網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.xomuzic.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/5/24）在線測(cè)試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/24

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/5/24）

試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
圖2-1為某大學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D。

圖2-1
【問題1】(6分)
根據(jù)網(wǎng)絡(luò)安全的需要，無線校園網(wǎng)要求全網(wǎng)認(rèn)證接入，其中臺(tái)式電腦、筆記本、手機(jī)等智能終端，從兼容性角度考慮應(yīng)優(yōu)先選用(1)認(rèn)證方式;打印機(jī)、門禁等非智能終端應(yīng)該選用(2)認(rèn)證方式。
圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過AC與AP建立的隧道進(jìn)行轉(zhuǎn)發(fā)時(shí)，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機(jī)到核心交換機(jī)傳輸至上層網(wǎng)絡(luò)時(shí)，該轉(zhuǎn)發(fā)模式為(4)。
學(xué)校的新一代無線網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個(gè)信道。
無線網(wǎng)絡(luò)實(shí)施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長(zhǎng)。原樓宇匯聚為千兆上聯(lián)，高峰時(shí)期上行鏈路負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(6)解決。
【問題2】(8分)
網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請(qǐng)給出至少三種應(yīng)對(duì)指施。

圖2-2
【問題3】(6分)
(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計(jì)劃對(duì)核心交換機(jī)采用堆疊技術(shù)，請(qǐng)簡(jiǎn)述堆疊技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。
(2)網(wǎng)絡(luò)試運(yùn)行一段時(shí)間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報(bào)文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機(jī)做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請(qǐng)簡(jiǎn)述以上配置的功能。
信管網(wǎng)試題答案與解析：www.xomuzic.com/st/5389824152.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)ruan123：
ip mac 隧道模式 直接轉(zhuǎn)發(fā) 5 設(shè)置流量限制 ddos 購(gòu)買流量清洗服務(wù)、設(shè)置acl限制當(dāng)前ip、 部署上網(wǎng)行為管理設(shè)備限制ip、部署cdn 簡(jiǎn)化運(yùn)維方便管理 一臺(tái)設(shè)備故障，可以切換其他設(shè)備，避免單點(diǎn)故障 跨設(shè)備鏈路聚合，使用率100％ 堆疊是私有協(xié)議，需要設(shè)備廠商一致，不能跨廠商 需要購(gòu)買堆疊線纜 存在一定的浪費(fèi)，特別是高端設(shè)備，堆疊只有一個(gè)設(shè)備工作 可能存在一定風(fēng)險(xiǎn)，控制設(shè)備被攻擊可能導(dǎo)致鏈路癱瘓 配置廣播流量抑制,按百分比抑制,百分比值為80％

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）portal認(rèn)證； （2）mac認(rèn)證； （3）capwap轉(zhuǎn)發(fā)； （4）直接轉(zhuǎn)發(fā)； （5）5； （6）增加鏈路，配置鏈路聚合； 問題2： ddos攻擊； 部署ips防護(hù)、購(gòu)買流量清洗服務(wù)、關(guān)閉不必要的服務(wù)端口、配置最小特權(quán)訪問策略； 問題3： （1）堆疊技術(shù)的優(yōu)點(diǎn)：增加了網(wǎng)絡(luò)端口、提高端口密度、擴(kuò)充網(wǎng)絡(luò)帶寬、簡(jiǎn)化了本地管理； 堆疊技術(shù)的缺點(diǎn)：非標(biāo)準(zhǔn)化技術(shù)，同一組堆疊交換機(jī)必須是同一品牌；堆疊不支持即插即用，連接完畢后，還需要對(duì)交換機(jī)進(jìn)行相應(yīng)的設(shè)置，才能正常運(yùn)行。 （2）用來配置接口下允許通過的最大廣播報(bào)文流量占到端口傳輸能力的80％時(shí)，系統(tǒng)將丟棄超出限制的報(bào)文，保證網(wǎng)絡(luò)業(yè)務(wù)流量的正常轉(zhuǎn)發(fā)。默認(rèn)情況下，不對(duì)廣播流量進(jìn)行限制。

信管網(wǎng)cnitpm617780412525：
web認(rèn)證 mac認(rèn)證 capwap 直接轉(zhuǎn)發(fā) 5 增加鏈路帶寬 ddos攻擊 購(gòu)買流量清洗設(shè)備，購(gòu)買流量清洗服務(wù)。服務(wù)器關(guān)閉不必要的服務(wù)。 缺點(diǎn)：堆疊設(shè)備需要采購(gòu)?fù)瑐€(gè)廠家，堆疊專用連接線纜比較貴。 優(yōu)點(diǎn)：堆疊可以擴(kuò)大設(shè)備端口，堆疊便于設(shè)備統(tǒng)一管理。 限制g0/03的廣播報(bào)文到80％，超過部分拋棄

信管網(wǎng)zhuhouyu：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/05/tbimg/05-23/1684853898.jpg＂ /＞

信管網(wǎng)汐月可可學(xué)習(xí)：
問題1 （1）802.11x；（2）web/ （3）ap本地轉(zhuǎn)發(fā) （4）三層轉(zhuǎn)發(fā) （5）5；（6）負(fù)載分擔(dān) 問題2 校園網(wǎng)站遭受到了病毒攻擊，更新防火墻，設(shè)置acl訪問控制列表 問題3 （1）優(yōu)點(diǎn)：能夠把兩臺(tái)交換機(jī)當(dāng)成一個(gè)來用，多出了接口。缺點(diǎn)是交換速度會(huì)變慢 （2）第一步進(jìn)入gigabitethernet0/0/3接口視圖 第二步建立廣播播客編號(hào)為89 第三步使能廣播播客

信管網(wǎng)試題答案與解析：www.xomuzic.com/st/5389824152.html