網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/4/19）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/4/19

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/4/19）

試題二(共20分)
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
圖2-1為某大學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D。

圖2-1
【問(wèn)題1】(6分)
根據(jù)網(wǎng)絡(luò)安全的需要，無(wú)線校園網(wǎng)要求全網(wǎng)認(rèn)證接入，其中臺(tái)式電腦、筆記本、手機(jī)等智能終端，從兼容性角度考慮應(yīng)優(yōu)先選用(1)認(rèn)證方式;打印機(jī)、門(mén)禁等非智能終端應(yīng)該選用(2)認(rèn)證方式。
圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過(guò)AC與AP建立的隧道進(jìn)行轉(zhuǎn)發(fā)時(shí)，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過(guò)AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機(jī)到核心交換機(jī)傳輸至上層網(wǎng)絡(luò)時(shí)，該轉(zhuǎn)發(fā)模式為(4)。
學(xué)校的新一代無(wú)線網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無(wú)線AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個(gè)信道。
無(wú)線網(wǎng)絡(luò)實(shí)施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長(zhǎng)。原樓宇匯聚為千兆上聯(lián)，高峰時(shí)期上行鏈路負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(guò)(6)解決。
【問(wèn)題2】(8分)
網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請(qǐng)給出至少三種應(yīng)對(duì)指施。

圖2-2
【問(wèn)題3】(6分)
(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計(jì)劃對(duì)核心交換機(jī)采用堆疊技術(shù)，請(qǐng)簡(jiǎn)述堆疊技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。
(2)網(wǎng)絡(luò)試運(yùn)行一段時(shí)間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報(bào)文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機(jī)做了如下配置問(wèn)題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請(qǐng)簡(jiǎn)述以上配置的功能。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5389824152.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm401961826721：
＜div class=＂box＂＞＜span style=＂color:#003399＂＞ruan123的原帖： ＜/span＞＜span style=＂color:#999999＂＞2023/4/13 17:53:44＜/span＞＜br＞＜span class=＂style5＂＞protal mac地址 acap 直接轉(zhuǎn)發(fā) 5 網(wǎng)絡(luò)聚合 ddos 縮小網(wǎng)絡(luò)信任范圍，購(gòu)買(mǎi)流量清洗設(shè)備，配置防火墻 增加端口 增加帶寬 需要相同廠家設(shè)備，一個(gè)設(shè)備壞掉影響所有設(shè)備正常使用 開(kāi)啟broadcast 80端口清洗＜/span＞＜/div＞portal認(rèn)證寫(xiě)成protal認(rèn)證也不知道給分不，寫(xiě)個(gè)web認(rèn)證也可以吧

信管網(wǎng)cnitpm623885244319：
問(wèn)題一 1、用戶認(rèn)證 2 mac地址認(rèn)證 胖模式 瘦模塊 4 增加多條鏈路做鏈路聚合，提升帶寬 問(wèn)題2 1、 防火墻上封堵源ip地址，或者封堵目標(biāo)ip的目標(biāo)端口 2、開(kāi)啟安全策略，訪問(wèn)目標(biāo)地址的端口syn的請(qǐng)求為拒絕 3、防火墻上開(kāi)啟區(qū)域保護(hù)功能， 問(wèn)題三 堆疊優(yōu)點(diǎn)： 統(tǒng)一管理設(shè)備，提示背板帶寬，實(shí)現(xiàn)設(shè)備冗余、避免二層stp收斂時(shí)間 缺點(diǎn)：設(shè)備升級(jí)版本，或者硬件故障，替換會(huì)影響業(yè)務(wù)連續(xù)性 在接口3上開(kāi)啟了廣播限制，每秒限制80個(gè)

信管網(wǎng)cnitpm623494125755：
問(wèn)題1： （1） 生物 （2） 密碼 （3） 轉(zhuǎn)發(fā) （4） 轉(zhuǎn)發(fā) （5） 2 （6） 升級(jí)擴(kuò)容 問(wèn)題2： ddos攻擊，應(yīng)對(duì)措施：重啟服務(wù)器，清空緩存，啟動(dòng)防護(hù)軟件 問(wèn)題3： （1） 堆疊技術(shù)優(yōu)點(diǎn)：結(jié)構(gòu)清晰 缺點(diǎn)：容易產(chǎn)生信道干擾 （2）屏蔽廣播報(bào)文

信管網(wǎng)ruan123：
protal mac地址 acap 直接轉(zhuǎn)發(fā) 5 網(wǎng)絡(luò)聚合 ddos 縮小網(wǎng)絡(luò)信任范圍，購(gòu)買(mǎi)流量清洗設(shè)備，配置防火墻 增加端口 增加帶寬 需要相同廠家設(shè)備，一個(gè)設(shè)備壞掉影響所有設(shè)備正常使用 開(kāi)啟broadcast 80端口清洗

信管網(wǎng)cnitpm618158364572：
問(wèn)題1 （1）wpe2 （2）rsa （3）路由轉(zhuǎn)發(fā) （4）5 （5）做鏈路聚合 問(wèn)題2 問(wèn)題3 （1）優(yōu)點(diǎn)是增加核心交換機(jī)的端口數(shù)量，擴(kuò)展更多的業(yè)務(wù)；缺點(diǎn)是成本高，不同廠商的設(shè)備兼容性差，一臺(tái)設(shè)備故障后其相對(duì)應(yīng)的用戶直接斷網(wǎng)。 （2）在交換機(jī)接口gigabitethernet 0/0/3接口上按照流量進(jìn)行廣播包限制，限制為80％

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5389824152.html