2016年下半年案例分析真题解析一.pdfVIP

网络工程师 2016年下半年案例分析真题解析(一) 高级项目经理 任铄 QQ：2105639303 版权声明 对传播、销售、盗版、盗卖等侵权行为进行严厉打击、起诉。 对上述侵权行为提供线索者，给予200-20000元奖励。 举报联系QQ：1530841586，一经证实，即付奖励且严格必威体育官网网址。 试题一（20分） 某企业的行政部、技术部和生产部分布在三个区域，随着企业对 信息化需求的提高，现拟将网络出口链路由单链路升级为双链路， 提升ERP系统服务能力以及加强员工上网行为管控。网络管理员 依据企业现有网络和新的网络需 求设计了该企业网络拓扑图1-1， 并对网络地址重新进行了规划， 其中防火墙设备集成了传统防火 墙与路由功能。 高级项目经理 任铄 【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（ 1 ）、 链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置 （ 2 ）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙 接口均配有IP地址，则防火墙工作在（ 3 ）模式，该模式下，ERP 服务器部署在防火墙的（ 4 ）区域。 高级项目经理 任铄 QQ：2105639303 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪 些方面的考虑？ 高级项目经理 任铄 QQ：2105639303 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？ 参考答案 问题1 （1）提高可靠性 （2）策略路由 问题2 （3）路由模式 （4）信任区域（或内网） 高级项目经理 任铄 QQ：2105639303 解析： 防火墙能够工作在三种模式下：路由模式、透明模式、混合模式。 ? 如果防火墙以第三层对外连接（接口具有IP 地址），则认为防 火墙工作在路由模式下； ? 若防火墙通过第二层对外连接（接口无IP 地址），则防火墙工 作在透明模式下； ? 若防火墙同时具有工作在路由模式和透明模式的接口（某些接 口具有IP 地址，某些接口无IP 地址），则防火墙工作在混合模 式下。 高级项目经理 任铄 QQ：2105639303 问题3 可扩展性，包括部门中信息点数的可扩展和增加部门的可扩展。 问题4 不合适，应该串接在防火墙和核心交换机之间，因为要对用户 上网行为进行管控，要保证上网数据流经上网行为管理设备。 高级项目经理 任铄 QQ：2105639303 问题5 注意SSID的隐藏、MAC地址的过滤，接入认证，加密方式的选择。 问题6 视频监控系统业务流量大，如果带宽不足，会影响到正常数据业 务的传输。 高级项目经理 任铄 QQ：2105639303 可以通过下列渠道沟通联系： 1、QQ：2105639303 2、QQ群：337635882