以下為希賽網整理的2010下半年網絡規劃設計師考試真題下午案例分析部分，供大家參考學習。

>>>點擊進入網絡規劃設計師歷年真題下載

●閱讀以下關于某省電子政務網絡平臺的敘述，回答問題1、問題2和問題3。
【說明】
某省準備建立電子政務網絡平臺，實現全省上下各級部門之間的信息交換和資源共享。遵照《信息化領導小組關于推進電子政務網絡建設的意見》的要求，電子政務網絡分為電子政務外網和電子政務內網，該省即將建設的網絡平臺被定性為“非涉密”的電子政務外網。在第一期工程中，主要建設覆蓋省直部門和各地市州的電子政務外網省級部分。電子政務外網是辦公自動化、會議通知、行政審批、電子監察等跨部門應用系統的運行網絡，還是一個網絡承載平臺，可以承載各類VPN。例如，在當前的省級外網平臺建設中，外網平臺就需要承載兩個VPN：（1）互連各個部門的國庫支付VPN；（2）互連各個部門的視頻監控VPN。
【問題1】（6分）
電子政務外網承載VPN，可以采用L2TP、IPSeC．MPLS VPN三類技術，請對三種技術建設VPN進行比較，比較內容如表1-1所示。

【問題2】（6分）
各地市州、各省直部門在接入電子政務外網平臺時，需要配置接入路由器、防火墻、前置服務器，請考慮如下連接要求，并添加相應的連接線路或設備，給出接入電子政務外網的設備連接圖。
（1）部門網絡與電子政務外網之間為邏輯隔離；
（2）部門應用系統主動把數據推送至前置服務器，數據中心在進行數據獲取時，不允許進入部門網絡；
（3）在調試防火墻的各類過濾規則時，不會對電子政務外網的路由造成影響；
（4）可根據用戶負載的需要，隨時添置前置服務器。
【問題3】（13分）
如圖1-1所示，省級電子政務外網平臺承載了兩個VPN，分別為國庫支付VPN和視頻監控VPN。

請從以下方面描述電子政務外網PE路由器上的MPLS VPN配置內容：
·VPN接口配置
·PE-CE配置
·OSPF配置
·MPLS配置

●閱讀以下關于某長江沿線企業廣域網絡整合改造的需求，回答問題1、問題2和問題3。
【說明】
長江沿線某物流企業A與B并購后組織機構合并，在此情況下，原有兩個單位的信息網絡的融合成為迫在眉睫的任務。在機構融合前，兩個單位各自都有獨立的廣域網絡：A企業廣域網覆蓋重慶至上海，共1個核心節點（武漢長江南岸，100個用戶）、6個二級節點（30個用戶）和23個三級節點（9個用戶）；B企業廣域網覆蓋重慶至蕪湖，共1個核心節點（武漢長江北岸，150個用戶）、11個分支核心節點（11個用戶，包含A企業的二級節點）、200多個掃描接入點（2個終端）。兩個廣域網的主要傳輸通道都是通過A企業自建的SDH網絡：A企業廣域網一二級節點間是155MPOS互聯，二三級節點間采用10M MSTP或2M電路互聯，少數鏈路為40M MSTP；B企業廣域網核心和分支機構的互聯采用30-50M MSTP互聯，少數節點采用4個2M捆綁的電路連接。（注：所有MSTP電路使用僅用于實現二三級節點的點對點連接）
A企業廣域網承載著辦公、視頻監控、軟交換、視頻會議、廣播控制系統等業務；B企業廣域網承載著辦公，視頻會議，數十個安全監管業務系統，CCTV、GPS等物流監管系統等業務系統。
機構融合后，兩個廣域網再沒有獨立運行的必要了，因此要將兩個廣域網合并成一個網絡，清理網絡資產、簡化網絡結構（減少二級節點數量）、優化路由，使網絡安全、高效、可靠、易維護、易管理。A企業廣域網絡結構如圖2-1所示：

B企業廣域網絡結構如圖2-2所示。

【問題1】（10分）
在不增加新設備、新鏈路的情況下，針對現有物理設備及線路給出整合解決方案的整體思路。要求：
（1）整合后的企業網絡采用層次化設計、簡化拓撲，實現核心節點、線路N+1冗余；
（2）整合后企業網絡的二級節點包括重慶、萬州、宜昌、蕪湖、南京、上海以及位于武漢的“培訓中心”和“武漢分支管理處”。
【問題2】（8分）
原A企業服務器地址采用172.16.1.0/24一個C類地址段，原B企業服務器地址采用192.168.0.0/24、192.168.1.0/24兩個C類地址段。AB兩企業用戶地址和網絡設備地址都采用10.0.0.0/8地址。要求在不影響業務的情況下采用層次化的地址分配方案合理規劃地址（禁止使用NAT技術），并提供地址切換解決方案。
【問題3】（7分）
原A企業采用OSPF作為路由協議，協議進程規劃為1，二級節點作為area0邊界且往下分別歸屬于不同的area。原B企業采用OSPF作為路由協議，協議進程規劃為10，分支節點作為area0邊界且往下分別歸屬于不同的area。合并前AB兩企業之間采用靜態路由連接。要求提供兩種基于OSPF協議的路由整合方案思路，并比較兩種整合思路的優缺點。

