网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2021/9/28）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2021/9/28

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2021/9/28）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1.汇聚层交换机A与交换机B采用VRRP技术组网;
2.用防火墙实现内外网地址转换和访问策略控制;
3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1] (6分)
为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。
[问题2](4分)
VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).
[问题3] (6分)
图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。
[问题4](4分)
若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。
信管网试题答案与解析：www.cnitpm.com/st/454379552.html

信管网考友试题答案分享：

信管网18535672667：
1.untrust 2.trust 3.dmz 4.主备备份 5.心跳线 6.检测交换机运行状态是否正常 7.交换机a 8.12.0.0.1 9.acl 10.堆叠和串联 12.堆叠 13.串联

信管网18535672667：
1.untrust 2.trust 3.dmz 4.主备备份 5.心跳线 6.检测交换机运行状态是否正常 7.交换机a 8.12.0.0.1 9.acl 10.堆叠和串联 12.堆叠 13.串联

信管网cnitpm456673976522：
（1）非信任区域 （2）信任区域 （3）非军事化区域 （4）网关冗余 （5）心跳线（6）当一台交换机挂掉时，另一台及时替换 （7）192.168.20.1 （8）0.0.0.0 （9）访问控制 （10）级连（11）堆叠 （12）堆叠 （13）级连

信管网xinjie1988：
（1）outside （2）inside （3）dmz （4） （5）心跳线 （6）备份 （7）192.168.20.1 （8）12.0.0.1 （9）地址过滤 （10）堆叠 （11）级联 （12）堆叠 （13）级联

信管网cnitpm440471648977：
问题1答： 接口1应配置非受信区域untrust 接口2应配置受信区域 trust 接口3应配置非军事（dmz）区域 问题2答： 网关冗余；心跳线；监测vrrp组的状态，防止单点故障，当网关发生故障的时候，能让pc快速的切换。 问题3答： pc1的网关地址是192.168.20.1 默认路由的目标地址是0.0.0.0 禁止pc1访问财务服务器，应采取访问控制（acl） 问题4答： 交换机的链接方式有级联和堆叠 堆叠方式可以共享使用交换机背板带宽 级联方式可以使用双绞线将交换机连接在一起

信管网试题答案与解析：www.cnitpm.com/st/454379552.html