2022年下半年（下午）《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師（案例分析）》真題-4

精品文檔-下載后可編輯年下半年（下午）《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師（案例分析）》真題2022年下半年（下午）《網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師（案例分析）》真題

問答題（共3題，共3分）

1.某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示。

圖1-1

【問題1】（6分）

根據(jù)圖1-1，對(duì)該網(wǎng)絡(luò)主要設(shè)備清單表1-1所示內(nèi)容補(bǔ)充完整。

表1-1

【問題2】（8分）

1．網(wǎng)絡(luò)中A、B設(shè)備連接的方式是什么依據(jù)A、B設(shè)備性能及雙鏈路連接，計(jì)算兩者之間的最大寬帶。

2．交換機(jī)組F的連接方式是什么采用這種連接方式的好處是什么

【問題3】（6分）

該網(wǎng)絡(luò)拓?fù)渲羞B接到各分部可采用租賃ISP的DDN、FrameRelay、ISDN線路等方式，請(qǐng)簡(jiǎn)要介紹這幾種連接方式。

【問題4】（5分）

若考慮到成本問題，對(duì)其中一條連接用VPN的方式，在分部路由器上做下列配置：

sub-company（config）#cryptoisakmppolicy1

sub-company（config-isakmp）#encrydes

sub-company（config-isakmp）#hashmd5

sub-company（config-isakmp）#authenticationpre-share

sub-company（config）#cryptoisakmpkey6ciscoaddressx.x.x.x

該命令片段配置的是（7）

（7）備選答案：

A、定義ESP

B、IKE策略

C、IPSceVPN數(shù)據(jù)

D、路由映射

在該配置中，IP地址x.x.x.x是該企業(yè)總部IP地址還是分部IP地址

2.傳統(tǒng)業(yè)務(wù)結(jié)構(gòu)下，由于多種技術(shù)之間的孤立性，使得數(shù)據(jù)中心服務(wù)器總是提供多個(gè)對(duì)外I/O接口。在云計(jì)算模式發(fā)展的推動(dòng)下，數(shù)據(jù)中心正在從過去的存儲(chǔ)處理中心演變成為應(yīng)用中心，并逐步向服務(wù)中心和運(yùn)營(yíng)中心轉(zhuǎn)變。而對(duì)客戶來說，由于技術(shù)、經(jīng)驗(yàn)、資金等限制，在轉(zhuǎn)變過程中會(huì)遇到各種挑戰(zhàn)，例如：虛擬化帶來的技術(shù)復(fù)雜性，規(guī)模擴(kuò)大帶來的運(yùn)維壓力，系統(tǒng)和數(shù)據(jù)遷移的困難以及數(shù)據(jù)中心的高能耗等。

傳統(tǒng)業(yè)務(wù)結(jié)構(gòu)存儲(chǔ)下的數(shù)據(jù)中心網(wǎng)絡(luò)撲結(jié)構(gòu)圖如圖2-1所示。

圖2-1

【問題1】（9分）

（1）如圖2-1所示，數(shù)據(jù)中心有多個(gè)網(wǎng)絡(luò)，一個(gè)是前端用戶通信網(wǎng)絡(luò)，一個(gè)是后端做數(shù)據(jù)更新或者做集群計(jì)算的通訊網(wǎng)絡(luò)，還有后臺(tái)光纖存儲(chǔ)網(wǎng)絡(luò)。針對(duì)這三種網(wǎng)絡(luò)分別舉出一個(gè)例子。

（2）如上所述，除以上三種網(wǎng)絡(luò)外有的數(shù)據(jù)中心還有專門用于虛擬機(jī)遷移的網(wǎng)絡(luò)，都會(huì)在服務(wù)器上做集中。這樣一臺(tái)服務(wù)器最多需要幾塊網(wǎng)卡與之相連隨著TRILL等技術(shù)的出現(xiàn)，這個(gè)專用網(wǎng)絡(luò)還需要嗎

（3）網(wǎng)絡(luò)成為數(shù)據(jù)中心資源的交換樞紐，當(dāng)前數(shù)據(jù)中心紛為IP數(shù)據(jù)網(wǎng)絡(luò)、存儲(chǔ)網(wǎng)絡(luò)、服務(wù)器集群網(wǎng)絡(luò)。隨著數(shù)據(jù)中心規(guī)模的逐步增大，簡(jiǎn)單分析帶來的問題。

