【简答题】某企业广域网主要连接公司总部和4个分支机构...

【简答题】某学校拟组建一个小型校园网，具体要求如下： （1）设计要求 　1)终端用户包括：48个校园网普通用户；一个有24个多媒体用户的电子阅览室；一个有48个用户的多媒体教室(性能要求高于电子阅览室)。 　2)服务器提供Web、DNS、E-mail服务。 　3)支持远程教学，可以接入互联网，具有广域网访问的安全机制和网络管理功能。 　4)各楼之间的距离为500米。 （2）可选设备 设备名称 数量 特性 Switch1 1台 具有两个100Base—TX端口和24个10Base—T端口 Switch2 2台 各具有两个100M快速以太网端口(其中一个100Base—TX、一个100Base—FX)和24个10Base—T端口 Switch3 2台 各配置2端口100Base—FX模块、24个100 Base—TX快速以太网端口 Switch4 1台 配置4端口100Base-FX模块、24个100Base-TX快速以太网端口；具有MIB管理模块 Router1 1台 提供了对内的10/100M局域网接口，对外的128K的ISDN或专线连接，同时具有防火墙功能 （3）可选介质 3类双绞线、5类双绞线、多模光纤。 该校网络设计方案如图3-25所示。 根据以上信息，请回答下列问题。【问题1】 依据给出的可选设备进行选型，将图3-34中(1)～(5)处空缺的设备名称进行填写 (每处可选一台或多台设备)。 【问题2】 将图3-34中(6)～(8)处空缺的介质进行填写(所给介质可重复选择)。

【简答题】某公司网络结构如图4-19所示。其中网管中心位于A楼，B楼与A楼距离约300米，B楼的某一层路由器采用NAT技术进行网络地址变换，其它层仅标出了楼层交换机。图4-19 网络结构 【问题1】 从表4-16中为图1中（1）～（4）处选择合适设备名称（每个设备限选一次）。 表4-16 设备类型 设备名称 数量 路由器 Router1 1 三层交换机 Switch1 1 二层交换机 Switch2 2 【问题2】 为图4-19中（5）～（7）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次）：百兆双绞线 千兆双绞线 千兆光纤 【问题3】 表4-17是路由器A上的地址变换表，将图4-20中（8）～（11）处空缺的信息填写在答题纸的相应位置。 表4-17 地址变换表 NAT变换表 内部IP / 端口号 变换后的端口号 192.168.0.1 : 1358 34576 192.168.0.3 : 1252 65534图4-20 地址变换示意图 【问题4】 参照图4-19的网络结构，为工作站A配置Internet协议属性参数。 IP地址： （12） ； 子网掩码： （13） ； 默认网关： （14） ； 首选DNS服务器： （15） 。

【简答题】某校园网物理地点分布如图3-23所示，拓扑结构如图3-24所示，请回答下列问题。图3-23 校园网物理分布示意图3-24 校园网拓扑结构 【问题1】由图3-22可见，网络中心与图书馆相距700米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择（1） ，理由是 （2） 。 备选答案： （1）A、单模光纤 B、多模光纤 C、同轴电缆 D、双绞线 【问题2】校园网对校内提供VOD服务，对外提供Web服务，同时进行网络流量监控。对以上服务器进行部署，VOD服务器部署在 （3） ；Web服务器部署在 （4） ；网络流量监控服务器部署在 （5） ，以上三种服务器中通常发出数据量最大的是 （6） 。 （3）（4）（5）的备选答案： 　　A、核心交换机端口 B、核心交换机镜像端口 C、汇聚交换机端口 　　D、接入交换机端口 E、防火墙DMZ端口 【问题3】校园网在进行IP地址部署时，给某基层单位分配了一个C类地址块192.168.110.0/24，该单位各部门的计算机数量分布如表3-49所示。要求各部门处于不同的网段，请将表3-50中的（7）~（14）处空缺的主机地址（或范围）和子网掩码填写在相应位置。 表3-49 部门 主机数量 教师机房 100台 教研室A 32台 教研室B 20台 教研室C 25台 表3-50 部门 可分配的地址范围 子网掩码 教师机房 192.168.110.1-（7） （11） 教研室A （8） （12） 教研室B （9） （13） 教研室C （10） （14）

