2022下半年網(wǎng)絡(luò)規(guī)劃師考試真題及答案-下午卷6

2022下半年網(wǎng)絡(luò)規(guī)劃師考試真題及答案-下午卷試題一閱讀以下說明，答復(fù)以下問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某企業(yè)施行數(shù)據(jù)機(jī)房建立工程，機(jī)房位于該企業(yè)業(yè)務(wù)綜合樓二層，面積約50平方米。機(jī)房按照國家B類機(jī)房標(biāo)準(zhǔn)設(shè)計，估算用電量約50KW，采用三相五線制電源輸入，雙回路向機(jī)房設(shè)備供電，對電源系統(tǒng)提供三級防雷保護(hù)。要求鋪設(shè)抗靜電地板、安裝微孔回風(fēng)吊項，受機(jī)房高度影響，靜電地板高20厘米。機(jī)房分為配電間和主機(jī)間兩個區(qū)域，分別是15和35平方米。配電間配置市電配電柜、UPS主機(jī)及電池柜等設(shè)備；主機(jī)間配置網(wǎng)絡(luò)機(jī)柜、效勞器機(jī)柜以及精細(xì)空調(diào)等設(shè)備。工程的功能模塊如圖1-1所示?！締栴}1】〔4分〕數(shù)據(jù)機(jī)房設(shè)計標(biāo)準(zhǔn)分為〔1〕類，該工程將數(shù)據(jù)機(jī)房設(shè)計標(biāo)準(zhǔn)確定為B類，劃分根據(jù)是〔2〕?！?〕A、B、C三〔2〕電子信息系統(tǒng)機(jī)房設(shè)計標(biāo)準(zhǔn)GB50174【問題2】〔6分〕該方案對電源系統(tǒng)提供第二、三級防雷保護(hù)，對應(yīng)的措施是(3)和(4)。機(jī)房接地一般分為交流工作接地、直流工作接地、保護(hù)接地和(5)，假設(shè)采用結(jié)合接地的方式將電源保護(hù)接地接入大樓的接地極，那么接地極的接地電阻值不應(yīng)大于(6)。(3)～(4)備選答案：A．在大樓的總配電室電源輸入端安裝院雷模塊B．在機(jī)房的配電柜輸入端安裝防雷模塊C．選用帶有防雷器的插座用于效勞器、工作站等設(shè)備的防雷擊保護(hù)D．對機(jī)房中UPS不連續(xù)電源做防雷接地保護(hù)〔3〕A〔4〕D〔5〕防雷接地〔6〕1歐姆【問題3】〔4分〕在機(jī)房內(nèi)空調(diào)制冷一般有下送風(fēng)和上送風(fēng)兩種方式。該建立方案采用上送風(fēng)的方式，選擇該方式的原因是(7)、(8)。(7)~(8)備選答案：A．靜電地板的設(shè)計高度沒有給下送風(fēng)預(yù)留空間B．可以及時發(fā)現(xiàn)和排除制冷系統(tǒng)產(chǎn)生的漏水，消除平安隱患C．上送風(fēng)建立本錢較下送風(fēng)低，系統(tǒng)設(shè)備易于安裝和維護(hù)D．上送風(fēng)和下送風(fēng)應(yīng)用的環(huán)境不同，在IDC機(jī)房建立時要求采用上送風(fēng)方式〔7〕A〔8〕B【問題4】(6分)網(wǎng)絡(luò)布線系統(tǒng)通常劃分為工作區(qū)子系統(tǒng)、程度布線子系統(tǒng)、配線間子系統(tǒng)、〔9〕、管理子系統(tǒng)和建筑群子系統(tǒng)等六個子系統(tǒng)。機(jī)房的布線系統(tǒng)主要采用〔10〕和〔11〕?！?〕垂直干線子系統(tǒng)〔10〕管理子系統(tǒng)〔11〕配線間子系統(tǒng)【問題5】〔5分〕判斷下述觀點是否正確〔正確的打√；錯誤的打×〕。1．機(jī)房滅火系統(tǒng)，主要是氣體滅火，其滅火劑包括七氟丙烷、二氧化碳、氣溶膠等對臭氧層無破壞的滅火劑，分為管網(wǎng)式和無管網(wǎng)式。