计算机水平考试-网络规划设计师分类模拟题网络规划与设计案例分析(三)

《计算机水平考试-网络规划设计师分类模拟题网络规划与设计案例分析(三)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络规划设计师分类模拟题网络规划与设计案例分析（三）试题一［说明］阅读下列说明，冋答下列问题。某单位的计算机网络结构如下图所示。一个简单的初级网络1、如果单位想把员工分组，每组的信息相互隔离，另外，保证毎个员工能独享10Mbps带宽，请指最简单的升级方式是什么？对新设备的功能和性能有什么要求（接入的计算机数量不大于20个，要说明如何实现分组的信息隔离）。2、随着单位规模的扩大，企业网络发展成了如下图所示的结构。公用服务器均位于主网段。主网段没冇用户，均为公用设备。用户均匀分布在网段1、网段2和网段3。上网段公司规模扩大后的网络结构假定条件如下：

2、•网段丄、2、3大致相同，不考虑协议封装的开销。•用户收发邮件量大体相同。•内部交流屈于用户Z间的P2P流量，80%的流量发生在网段内部用户Z间，20%的流量发生在不同网段的用户之间，口平均分配流量。•办公系统均为用户访问服务器，按上行、下行不对称的一般原则分配流量。•视频监控流量按用户比例在不同网段之间平均分配，属于P2P流量。请根据表1中已有的信息将出流量、入流量和网内流量填写完整；将表2的冃的网段和总流量填写完整。表1网段2用户流量分析表业务种类平均用户数每用户平均流量总流量出流量入流量网内流量邮件1500・32Mbps48Mbps办公系

3、统3000.16Mbps48Mbps视频监控202•4Mbps48Mbps内部交流6000.008Mbps4.8Mbps表2网段2的总流量分配表流量分布源网址目的网段总流量网段内部2访问服务器2服务器反馈主网段P2P23、请计算出接入路由器内部交换流量、网段至主网段流量、网段Z间流量和总流量。（2）请计算岀核心路由器的岀、入流量和总流量。（3）在10/100/1000Mbps的局域网技术中，应该选择哪一个作为网段内部互联技术（说明对路由器交换容量的最小要求）？（4）在10/100/1000Mbps的局域网技术中，应该选择哪一个作为网段至主网段互

4、联技术（说明对路由器交换容量的最小要求）?（5）如果主网段和网段Z间I•办议开销最大可增加20%流量，是否需要升级网络？如果需要升级，最佳方案是什么？如果不需要升级，请说明原因。试题二［说明］阅读以下关于某机构网络的叙述，回答下列问题。某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输（FTP）服务器1台，网页（Web）服务器1台,邮件服务器1台。要求能对外提供力-维网（WWW）访问和邮件服务，内部办公计算机、内部数据库和文件传输（FTP）服务器对外不可见。4、请划分该机构网络的安全区域和安全级别，说明各机器

5、属于哪个区域和级别。5、为提高安全性，请设计该机构网络的防火墙方案，并给出防火墙和关规则的配置策略。6、如果想耍监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种设备？试题三［说明］阅读以下关于某大学校园网的叙述，回答下列问题。某大学校园网经过多年的建设已初具规模，由于校内和关的科研单位有接入到以IPv6为核心的下一代互联网中进行相关研究的需求，同时，为了积极探索解决学校公网IPv4地址的短缺、现有网络安全等方面的问题，学校网络中心计划对现有校园网进行IPv6技术升级。学校现有的网络拓扑如下图所示。7接入层：完成工PV4用户接入，设

6、备是二层接入交换机和三层接入交换机。8汇聚层：完成接入用户的汇聚，汇聚交换机是盒式或机架式三层交换机，目前不支持工Pv6业务。9核心层：是整个网络的核心（机架式三层交换机，冃前不支持:EPv6业务），同时连接外部网络的出口，是整个园区网业务流量通，是工PV4主干网或者工Pv6主干网的必经Z路。IPv4救学科研XTPv6校园网拓扑图7、为了实现工PV4网络向工PV6网络的过渡和转换，IETF制订的解决过渡问题的基木技术方案有3种。在进行IPv6升级的初期，由于教学科研区访问工Pv6网络的需求比较迫切，学校希望花费较少的资金就能使教学科研区访问工P

7、v6网络上的相关资源，简述3种技术方案的要点，并依据需求进行过渡技术方案选择。8、随着网络建设的不断升级，为把校园网积极推进到以工PV6为核心的下一代互联网中，要求学生区和教学科研区的工Pv6用户能够访问:IPv6网络资源，同时实现这两个区域Z间工Pv6资源的互访。(1)基于上述的需求，对过渡方案进行了调整，网络结构如下图所示，请在尽量节省资金的情况下给岀该校园网工Pv6技术升级的过渡方案，并进行设备升级和网络调优(网络设备调整等)的方案设计。挂入层垓心层栈右交換机】家皿区学生区教学科研区——IPv6业魏过渡方案网拓扑图(1)因家屈区个别用户也

8、想接入到工Pv6网络中访问相关资源，现在核心交换机2上开启ISATAP隧道，隧道服务器地址为isatap.xuexiao.edu.cno若家属区客户机