2010年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試題1

軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 1 頁(yè) 共 8 頁(yè) 全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格 水平 考試 全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格 水平 考試 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 1 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 1 考試時(shí)間 13 30 15 00 共 90 分鐘 1 本試卷共 3 道題 全部是必答題 滿(mǎn)分 75 分 2 在答題紙的指定位置填寫(xiě)你所在的省 自治區(qū) 直轄市 計(jì)劃單列市的名稱(chēng) 3 在答題紙的指定位置填寫(xiě)準(zhǔn)考證號(hào) 出生年月日和姓名 4 答題紙上除填寫(xiě)上述內(nèi)容外只能寫(xiě)解答 5 解答時(shí)字跡務(wù)必清楚 字跡不清時(shí) 將不評(píng)分 6 仿照下面例題 將解答寫(xiě)在答題 紙的對(duì)應(yīng)欄內(nèi) 例題 2010 年下半年全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格 水平 考試日期是 1 月 2 日 因?yàn)檎_的解答是 11 月 13 日 故在答題紙的對(duì)應(yīng)欄內(nèi)寫(xiě)上 11 和 13 參看下表 例題 解答欄 1 11 2 13 請(qǐng)按下述要求正確填寫(xiě)答題紙請(qǐng)按下述要求正確填寫(xiě)答題紙 軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 2 頁(yè) 共 8 頁(yè) 試題一試題一 25 分 閱讀以下關(guān)于某電子政務(wù)網(wǎng)絡(luò)平臺(tái)的敘述 回答問(wèn)題 1 至問(wèn)題 3 將解答填入答題紙的對(duì) 應(yīng)欄內(nèi) 說(shuō)明 說(shuō)明 某省準(zhǔn)備建立電子政務(wù)網(wǎng)絡(luò)平臺(tái) 實(shí)現(xiàn)全省上下各級(jí)部門(mén)之間的信息交換和資源共享 遵 照 國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于推進(jìn)國(guó)家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見(jiàn) 的要求 電子政務(wù)網(wǎng)絡(luò)分為 電子政務(wù)外網(wǎng)和電子政務(wù)內(nèi)網(wǎng) 該省即將建設(shè)的網(wǎng)絡(luò)平臺(tái)被定性為 非涉密 的電子政務(wù)外網(wǎng) 在第一期工程中 主要建設(shè)覆蓋省直部門(mén)和各地市州的電子政務(wù)外網(wǎng) 電子政務(wù)外網(wǎng)是辦公自 動(dòng)化 行政審批 電子監(jiān)察等跨部門(mén)應(yīng)用系統(tǒng)的運(yùn)行網(wǎng)絡(luò) 還是一個(gè)網(wǎng)絡(luò)承載平臺(tái) 可以承載 各類(lèi) VPN 例如 在當(dāng)前的省級(jí)外網(wǎng)平臺(tái)建設(shè)中 外網(wǎng)平臺(tái)就需要承載兩個(gè) VPN 1 互連各 個(gè)部門(mén)的國(guó)庫(kù)支付 VPN 2 互連各個(gè)部門(mén)的視頻監(jiān)控 VPN 問(wèn)題 1 問(wèn)題 1 6 分 電子政務(wù)外網(wǎng)承載 VPN 可以采用 L2TP MPLS VPN IPSec 三類(lèi)技術(shù) 請(qǐng)對(duì)三種技術(shù)進(jìn)行 比較 將有關(guān)內(nèi)容填入表 1 1 的空白中 備注檔不用填 問(wèn)題 2 問(wèn)題 2 8 分 各地市州 各省直部門(mén)在接入電子政務(wù)外網(wǎng)平臺(tái)時(shí) 需要配置接入路由器 防火墻 前置 服務(wù)器 請(qǐng)考慮如下連接要求 并添加相應(yīng)的連接線路或設(shè)備 