網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2023/5/24）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/24

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2023/5/24）

試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
圖2-1為某大學校園網絡拓撲圖。

圖2-1
【問題1】(6分)
根據網絡安全的需要，無線校園網要求全網認證接入，其中臺式電腦、筆記本、手機等智能終端，從兼容性角度考慮應優(yōu)先選用(1)認證方式;打印機、門禁等非智能終端應該選用(2)認證方式。
圖2-1中，數據業(yè)務流量通過AC與AP建立的隧道進行轉發(fā)時，該轉發(fā)模式為(1) 不經過AC轉發(fā)，由AP經接入交換機到核心交換機傳輸至上層網絡時，該轉發(fā)模式為(4)。
學校的新一代無線網絡采用Wifi6技術，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應間隔(5)個信道。
無線網絡實施后，校園網絡在線用戶數大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時期上行鏈路負載已經100%，經常有丟包現象，在不更換設備的前提下，可以通過(6)解決。
【問題2】(8分)
網絡管理員某天在防火墻上發(fā)現了大量圖2-2所示的日志，由此可判斷校園網站遭受到了什么攻擊請給出至少三種應對指施。

圖2-2
【問題3】(6分)
(1)校園網采用大二層組網結構，信息中心計劃對核心交換機采用堆疊技術，請簡述堆疊技術的優(yōu)點和缺點。
(2)網絡試運行一段時間后，在二層網絡中發(fā)現了大量的廣播報文，影響網絡的性能。網絡管理員在接入層交換機做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請簡述以上配置的功能。
信管網試題答案與解析：m.xiexiliangjiufa.com/st/5389824152.html

信管網考友試題答案分享：

信管網ruan123：
ip mac 隧道模式 直接轉發(fā) 5 設置流量限制 ddos 購買流量清洗服務、設置acl限制當前ip、 部署上網行為管理設備限制ip、部署cdn 簡化運維方便管理 一臺設備故障，可以切換其他設備，避免單點故障 跨設備鏈路聚合，使用率100％ 堆疊是私有協(xié)議，需要設備廠商一致，不能跨廠商 需要購買堆疊線纜 存在一定的浪費，特別是高端設備，堆疊只有一個設備工作 可能存在一定風險，控制設備被攻擊可能導致鏈路癱瘓 配置廣播流量抑制,按百分比抑制,百分比值為80％

信管網半籠煙雨半籠紗：
問題1： （1）portal認證； （2）mac認證； （3）capwap轉發(fā)； （4）直接轉發(fā)； （5）5； （6）增加鏈路，配置鏈路聚合； 問題2： ddos攻擊； 部署ips防護、購買流量清洗服務、關閉不必要的服務端口、配置最小特權訪問策略； 問題3： （1）堆疊技術的優(yōu)點：增加了網絡端口、提高端口密度、擴充網絡帶寬、簡化了本地管理； 堆疊技術的缺點：非標準化技術，同一組堆疊交換機必須是同一品牌；堆疊不支持即插即用，連接完畢后，還需要對交換機進行相應的設置，才能正常運行。 （2）用來配置接口下允許通過的最大廣播報文流量占到端口傳輸能力的80％時，系統(tǒng)將丟棄超出限制的報文，保證網絡業(yè)務流量的正常轉發(fā)。默認情況下，不對廣播流量進行限制。

信管網cnitpm617780412525：
web認證 mac認證 capwap 直接轉發(fā) 5 增加鏈路帶寬 ddos攻擊 購買流量清洗設備，購買流量清洗服務。服務器關閉不必要的服務。 缺點：堆疊設備需要采購同個廠家，堆疊專用連接線纜比較貴。 優(yōu)點：堆疊可以擴大設備端口，堆疊便于設備統(tǒng)一管理。 限制g0/03的廣播報文到80％，超過部分拋棄

信管網zhuhouyu：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/05/tbimg/05-23/1684853898.jpg＂ /＞

信管網汐月可可學習：
問題1 （1）802.11x；（2）web/ （3）ap本地轉發(fā) （4）三層轉發(fā) （5）5；（6）負載分擔 問題2 校園網站遭受到了病毒攻擊，更新防火墻，設置acl訪問控制列表 問題3 （1）優(yōu)點：能夠把兩臺交換機當成一個來用，多出了接口。缺點是交換速度會變慢 （2）第一步進入gigabitethernet0/0/3接口視圖 第二步建立廣播播客編號為89 第三步使能廣播播客

信管網試題答案與解析：m.xiexiliangjiufa.com/st/5389824152.html