題目內容
（請給出正確答案）
閱讀以下說明，回答問題1至問題4。
[說明]
某企業網拓撲結構如圖1-1所示。
![閱讀以下說明，回答問題1至問題4。 [說明] 某企業網拓撲結構如圖1－1所示。企業根據網絡需求購置了](https://img2.soutiyun.com/ask/uploadfile/10866001-10869000/bbe68940133cffa55648c79d9864536c.jpg)
企業根據網絡需求購置了如下設備，其基本參數如表1-1所示。
![閱讀以下說明，回答問題1至問題4。 [說明] 某企業網拓撲結構如圖1－1所示。企業根據網絡需求購置了](https://img2.soutiyun.com/ask/uploadfile/10866001-10869000/3e67630196fdc7ba49c843c03eed70b6.jpg)
根據網絡需求、拓撲圖和設備參數類型，圖1-1中設備1應選擇類型為 (1) 的設備，設備2應選擇類型為 (2) 的設備。
（1）
答案
更多“閱讀以下說明，回答問題1至問題4。 [說明] 某企業網拓撲結構如圖1－1所示。企業根據網絡需求購置了如”相關的問題
第1題
[說明]
某校園網拓撲結構如圖1-1所示。
該網絡中的部分需求如下：
1．信息中心距圖書館2千米，距教學樓300米，距實驗樓200米。
2．圖書館的匯聚交換機置于圖書館主機房內，樓層設備問共2個，分別位于二層和四層，距圖書館主機房距離均大于200米，其中，二層設備問負責一、二層的計算機接入，四層設備間負責三、四、五層的計算機接入，各層信息點數如表1-1所示。
3．所有計算機采用靜態IP地址。
4．學校網絡要求千兆干線，百兆到桌面。
5．信息中心有兩條百兆出口線路，在防火墻上根據外網IP設置出口策略，分別從兩個出口訪問Internet。
6．信息中心共有多臺服務器，通過交換機接入防火墻。
7．信息中心提供的信息服務包括Web、FTP、數據庫、流媒體等，數據流量較大，要求千兆接入。
根據網絡的需求和拓撲圖，在滿足網絡功能的前提下，本著最節約成本的布線方式，傳輸介質1應采用 (1) ，傳輸介質2應采用 (2) ，傳輸介質3應采用 (3) ，傳輸介質4應采用 (4) 。
A．單模光纖 B．多模光纖 C．基帶同軸電纜
D．寬帶同軸電纜 E．1類雙絞線 F．5類雙絞線
（1）
第2題
【說明】
某高校校園網使用3個出口，新老校區用戶均通過老校區出口訪問互聯網，其中新老校區距離20公里，拓撲如圖2-1所示，學校服務器區網絡拓撲結構如圖2-2所示。
圖2-1
圖2-2
【問題1】（3分）
實現多出口負載均衡通常有依據源地址和目標地址兩種方式，分別說明兩種方式的實現原理和特點。
【問題2】（7分）
根據學校多年實際運行情況，現需對圖2-1所示網絡進行優化改造，要求：
（1）在只增加負載均衡設備的情況下，且僅限通過老校區核心交換機1連接出口路由器；
（2）采用網絡的冗余，解決新老校區互聯網絡中的單點故障；
（3）通過多出口線路負載，解決單鏈路過載；
（4）考慮教育網的特定應用，需采用明確路由。
試畫出圖2-1優化后的網絡拓撲結構，并說明履行理由。
【問題3】（5分）
現學校有兩套存儲設備，均放置于老校區中心機房，存儲1是基于IP-SAN技術，存儲2是基于FC-SAN技術。試說明2-2中數據庫服務器和容災服務器應采用哪種存儲技術，并說明理由。
【問題4】（5分）
當前存儲磁盤柜中通常包含SAS和SATA磁盤類型，試說明2-2中數據庫服務器和容災服務器應選擇哪種磁盤類型，并說明理由。
【問題5】（5分）
目前存儲中使用較多的RAID5和RAID10，試說明圖2-2中數據庫服務器和容災服務器（數據級）各應選擇哪種RAID技術，并說明理由。
第3題
【說明】
某校園網物理地點分布如圖1-1所示，拓撲結構如圖1-2所示：
.jpg)
由圖1-1可見，網絡中心與圖書館相距700米，而且兩者之間采用千兆連接，那么兩個樓之間的通信介質應選擇(1)，理由是(2)。 備選答案：(1)A．單模光纖 B．多模光纖
C．同軸電纜 D．雙絞線
第4題
【問題1】 (共6分) 圖 1-1 中， γ設備①處部署（1），設備②處部署(2)，設備③處部署(3)。 (1)~(3)備選答案（每個選項限選一次): A. 入侵防御系統(IPS) B. 交換機 C. 負載均衡 【問題2】 〈共 4 分〉 圖 1-1 中，介質①處應采用(4)，介質②處應采用(5) (4)~(5) 備選答案(每個選項限選一次): A. 雙絞線 B. 同軸電纜 C. 光纖 【問題3】 〈共 4 分〉 圖 1-1 中，為提升員工的互聯網訪問速度，通過電信出口訪問電信網絡，移動出口訪問移動網絡，則需要配置基于(6)地址的策略路由:運行一段時間后，網絡管理員發現電信出口的用戶超過 90% 以上，網絡訪問速度緩慢，為實現負載均衡，網絡管理員配置基于 (7)一地址的策略路由，服務器和數據區域訪問互聯網使用電信出口，行政管理區域員工訪問互聯網使用移動出口，生產業務區域員工使用電信出口。 【問題 4】(共6 分〉 1.圖 1-1 中，設備④處應為（8）， 該設備可對指定計算機系統進行安全脆弱性掃描和檢測，發現其安全漏洞，客觀評估網絡風險等級。 2. 圖 1-1 中，（9）設備可對惡意網絡行為進行安全檢測和分析。 3. 圖 1-1 中，（10）設備可實現內部網絡和外部網絡之間的邊界防護，依據訪問規則，允許或者限制數據傳輸。
