2019年下半年网络规划设计师考试网络规划与设计案例分析真题.docVIP

2019年下半年网络规划设计师考试网络规划与设计案例分析真题 (总分：75.00，做题时间：150分钟) 一、案例分析题(总题数：3，分数：75.00) 【说明】某物流公司采用云管理平台构建物流网络，如图1-1所示(以1个配送站为例)，数据规划如表1-1所示。项目特点：1.单个配送站人员少于20人，仅一台云防火墙就能满足需求；2.总部与配送站建立IPSec，配送站通过IPSec接入总部，内部用户需要认证后才有访问网络的权限；3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接，IPSec智能选路探测隧道质量，当质量不满足时切换另外一条链路；4.配送站用户已无线接入为主。(备注: Agile Controller-Campus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD-WAN等，让网络服务更加便捷。) （分数：25） (1).配置传统防火墙FW_A配置命令的注释。 (1)~(10)备选答案：A.配置IKE PeerB.引用安全策略模板并应用到接口C.配置访问控制列表D.配置序号为10的IKE安全提议E.配置接口加入安全域F.允许封装前和解封后的报文能通过FW_AG.配置接口IP地址H.配置名称为tran1的IPSec安全提议I.配置名称为map_temp、序号为1的IPSec安全策略模板J.允许IKE协商报文能正常通过FW_A（分数：10） __________________________________________________________________________________________正确答案：( （1）G（2）E（3）F（4）J（5）C（6）H（7）D（8）A（9）I（10）B ) 解析： (2).物流公司进行用户(配送站)侧验收时，在配送站FW_C. 上查看IPSec智能选路情况如下图所示，则配送站智能接入的设备是 (11)，该选路策略在 (12)设备上配置。 （分数：4） __________________________________________________________________________________________正确答案：( （11）FW_A（12）FW_C ) 解析： 根据图的关键词active，可以得出配送站智能接入的设备为FW_A，选路策略在FW_C设备配置。 (3).物流公司组建该网络相比传统网络体现出哪些优势?（分数：5） __________________________________________________________________________________________正确答案：( 云管理园区网络和传统网络相比，具备部署运维简单、弹性扩展，架构开放的特点，不仅能帮助企业用户快速实现网络部署和维护，而且能基于开放的API接口与第三方云服务对接，为租户提供更多的增值业务。 ) 解析： (4).简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别?（分数：6） __________________________________________________________________________________________正确答案：( 业界主流的CMN企业只能选择设备供应商运营的云管理平台，缺少灵活性。MSP更具开放性。管理服务提供商MSP是通过建立自己的网络运作中心(NOC)来实施管理服务的。用户的网络通过WAN与MSP的NOC相连，并使用加密技术保证信息在网络上的传输安全。通过NOC，管理服务提供商可以实现远程的管理、实时的监控和对企业系统运作情况的统计。 ) 解析： 【说明】图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网(涉密网)，其中机要系统通过电子政务内网访问上级部门门机要系统,并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有四个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 图2-1（分数：25） (1).(1)图2-1所示设计的网络结构为大二层结构，简述该网络结构各层的主要功能和作用，并简要说明该网络结构的优