網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/1/6）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/6

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/1/6）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D2-1所示，該企業(yè)通過(guò)兩個(gè)不同的運(yùn)營(yíng)商(ISP1和ISP2)接入Internet,內(nèi)網(wǎng)用戶通過(guò)NAT訪問(wèn)Internet。公網(wǎng)用戶可通過(guò)不同的ISP訪問(wèn)企業(yè)內(nèi)部的應(yīng)用。

【問(wèn)題1】(6分)
為充分利用兩個(gè)運(yùn)營(yíng)商的帶寬，請(qǐng)?zhí)峁┲辽?種多出口鏈路負(fù)載策略。
【問(wèn)題2】(6分)
內(nèi)網(wǎng)服務(wù)器Server需對(duì)外發(fā)布提供服務(wù)，互聯(lián)網(wǎng)用戶可通過(guò)ISP1、ISP2來(lái)訪問(wèn)，Server的服務(wù)端口為T(mén)CP 9980。
請(qǐng)根據(jù)以上需求配置安全策略，允許來(lái)自互聯(lián)網(wǎng)的用戶訪問(wèn)Server提供的服務(wù)。
[USG]security-policy
[USG-policy-security]rule name http
[USG-policy-security-rule-http]source-zone ISP1
[USG-policy-security-rule-http]source-zone ISP2
[USG-policy-security-rule-http]destination-zone trust
[USG-policy-security-rule-http]destination-address   (1)
[USG-policy-security-rule-http]service protocol    (2)  destination-port   (3)
[USG-policy-security-rule-http]action (4)
[USG-policy-security-rule-http]quit
【問(wèn)題3】(4分)
經(jīng)過(guò)一段時(shí)間運(yùn)行，經(jīng)常有互聯(lián)網(wǎng)用戶反映訪問(wèn)Server的服務(wù)比較慢。經(jīng)過(guò)抓包分析發(fā)現(xiàn)部分應(yīng)用請(qǐng)求報(bào)文和服務(wù)器的回應(yīng)報(bào)文經(jīng)過(guò)的不是同一個(gè)ISP接口。請(qǐng)分析原因并提供解決方法。
【問(wèn)題4】(4分)
企業(yè)網(wǎng)絡(luò)在運(yùn)行了一段時(shí)間后，網(wǎng)絡(luò)管理員了一個(gè)現(xiàn)象：互聯(lián)網(wǎng)用戶通過(guò)公網(wǎng)地址可以正常訪問(wèn)Server,內(nèi)網(wǎng)用戶也可以通過(guò)內(nèi)網(wǎng)地址正常訪問(wèn)Server,但內(nèi)網(wǎng)用戶無(wú)法通過(guò)公網(wǎng)地址訪問(wèn)Server,經(jīng)過(guò)排查，安全策略配置都正確。請(qǐng)分析造成該現(xiàn)象的原因并提供解決方案。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/6

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
基于源ip地址的策略路由 基于目的ip地址的策略路由 基于鏈路帶寬負(fù)載均衡 基于鏈路質(zhì)量負(fù)載均衡10.10.10.10 32 tcp 9980 permit 原因：出口負(fù)載均衡設(shè)置問(wèn)題，訪問(wèn)服務(wù)器流量存在跨運(yùn)行商訪問(wèn) 解決：設(shè)置運(yùn)營(yíng)商出口的源進(jìn)源出功能nat問(wèn)題，內(nèi)網(wǎng)用戶使用公網(wǎng)地址訪問(wèn)時(shí)無(wú)法轉(zhuǎn)換成內(nèi)網(wǎng)ip，被pc丟棄 新建域內(nèi)源nat策略，源ip地址轉(zhuǎn)換為公網(wǎng)ip

信管網(wǎng)cnit**************：
基于目的地址的鏈路負(fù)載策略 基于源地址的鏈路負(fù)載策略 基于應(yīng)用的鏈路負(fù)載策略 流量負(fù)載均衡的鏈路負(fù)載策略（1）10.10.10.10 24（2）tcp（3）9980（4）permit經(jīng)由一條isp進(jìn)入的流量，返回時(shí)由另一條isp返回，因?yàn)榕渲昧髁控?fù)載均衡時(shí)未配置源進(jìn)源出功能，在防火墻上打開(kāi)源進(jìn)源出功能內(nèi)網(wǎng)通過(guò)公網(wǎng)訪問(wèn)，防火墻未通過(guò)nat將內(nèi)網(wǎng)地址轉(zhuǎn)換為外網(wǎng)地址，當(dāng)server返回流量時(shí)，返回地址為轉(zhuǎn)換過(guò)的外網(wǎng)地址，所以報(bào)文被防火墻丟棄 在防火墻上配置域內(nèi)nat

信管網(wǎng)cnit**************：
1.運(yùn)營(yíng)商1走1，運(yùn)營(yíng)商2走210.10.10.10/24 tcp，9980 perimt1.不是有對(duì)應(yīng)運(yùn)營(yíng)商出口進(jìn)行訪問(wèn)，返回流量為對(duì)應(yīng)接口返回 2.設(shè)置相應(yīng)對(duì)應(yīng)運(yùn)營(yíng)商走對(duì)應(yīng)出口進(jìn)行訪問(wèn)出口流量經(jīng)出口轉(zhuǎn)換后，再次回轉(zhuǎn)訪問(wèn)本身地址，造成源目的混亂，導(dǎo)致路由無(wú)法回轉(zhuǎn)

信管網(wǎng)cnit**************：
1.基于源地址 2.基于目的地址 3.基于策略 4.基于mac 5.基于協(xié)議10.10.10.10 http 9980 permit 沒(méi)有在防火墻上開(kāi)啟源進(jìn)源出功能。在防火墻上開(kāi)啟源進(jìn)源出功能。沒(méi)有配置內(nèi)網(wǎng)nat 配置內(nèi)網(wǎng)nat

信管網(wǎng)cnit**************：
10.10.10.10 10.11.11.11 http 9980 permit 未指定來(lái)回路徑一致 指定源進(jìn)源出vpn部署錯(cuò)誤 部署新的vpn

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/6