●閱讀以下關于某企業內部網絡系統的敘述，回答問題1、問題2和問題3。
某企業網絡拓撲結構如圖3-1所示。

根據企業要求實現負載均衡和冗余備份，構建無阻塞高性能網絡的建設原則。該企業網絡采用兩臺S7606萬兆骨干路由交換機作為雙核心，部門交換機S2924G通過光纖分別與兩臺核心交換機相連，通過防火墻和邊界路由器與Internet相連。S7606之間相連的端口均為Trunk端口，S7606與S2924G之間相連的端口也均為Trunk端口。
部分PC機IP信息及所屬VLAN如表3-1所示。

【問題1】（9分）
四臺交換機都啟用了MSTP生成樹模式，其中S7606-1的相關配置如下：
S7606-1(config)#spanning-tree mst 1 priority 4096/缺省值是32768
S7606-1(config)#spanning-tree mst configuration
S7606-1(config-mst)#instance 1 vlan 10，12
S7606-1(config-mst)#instance 2 vlan 9，11
S7606-1(config-mst)#name region1
S7606-1(config-mst)#revision 1
S7606-2的相關配置如下：
   S7606-2(config)#spanning-tree mst 2 priority 4096
S7606-2(config)#spanning-tree mst configuration
S7606-2(config-mst)#instance 1 vlan 10，12
S7606-2(config-mst)#instance 2 vlan 9，11
   S7606-2(config-mst)#name region1
S7606-2(config-mst)#revision 1
兩臺S2924G交換機也配置了相同的實例、域名稱和版本修訂號。
（1）請問instance 2的生成樹的根交換機是哪一臺？為什么？
（2）就instance 1而言，交換機S2924G-1的根端口是哪個端口？為什么？
（3）請指出PC1發給PC5的數據包經過的設備路徑。
【問題2】（8分）
在三層交換機S7606-1中VLAN 10的IP地址配置為202.10.10.1/24，VLAN 11的IP地址配置為202.10.11.254/24。
在三層交換機S7606-2中VLAN 10的IP地址配置為202.10.10.254/24，VLAN 11的IP地址配置為202.10.11.1/24。兩臺三層交換機中的VRRP配置如下：
S7606-1(config)#interface Vlan 10
S7606-1(config-if)#vrrp 10 ip 202.10.10.1
S7606-1(config-if)#vrrp 10 preempt
S7606-1(config)#interface Vlan 11
S7606-1(config-if)#vrrp 11 ip 202.10.11.1
S7606-2(config)#interface Vlan 10
 S7606-2(config-if)#vrrp 10 ip 202.10.10.1
S7606-2(config)#interface Vlan 11
S7606-2(config-if)#vrrp 11 ip 202.10.11.1
S7606-2(config-if)#vrrp 11 preempt
（1）PC2主機中設置的網關IP為202.10.10.1，在網絡正常運行的情況下，請按照以下格式寫出PC2訪問Internet的數據轉發路徑。（格式：PC2—<設備1—<……—<Internet。不寫返回路徑）
（2）假設三層交換機S7606-1需要臨時宕機1小時進行檢修及升級操作系統。
請問這1小時時段內PC2在沒有修改網關IP地址的情況下，是否能訪問Internet？請結合交換機S7606-1宕機后發生的變化說明原因。
【問題3】（8分）
企業內部架設有無線局域網，并采用了802.1X認證，用戶名和密碼存放在Radius服務器的數據庫中。無線路由器Wirelessrouter1支持802.1x協議，請回答以下問題：
（1）在圖3-2所示的認證過程中，客戶端向無線路由器發送的是什么幀？無線路由器向Radius服務器發送的是什么報文？

（2）在無線路由器中需要配置哪些與Radius Server相關的信息？
（3）如果無線路由器不支持802.1X認證，為滿足無線用戶必須經過認證才能上網的需求，能否在上層交換機中啟用802.1X，并將端口設置為啟用dot1x認證?請簡要說明理由。