2022年下半年（下午）《網絡規(guī)劃設計師》真題

精品文檔-下載后可編輯年下半年（下午）《網絡規(guī)劃設計師》真題2022年下半年（下午）《網絡規(guī)劃設計師》真題

1.[問答][1分]某高校兩個校區(qū)相距30公里，通過互聯(lián)網相連。兩校區(qū)網絡相互獨立，并采用兩套認證系統(tǒng)，管理維護較繁瑣。

現(xiàn)需要對校園網進行升級改造，將老校區(qū)網絡作為一個子網通過線路A接入到新校區(qū)，與新校區(qū)有機融合一起，實現(xiàn)統(tǒng)一的運營和管理。升級改造后校園網拓撲如圖1-1所示。網絡升級項目還包括對老校區(qū)網絡兩臺核心交換機更新，設備訂貨配件如表1-1所示。

問題1

圖1-1中，線路A可以用裸光纖或光纖專線。請簡要說明這兩種配置的特點和利弊。

問題2

(1)本案例中老校區(qū)核心交換機升級要考慮哪些因素

(2)校園網拓撲圖1-1規(guī)劃了設備冗余，其實現(xiàn)的技術分別有哪些

問題3

請根據表1-1設備訂貨配件回答問題。

(1)在配件編號2、3中配置的光纖模塊SFP＋、SFP的速率分別是多少

(2)在配件編號4、5中配置A、B兩塊主控單元的目的是什么

問題4

升級后的校園網實現(xiàn)統(tǒng)一運營和管理后，在技術層面上具備哪些功能

2.[問答][1分]某單位計劃對園區(qū)網進行升級改造，為響應國家政策要求相關業(yè)務支持IPv6訪問。園區(qū)網出口包括：1Gbps電信IPv4、300Mbps移動IPv4、500Mbps電信IPv6。作為該單位網絡管理員，結合單位需求進行了相關網絡設計，拓撲如圖2-1所示。

問題1

IPv6采用(1)位地址長度，在為終端分配IPv6地址時，動態(tài)分配方式包含(2)。

問題2

為保證園區(qū)內用戶正常穩(wěn)定訪問互聯(lián)網，同時充分考慮出口鏈路的冗余，請簡要描述出口鏈路的配置要點。

問題3

網絡規(guī)劃中要考慮常見網絡攻擊的防護，請簡要描述二層網絡中可能面臨的攻擊（至少三種）。

問題4

按照規(guī)劃采用雙棧方式，實現(xiàn)單位Web服務的IPv6升級改造?；ヂ?lián)網用戶可通過IPv6網絡訪問Web服務的http/https業(yè)務。Web服務域名為.，分配的IPv6地址為：240C:C28F::1/32，請簡要描述此次Web服務升級改造的配置項目及涉及的內容。

3.[問答][1分]某單位網站受到攻擊，首頁被非法篡改。經安全專業(yè)機構調查，該網站有一個兩年前被人非法上傳的后門程序，本次攻擊就是因為其他攻擊者發(fā)現(xiàn)該后門程序并利用其實施非法篡改。

案例二

網站管理員某天打開本單位門戶網站首頁后，發(fā)現(xiàn)自動彈出所示圖，手動關閉后每次刷新首頁均會彈出。

問題1

安全人員管理是信息系統(tǒng)安全管理的重要組成部分，新員工入職時應與其簽署(1)，明確安全責任，與關鍵崗位人員應簽署(2)，明確崗位職責和責任；人員離職時，應終止離崗人員的所有(3)權限，辦理離職手續(xù)，并承諾離職后(4)的義務。

問題2

1.請分析案例一信息系統(tǒng)存在的安全隱患和問題（至少回答2點）。

2.針對案例一存在的安全隱患和問題，提出相應的整改措施（至少回答2點）。

問題3

1.請分析案例二中門戶網站存在有什么漏洞

2.針對案例二中存在的漏洞