2010年下半年網絡規(guī)劃設計師下午試題1

軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 1 頁 共 8 頁 全國計算機技術與軟件專業(yè)技術資格 水平 考試 全國計算機技術與軟件專業(yè)技術資格 水平 考試 2010 年下半年 網絡規(guī)劃設計師 下午試卷 1 2010 年下半年 網絡規(guī)劃設計師 下午試卷 1 考試時間 13 30 15 00 共 90 分鐘 1 本試卷共 3 道題 全部是必答題 滿分 75 分 2 在答題紙的指定位置填寫你所在的省 自治區(qū) 直轄市 計劃單列市的名稱 3 在答題紙的指定位置填寫準考證號 出生年月日和姓名 4 答題紙上除填寫上述內容外只能寫解答 5 解答時字跡務必清楚 字跡不清時 將不評分 6 仿照下面例題 將解答寫在答題 紙的對應欄內 例題 2010 年下半年全國計算機技術與軟件專業(yè)技術資格 水平 考試日期是 1 月 2 日 因為正確的解答是 11 月 13 日 故在答題紙的對應欄內寫上 11 和 13 參看下表 例題 解答欄 1 11 2 13 請按下述要求正確填寫答題紙請按下述要求正確填寫答題紙 軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 2 頁 共 8 頁 試題一試題一 25 分 閱讀以下關于某電子政務網絡平臺的敘述 回答問題 1 至問題 3 將解答填入答題紙的對 應欄內 說明 說明 某省準備建立電子政務網絡平臺 實現(xiàn)全省上下各級部門之間的信息交換和資源共享 遵 照 國家信息化領導小組關于推進國家電子政務網絡建設的意見 的要求 電子政務網絡分為 電子政務外網和電子政務內網 該省即將建設的網絡平臺被定性為 非涉密 的電子政務外網 在第一期工程中 主要建設覆蓋省直部門和各地市州的電子政務外網 電子政務外網是辦公自 動化 行政審批 電子監(jiān)察等跨部門應用系統(tǒng)的運行網絡 還是一個網絡承載平臺 可以承載 各類 VPN 例如 在當前的省級外網平臺建設中 外網平臺就需要承載兩個 VPN 1 互連各 個部門的國庫支付 VPN 2 互連各個部門的視頻監(jiān)控 VPN 問題 1 問題 1 6 分 電子政務外網承載 VPN 可以采用 L2TP MPLS VPN IPSec 三類技術 請對三種技術進行 比較 將有關內容填入表 1 1 的空白中 備注檔不用填 問題 2 問題 2 8 分 各地市州 各省直部門在接入電子政務外網平臺時 需要配置接入路由器 防火墻 前置 服務器 請考慮如下連接要求 并添加相應的連接線路或設備 給出接入電子政務外網的設備 連接圖 1 部門網絡與電子政務外網之間為邏輯隔離 2 部門應用系統(tǒng)主動把數(shù)據推送至前置服務器 數(shù)據中心在進行數(shù)據獲取時 不允許 進入部門網絡 3 在調試防火墻的各類過濾規(guī)則時 不會對電子政務外網的路由造成影響 4 可根據用戶負載的需要 隨時添置前置服務器 問題 3 問題 3 11 分 軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 3 頁 共 8 頁 如圖 1 1 所示 采用 MPLS VPN 技術 省級電子政務外網平臺承載了兩個 VPN 分別為國庫 支付 VPN 和視頻監(jiān)控 VPN 請從以下方面描述電子政務外網 PE 路由器上的 MPLS VPN 配置內容 1 VPN 接口配置 2 PE CE 配置 3 OSPF 配置 4 MPLS 配置 試題二試題二 25 分 閱讀以下廣域網絡整合改造的需求說明 回答問題 1 至問題 3 將解答填入答題紙的對應 欄內 說明 說明 長江沿線某物流企業(yè) A 與 B 并購后組織機構合并 在此情況下 原有兩個單位的信息網 絡的融合成為迫在眉睫的任務 在機構融合前 兩個單位各自都有獨立的廣域網絡 A 企業(yè)廣 域網覆蓋重慶至上海 共 1 個核心節(jié)點 武漢長江南岸 100 個用戶 6 個二級節(jié)點 30 個 用戶 和 23 個三級節(jié)點 9 個用戶 B 企業(yè)廣域網覆蓋重慶至蕪湖 共 1 個核心節(jié)點 