网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/6/5）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/6/5

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/6/5）

试题一（共20分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。

图1-1
【问题1】（4分）
在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。
【问题2】（4分）
防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。
【问题3】（4分）
若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？

表1-1
【问题4】（3分）
该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。
【问题5】（3分）
该网络中有无线节的接入，在安全管理方面应采取哪些措施？
【问题6】（2分）
该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？

信管网cnitpm595846131231：
问题1＜br＞（1）可靠性＜br＞（2）策略路由＜br＞问题2＜br＞（3）路由模式＜br＞（4）dmz区域＜br＞问题3＜br＞（5）vlan隔离不同的业务提高网络安全，缩小广播域提高转发速率。＜br＞问题6＜br＞视频业务流量大，存在无法带宽无法保障，影响业务流量的转发，转发时延大等问题。

信管网cnitpm578889214530：
1：主备切换 2：策略路由 3：路由模式 4：trust 5为未来扩容留了地址空间， 6不合理，上网行为管理设备应接在接入层交换机上 7采用wep2认证， 8：视频监控系统不应占据网络带宽，会造成数据拥堵，带宽不够用

信管网ruan123：
增加稳定性 路由 安全/trust 分部门，分vlan， 视频带宽要求较高，容易对数据发送产生影响

信管网cnitpm626295123506：
问题1： （1）提高链路冗余或者可靠性 （2）策略路由 问题2 （3）路由 （4）trust 问题3：①ip划分：该方案的用户上网ip按照楼层进行划分，便于网络的维护与管理；②监控业务类型独立划分vlan，使用固定的ip便于管理。 问题4：合适。该设备上有旁接、串接等多种方式，均可以实现上网行为管理。 问题5：对于无线的接入 ，在安全管理方面可以采取的措施有：①配置用户访问控制列表；②在终端接入用户认证；③配置单独的vlan 问题6：①视频监控系统若与数据业务公用网络公用带宽，会影响到业务的数据传输数据；②视频监控系统如果没有采取相关的过滤等安全防护措施的话，会给数据业务带来一些风险。

信管网ruan123：
提高稳定性， vrrp 路由 trust 分区域 vlan 合适。配置在防火墙与内网之间 wap接入，安全验证 冗余容易形成瓶颈