網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jycxcx.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/6/5）在線測(cè)試：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8&day=2023/6/5

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/6/5）

試題一（共20分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)的行政部、技術(shù)部和生產(chǎn)部分布在三個(gè)區(qū)域，隨著企業(yè)對(duì)信息化需求的提高，現(xiàn)擬將網(wǎng)絡(luò)出口鏈路由單鏈路升級(jí)為雙鏈路，提升ERP系統(tǒng)服務(wù)能力以及加強(qiáng)員工上網(wǎng)行為管控。網(wǎng)絡(luò)管理員依據(jù)企業(yè)現(xiàn)有網(wǎng)絡(luò)和新的網(wǎng)絡(luò)需求設(shè)計(jì)了該企業(yè)網(wǎng)絡(luò)拓?fù)鋱D1-1，并對(duì)網(wǎng)絡(luò)地址重新進(jìn)行了規(guī)劃，其中防火墻設(shè)備集成了傳統(tǒng)防火墻與路由功能。

圖1-1
【問(wèn)題1】（4分）
在圖1-1的防火墻設(shè)備中，配置雙出口鏈路有提高總帶寬、（1）、鏈路負(fù)載均衡作用。通過(guò)配置鏈路聚合來(lái)提高總帶寬，通過(guò)配置（2）來(lái)實(shí)現(xiàn)鏈路負(fù)載均衡。
【問(wèn)題2】（4分）
防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有IP地址，則防火墻工作在（3）模式，該模式下，ERP服務(wù)器部署在防火墻的（4）區(qū)域。
【問(wèn)題3】（4分）
若地址規(guī)劃如表1-1所示，從IP規(guī)劃方案看該地址的配置可能有哪些方面的考慮？

表1-1
【問(wèn)題4】（3分）
該網(wǎng)絡(luò)拓?fù)渲?，上網(wǎng)行為管理設(shè)備的位置是否合適？請(qǐng)說(shuō)明理由。
【問(wèn)題5】（3分）
該網(wǎng)絡(luò)中有無(wú)線節(jié)的接入，在安全管理方面應(yīng)采取哪些措施？
【問(wèn)題6】（2分）
該網(wǎng)絡(luò)中視頻監(jiān)控系統(tǒng)與數(shù)據(jù)業(yè)務(wù)共用網(wǎng)絡(luò)帶寬，存在哪些弊端？

信管網(wǎng)cnitpm595846131231：
問(wèn)題1＜br＞（1）可靠性＜br＞（2）策略路由＜br＞問(wèn)題2＜br＞（3）路由模式＜br＞（4）dmz區(qū)域＜br＞問(wèn)題3＜br＞（5）vlan隔離不同的業(yè)務(wù)提高網(wǎng)絡(luò)安全，縮小廣播域提高轉(zhuǎn)發(fā)速率。＜br＞問(wèn)題6＜br＞視頻業(yè)務(wù)流量大，存在無(wú)法帶寬無(wú)法保障，影響業(yè)務(wù)流量的轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)時(shí)延大等問(wèn)題。

信管網(wǎng)cnitpm578889214530：
1：主備切換 2：策略路由 3：路由模式 4：trust 5為未來(lái)擴(kuò)容留了地址空間， 6不合理，上網(wǎng)行為管理設(shè)備應(yīng)接在接入層交換機(jī)上 7采用wep2認(rèn)證， 8：視頻監(jiān)控系統(tǒng)不應(yīng)占據(jù)網(wǎng)絡(luò)帶寬，會(huì)造成數(shù)據(jù)擁堵，帶寬不夠用

信管網(wǎng)ruan123：
增加穩(wěn)定性 路由 安全/trust 分部門(mén)，分vlan， 視頻帶寬要求較高，容易對(duì)數(shù)據(jù)發(fā)送產(chǎn)生影響

信管網(wǎng)cnitpm626295123506：
問(wèn)題1： （1）提高鏈路冗余或者可靠性 （2）策略路由 問(wèn)題2 （3）路由 （4）trust 問(wèn)題3：①ip劃分：該方案的用戶上網(wǎng)ip按照樓層進(jìn)行劃分，便于網(wǎng)絡(luò)的維護(hù)與管理；②監(jiān)控業(yè)務(wù)類型獨(dú)立劃分vlan，使用固定的ip便于管理。 問(wèn)題4：合適。該設(shè)備上有旁接、串接等多種方式，均可以實(shí)現(xiàn)上網(wǎng)行為管理。 問(wèn)題5：對(duì)于無(wú)線的接入 ，在安全管理方面可以采取的措施有：①配置用戶訪問(wèn)控制列表；②在終端接入用戶認(rèn)證；③配置單獨(dú)的vlan 問(wèn)題6：①視頻監(jiān)控系統(tǒng)若與數(shù)據(jù)業(yè)務(wù)公用網(wǎng)絡(luò)公用帶寬，會(huì)影響到業(yè)務(wù)的數(shù)據(jù)傳輸數(shù)據(jù)；②視頻監(jiān)控系統(tǒng)如果沒(méi)有采取相關(guān)的過(guò)濾等安全防護(hù)措施的話，會(huì)給數(shù)據(jù)業(yè)務(wù)帶來(lái)一些風(fēng)險(xiǎn)。

信管網(wǎng)ruan123：
提高穩(wěn)定性， vrrp 路由 trust 分區(qū)域 vlan 合適。配置在防火墻與內(nèi)網(wǎng)之間 wap接入，安全驗(yàn)證 冗余容易形成瓶頸