網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/8/27）在線(xiàn)測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/8/27

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/8/27）

試題一(共20分)
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某倉(cāng)儲(chǔ)企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉(cāng)庫(kù)10棟。每棟倉(cāng)庫(kù)內(nèi)、外部配置視頻監(jiān)控16臺(tái)，共計(jì)安裝視頻監(jiān)控160臺(tái)，SwitchA、服務(wù)器、防火墻、管理機(jī)、RouterA等設(shè)備部署在企業(yè)辦公樓一層的數(shù)據(jù)機(jī)房中，Switch B 部署在辦公樓一層配線(xiàn)間作為一層的接入設(shè)備，SwitchC 和SwitchD分別部署在倉(cāng)庫(kù)1和倉(cāng)庫(kù)2，各倉(cāng)庫(kù)的交換機(jī)與SwitchA相連。
辦公樓的其他樓層的交換機(jī)以及其他倉(cāng)庫(kù)的交換機(jī)的網(wǎng)絡(luò)接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨(dú)在圖1-1上標(biāo)示。

圖1-1
【問(wèn)題1】(4分)
該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/24地址段，部門(mén)終端數(shù)量如表1-1所示，請(qǐng)將網(wǎng)絡(luò)地址規(guī)劃補(bǔ)充完整。
表1-1

【問(wèn)題2】(6分)
倉(cāng)庫(kù)到辦公樓的布線(xiàn)系統(tǒng)屬于什么子系統(tǒng)?應(yīng)采用什么傳輸介質(zhì)?該線(xiàn)纜與交換機(jī)連接需要用到哪些部件。
【問(wèn)題3】(4分)
若接入的IPC采用1080P的圖像傳輸質(zhì)量傳輸數(shù)據(jù)，SwitchC、SwitchA選用百兆交換機(jī)是否滿(mǎn)足帶寬要求，請(qǐng)說(shuō)明理由。
【問(wèn)題4】(6分)
(1)在位置A增加一臺(tái)交換機(jī)SwitchE做接入層到核心層的鏈路冗余，請(qǐng)以SwitchC為例簡(jiǎn)述接入層與核心層的配置變化。
(2)簡(jiǎn)要說(shuō)明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點(diǎn)。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/8/27

信管網(wǎng)考友試題答案分享：

信管網(wǎng)szn預(yù)*****：
建筑群子系統(tǒng)，單模光纖，需要sfp或者光纖塊 一臺(tái)監(jiān)控設(shè)備傳輸1080p的視頻，傳輸?shù)臄?shù)據(jù)量大約在6mb/s，c下聯(lián)了16臺(tái)，也就是96mb/s，可以滿(mǎn)足，而a下聯(lián)160臺(tái)，超出了百兆，所以不能滿(mǎn)足。 c上聯(lián)e，導(dǎo)致ace形成環(huán)路，采用stp或者mstp組建以a位根的生成樹(shù) 1、為ipsec做準(zhǔn)備，首先配置各個(gè)接口的ip地址，以及到對(duì)端的靜態(tài)路由，保證ab之間的路由可達(dá) 2、在ab上配置acl，定義各自需要保護(hù)的數(shù)據(jù)流 3、分別在ab上創(chuàng)建ipsec安全提議，定義ipsec的保護(hù)方法，包括ipserc使用的安全協(xié)議，認(rèn)證/加密算法以及數(shù)據(jù)封裝模式 4、分別在ab上配置ike對(duì)等體，配置與共享密鑰和對(duì)端id 5、ab上船艦安全策略 6、ab上在接口上應(yīng)用各自的安全策略組，使接口具有ipsec的保護(hù)功能。

信管網(wǎng)cnit**************：
255.255.255.224 192.168.1.65 - 192.168.1.126 192.168.1.33- 192.168.1.62 255.255.255.128 建筑群子系統(tǒng) 光纖 光模塊不滿(mǎn)足 每個(gè)倉(cāng)庫(kù)共有16臺(tái)監(jiān)控ipc，工作采用1080 p的圖像傳輸，那么他的帶寬將超過(guò)100m需要在switch c和a之間布置一條線(xiàn)路，并且在a和swa之間做vrrp和mstp 首先要配置ikesa，通過(guò)ikesa建立ipsecsa

信管網(wǎng)cnit**************：
255.255.255.224 172.16.1.65-172.16.1.126 172.16.1.33-172.16.1.62 255.255.255.128垂直子系統(tǒng)，光纖。應(yīng)到光模塊、尾纖。不滿(mǎn)足 因?yàn)?080p＊160=172800p＞100m1）核心層sa和se之間配置trunk口，接入層sc和sa/se配置acess口。并允對(duì)應(yīng)的vlan通過(guò)。 2）1.配置acl過(guò)濾流量 2.

信管網(wǎng)cnit**************：
（1）255.255.255.224 （2）172.16.1.65-172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128園區(qū)子系統(tǒng) 光纖 光纖跳線(xiàn) 配線(xiàn)架 光模塊（1）switchc需要添加一條到switche的默認(rèn)路由并設(shè)置優(yōu)先級(jí)，在switche上創(chuàng)建對(duì)應(yīng)的vlan，并將連接switche的接口類(lèi)型設(shè)為trunk并放行對(duì)應(yīng)vlan的流量 （2）添加routea到routeb的靜態(tài)路由，配置acl允許對(duì)應(yīng)的流量通過(guò)，建立ipsecvpn隧道

信管網(wǎng)cnit**************：
有幾個(gè)問(wèn)題： 1.為啥答案里ip地址段最后一位都減了1 ，題目中業(yè)務(wù)部門(mén)沒(méi)減1 2.鏈路冗余用堆疊+聚合不是更合理，啟用stp鏈路拓?fù)渥兓€要收斂

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/8/27