武漢 長江北岸 150 個用戶 11 個分支核心節(jié)點 11 個用戶 包含 A 企業(yè)的二級節(jié)點 200 多個 掃描接入點 2 個終端 兩個廣域網的主要傳輸通道都基于 A 企業(yè)自建的 SDH 網絡 A 企業(yè) 廣域網一二級節(jié)點間是 155MPOS 互聯(lián) 二三級節(jié)點間采用 10M MSTP 或 2M 電路互聯(lián) 少數(shù)鏈 路為 40M MSTP B 企業(yè)廣域網核心和分支機構的互聯(lián)采用 30 50M MSTP 互聯(lián) 少數(shù)節(jié)點采用 4 個 2M 捆綁的電路連接 注 所有 MSTP 電路使用僅用于實現(xiàn)二三級節(jié)點的點對點連接 A 企業(yè)廣域網承載著辦公 視頻監(jiān)控 軟交換 視頻會議 廣播控制等業(yè)務系統(tǒng) B 企業(yè) 廣域網承載著辦公 視頻會議 數(shù)十個安全監(jiān)管業(yè)務系統(tǒng) CCTV GPS 物流監(jiān)管等業(yè)務系統(tǒng) 機構融合后 兩個廣域網再沒有獨立運行的必要了 因此要將兩個廣域網合并成一個網絡 軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 4 頁 共 8 頁 清理網絡資產 簡化網絡結構 減少二級節(jié)點數(shù)量 優(yōu)化路由 使網絡安全 高效 可靠 易維護 易管理 A 企業(yè)廣域網絡結構如圖 2 1 所示 圖 2 1 A 企業(yè)廣域網結構 B 企業(yè)廣域網絡結構如圖 2 2 所示 圖 2 2 B 企業(yè)廣域網結構 問題 1 問題 1 10 分 在不增加新設備 新鏈路的情況下 針對現(xiàn)有物理設備及線路給出整合解決方案的整體思 路 要求 1 整合后的企業(yè)網絡采用層次化設計 簡化拓撲 實現(xiàn)核心節(jié)點 線路 N 1 冗余 軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 5 頁 共 8 頁 2 整合后企業(yè)網絡的二級節(jié)點只包括重慶 萬州 宜昌 蕪湖 南京 上海以及位于 武漢郊區(qū)的 培訓中心 和 武漢分支節(jié)點 問題 2 問題 2 9 分 原 A 企業(yè)服務器地址采用 172 16 1 0 24 一個 C 類地址段 原 B 企業(yè)服務器地址采用 192 168 0 0 24 192 168 1 0 24 二個 C 類地址段 A B 兩企業(yè)用戶地址和網絡設備地址都 采用 10 0 0 0 8 地址 要求在不影響業(yè)務的情況下采用層次化的地址分配方案合理規(guī)劃地址 禁止使用 NAT 技術 請?zhí)峁┑刂非袚Q解決方案 問題 3 問題 3 6 分 原 A 企業(yè)采用 OSPF 作為路由協(xié)議 協(xié)議進程規(guī)劃為 1 二級節(jié)點作為 area0 邊界且往下 分別歸屬于不同的 area 原 B 企業(yè)采用 OSPF 作為路由協(xié)議 協(xié)議進程規(guī)劃為 10 分支節(jié)點作 為 area0 邊界且往下分別歸屬于不同的 area 合并前 A B 兩企業(yè)之間采用靜態(tài)路由連接 請 提供兩種基于 OSPF 協(xié)議的路由整合方案思路 試題三試題三 25 分 閱讀以下關于某企業(yè)內部網絡系統(tǒng)的敘述 回答問題 1 至問題 3 將解答或相應的編號填 入答題紙的對應欄內 說明 說明 某企業(yè)網絡拓撲結構如圖 3 1 所示 根據企業(yè)要求實現(xiàn)負載均衡和冗余備份 構建無阻塞 高性能網絡的建設原則 該企業(yè)網絡采用兩臺 S7606 萬兆骨干路由交換機作為雙核心 部門交 換機S2924G通過光纖分別與兩臺核心交換機相連 通過防火墻和邊界路由器與Internet相連 S7606 之間相連的端口均為 Trunk 端口 S7606 與 S2924G 之間相連的端口也均為 Trunk 端口 部分 PC 機 IP 信息及所屬 VLAN 如表 3 1 