【简答题】某商贸城由商贸城办公主楼、花卉市场、农贸市场、水产品市场、调味品市场和交易中心等几个部分构成，由于各市场覆盖面积较广、用户数量较多、相互间距离较远，因此采用广域网方式建设该商贸城的内部企业网络，其网络结构如图4-16所示。图4-16 商贸城企业网络结构图 商贸城企业网络采用层次化设计，网络节点分为三层：核心层、汇聚层和接入层。核心层由商贸城办公主楼配置2台高性能路由器构成，负责与各二级单位路由器进行互联；汇聚层由四个市场的路由器构成，每个市场都是一个网络节点，配置一台路由器，汇聚层与核心层节点间的链路构成主干链接；接入层为各市场的内部局域网络，实现办公人员和商户的接入。 商贸城数据中心业务服务器采用服务器群集技术，服务器都采用双网卡配置，分别对花卉市场、农贸市场、水产品市场、调味品市场提供商贸业务服务。 商贸城企业网的互联网出口部署在商贸城办公主楼，出口带宽为50Mbps；商贸城办公主楼至各二级节点之间线路采用“SDH电路转换为以太网线路”方式，主干链路两端路由器统一采用以太网接口，带宽为10Mbps。 随着企业应用发展需要，商贸城决定对企业网络进行升级改造，其建设目标如下： 1．对业务服务器群集网络接入进行改造，使业务压力能均衡分担； 2．将商贸城办公主楼到各个市场网络带宽进行升级； 3．对Internet出口带宽进行升级，保证用户能正常上网。 【问题1】自花卉市场借助于交易中心的局域网交换机接入到企业网络中以来，商户普遍反映访问应用系统和互联网速度较慢，在用户上网高峰时间段，对网络用户的业务开展造成了极大影响。技术人员经过测试发现，从花卉市场路由器ping核心路由器延时≥1000ms（其他市场ping核心路由器延时≤1000ms）。请分析问题出现的原因，并提供可行的解决方案。 【问题2】为实现各市场和办公主楼之间的线路冗余，决定在各市场路由器至核心路由器之间添加一条冗余线路，在保证线路冗余的同时，为提高主干线路的带宽，需要在主用线路和备用线路之间实现线路的负载均衡。 请分别叙述采用多链路PPP捆绑技术和OSPF路由负载均衡技术实现核心层到汇聚层的线路及带宽扩容的具体实施步骤。 【问题3】随着互联网上P2P、视频点播等类型应用的发展，商户访问互联网行为占据了大量的企业网络带宽，为保证企业内部应用系统的正常服务，提高商户访问互联网和企业应用系统的服务质量，针对该企业网络请给出至少四种优化方法。

【简答题】某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图2-7所示，请回答下列问题。图2-7 企业网络拓扑结构 【问题1】 防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23 的Web 服务器，为表2-19中（1）-（4）空缺处选择正确答案。 表2-19 序号 策略 源地址 源端口 目的地址 目的端口 协议 方向 1 （1） （2） Any 202.117.118.23 80 (3) (4) （1）备选答案：A、允许　　B、拒绝 （2）备选答案：A、192.168.1.0/24　　B、211.156.169.6/30　　C、202.117.118.23/24 （3）备选答案：A、TCP　　 B、UDP　　 C、ICMP （4）备选答案：A、E3->E2　B、E1->E3　C、E1->E2 【问题2】内部网络经由防火墙采用NAT 方式与外部网络通信，为表2-20中（5）-（7）空缺处选择正确答案。 表2-20 源地址 源端口 目的地址 协议 转换接口 转换后地址 192.168.1.0/24 Any (5) Any (6) (7) （5）备选答案：A、192.168.1.0/24　　B、any　　　　C、202.117.118.23/24 　　（6）备选答案：A、E1　　　　　　　B、E2　　　　C、E3 　　（7）备选答案：A、192.168.1.1　　　 B、210.156.169.6　C、211.156.169.6 【问题3】图中 (8) 适合设置为DMZ 区。 　 （8）备选答案：A、区域A B、区域B C、区域C

