2022年下半年网络工程师下午案例分析真题答案解析（试题一）

【点击查看：2022年下半年网络工程师下午案例分析真题答案解析（完整版）】

【点击查看：2022年下半年网络工程师真题答案解析（上午综合+下午案例）】

试题一(共20分)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某仓储企业网络拓扑结构如图1-1所示，该企业占地500亩。有五层办公楼1栋，大型仓库10栋。每栋仓库内、外部配置视频监控16台，共计安装视频监控160台，SwitchA、服务器、防火墙、管理机、RouterA等设备部署在企业办公楼一层的数据机房中，Switch B 部署在办公楼一层配线间作为一层的接入设备，SwitchC 和SwitchD分别部署在仓库1和仓库2，各仓库的交换机与SwitchA相连。

办公楼的其他楼层的交换机以及其他仓库的交换机的网络接入方式与图1-1中Switch B、SwitehC、SwitehD接入方式相同，不再单独在图1-1上标示。

图1-1

【问题1】(4分)

该企业办公网络采用172.16.1.0/24地址段，部门终端数量如表1-1所示，请将网络地址规划补充完整。

表1-1

【问题2】(6分)

仓库到办公楼的布线系统属于什么子系统?应采用什么传输介质?该线缆与交换机连接需要用到哪些部件。

【问题3】(4分)

若接入的IPC采用1080P的图像传输质量传输数据，SwitchC、SwitchA选用百兆交换机是否满足带宽要求，请说明理由。

【问题4】(6分)

(1)在位置A增加一台交换机SwitchE做接入层到核心层的链路冗余，请以SwitchC为例简述接入层与核心层的配置变化。

(2)简要说明在RouterA与RouterB之间建立IPSecVPN隧道的配置要点。

【参考答案】

【问题1】

(1)255.255.255.224

(2)172.16.1.65~172.16.1.126

(3)172.16.1.33-172.16.1.62

(4)255.255.255.128

【问题2】

建筑群子系统或圆区子系统，采用单模光纤，光纤块或SFP

【问题3】

SwtichC能满足，SwitchA不能满足，1080P的图像传输数据量在6Mb/s左右，所以，SwitchC承载的数据量是96M b/s，100Mb/s能满足要求，而160台产生的流量远超过100Mb/s，所以SwitchA是作为核心，不能满足要求。

【问题4】

(1) SwitchA、SwitchC、SwitchE组成环，采用STP或MSTP组建以A为根的生成树。

(2)配置接口的IP地址和到对端的静态路由，保证两端路由可达。

配置ACL，以定义需要IPSec保护的数据流。

配置IPSec安全提议，定义IPSec的保护方法。

配置IKE对等体，定义对等体间IKE协商时的属性。

配置安全策略，并引用ACL、IPSec安全提议和IKE对等体，确定对何种数据流采取何种保护方法。

在接口上应用安全策略组，使接口具有IPSec的保护功能。