(12)2．機(jī)房環(huán)境監(jiān)控系統(tǒng)監(jiān)控的對象主要是機(jī)房動力和環(huán)境設(shè)備，比方配電、UPS、空調(diào)、溫濕度、煙感、紅外、門禁、防雷、消防等設(shè)備設(shè)施。(13)3．B級機(jī)房對環(huán)境溫度要求是18℃~28℃，相對濕度要求是40%～70%。(14)4．機(jī)房新風(fēng)系統(tǒng)中新風(fēng)量值的計算方法主要按房間的空間大小和換氣次數(shù)作為計算根據(jù)。(15)5．機(jī)房活動地板下部的電源線盡可能地遠(yuǎn)離計算機(jī)信號線，防止并排敷設(shè)，并采取相應(yīng)的屏蔽措施?！?6〕〔12〕√〔13〕√〔14〕×〔15〕√〔16〕√試題二閱讀以下說明，答復(fù)以下問題1至問題5，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】圖2-1為某企業(yè)數(shù)據(jù)中心拓?fù)鋱D，圖中網(wǎng)絡(luò)設(shè)備接口均為千兆帶寬，：效勞器1至效勞器4均配置為4顆CPU、256GB內(nèi)存、千兆網(wǎng)卡。實際使用中發(fā)現(xiàn)效勞器使用率較低，為進(jìn)步資產(chǎn)利用率，進(jìn)展虛擬化改造，擬采用裸金屬架構(gòu)，將效勞器1至效勞器4整合為一個虛擬資源池。圖中業(yè)務(wù)存儲系統(tǒng)共計50TB，其中10TB用于虛擬化改造后的操作系統(tǒng)存儲，20TB用于Oracle數(shù)據(jù)庫存儲，20TB分配給虛擬化存儲用于業(yè)務(wù)數(shù)據(jù)存儲?！締栴}1】〔6分〕常見磁盤類型有SATA、SAS等，從性價比考慮，本工程中業(yè)務(wù)存儲系統(tǒng)和備份存儲應(yīng)如何選擇磁盤類型，請簡要說明原因。假設(shè)要進(jìn)一步提升存儲系統(tǒng)性能，在磁盤陣列上可以采取哪些措施？1、從圖中可以看出業(yè)務(wù)系統(tǒng)中有數(shù)據(jù)庫效勞器與備份效勞器，數(shù)據(jù)庫效勞器對可靠性與可用性的要求比備份效勞器高。而SAS與SATA硬盤各有特點，SAS硬盤主要應(yīng)用在線、高可用性、隨機(jī)讀取的情況，適用于大、中型企業(yè)關(guān)鍵任務(wù)資料的存儲，效能高而且擴(kuò)大性極高；SATA硬盤主要應(yīng)用在線、近線作業(yè)、高可用性、隨機(jī)讀取、循序讀取的情況。相比SATA，SAS的可靠性與可用性更高，因此數(shù)據(jù)庫數(shù)據(jù)庫效勞器選擇SAS硬盤更加適宜，而備份效勞器選擇SATA更適宜。2、可以采用性能與可靠性都不錯的RAID1+0或RAID5，相比RAID5，RAID1+0的性能更高，所以數(shù)據(jù)庫系統(tǒng)采用RAID1+0，備用效勞器采用RAID5的方式。【問題2】〔3分〕常用虛擬化實現(xiàn)方式有一虛多和多虛多，本例中應(yīng)選擇哪種方式，請說明理由。采用多虛多的方式，由于采用獨立的效勞器方式資源利用率低，為進(jìn)步資源利用率，將多個獨立的效勞器進(jìn)展統(tǒng)一的調(diào)度與管理，將多臺物理效勞器虛擬成一臺邏輯效勞器，然后再將其劃分為多個虛擬環(huán)境，即多個業(yè)務(wù)在多臺虛擬效勞器上運行?！締栴}3】〔8分〕常用存儲方式包括FC-SAN、IP-SAN，本案例中，效勞器虛擬化改造完成后，操作系統(tǒng)和業(yè)務(wù)數(shù)據(jù)分別采用什么方式在業(yè)務(wù)存儲系統(tǒng)上存儲？效勞器本地磁盤存儲什么數(shù)據(jù)？請說明原因。