給出接入電子政務(wù)外網(wǎng)的設(shè)備 連接圖 1 部門(mén)網(wǎng)絡(luò)與電子政務(wù)外網(wǎng)之間為邏輯隔離 2 部門(mén)應(yīng)用系統(tǒng)主動(dòng)把數(shù)據(jù)推送至前置服務(wù)器 數(shù)據(jù)中心在進(jìn)行數(shù)據(jù)獲取時(shí) 不允許 進(jìn)入部門(mén)網(wǎng)絡(luò) 3 在調(diào)試防火墻的各類(lèi)過(guò)濾規(guī)則時(shí) 不會(huì)對(duì)電子政務(wù)外網(wǎng)的路由造成影響 4 可根據(jù)用戶(hù)負(fù)載的需要 隨時(shí)添置前置服務(wù)器 問(wèn)題 3 問(wèn)題 3 11 分 軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 3 頁(yè) 共 8 頁(yè) 如圖 1 1 所示 采用 MPLS VPN 技術(shù) 省級(jí)電子政務(wù)外網(wǎng)平臺(tái)承載了兩個(gè) VPN 分別為國(guó)庫(kù) 支付 VPN 和視頻監(jiān)控 VPN 請(qǐng)從以下方面描述電子政務(wù)外網(wǎng) PE 路由器上的 MPLS VPN 配置內(nèi)容 1 VPN 接口配置 2 PE CE 配置 3 OSPF 配置 4 MPLS 配置 試題二試題二 25 分 閱讀以下廣域網(wǎng)絡(luò)整合改造的需求說(shuō)明 回答問(wèn)題 1 至問(wèn)題 3 將解答填入答題紙的對(duì)應(yīng) 欄內(nèi) 說(shuō)明 說(shuō)明 長(zhǎng)江沿線某物流企業(yè) A 與 B 并購(gòu)后組織機(jī)構(gòu)合并 在此情況下 原有兩個(gè)單位的信息網(wǎng) 絡(luò)的融合成為迫在眉睫的任務(wù) 在機(jī)構(gòu)融合前 兩個(gè)單位各自都有獨(dú)立的廣域網(wǎng)絡(luò) A 企業(yè)廣 域網(wǎng)覆蓋重慶至上海 共 1 個(gè)核心節(jié)點(diǎn) 武漢長(zhǎng)江南岸 100 個(gè)用戶(hù) 6 個(gè)二級(jí)節(jié)點(diǎn) 30 個(gè) 用戶(hù) 和 23 個(gè)三級(jí)節(jié)點(diǎn) 9 個(gè)用戶(hù) B 企業(yè)廣域網(wǎng)覆蓋重慶至蕪湖 共 1 個(gè)核心節(jié)點(diǎn) 武漢 長(zhǎng)江北岸 150 個(gè)用戶(hù) 11 個(gè)分支核心節(jié)點(diǎn) 11 個(gè)用戶(hù) 包含 A 企業(yè)的二級(jí)節(jié)點(diǎn) 200 多個(gè) 掃描接入點(diǎn) 2 個(gè)終端 兩個(gè)廣域網(wǎng)的主要傳輸通道都基于 A 企業(yè)自建的 SDH 網(wǎng)絡(luò) A 企業(yè) 廣域網(wǎng)一二級(jí)節(jié)點(diǎn)間是 155MPOS 互聯(lián) 二三級(jí)節(jié)點(diǎn)間采用 10M MSTP 或 2M 電路互聯(lián) 少數(shù)鏈 路為 40M MSTP B 企業(yè)廣域網(wǎng)核心和分支機(jī)構(gòu)的互聯(lián)采用 30 50M MSTP 互聯(lián) 少數(shù)節(jié)點(diǎn)采用 4 個(gè) 2M 捆綁的電路連接 注 所有 MSTP 電路使用僅用于實(shí)現(xiàn)二三級(jí)節(jié)點(diǎn)的點(diǎn)對(duì)點(diǎn)連接 A 企業(yè)廣域網(wǎng)承載著辦公 視頻監(jiān)控 軟交換 視頻會(huì)議 廣播控制等業(yè)務(wù)系統(tǒng) B 企業(yè) 廣域網(wǎng)承載著辦公 視頻會(huì)議 數(shù)十個(gè)安全監(jiān)管業(yè)務(wù)系統(tǒng) CCTV GPS 物流監(jiān)管等業(yè)務(wù)系統(tǒng) 機(jī)構(gòu)融合后 兩個(gè)廣域網(wǎng)再?zèng)]有獨(dú)立運(yùn)行的必要了 因此要將兩個(gè)廣域網(wǎng)合并成一個(gè)網(wǎng)絡(luò) 軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 4 頁(yè) 共 8 頁(yè) 