2016年下半年网络工程师考试下午案例分析真题.doc

2016年下半年网络工程师考试下午案例分析真题? 2016年下半年网络工程师考试下午案例分析真题 试题一（共20分） 阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。 ?图1-1 【问题1 】（4分） ??? ?在图1-1的防火墙设备中，配置双出口链路有提高总带宽、 ?（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？ 表1-1 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ ??? 试题二（共20分） 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 ?? 图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分1 7个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux平台），Web服务器安装Windows 2008操作系统。 图2-1 【问题1】（6分） SAN常见方式有FC-SAN和IPSAN，在图2-1中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。 虚拟化存储常用文件系统格式有CIFS、NFS，为邮件服务器分配存储空间时应采用的文件系统格式是（3），为Web服务器分配存储空间应采用的文件系统格式是（4）。 【问题2】（3分） 该企业采用RAID5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较RAID1和RAID5两种存储方式，并简要说明采用RAID5存储方式的原因。 【问题3】（8分） 网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断： 1.通过网管机，利用（5）登录到邮件服务器，发现邮件服务正常，但是连接时断时续。 2．使用（6）命令诊断邮件服务器的网络连接情况，发现网络丢包严重，登录服务器区汇聚交换机S1，发现连接邮件服务器的端口数据流量异常，收发包量很大。 3．根据以上情况，邮件服务器的可能故障为（7），应采用（8）的办法处理上述故障。 (5)～(8)备选答案： (5)A.ping ???B.ssh ???c.tracert ???D.mstsc (6)A.ping ???B.telnet ?c.tracet ????D.netstat (7)A．磁盘故障 ?B．感染病毒 ???c．网卡故障 ???D．负荷过大 (8)A．更换磁盘 ???B．安装防病毒软件，并查杀病毒 ??? C．更换网卡 ???D．提升服务器处理能力 【问题4】（3分） 上述企业网络拓扑存在的网络安全隐患有：（9）、（10）、（11）。 ??(9)~(11)备选答案 ????A．缺少针对来自局域网内部的安全防护措施 ????B．缺少应用负载均衡 ????C．缺少流量控制措施 ????D．缺少防病毒措施 ????E．缺少Web安全防护措施 ????F. 核心交换机到服务器区汇聚交换缺少链路冗余措施 ? ?G. VLAN划分太多 ? 试题三（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某公司的IDC（互联网数据中心）服务器Serverl采用Windows Server 2003操作系统，IP地址为28/24，为客户提供Web服务和DNS服务；配置了三个网站，域名分别为、和,其中company1使用默认端口。基于安全的考虑，不允许用户上传文件和浏览目录。company2和company3对应的网站目录分别为company1-web、company2-web和company3-web，如图3-1所示。 图3-1 【问题1】（2分，每空1分） ?? 为安装Web服务和DNS服务，Serverl必须安装的组件有（1）、（2）。 (1)～(2)备选答案： ??A．网络服务 ???B．应用程序服务