業(yè)務(wù)系統(tǒng)對I/O要求低，對存儲負(fù)載要求也比較低，采用IP-SAN的方式存儲。操作系統(tǒng)與數(shù)據(jù)庫對I/O要求高，可靠性要求也高，采用FC-SAN的方式存儲。本地磁盤存儲虛擬化的管理系統(tǒng)與虛擬化底層軟件?！締栴}4】〔4分〕常見備份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，為該企業(yè)選擇備份方式，說明理由。Host-Based備份構(gòu)造的優(yōu)點是數(shù)據(jù)傳輸速度快，備份管理簡單；缺點是不利于備份系統(tǒng)的共享，不適宜于如今大型的數(shù)據(jù)備份要求。LAN-Based備份構(gòu)造的優(yōu)點是節(jié)省投資、磁帶庫共享、集中備份管理；它的缺點是對網(wǎng)絡(luò)傳輸壓力大。LAN-Free和Server-Free的備份系統(tǒng)是建立在SAN〔存儲區(qū)域網(wǎng)〕的根底上的，基于SAN的備份是一種徹底解決傳統(tǒng)備份方式需要占用LAN帶寬問題的解決方案。采用一種全新的體系構(gòu)造，將磁帶庫和磁盤陣列各自作為獨立的光纖結(jié)點，多臺主機(jī)共享磁帶庫備份時，數(shù)據(jù)流不再經(jīng)過網(wǎng)絡(luò)而直接從磁盤陣列傳到磁帶庫內(nèi)，是一種無需占用網(wǎng)絡(luò)帶寬(LAN-Free)的解決方案。目前隨著SAN技術(shù)的不斷進(jìn)步，LAN-Free的構(gòu)造已經(jīng)相當(dāng)成熟，而Server-Free的備份構(gòu)造那么不太成熟。因此在該方案中建議采用LAN-Free方式?！締栴}5】〔4分〕效勞器虛擬化改造完成后，每臺宿主機(jī)承載的虛擬機(jī)和應(yīng)用會更多，可能帶來什么問題？如何解決。假設(shè)效勞器每臺資源利用過分集中，且某些應(yīng)用占用資源高，會影響到效勞器的整體性能?？梢愿鶕?jù)效勞的類型，對每臺效勞器的資源進(jìn)展限制，對于重要的效勞，優(yōu)先占用資源。試題三閱讀以下說明，答復(fù)以下問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)?！菊f明】圖3-1是某互聯(lián)網(wǎng)效勞企業(yè)網(wǎng)絡(luò)拓?fù)?，該企業(yè)主要對外提供網(wǎng)站消息發(fā)布、在線銷售管理效勞，Web網(wǎng)站和在線銷售管理效勞系統(tǒng)采用JavaEE開發(fā)，中間件使用Weblogic，采用訪問控制、NAT地址轉(zhuǎn)換、異常流量檢測、非法訪問阻斷等網(wǎng)絡(luò)平安措施?！締栴}1】〔6分〕根據(jù)網(wǎng)絡(luò)平安防范需求，需在不同位置部署不同的平安設(shè)備，進(jìn)展不同的平安防范，為上圖中的平安設(shè)備選擇相應(yīng)的網(wǎng)絡(luò)平安設(shè)備。在平安設(shè)備1處部署(1)；在平安設(shè)備2處部署(2)；在平安設(shè)備3處部署(3)。(1)～(3)備選答案：A．防火墻B．入侵檢測系統(tǒng)(IDS)C．入侵防御系統(tǒng)(IPS)〔1〕A〔2〕B〔3〕C【問題2】〔6分，多項選擇題〕在網(wǎng)絡(luò)中需要參加如下平安防范措施：A．訪問控制B．NATC．上網(wǎng)行為審計D．包檢測分析E．?dāng)?shù)據(jù)庫審計F．DDoS攻擊檢測和阻止G．效勞器負(fù)載平衡H．異常流量阻斷I．破綻掃描J．Web應(yīng)用防護(hù)其中，在防火墻上可部署的防范措施有(4)；在IDS上可部署的防范措施有(5)；在口S上可部署的防范措施有(6)?！?