清理網(wǎng)絡(luò)資產(chǎn) 簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu) 減少二級(jí)節(jié)點(diǎn)數(shù)量 優(yōu)化路由 使網(wǎng)絡(luò)安全 高效 可靠 易維護(hù) 易管理 A 企業(yè)廣域網(wǎng)絡(luò)結(jié)構(gòu)如圖 2 1 所示 圖 2 1 A 企業(yè)廣域網(wǎng)結(jié)構(gòu) B 企業(yè)廣域網(wǎng)絡(luò)結(jié)構(gòu)如圖 2 2 所示 圖 2 2 B 企業(yè)廣域網(wǎng)結(jié)構(gòu) 問(wèn)題 1 問(wèn)題 1 10 分 在不增加新設(shè)備 新鏈路的情況下 針對(duì)現(xiàn)有物理設(shè)備及線路給出整合解決方案的整體思 路 要求 1 整合后的企業(yè)網(wǎng)絡(luò)采用層次化設(shè)計(jì) 簡(jiǎn)化拓?fù)?實(shí)現(xiàn)核心節(jié)點(diǎn) 線路 N 1 冗余 軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 5 頁(yè) 共 8 頁(yè) 2 整合后企業(yè)網(wǎng)絡(luò)的二級(jí)節(jié)點(diǎn)只包括重慶 萬(wàn)州 宜昌 蕪湖 南京 上海以及位于 武漢郊區(qū)的 培訓(xùn)中心 和 武漢分支節(jié)點(diǎn) 問(wèn)題 2 問(wèn)題 2 9 分 原 A 企業(yè)服務(wù)器地址采用 172 16 1 0 24 一個(gè) C 類(lèi)地址段 原 B 企業(yè)服務(wù)器地址采用 192 168 0 0 24 192 168 1 0 24 二個(gè) C 類(lèi)地址段 A B 兩企業(yè)用戶(hù)地址和網(wǎng)絡(luò)設(shè)備地址都 采用 10 0 0 0 8 地址 要求在不影響業(yè)務(wù)的情況下采用層次化的地址分配方案合理規(guī)劃地址 禁止使用 NAT 技術(shù) 請(qǐng)?zhí)峁┑刂非袚Q解決方案 問(wèn)題 3 問(wèn)題 3 6 分 原 A 企業(yè)采用 OSPF 作為路由協(xié)議 協(xié)議進(jìn)程規(guī)劃為 1 二級(jí)節(jié)點(diǎn)作為 area0 邊界且往下 分別歸屬于不同的 area 原 B 企業(yè)采用 OSPF 作為路由協(xié)議 協(xié)議進(jìn)程規(guī)劃為 10 分支節(jié)點(diǎn)作 為 area0 邊界且往下分別歸屬于不同的 area 合并前 A B 兩企業(yè)之間采用靜態(tài)路由連接 請(qǐng) 提供兩種基于 OSPF 協(xié)議的路由整合方案思路 試題三試題三 25 分 閱讀以下關(guān)于某企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的敘述 回答問(wèn)題 1 至問(wèn)題 3 將解答或相應(yīng)的編號(hào)填 入答題紙的對(duì)應(yīng)欄內(nèi) 說(shuō)明 說(shuō)明 某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 3 1 所示 根據(jù)企業(yè)要求實(shí)現(xiàn)負(fù)載均衡和冗余備份 構(gòu)建無(wú)阻塞 高性能網(wǎng)絡(luò)的建設(shè)原則 該企業(yè)網(wǎng)絡(luò)采用兩臺(tái) S7606 萬(wàn)兆骨干路由交換機(jī)作為雙核心 部門(mén)交 換機(jī)S2924G通過(guò)光纖分別與兩臺(tái)核心交換機(jī)相連 通過(guò)防火墻和邊界路由器與Internet相連 S7606 之間相連的端口均為 Trunk 端口 S7606 與 S2924G 之間相連的端口也均為 Trunk 端口 部分 PC 機(jī) IP 信息及所屬 VLAN 如表 3 1 所示 軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 6 頁(yè) 共 8 頁(yè) 圖 3 1 某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 問(wèn)題 1 問(wèn)題 1 9 分 四臺(tái)交換機(jī)都啟用了 MSTP 生成樹(shù)模式 其中 S7606 1 的相關(guān)配置如下 S7606 1 config spanning tree