【简答题】某医院行政办公大楼新组建的网络结构如图2-10所示，请回答下列问题。图2-10 某医院行政办公大楼网络拓扑图 【问题1】设备1应选用哪种网络设备？ 【问题2】若对整个网络实施保护，防火墙应加在图中位置1~位置3的哪个位置上？ 【问题3】如果采用了入侵检测设备对进出网络的流量进行检测，并且探测器是在交换机1上通过端口镜像方式获得流量。通过相关命令显示的镜像设置的信息如图2-11所示。图2-11 镜像设置信息 请问探测器应该连接在交换机1的哪个端口上？除了流量镜像方式外，还可以采用什么方式来部署入侵检测探测器？ 【问题4】使用IP地址 202.113.10.128/25划分4个相同大小的子网，每个子网中能够容纳30台主机，请写出子网掩码、各个子网网络地址及可用的IP地址段。

【简答题】5．某市某局决定在原有的老办公楼之外，再建设一栋新办公楼，增加办公点密度，进一步提升工作效率和服务质量。新办公楼的网络建设需求如下： （1）信息点分布 新办公楼共9层，信息点在200个左右，基本平均分布在各个楼层。 （2）网络层次架构 办公网主要用来承载与某局工作、管理相关的业务系统，根据网络分层设计理念，本次办公网分为如下几个层次： 1）核心交换机区 部署在网络中心，主要负责办公网全网的高性能线速转发，实现楼层接入区之间的互联。 2）楼层接入区 部署在各个配线间，用来实现信息点的安全接入。 3）服务器接入区 部署在网络中心，用来支撑业务系统。 （3）业务流量分析 1）核心交换机——核心转发：2000M 2）接入交换机——桌面：100M （4）链路要求 根据办公楼用户对带宽的需求，选择成熟的千兆以太网技术作为核心组网技术，主干采用千兆以太网链路。各类应用级服务器通过千兆以太网端口与核心交换机相连，楼层交换机（接入层）通过千兆光端口与核心交换机相连；楼层交换机通过百兆以太网端口为楼层用户提供网络接入。 【问题1】根据需求分析和带宽性能指标的要求，画出该办公楼局域网的拓扑结构。 【问题2】请根据题目要求，进行网络设备选型。要求选择主流的网络产品，制作设备清单报价表。

【简答题】某市运营商决定建设一个为政府、企事业单位、学校、商业区等提供高速接入的城市骨干通信平台——IP城域网，同时基于该平台提供VPN、主机托管等增值业务。该城市IP城域网在网络结构上分成核心层和接入层，如图5-21所示。根据该城市区域划分及功能分布特性，在5个不同的地点设置5个核心结点。各接入路由器节点负载各种业务的接入。考虑现有业务量需求及未来3~5年业务量扩展需求，经估算骨干结点之间的带宽需求约为1.2Gbps~1.8Gbps，每个接入结点与骨干结点之间的带宽需求约为600Mbps~700Mbps。请回答问题1~问题3。图5-21 某城域网部分拓扑结构图 【问题1】 根据该城域网的应用需求，且要求尽可能少的IP地址消耗量（即最大限度地利用IP地址），结合你的网路规划经验，请给出该城域网核心层区域IPv4地址的地址类别，并将表5-14中（1）~（12）空缺处的内容填写完整。 表5-14 城域网核心区域IP地址分配表 类别 数量 IP地址消耗量 子网掩码 核心路由器Loopback0地址 6 (3) (8) 接入路由器Loopback0地址 5 (4) (9) POS链路 (1) (5) (10) ISP接入链路 2 (6) (11) 千兆接入链路 (2) (7) (12) 【问题2】 根据城域网的应用需求，请给出该城域网核心层路由器设备选型的相关考虑要点。

