網(wǎng)絡(luò)工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/1/26）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/1/26

點擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/1/26）

試題一(共20分)
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某倉儲企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉庫10棟。每棟倉庫內(nèi)、外部配置視頻監(jiān)控16臺，共計安裝視頻監(jiān)控160臺，SwitchA、服務(wù)器、防火墻、管理機、RouterA等設(shè)備部署在企業(yè)辦公樓一層的數(shù)據(jù)機房中，Switch B 部署在辦公樓一層配線間作為一層的接入設(shè)備，SwitchC 和SwitchD分別部署在倉庫1和倉庫2，各倉庫的交換機與SwitchA相連。
辦公樓的其他樓層的交換機以及其他倉庫的交換機的網(wǎng)絡(luò)接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨在圖1-1上標示。

圖1-1
【問題1】(4分)
該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/24地址段，部門終端數(shù)量如表1-1所示，請將網(wǎng)絡(luò)地址規(guī)劃補充完整。
表1-1

【問題2】(6分)
倉庫到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應(yīng)采用什么傳輸介質(zhì)?該線纜與交換機連接需要用到哪些部件。
【問題3】(4分)
若接入的IPC采用1080P的圖像傳輸質(zhì)量傳輸數(shù)據(jù)，SwitchC、SwitchA選用百兆交換機是否滿足帶寬要求，請說明理由。
【問題4】(6分)
(1)在位置A增加一臺交換機SwitchE做接入層到核心層的鏈路冗余，請以SwitchC為例簡述接入層與核心層的配置變化。
(2)簡要說明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點。


信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5389726170.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm573557622607：
1、255.255.255.248，172.16.1.31-172.16.1.74，172.16.1.75-172.16.97，255.255.255.128； 2、二層交換機，光纖，路由器、防火墻； 3、不滿足，因為圖像傳輸清晰圖不夠； 4、

信管網(wǎng)cnitpm2964161899：
問題1（4分） （1）255.255.255.224 （2）172.16.1.65~172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128 問題2（6分） 建筑群子系統(tǒng)或園區(qū)子系統(tǒng)，采用單模光纖，光模塊或sfp 問題3（4分） swtichc能滿足，switcha不能滿足。 一臺監(jiān)控設(shè)備1080p的視頻傳輸數(shù)據(jù)量在6mb/s左右，swtichc下聯(lián)16臺監(jiān)控設(shè)備，所以 switchc承載的數(shù)據(jù)量是16＊6=96mb/s，100mb/s能滿足要求，而swticha下聯(lián)160臺，視頻流量遠超過100mb/s，所以switcha是作為核心，不能滿足要求。 問題4（6分） （1） switchc上聯(lián)switche，與現(xiàn)有的鏈路形成環(huán)路，采用stp或mstp組建以a為根的生成樹。 （2） 1.為ipsec做準備。首先配置各接口的ip地址和到對端的靜態(tài)路由，保證routera與routerb路由可達。 2.分別在routera與routerb上配置acl，定義各自要保護的數(shù)據(jù)流。 3.分別在routera與routerb上創(chuàng)建ipsec安全提議，定義ipsec的保護方法，包括ipsec使用的安全協(xié)議，認證/加密算法及數(shù)據(jù)封裝模式。 4.分別在routera與routerb上配置ike對等體，配置預(yù)共享密鑰和對端id。 5.分別在routera與routerb上創(chuàng)建安全策略。 6.分別在routera與routerb上在接口上應(yīng)用各自的安全策略組，使接口具有ipsec的保護功能。

信管網(wǎng)cnitpm2964161899：
問題1（4分） （1）255.255.255.224 （2）172.16.1.65~172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128 問題2（6分） 建筑群子系統(tǒng)或園區(qū)子系統(tǒng)，采用單模光纖，光模塊或sfp 問題3（4分） swtichc能滿足，switcha不能滿足。 一臺監(jiān)控設(shè)備1080p的視頻傳輸數(shù)據(jù)量在6mb/s左右，swtichc下聯(lián)16臺監(jiān)控設(shè)備，所以 switchc承載的數(shù)據(jù)量是16＊6=96mb/s，100mb/s能滿足要求，而swticha下聯(lián)160臺，視頻流量遠超過100mb/s，所以switcha是作為核心，不能滿足要求。 問題4（6分） （1） switchc上聯(lián)switche，與現(xiàn)有的鏈路形成環(huán)路，采用stp或mstp組建以a為根的生成樹。 （2）1.為ipsec做準備。首先配置各接口的ip地址和到對端的靜態(tài)路由，保證routera與routerb路由可達。 2.分別在routera與routerb上配置acl，定義各自要保護的數(shù)據(jù)流。 3.分別在routera與routerb上創(chuàng)建ipsec安全提議，定義ipsec的保護方法，包括ipsec使用的安全協(xié)議，認證/加密算法及數(shù)據(jù)封裝模式。 4.分別在routera與routerb上配置ike對等體，配置預(yù)共享密鑰和對端id。 5.分別在routera與routerb上創(chuàng)建安全策略。 6.分別在routera與routerb上在接口上應(yīng)用各自的安全策略組，使接口具有ipsec的保護功能。

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5389726170.html