第5題
【說明】
某網絡拓撲結構如圖3-1所示，DHCP服務器分配的地址范圍如圖3-2所示。
.jpg)
DHCP允許服務器向客戶端動態分配Ⅲ地址和配置信息。客戶端可以從DHCP服務器獲得(1)。(1)A．DHCP服務器的地址
B．Web服務器的地址
C．DNS服務器的地址
第6題
閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。
[說明]
某大學暑假期間為教職員工開辦了VPN遠程接入服務，員工在校外通過登錄界面輸入用戶名和口令后，就可以訪問僅供本校師生使用的各類信息資源。為了實現信息隔離與訪問控制，在校園網不同的網絡區域之間部署了防火墻等相關設施。
[問題1] （4分）
下圖是 VPN 用戶與數據庫之間的網絡拓撲結構圖，請指明圖中設備 1、設備 2、設備3、設備4是何種類型的網絡設施。
[問題2] （4分）
通信加密的目的是什么？通信加密測試的基本方法有哪些？
[問題3] （4分）
為防止未授權用戶通過反復猜測口令獲得VPN 使用權，從用戶口令管理和網站登錄控制兩方面說明可以采取的應對措施。
第7題
圖1-1【問題1 】 (6 分) 圖 1-1 中，設備①處應部署（），設備②處應部署（），設備③處應部署（）。 (1)~(3) 備選答案 A．交換機 B．無線 AP C．路由器 【問題2】(8 分) 圖 1-2 為路由器的 ADSL 配置頁面，WAN 口連接類型應選擇（）；圖 1-3 為路由器的 DHCP 服務頁面，地址池開始地址為（）；結束地址為（）；圖1-4 為路由器的 LAN 口配置頁面，此處的IP地址為（）。
【問題3】（6分） 圖1-1 中，PC201 主機發生網絡故障，無法訪問互聯網，網絡管理員在該主機Windows 的命令行窗口輸（）命令，結果如圖1-5 所示，可判斷該主機故障為（）。 在命令行窗口輸入（）命令后該主機恢復正常。
圖1-5 （8）備選答案 A．ping B．arp C．nslookup D．tracert (10) 備選答案: A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO B．ping 192.168.1.254 C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO D．tracert 192.168.1.254
第8題
說明】
某公司為保護內網安全，采用防火墻接入Internet，網絡結構如圖4-1所示。
【問題 1】（2分）
防火墻支持三種工作模式：透明網橋模式、路由模式和混雜模式。在 （1） 模式下，防火墻各個網口設備的IP地址都位于不同的網段。
第9題
閱讀以下說明，在答題紙上回答問題 1 至問題 6。
某學校在原校園網的基礎上進行網絡改造，網絡方案如圖 5-1 所示。其中網管中心位于辦公樓第三層，采用動態及靜態結合的方式進行 IP 地址的管理和分配。
【問題 1】 （4 分）
設備選型是網絡方案規劃設計的一個重要方面，請用 200 字以內文字簡要敘述設備選型的基本原則。
【問題 2】 （5 分）
從表 5-1 中為圖 5-1 中（1）－（5）處選擇合適設備，將設備名稱寫在答題紙的相應位置（每一設備限選一次） 。
【問題 3】 （4 分）
為圖 5-1 中（6）－（9）處選擇介質，填寫在答題紙的相應位置。 備選介質（每種介質限選一次） ：
千兆雙絞線 百兆雙絞線 雙千兆光纖鏈路 千兆光纖
【問題 4】 （5 分）
請用 200 字以內文字簡要敘述針對不同用戶分別進行動態和靜態 IP 地址配置的優點，并說明圖中的服務器以及用戶采用哪種方式進行 IP地址配置。
【問題 5】 （3 分）
通常有惡意用戶采用地址假冒方式進行盜用 IP 地址，可以采用什么策略來防止靜態 IP地址的盜用？
【問題 6】 （4 分）
（1）圖 5-1 中區域 A是什么區？（請從以下選項中）
A. 服務區 B. DMZ 區 C. 堡壘主機 D. 安全區
（2）學校網絡中的設備或系統有存儲學校機密數據的服務器、郵件服務器、存儲資源代碼的 PC 機、應用網關、存儲私人信息的 PC機、電子商務系統等，這些設備哪些應放在區域 A 中，哪些應放在內網中？請簡要說明。
