网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2022/5/19）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2022/5/19

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2022/5/19）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1.汇聚层交换机A与交换机B采用VRRP技术组网;
2.用防火墙实现内外网地址转换和访问策略控制;
3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1] (6分)
为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。
[问题2](4分)
VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).
[问题3] (6分)
图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。
[问题4](4分)
若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。
信管网试题答案与解析：www.cnitpm.com/st/454379552.html

信管网考友试题答案分享：

信管网bａｎｄongf：
（1）非信任区域 （2）信任区域 （3）dmz 非军事化区域 （4） （5）光纤 （6）冗余 （7）192.168.20.20 （8）12.0.0.1 （9）配置acl访问控制列表 （10）有线 （13）有线 （11 ）堆叠

信管网cnitpm536097405910：
[问题1]untrust区域,dmz区域,trust区域 [问题2] [问题3]255.255.255.0， [问题4]

信管网cnitpm505775440184：
1.untrust 2.trust 3.dmz 4.虚拟网络冗余 5.关系 6.连接两台接入层交换机，实现网络冗余 7.192.168.200.1 8.12.0.0.1 9.路由过滤策略 10.堆叠 11.级联 12.堆叠 13.级联

信管网szz168：
1.危险区、保护区、安全区、 2.负载均衡、心跳线、同步两台交换机之间的信息同步 3.192.168.20.1，12.0.0.2，在核心交换机上配置acl，拒绝192.168.20.100访问财务服务器 4.级联和串联，串联 、级联

信管网qq6288：
1、untrust 2、trust 3、dmz 4、网关冗余 5、心跳线 6、保持主备切换 7、192.168.20.1 8、0.0.0.0 9、路由策略 10、二层互联 11、堆叠、集群 12、集群 13、堆叠

信管网试题答案与解析：www.cnitpm.com/st/454379552.html