〕A、B、G〔5〕C、D、E〔6〕F、H、I、J【問題3】〔5分〕結(jié)合上述拓?fù)?，請簡要說明入侵防御系統(tǒng)(IPS)的缺乏和缺點。訪問WEB效勞器的流量都要經(jīng)過IPS，IPS是入侵防御系統(tǒng)，IPS會對數(shù)據(jù)包做重組，會對數(shù)據(jù)的傳輸層，網(wǎng)絡(luò)層，應(yīng)用層中各字段做分析并與簽名庫做比對，假設(shè)沒有問題，才轉(zhuǎn)發(fā)出去。IPS規(guī)劃在這個位置會加大網(wǎng)絡(luò)的延遲。同時，網(wǎng)絡(luò)中部署一個IPS會存在有單點故障?！締栴}4】〔8分〕該企業(yè)網(wǎng)絡(luò)管理員收到某知名破綻平臺轉(zhuǎn)發(fā)在線銷售管理效勞系統(tǒng)的破綻報告，報告內(nèi)容包括：1．利用Java反序列化破綻，可以上傳jsp文件到效勞器。2．可以獲取到數(shù)據(jù)庫鏈接信息。3．可以鏈接數(shù)據(jù)庫，查看系統(tǒng)表和用戶表，獲取到系統(tǒng)管理員登錄帳號和密碼信息，其中登錄密碼為明文存儲。4．使用系統(tǒng)管理員帳號登錄銷售管理效勞系統(tǒng)后，可以操作系統(tǒng)的所有功能模塊。針對上述存在的多處平安破綻，提出相應(yīng)的改進(jìn)措施。1、針對此平安及時更新補(bǔ)丁，采取相應(yīng)措施防止反序列化破綻；2、軟件代碼設(shè)計嚴(yán)謹(jǐn)，防止不平安代碼執(zhí)行；3、數(shù)據(jù)庫相關(guān)平安設(shè)置，帳號密碼采用密文等加密手段；4、各個系統(tǒng)的登錄帳號密碼采取不同的字符。試題一論園區(qū)網(wǎng)的晉級與改造隨著IT技術(shù)與應(yīng)用的開展，傳統(tǒng)園區(qū)網(wǎng)絡(luò)的根底架構(gòu)已不能滿足用戶接入方式、網(wǎng)絡(luò)帶寬、信息平安、資源共享與信息交換的需求，從全局、長遠(yuǎn)的角度出發(fā)，充分考慮網(wǎng)絡(luò)的平安性、易用性、可靠性和經(jīng)濟(jì)性等特點，許多企業(yè)對已有的園區(qū)網(wǎng)進(jìn)展了晉級與改造。請圍繞“論園區(qū)網(wǎng)的晉級與改造〞論題，依次對以下三個方面進(jìn)展闡述。1．以你負(fù)責(zé)規(guī)劃、設(shè)計及施行的園區(qū)網(wǎng)工程為例，概要表達(dá)已有園區(qū)網(wǎng)在運行中存在的問題，有針對性地提出設(shè)計要點，以及如何充分利用已有的軟硬件，或?qū)ΜF(xiàn)有硬件資源的調(diào)優(yōu)措施。2．詳細(xì)討論在園區(qū)網(wǎng)絡(luò)晉級中，對接入方式、網(wǎng)絡(luò)帶寬、信息平安與資源使用的哪些方面做了改進(jìn)，采用了哪些關(guān)鍵技術(shù)及解決方案，在網(wǎng)絡(luò)設(shè)備選型方面哪些性能指標(biāo)有怎樣的提升。3．詳細(xì)討論在工程施行過程和進(jìn)度安排中遇到的問題和解決措施，以及實際運行效果。試題二論數(shù)據(jù)災(zāi)備技術(shù)與應(yīng)用隨著社會經(jīng)濟(jì)的開展，信息平安逐步成為公眾關(guān)注的焦點，數(shù)據(jù)的平安和業(yè)務(wù)運行的可靠性越來趣重要。數(shù)據(jù)災(zāi)備機(jī)制保證企業(yè)網(wǎng)絡(luò)核心業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后能及時恢復(fù)，保障業(yè)務(wù)的順利進(jìn)展。數(shù)據(jù)