网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2024/3/2）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/3/2

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2024/3/2）

试题一（共20分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。

图1-1
【问题1】（4分）
在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。
【问题2】（4分）
防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。
【问题3】（4分）
若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？

表1-1
【问题4】（3分）
该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。
【问题5】（3分）
该网络中有无线节的接入，在安全管理方面应采取哪些措施？
【问题6】（2分）
该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？

信管网cnitpm672810146856：
（1）冗余 （2）链路聚合◑（3）透明 （4）dmz◑实际信息点数量与分配的ip地址资源分配不合理◑合适，上网行为管理设备布置在核心交换机附近，集中带宽，容易获取用户流量信息◑1.设置复杂的连接密码，增加ac的安全性 2.远离微波炉等干扰源 ◑在数据业务流量过大时，带宽会出现过载的情况

信管网cnitpm510817811088：
保证带宽出口、 核心交换机、 路由模式、 erp部署在防火墙的dmz区域、 上网行为管理设备的位置部署合适、 无线的安全管理措施是：采用wpa2的秘钥进行加密，采用过滤方式，避免大流量进出，影响无线流量的传输稳定 共用带宽的弊端：影响视频监控和数据业务的传输稳定

信管网cnitpm646872411103：
1、提高可靠性，在一个isp出现故障时仍然可以正常工作 2、出口路由策略 3、混合模式 4、安全区域/或禁止外部访问区域 问题3 问题4 位置合适，上网行为管理设备使用旁路模式接入主交换机，对现有网络影响最小，不影响网络带宽， 问题五 采用wpa2加密方式，隐藏ssid。可以绑定mac 白名单制度。 问题6 视频监控数据 和erp服务访问数据共用带宽。影响erp工作稳定

信管网cnitpm641621417339：
（1）线路冗条，防止单线路故障 （2）策略路由 （3）路由模式 （4）dmz （5）1、便于管理、运维、识别； 2、业务区分； 3、安全。 （6）防火墙与核心交换机之间 原因：所有的互联网访问流量都将通过此设备，此设备可以完全过滤用户的互联网行为。 （7）1、增加密码； 2、不使用dhcp，静态分配地址； 3、隐藏ssⅰd。 （8）前端摄像头回传后台的存储码流是不间断的，同时有人实时观看前端图像的话，又会产生码流占用带宽。视频会占用大量带宽，当出现数据流量加大的情况，可能会出现丢包、卡顿的情况。

信管网cnitpm595846131231：
问题1＜br＞（1）可靠性＜br＞（2）策略路由＜br＞问题2＜br＞（3）路由模式＜br＞（4）dmz区域＜br＞问题3＜br＞（5）vlan隔离不同的业务提高网络安全，缩小广播域提高转发速率。＜br＞问题6＜br＞视频业务流量大，存在无法带宽无法保障，影响业务流量的转发，转发时延大等问题。