2014年下半年網(wǎng)絡(luò)工程師下午案例分析真題及答案pdf版下載

1、試題一閱讀以下說明，根據(jù)要求回答下面問題。
[說明]
某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示。

【問題1】圖中的網(wǎng)絡(luò)設(shè)備①應(yīng)為（1），網(wǎng)絡(luò)設(shè)備②應(yīng)為（2），從網(wǎng)絡(luò)安全的角度出發(fā)，switch9所組成的網(wǎng)絡(luò)一般稱為（3）區(qū)。
2．圖中③處的網(wǎng)絡(luò)設(shè)備的作用是檢測流經(jīng)內(nèi)網(wǎng)的信息，提供對網(wǎng)絡(luò)系統(tǒng)的安全保護(hù)。該設(shè)備提供主動防護(hù)，能預(yù)先對入侵活動和攻擊性網(wǎng)絡(luò)流量進(jìn)行攔截，避免造成損失，而不是簡單地在惡意流量傳送時或傳送后才發(fā)出警報。網(wǎng)絡(luò)設(shè)備③應(yīng)為（4），其連接的switch1的g1/1端口稱為（5）端口，這種連接方式一般稱為（6）。
【問題2】隨著企業(yè)用戶的增加，要求部署上網(wǎng)行為管理設(shè)備，對用戶的上網(wǎng)行為進(jìn)行安全分析、流量管理、網(wǎng)絡(luò)訪問控制等，以保證正常的上網(wǎng)需求。部署上網(wǎng)行為管理設(shè)備的位置應(yīng)該在上圖中的（7）和（8）之間比較合理。
2．網(wǎng)卡的工作模式有直接、廣播、多播和混雜四種模式，默認(rèn)的工作模式為（9）和（10），即它只接收廣播幀和發(fā)給自己的幀。網(wǎng)絡(luò)管理機(jī)在抓包時，需要把網(wǎng)卡置于（11），這時網(wǎng)卡將接受同一子網(wǎng)內(nèi)所有站點(diǎn)所發(fā)送的數(shù)據(jù)包，這樣就可以達(dá)到對網(wǎng)絡(luò)信息監(jiān)視的目的。
【問題3】針對上圖中的網(wǎng)絡(luò)結(jié)構(gòu)，各臺交換機(jī)需要運(yùn)行（12）協(xié)議，以建立一個無環(huán)路的樹狀網(wǎng)絡(luò)結(jié)構(gòu)。按照該協(xié)議，交換機(jī)的默認(rèn)優(yōu)先級值為（13），根交換機(jī)是根據(jù)（14）來選擇的，值小的交換機(jī)為根交換機(jī)；如果交換機(jī)的優(yōu)先級相同，再比較（15）。
當(dāng)上圖中的switch1～switch3之間的某條鏈路出現(xiàn)故障時，為了使阻塞端口直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，從而切換到備份鏈路上，需要在switch1～switch3上使用（16）功能。
【問題4】根據(jù)層次化網(wǎng)絡(luò)的設(shè)計原則，從上圖中可以看出該企業(yè)網(wǎng)絡(luò)采用了由（17）層和（18）層組成的兩層架構(gòu)。其中，mac地址過濾和ip地址綁定等功能是由（19）完成的，分組的高速轉(zhuǎn)發(fā)是由（20）完成的。