網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.xomuzic.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/10/31）在線測(cè)試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2023/10/31

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/10/31）

試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
圖2-1為某大學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D。

圖2-1
【問題1】(6分)
根據(jù)網(wǎng)絡(luò)安全的需要，無線校園網(wǎng)要求全網(wǎng)認(rèn)證接入，其中臺(tái)式電腦、筆記本、手機(jī)等智能終端，從兼容性角度考慮應(yīng)優(yōu)先選用(1)認(rèn)證方式;打印機(jī)、門禁等非智能終端應(yīng)該選用(2)認(rèn)證方式。
圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過AC與AP建立的隧道進(jìn)行轉(zhuǎn)發(fā)時(shí)，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機(jī)到核心交換機(jī)傳輸至上層網(wǎng)絡(luò)時(shí)，該轉(zhuǎn)發(fā)模式為(4)。
學(xué)校的新一代無線網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個(gè)信道。
無線網(wǎng)絡(luò)實(shí)施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時(shí)期上行鏈路負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(6)解決。
【問題2】(8分)
網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請(qǐng)給出至少三種應(yīng)對(duì)指施。

圖2-2
【問題3】(6分)
(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計(jì)劃對(duì)核心交換機(jī)采用堆疊技術(shù)，請(qǐng)簡述堆疊技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。
(2)網(wǎng)絡(luò)試運(yùn)行一段時(shí)間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報(bào)文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機(jī)做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請(qǐng)簡述以上配置的功能。
信管網(wǎng)試題答案與解析：www.xomuzic.com/st/5389824152.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm624600543675：
問題1： mac認(rèn)證 口令認(rèn)證 問題2： 隧道轉(zhuǎn)發(fā)模式 本地轉(zhuǎn)發(fā)模式 4 qos優(yōu)先級(jí) 問題3： 采用堆疊技術(shù)的優(yōu)點(diǎn)主要有: 1. 提高端口密度和交換容量。多個(gè)交換機(jī)連接在一起,端口與交換容量累加,滿足大規(guī)模網(wǎng)絡(luò)的需求。 2. 增強(qiáng)網(wǎng)絡(luò)可靠性。當(dāng)某個(gè)成員交換機(jī)發(fā)生故障時(shí),其它設(shè)備可以繼續(xù)工作,保證網(wǎng)絡(luò)連通性。 3. 簡化管理。多個(gè)物理設(shè)備可以用一個(gè)ip地址進(jìn)行管理,簡化了維護(hù)工作。 4. 降低成本。與使用高密度大容量單一設(shè)備相比,堆疊技術(shù)可以獲得更高性價(jià)比。 然而,堆疊技術(shù)也存在一定缺點(diǎn): 1. 依賴專用堆疊電纜與端口,增加了網(wǎng)絡(luò)復(fù)雜度,一旦堆疊鏈路出現(xiàn)故障將導(dǎo)致網(wǎng)絡(luò)中斷。 2. 增加了網(wǎng)絡(luò)層次,降低了網(wǎng)絡(luò)效率。 3. 配置與維護(hù)需要一定技術(shù),對(duì)網(wǎng)絡(luò)管理員有一定要求。 4. 硬件兼容性需考慮,不同型號(hào)與品牌的設(shè)備的堆疊也會(huì)面臨一定困難。

信管網(wǎng)cnitpm584717331305：
問題1 web 物理 直連 旁路 問題2 ddos 子網(wǎng)劃分，acl訪問控制 問題3 優(yōu)點(diǎn):共享背板帶寬，缺點(diǎn)不知道 不知道

信管網(wǎng)582372883：
1、（1）基于mac地址認(rèn)證（2）基于ip地址認(rèn)證（3）隧道（4）網(wǎng)絡(luò)（5）3（6）更換成萬兆上聯(lián) 2、拒絕訪問攻擊，應(yīng)對(duì)措施（1）網(wǎng)站通過域名訪問（2）校園網(wǎng)加上端口號(hào)訪問（3） 3、（1）堆疊技術(shù)的優(yōu)點(diǎn)：堆疊后鏈路冗余，網(wǎng)絡(luò)拓?fù)涓臃€(wěn)定 堆疊技術(shù)的缺點(diǎn)：堆疊的兩臺(tái)核心交換機(jī)選型要相似 （2）接口gigabitethernet 0/0/3開啟廣播，降低網(wǎng)絡(luò)中的廣播報(bào)文

信管網(wǎng)cnitpm639345350097：
生物識(shí)別，口令認(rèn)證 ＜br＞透明模式，旁路模式 ＜br＞56 ＜br＞鏈路備份 ＜br＞問題二 ＜br＞ddos攻擊 ＜br＞拔網(wǎng)線 ＜br＞堆疊技術(shù)的優(yōu)點(diǎn)，可以有效節(jié)省端口的使用 ＜br＞缺點(diǎn)容易受設(shè)備的限制 ＜br＞在交換機(jī)上只允許80端口廣播 ＜br＞

信管網(wǎng)試題答案與解析：www.xomuzic.com/st/5389824152.html