試題一（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】

某企業(yè)網拓撲結構如圖1-1所示。

【問題1】（4分）

企業(yè)根據網絡需求購置了如下設備，其基本參數如表1-1所示。

根據網絡需求、拓撲圖和設備參數類型，圖1-1中設備1應選擇類型為（1）的設備，設備2應選擇類型為（2）的設備。
【問題2】（4分）
該網絡采用核心層、匯聚層、接入層的三層架構，所有計算機都采用靜態(tài)IP地址。為了防止惡意用戶盜用IP地址，網管員可采用?。?）　的策略來防止IP地址盜用，該策略應在三層架構中的?。?）　層實施。
企業(yè)架設Web服務器對外進行公司及產品宣傳，同時企業(yè)內部需架設數據庫服務器存放商業(yè)機密數據，則Web服務器應放置在圖1-1中的區(qū)域?。?）　，數據庫服務器應放置在區(qū)域?。?）　。
【問題3】（4分）

若網絡管理員決定在企業(yè)內部增加WLAN接入功能，無線路由器基本參數設置如圖1-2所示。

網絡管理員決定在無線AP上開啟MAC地址過濾功能，若該AP的MAC地址過濾表如圖1-3所示，則下面說法正確的是?。?）　。

A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP
B．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“1234567890”來訪問AP
C．MAC地址為“00-OA-EB-00-07-8A”的主機可以使用64位WEP密鑰“0987654321”來訪問AP
D．其它主機均可以訪問本無線網絡AP
若將MAC地址過濾規(guī)則設為“允許列表中生效規(guī)則之外的MAC地址訪問本無線網絡”，則下面說法正確的是?。?）　。
A．MAC地址為“00-OA-EB-00-07-5F”的主機可以訪問AP
B．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，不需要輸入WEP密碼
C．MAC地址為“00-OC-EC-00-08-5F”的主機可以訪問AP，需使用64位WEP密碼 “0123456789”
D．MAC地址為“00-OA-EB-00-07-8A”的主機可以訪問AP，不需要輸入WEP密碼
【問題4】（3分）

若MAC地址過濾規(guī)則如圖1-4所示，MAC地址為“00-OA-EB-00-07-5F”的主機能訪問該AP嗎？請說明原因。