFA）为了弥补WEP缺陷采用的最新安全标准。WPA 实现了IEEE 802.11i 标准的部分内容，是在IEEE 802.11i完善之前替代WEP的过渡方案。WPA采用了TKIP（Temporal Key Integrity Protocol，暂时密钥完整性协议）和IEEE 802.1x来实现WLAN的访问控制、密钥管理和数据加密，针对