mst 1 priority 4096 缺省值是 32768 S7606 1 config spanning tree mst configuration S7606 1 config mst instance 1 vlan 10 12 S7606 1 config mst instance 2 vlan 9 11 S7606 1 config mst name region1 S7606 1 config mst revision 1 S7606 2 的相關(guān)配置如下 S7606 2 config spanning tree mst 2 priority 4096 S7606 2 config spanning tree mst configuration S7606 2 config mst instance 1 vlan 10 12 S7606 2 config mst instance 2 vlan 9 11 S7606 2 config mst name region1 S7606 2 config mst revision 1 軟考網(wǎng) www RuanK 專(zhuān)業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 7 頁(yè) 共 8 頁(yè) 兩臺(tái) S2924G 交換機(jī)也配置了相同的實(shí)例 域名稱(chēng)和版本修訂號(hào) 1 請(qǐng)問(wèn) instance 2 的生成樹(shù)的根交換機(jī)是哪一臺(tái) 為什么 2 就 instance 1 而言 交換機(jī) S2924G 1 的根端口是哪個(gè)端口 為什么 3 請(qǐng)指出 PC1 發(fā)給 PC5 的數(shù)據(jù)包經(jīng)過(guò)的設(shè)備路徑 問(wèn)題 2 問(wèn)題 2 8 分 在三層交換機(jī) S7606 1 中 VLAN 10 的 IP 地址配置為 202 10 10 1 24 VLAN 11 的 IP 地址 配置為 202 10 11 254 24 在三層交換機(jī) S7606 2 中 VLAN 10 的 IP 地址配置為 202 10 10 254 24 VLAN 11 的 IP 地 址配置為 202 10 11 1 24 兩臺(tái)三層交換機(jī)中的 VRRP 配置如下 S7606 1 config interface Vlan 10 S7606 1 config if vrrp 10 ip 202 10 10 1 S7606 1 config if vrrp 10 preempt S7606 1 config interface Vlan 11 S7606 1 config if vrrp 11 ip 202 10 11 1 S7606 2 config interface Vlan 10 S7606 2 config if vrrp 10 ip 202 10 10 1 S7606 2 config interface Vlan 11 S7606 2 config if vrrp 11 ip 202 10 11 1 S7606 2 config if vrrp 11 preempt 1 PC2 主機(jī)中設(shè)置的網(wǎng)關(guān) IP 為 202 10 10 1 在網(wǎng)絡(luò)正常運(yùn)行的情況下 請(qǐng)按照以下 格式寫(xiě)出 PC2 訪問(wèn) Internet 的數(shù)據(jù)轉(zhuǎn)發(fā)路徑 格式 PC2 設(shè)備 1 Internet 不 寫(xiě)返回路徑 2 假設(shè)三層交換機(jī) S7606 1 需要臨時(shí)宕機(jī) 1 小時(shí)進(jìn)行檢修及升級(jí)操作系統(tǒng) 請(qǐng)問(wèn)這 1 小時(shí)時(shí)段內(nèi) PC2 在沒(méi)有修改網(wǎng)關(guān) IP 地址的情況下 是否能訪問(wèn) Internet 請(qǐng)結(jié) 合交換機(jī) S7606 1 宕機(jī)后發(fā)生的變化說(shuō)明原因 問(wèn)題 3 問(wèn)題 3 8 分 企業(yè)內(nèi)部架設(shè)有無(wú)線局域網(wǎng) 并采用了 802 1X 認(rèn)證 用戶(hù)名和密碼存放在 Radius 服務(wù)器 的數(shù)據(jù)庫(kù)中 無(wú)線路由器 Wirelessrouter1 支持 802 1x 協(xié)議 請(qǐng)回答以下問(wèn)題 1 在圖 3 2