网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2021/9/13）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2021/9/13

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2021/9/13）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1.汇聚层交换机A与交换机B采用VRRP技术组网;
2.用防火墙实现内外网地址转换和访问策略控制;
3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1] (6分)
为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。
[问题2](4分)
VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).
[问题3] (6分)
图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。
[问题4](4分)
若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。
信管网试题答案与解析：www.cnitpm.com/st/454379552.html

信管网考友试题答案分享：

信管网cnitpm440471648977：
问题1答： 接口1应配置非受信区域untrust 接口2应配置受信区域 trust 接口3应配置非军事（dmz）区域 问题2答： 网关冗余；心跳线；监测vrrp组的状态，防止单点故障，当网关发生故障的时候，能让pc快速的切换。 问题3答： pc1的网关地址是192.168.20.1 默认路由的目标地址是0.0.0.0 禁止pc1访问财务服务器，应采取访问控制（acl） 问题4答： 交换机的链接方式有级联和堆叠 堆叠方式可以共享使用交换机背板带宽 级联方式可以使用双绞线将交换机连接在一起

信管网cnitpm440471648977：
问题1答： 接口1应配置非受信区域untrust 接口2应配置受信区域 trust 接口3应配置非军事（dmz）区域 问题2答： 网关冗余；心跳线；监测vrrp组的状态，防止单点故障，当网关发生故障的时候，能让pc快速的切换。 问题3答： pc1的网关地址是192.168.20.1 默认路由的目标地址是0.0.0.0 禁止pc1访问财务服务器，应采取访问控制（acl） 问题4答： 交换机的链接方式有级联和堆叠 堆叠方式可以共享使用交换机背板带宽 级联方式可以使用双绞线将交换机连接在一起

信管网广东省广州市电信考友：
问题1答： 接口1应配置非受信区域untrust 接口2应配置受信区域 trust 接口3应配置非军事（dmz）区域 问题2答： 网关冗余；心跳线；监测vrrp组的状态，防止单点故障，当网关发生故障的时候，能让pc快速的切换。 问题3答： pc1的网关地址是192.168.20.1 默认路由的目标地址是0.0.0.0 禁止pc1访问财务服务器，应采取访问控制（acl） 问题4答： 交换机的链接方式有级联和堆叠 堆叠方式可以共享使用交换机背板带宽 级联方式可以使用双绞线将交换机连接在一起

信管网cnitpm455098301735：
untrust trust dmz 冗余网关 心跳线 传递vrrp报文 192.168.20.1 0.0.0.0 0 acl过滤 堆叠 级联 堆叠 级联

信管网cnitpm454660651495：
（1），untrust， （2），trust （3），dmz （4），vrrp技术实现高可用功能 （5），交换机a与交换机b之间的线称为心跳线 （6），作用是探测对方是否存活。 （7），pc1的网关是192.168.20.1 （8），目标地址是0.0.0.0 0.0.0.0 （9），采用acl技术实现 （10），堆叠方式 （11），access接入方式 （12），堆叠方式 （13），access方式

信管网试题答案与解析：www.cnitpm.com/st/454379552.html