摘要:以下為希賽網整理的2015年網絡規劃設計師考試案例分析真題,供大家參考學習。
以下為希賽網整理的2015年網絡規劃設計師考試真題下午案例分析部分,供大家參考學習。
●閱讀以下說明,回答問題1至問題4,將解答填入答題紙對應的解答欄內。
【說明】
某企業網絡拓撲如圖1-1所示。
【問題1】(6分)
根據圖1-1,對該網絡主要設備清單表1-1所示內容補充完整。
【問題2】(8分)
1.網絡中A.B設備連接的方式是什么?依據A.B設備性能及雙鏈路連接,計算兩者之間的最大寬帶。
2.交換機組F的連接方式是什么?采用這種連接方式的好處是什么?
【問題3】(6分)
該網絡拓撲中連接到各分部可采用租賃ISP的DDN、Frame Relay、ISDN線路等方式,請簡要介紹這幾種連接方式。
【問題4】(5分)
若考慮到成本問題,對其中一條連接用VPN的方式,在分部路由器上做下列配置:
sub-company(config)#crypto isakmp policy 1
sub-company(config-isakmp)#encry des
sub-company(config-isakmp)#hash md5
sub-company(config-isakmp)#authentication pre-share
sub-company(config)#crypto isakmp key 6 cisco address x.x.x.x
該命令片段配置的是(7)
(7)備選答案:
A、定義ESP
B、IKE策略
C、IPSce VPN數據
D、路由映射
在該配置中,IP地址x.x.x.x是該企業總部IP地址還是分布IP地址?
●閱讀以下說明,回答問題l至問題4,將解答填入答題紙對應的解答欄內。
【說明】
傳統業務結構下,由于多種技術之間的孤立性,使得數據中心服務器總是提供多個對外I/O接口。在云計算模式發展的推動下,數據中心正在從過去的存儲處理中心演變成為應用中心,并逐步向服務中心和運營中心轉變。而對客戶來說,由于技術、經驗、資金等限制,在轉變過程中會遇到各種挑戰,例如:虛擬化帶來的技術復雜性,規模擴大帶來的運維壓力,系統和數據遷移的困難以及數據中心的高能耗等。
傳統業務結構存儲下的數據中心網絡撲結構圖如圖2-1所示。
【問題1】(9分)
(1)如圖2-1所示,數據中心有多個網絡,一個是前端用戶通信網絡,一個是后端做數據更新或者做集群計算的通訊網絡,還有后臺光纖存儲網絡。針對這三種網絡分別舉出一個例子。
(2)如上所述,除以上三種網絡外有的數據中心還有專門用于虛擬機遷移的網絡,都會在服務器上做集中。這樣一臺服務器最多需要幾塊網卡與之相連?隨著TRILL等技術的出現,這個專用網絡還需要嗎?
(3)網絡成為數據中心資源的交換樞紐,當前數據中心紛為IP數據網絡、存儲網絡、服務器集群網絡。隨著數據中心規模的逐步增大,簡單分析帶來的問題。
【問題2】(4分)
FCoE采用增強型以太網作為物理網絡傳輸架構,是專門為低延遲性、高性能、二層數據中心網絡所設計的網絡協議。目前國際標準化組織已經開發了針對以太網標準的擴展協議族,即“融合型增強以太網(CEE)”,這些擴展協議族可以進行所有類型的傳輸。試簡述FCoE技術的優點。
【問題3】
為了實現統二管理、簡化運維,采用基于FCoE技術的數據中心統一I/O能夠實現用少數的CNA(Converged Network adapter)代替數量較多的NIC.HBA.HCA,所有的流量通過CNA萬兆以太網傳輸。
按照18臺服務器(單網卡)為例,使用FCoE后每臺服務器只需要一塊專用適配器(網卡),一套布線(以太網)系統,統一管理維護簡單。表2-1為使用FcoE前1 8臺服務器需要的網卡、交換機、電纜以及上聯端口的數量;請核算出使用FCoE后的相應部件數量,填充表2-2。
【問題4】(6分)
(1)隨著數據中心的發展,數據中心的能耗已經成為一個嚴峻的問題,PU已經成為國際上比較通行的數據中心電力使用效率的衡量指標。請問PUE是什么,它的基準是多少,其越接近多少表示一個數據中心的綠色化程度越高?
(2)在現代機房的機柜布局中,人們為了美觀和便于觀察會將所有的機柜朝同一個方向擺放。如果按照這種擺放方式,機柜盲板有效阻擋冷熱空氣的效果將大打折扣。正確的擺放方式是什么?請簡述其原因。
(3)水冷空調系統是目前新一代大型數據中心制冷的首選方案,采用水冷空調在部分地區可以采取免費冷卻技術以節能。免費冷卻技術是什么?
●閱讀以下說明,回答問題l至問題表;將解答填入答題紙對應的解答欄內。
【說明】
某學校擁有內部數據庫服務器l臺,郵件服務器1臺,DHCP服務期1臺,FTP服務期1臺,流媒體服務期1臺,Web服務期1臺,要求為所有的學生宿舍提供有限網絡接入服務,要求為所有的學生宿舍提供有線網絡接入服務,對外提供Web服務,郵件服務,流媒體服務,內部主機和其他服務期對外不可見。
【問題1】(5分)
請劃分防火墻的安全區域,說明每個區域的安全級別,指出各臺服務器所處的安全區域。
【問題2】(5分)
請按照你的思路為該校進行服務器和防火墻部署設計,對該校網絡進行規劃,畫出網絡拓撲結構圖。
【問題3】(5分)
學校在原有校園網絡基礎上進行了擴建,采用DHCP。服務器動態分配口地址口運行一段時間后,網絡時常出現連接不穩定、用戶所使用的口地址被“莫名其妙”修改、無法訪問校園網的現象。經檢測發現網絡中出現多個未授權DHCP地址。
請分析上述現象及遭受攻擊的原理,該如何防范?
【問題4】(6分)
學生宿舍區經常使用的服務有Web、即時通信、郵件、FTP等,同時也因視頻流尋致大量的P2P流量,為了保障該區域中各項服務均能正常使用,應采用何種設備合理分配每種應用的帶寬?該設備部署在學校網絡中的什么位置?一般采用何種方式接入網絡?
【問題5】(4分)
當前防火墻中,大多都集成了IPS服務,提供防火墻與口S的聯動。區別于IDS,IPS主要增加了什么功能?通常采用何種方式接入網絡?
軟考科目怎么選?
微信掃碼下方二維碼找答案
▼ ▼ ▼
熱門:系統集成項目管理工程師備考 | 2025下半年軟考高級選科
推薦:系統規劃與管理師網絡課堂 | 2025下半年軟考報名時間及入口
課程:系統規劃與管理師報考指南 | PMP課程 | 25下半年系統集成備考經驗
軟考備考資料免費領取
去領取