【問題2】（4分）

FCoE采用增強(qiáng)型以太網(wǎng)作為物理網(wǎng)絡(luò)傳輸架構(gòu)，是專門為低延遲性、高性能、二層數(shù)據(jù)中心網(wǎng)絡(luò)所設(shè)計(jì)的網(wǎng)絡(luò)協(xié)議。目前國(guó)際標(biāo)準(zhǔn)化組織已經(jīng)開發(fā)了針對(duì)以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展協(xié)議族，即“融合型增強(qiáng)以太網(wǎng)（CEE）”，這些擴(kuò)展協(xié)議族可以進(jìn)行所有類型的傳輸。試簡(jiǎn)述FCoE技術(shù)的優(yōu)點(diǎn)。

【問題3】（6分）

為了實(shí)現(xiàn)統(tǒng)二管理、簡(jiǎn)化運(yùn)維，采用基于FCoE技術(shù)的數(shù)據(jù)中心統(tǒng)一I/O能夠?qū)崿F(xiàn)用少數(shù)的CNA（ConvergedNetworkadapter）代替數(shù)量較多的NIC、HBA、HCA，所有的流量通過CNA萬兆以太網(wǎng)傳輸。

按照18臺(tái)服務(wù)器（單網(wǎng)卡）為例，使用FCoE后每臺(tái)服務(wù)器只需要一塊專用適配器（網(wǎng)卡），一套布線（以太網(wǎng)）系統(tǒng)，統(tǒng)一管理維護(hù)簡(jiǎn)單。表2-1為使用FcoE前18臺(tái)服務(wù)器需要的網(wǎng)卡、交換機(jī)、電纜以及上聯(lián)端口的數(shù)量；請(qǐng)核算出使用FCoE后的相應(yīng)部件數(shù)量，填充表2-2。

表2-1使用FcoE前

表2-2使用FcoE后

【問題4】（6分）

（1）隨著數(shù)據(jù)中心的發(fā)展，數(shù)據(jù)中心的能耗已經(jīng)成為一個(gè)嚴(yán)峻的問題，PU已經(jīng)成為國(guó)際上比較通行的數(shù)據(jù)中心電力使用效率的衡量指標(biāo)。請(qǐng)問PUE是什么，它的基準(zhǔn)是多少，其越接近多少表示一個(gè)數(shù)據(jù)中心的綠色化程度越高

（2）在現(xiàn)代機(jī)房的機(jī)柜布局中，人們?yōu)榱嗣烙^和便于觀察會(huì)將所有的機(jī)柜朝同一個(gè)方向擺放。如果按照這種擺放方式，機(jī)柜盲板有效阻擋冷熱空氣的效果將大打折扣。正確的擺放方式是什么請(qǐng)簡(jiǎn)述其原因。

（3）水冷空調(diào)系統(tǒng)是目前新一代大型數(shù)據(jù)中心制冷的首選方案，采用水冷空調(diào)在部分地區(qū)可以采取免費(fèi)冷卻技術(shù)以節(jié)能。免費(fèi)冷卻技術(shù)是什么

3.某學(xué)校擁有內(nèi)部數(shù)據(jù)庫服務(wù)器l臺(tái)，郵件服務(wù)器1臺(tái)，DHCP服務(wù)器1臺(tái)，F(xiàn)TP服務(wù)器1臺(tái)，流媒體服務(wù)器1臺(tái)，Web服務(wù)器1臺(tái)，要求為所有的學(xué)生宿舍提供有線網(wǎng)絡(luò)接入服務(wù)，對(duì)外提供Web服務(wù)，郵件服務(wù)，流媒體服務(wù)，內(nèi)部主機(jī)和其他服務(wù)器對(duì)外不可見。

【問題1】（5分）

請(qǐng)劃分防火墻的安全區(qū)域，說明每個(gè)區(qū)域的安全級(jí)別，指出各臺(tái)服務(wù)器所處的安全區(qū)域。

【問題2】（5分）

請(qǐng)按照你的思路為該校進(jìn)行服務(wù)器和防火墻部署設(shè)計(jì)，對(duì)該校網(wǎng)絡(luò)進(jìn)行規(guī)劃，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

【問題3】（5分）

學(xué)校在原有校園網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行了擴(kuò)建，采用DHCP。服務(wù)器動(dòng)態(tài)分配IP地址運(yùn)行一段時(shí)間后，網(wǎng)絡(luò)時(shí)常出現(xiàn)連接不穩(wěn)定、用戶所使用的IP地址被“莫名其妙”修改、無法訪問校園網(wǎng)的現(xiàn)象。經(jīng)檢測(cè)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)多個(gè)未授權(quán)DHCP地址。

請(qǐng)分析上述現(xiàn)象及遭受攻擊的原理，該如何防范

【問題4】（6分）

學(xué)生宿舍區(qū)經(jīng)常使用的服務(wù)有Web、即時(shí)通信、郵件、FTP等，同時(shí)也因視頻流導(dǎo)致大量的P2P流量，為了保障該區(qū)域中各項(xiàng)服務(wù)均能正常使用，應(yīng)采用何種