網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.xomuzic.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/8/9）在線測(cè)試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2022/8/9

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/8/9）

試題一（共20分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)的行政部、技術(shù)部和生產(chǎn)部分布在三個(gè)區(qū)域，隨著企業(yè)對(duì)信息化需求的提高，現(xiàn)擬將網(wǎng)絡(luò)出口鏈路由單鏈路升級(jí)為雙鏈路，提升ERP系統(tǒng)服務(wù)能力以及加強(qiáng)員工上網(wǎng)行為管控。網(wǎng)絡(luò)管理員依據(jù)企業(yè)現(xiàn)有網(wǎng)絡(luò)和新的網(wǎng)絡(luò)需求設(shè)計(jì)了該企業(yè)網(wǎng)絡(luò)拓?fù)鋱D1-1，并對(duì)網(wǎng)絡(luò)地址重新進(jìn)行了規(guī)劃，其中防火墻設(shè)備集成了傳統(tǒng)防火墻與路由功能。

圖1-1
【問題1】（4分）
在圖1-1的防火墻設(shè)備中，配置雙出口鏈路有提高總帶寬、（1）、鏈路負(fù)載均衡作用。通過配置鏈路聚合來提高總帶寬，通過配置（2）來實(shí)現(xiàn)鏈路負(fù)載均衡。
【問題2】（4分）
防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有IP地址，則防火墻工作在（3）模式，該模式下，ERP服務(wù)器部署在防火墻的（4）區(qū)域。
【問題3】（4分）
若地址規(guī)劃如表1-1所示，從IP規(guī)劃方案看該地址的配置可能有哪些方面的考慮？

表1-1
【問題4】（3分）
該網(wǎng)絡(luò)拓?fù)渲?，上網(wǎng)行為管理設(shè)備的位置是否合適？請(qǐng)說明理由。
【問題5】（3分）
該網(wǎng)絡(luò)中有無線節(jié)的接入，在安全管理方面應(yīng)采取哪些措施？
【問題6】（2分）
該網(wǎng)絡(luò)中視頻監(jiān)控系統(tǒng)與數(shù)據(jù)業(yè)務(wù)共用網(wǎng)絡(luò)帶寬，存在哪些弊端？

信管網(wǎng)cnitpm461024128619：
問題1： 鏈路冗余，備份 策略路由 問題2： 路由模式 dmz區(qū)域 問題3： ip地址分配大于信息點(diǎn)數(shù)量，考慮冗余，便于地址擴(kuò)展。 問題4： 上網(wǎng)行為管理設(shè)備的位置不合適，應(yīng)該串接在核心交換機(jī)和防火墻之間，保證上網(wǎng)流量流經(jīng)防火墻。 問題5： 無線接入考慮配置無線控制器ac，對(duì)于訪客，考慮增加無線認(rèn)證系統(tǒng) 問題6： 視頻監(jiān)控流量是udp流量，數(shù)據(jù)業(yè)務(wù)實(shí)時(shí)性要求比較高，視頻會(huì)議流量影響數(shù)據(jù)業(yè)務(wù)的穩(wěn)定性。

信管網(wǎng)199191698@qq.com：
1，防止出現(xiàn)出口單點(diǎn)故障 2，等價(jià)路由 3，路由模式 4，trust域 5，該地址的配置考慮了每個(gè)vlan一個(gè)c段，用于劃分業(yè)務(wù)，便于維護(hù)和記憶 6，不合理，上網(wǎng)行為管理旁掛，只能記錄行為日志，無法對(duì)行為進(jìn)行攔截和過濾。旁掛的好處是沒有鏈路瓶頸。 7，無線接入的安全管理應(yīng)采取認(rèn)證策略，防止非法用戶接入網(wǎng)絡(luò) 8，視頻監(jiān)控流量較大，可能會(huì)占用較大帶寬造成鏈路擁塞。