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。 【说明】 某公司有3个分支机构，网络拓扑结构及地址分配如图4-1所示。

【问题1】（每空1分，共11分） 公司申请到202.111.1.0/29的公有地址段，采用NAPT技术实现公司内部访问互联网的要求，其中，192.168.16.0/22网段禁止访问互联网。 R1、R2和R3的基本配置已正确配置完成，其中R1的配置如下。请根据拓扑结构，完成下列配置代码。 R1的基本配置及NAPT配置如下： R1>enable Rlconfig tenrunal R1(config)interface fastenthemet 0/0 R1(config-if)ip address 192.168.0.1 255.255.255.252 R1(config-if)no shutdown Rl(config-if)exit R1(config)interface fastenthemet 0/1 R1(config-if)ip address 192.168.0.9 255.255.255.252 R1(config-if)no shutdown R1(config-if)exit R1(config)interface fastenthernet 0/2 R1(config-if)ip address （1） 255.255.252.0 //使用网段中最后一个地址 R1(config-if)no shutdown R1(config-if)exit R1(config)interface serial 0 R1(config-if)ip address 202.111.1.1 255.255.255.248 R1(config-if)no shutdown R1(corffig)ip nat pool ss 202.111.1.1 （2） netmask （3） R1(corffig) interface （4） fastenthernet 0/0-1 R1(config-if)ip nat （5） R1(config-if)interface serial 0 Rl(config-if)ip nat （6） R1(config-if)exit R1(config)access-Iist l permit 192.168.0.0 （7） Rl(config)ip nat inside （8） list （9） pool （10） （11） 【问题2】．（每空2分，共4分） 在R1、R2和R3之间运行OSPF路由协议，其中R1、R2和R3的配置如下。 行号 配置代码 1 R1(config)router ospf 1 2 R1(config-router)network 192.168.4.0 0.0.3.255 area 0 3 Rl(config-router)network 192.168.0.0 0.0.0.3 area 0 4 Rl(config-router)network 192.168.0.8 0.0.0.3 area 0 5 R2>enable 6 R2config terminal 7 R2(config)router ospf 2 8 R2(config-router)netvrork 192.168.8.0 0.0.3.255 area 0 9 R2 (config-router)network 192.168.12.0 0.0.3.255 area 0 1 0 R2 (config-router)network 192.168.0.4 00.0.3 area 0 1 1 R3>enable 1 2 R3config terminal 1 3 R3(config)router ospf 3 1 4 R3(config-router)netvrork 192168.0.8 00.0.3 area 0 1 5 R3(config-router)network 192.168.0.4 0.0.0.3 area 0 1．配置完成后，在R1和R2上均无法ping通R3的局域网，可能的原因是（12）。 （12）备选答案： A．在R3上未宣告局域网路由 B．以上配置中第7行和第13行配置错误 C．第1行配置错误 D．R1、R2未宣告直连路由． 2．在OSPF中重分布默认路由的命令是：（13）。 （13）备选答案： A．Rldefault-informaton originate B．R1(config-if)default-information originate C．R1(config-router)default-information originate D．Rl(config)default-information originate

某企业在总部和分支机构欲构建一个基于Internet的网络电话系统，以减少员工内部通信费用的支出。该建设方案的资金投入有限，但要求内部员工可以使用IP电话或普通模拟电话进行通信，而且对于经常出差的人士，可以使用SIP的软件电话，通过笔记本计算机实现移动通话。选择方案(35)比较适合该企业的建设要求。

A．VoIP网关+网守+PBX+IP电话/模拟电话

B．PCPBX+PBX+IP电话/模拟电话

C．IPX PBX+PBX+IP电话/模拟电话

D．IPPBX+PBX+IP电话/模拟电话