所示 軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 6 頁 共 8 頁 圖 3 1 某企業(yè)網絡拓撲結構 問題 1 問題 1 9 分 四臺交換機都啟用了 MSTP 生成樹模式 其中 S7606 1 的相關配置如下 S7606 1 config spanning tree mst 1 priority 4096 缺省值是 32768 S7606 1 config spanning tree mst configuration S7606 1 config mst instance 1 vlan 10 12 S7606 1 config mst instance 2 vlan 9 11 S7606 1 config mst name region1 S7606 1 config mst revision 1 S7606 2 的相關配置如下 S7606 2 config spanning tree mst 2 priority 4096 S7606 2 config spanning tree mst configuration S7606 2 config mst instance 1 vlan 10 12 S7606 2 config mst instance 2 vlan 9 11 S7606 2 config mst name region1 S7606 2 config mst revision 1 軟考網 www RuanK 專業(yè)實用 考生之家 2010 年下半年 網絡規(guī)劃設計師 下午試卷 第 7 頁 共 8 頁 兩臺 S2924G 交換機也配置了相同的實例 域名稱和版本修訂號 1 請問 instance 2 的生成樹的根交換機是哪一臺 為什么 2 就 instance 1 而言 交換機 S2924G 1 的根端口是哪個端口 為什么 3 請指出 PC1 發(fā)給 PC5 的數(shù)據包經過的設備路徑 問題 2 問題 2 8 分 在三層交換機 S7606 1 中 VLAN 10 的 IP 地址配置為 202 10 10 1 24 VLAN 11 的 IP 地址 配置為 202 10 11 254 24 在三層交換機 S7606 2 中 VLAN 10 的 IP 地址配置為 202 10 10 254 24 VLAN 11 的 IP 地 址配置為 202 10 11 1 24 兩臺三層交換機中的 VRRP 配置如下 S7606 1 config interface Vlan 10 S7606 1 config if vrrp 10 ip 202 10 10 1 S7606 1 config if vrrp 10 preempt S7606 1 config interface Vlan 11 S7606 1 config if vrrp 11 ip 202 10 11 1 S7606 2 config interface Vlan 10 S7606 2 config if vrrp 10 ip 202 10 10 1 S7606 2 config interface Vlan 11 S7606 2 config if vrrp 11 ip 202 10 11 1 S7606 2 config if vrrp 11 preempt 1 PC2 主機中設置的網關 IP 為 202 10 10 1 在網絡正常運行的情況下 請按照以下 格式寫出 PC2 訪問 Internet 的數(shù)據轉發(fā)路徑 格式 PC2 設備 1 Internet 不 寫返回路徑 2 假設三層交換機 S7606 1 需要臨時宕機 1 小時進行檢修及升級操作系統(tǒng) 請問這 1 小時時段內 PC2 在沒有修改網關 IP 地址的情況下 是否能訪問 Internet 請結 合交換機 S7606 1 宕機后發(fā)生的變化說明原因 問題 3 問題 3 8 分 企業(yè)內部架設有無線局域網 并采用了 802 1X 認證 用戶名和密碼存放在 Radius 服務器 的數(shù)據庫中 無線路由器 Wirelessrouter1 支持 802 1x 協(xié)議 請回答以下問題 1 在圖 3 2