網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/2/17）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/2/17

點擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/2/17）

試題一（共20分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)的行政部、技術(shù)部和生產(chǎn)部分布在三個區(qū)域，隨著企業(yè)對信息化需求的提高，現(xiàn)擬將網(wǎng)絡(luò)出口鏈路由單鏈路升級為雙鏈路，提升ERP系統(tǒng)服務(wù)能力以及加強員工上網(wǎng)行為管控。網(wǎng)絡(luò)管理員依據(jù)企業(yè)現(xiàn)有網(wǎng)絡(luò)和新的網(wǎng)絡(luò)需求設(shè)計了該企業(yè)網(wǎng)絡(luò)拓撲圖1-1，并對網(wǎng)絡(luò)地址重新進行了規(guī)劃，其中防火墻設(shè)備集成了傳統(tǒng)防火墻與路由功能。

圖1-1
【問題1】（4分）
在圖1-1的防火墻設(shè)備中，配置雙出口鏈路有提高總帶寬、（1）、鏈路負載均衡作用。通過配置鏈路聚合來提高總帶寬，通過配置（2）來實現(xiàn)鏈路負載均衡。
【問題2】（4分）
防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有IP地址，則防火墻工作在（3）模式，該模式下，ERP服務(wù)器部署在防火墻的（4）區(qū)域。
【問題3】（4分）
若地址規(guī)劃如表1-1所示，從IP規(guī)劃方案看該地址的配置可能有哪些方面的考慮？

表1-1
【問題4】（3分）
該網(wǎng)絡(luò)拓撲中，上網(wǎng)行為管理設(shè)備的位置是否合適？請說明理由。
【問題5】（3分）
該網(wǎng)絡(luò)中有無線節(jié)的接入，在安全管理方面應(yīng)采取哪些措施？
【問題6】（2分）
該網(wǎng)絡(luò)中視頻監(jiān)控系統(tǒng)與數(shù)據(jù)業(yè)務(wù)共用網(wǎng)絡(luò)帶寬，存在哪些弊端？

信管網(wǎng)cnitpm510817811088：
保證帶寬出口、 核心交換機、 路由模式、 erp部署在防火墻的dmz區(qū)域、 上網(wǎng)行為管理設(shè)備的位置部署合適、 無線的安全管理措施是：采用wpa2的秘鑰進行加密，采用過濾方式，避免大流量進出，影響無線流量的傳輸穩(wěn)定 共用帶寬的弊端：影響視頻監(jiān)控和數(shù)據(jù)業(yè)務(wù)的傳輸穩(wěn)定

信管網(wǎng)cnitpm646872411103：
1、提高可靠性，在一個isp出現(xiàn)故障時仍然可以正常工作 2、出口路由策略 3、混合模式 4、安全區(qū)域/或禁止外部訪問區(qū)域 問題3 問題4 位置合適，上網(wǎng)行為管理設(shè)備使用旁路模式接入主交換機，對現(xiàn)有網(wǎng)絡(luò)影響最小，不影響網(wǎng)絡(luò)帶寬， 問題五 采用wpa2加密方式，隱藏ssid。可以綁定mac 白名單制度。 問題6 視頻監(jiān)控數(shù)據(jù) 和erp服務(wù)訪問數(shù)據(jù)共用帶寬。影響erp工作穩(wěn)定

信管網(wǎng)cnitpm641621417339：
（1）線路冗條，防止單線路故障 （2）策略路由 （3）路由模式 （4）dmz （5）1、便于管理、運維、識別； 2、業(yè)務(wù)區(qū)分； 3、安全。 （6）防火墻與核心交換機之間 原因：所有的互聯(lián)網(wǎng)訪問流量都將通過此設(shè)備，此設(shè)備可以完全過濾用戶的互聯(lián)網(wǎng)行為。 （7）1、增加密碼； 2、不使用dhcp，靜態(tài)分配地址； 3、隱藏ssⅰd。 （8）前端攝像頭回傳后臺的存儲碼流是不間斷的，同時有人實時觀看前端圖像的話，又會產(chǎn)生碼流占用帶寬。視頻會占用大量帶寬，當(dāng)出現(xiàn)數(shù)據(jù)流量加大的情況，可能會出現(xiàn)丟包、卡頓的情況。

信管網(wǎng)cnitpm595846131231：
問題1＜br＞（1）可靠性＜br＞（2）策略路由＜br＞問題2＜br＞（3）路由模式＜br＞（4）dmz區(qū)域＜br＞問題3＜br＞（5）vlan隔離不同的業(yè)務(wù)提高網(wǎng)絡(luò)安全，縮小廣播域提高轉(zhuǎn)發(fā)速率。＜br＞問題6＜br＞視頻業(yè)務(wù)流量大，存在無法帶寬無法保障，影響業(yè)務(wù)流量的轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)時延大等問題。

信管網(wǎng)cnitpm578889214530：
1：主備切換 2：策略路由 3：路由模式 4：trust 5為未來擴容留了地址空間， 6不合理，上網(wǎng)行為管理設(shè)備應(yīng)接在接入層交換機上 7采用wep2認證， 8：視頻監(jiān)控系統(tǒng)不應(yīng)占據(jù)網(wǎng)絡(luò)帶寬，會造成數(shù)據(jù)擁堵，帶寬不夠用