2010年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試題1

軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 1 頁 共 8 頁 全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格 水平 考試 全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格 水平 考試 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 1 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 1 考試時間 13 30 15 00 共 90 分鐘 1 本試卷共 3 道題 全部是必答題 滿分 75 分 2 在答題紙的指定位置填寫你所在的省 自治區(qū) 直轄市 計(jì)劃單列市的名稱 3 在答題紙的指定位置填寫準(zhǔn)考證號 出生年月日和姓名 4 答題紙上除填寫上述內(nèi)容外只能寫解答 5 解答時字跡務(wù)必清楚 字跡不清時 將不評分 6 仿照下面例題 將解答寫在答題 紙的對應(yīng)欄內(nèi) 例題 2010 年下半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格 水平 考試日期是 1 月 2 日 因?yàn)檎_的解答是 11 月 13 日 故在答題紙的對應(yīng)欄內(nèi)寫上 11 和 13 參看下表 例題 解答欄 1 11 2 13 請按下述要求正確填寫答題紙請按下述要求正確填寫答題紙 軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 2 頁 共 8 頁 試題一試題一 25 分 閱讀以下關(guān)于某電子政務(wù)網(wǎng)絡(luò)平臺的敘述 回答問題 1 至問題 3 將解答填入答題紙的對 應(yīng)欄內(nèi) 說明 說明 某省準(zhǔn)備建立電子政務(wù)網(wǎng)絡(luò)平臺 實(shí)現(xiàn)全省上下各級部門之間的信息交換和資源共享 遵 照 國家信息化領(lǐng)導(dǎo)小組關(guān)于推進(jìn)國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見 的要求 電子政務(wù)網(wǎng)絡(luò)分為 電子政務(wù)外網(wǎng)和電子政務(wù)內(nèi)網(wǎng) 該省即將建設(shè)的網(wǎng)絡(luò)平臺被定性為 非涉密 的電子政務(wù)外網(wǎng) 在第一期工程中 主要建設(shè)覆蓋省直部門和各地市州的電子政務(wù)外網(wǎng) 電子政務(wù)外網(wǎng)是辦公自 動化 行政審批 電子監(jiān)察等跨部門應(yīng)用系統(tǒng)的運(yùn)行網(wǎng)絡(luò) 還是一個網(wǎng)絡(luò)承載平臺 可以承載 各類 VPN 例如 在當(dāng)前的省級外網(wǎng)平臺建設(shè)中 外網(wǎng)平臺就需要承載兩個 VPN 1 互連各 個部門的國庫支付 VPN 2 互連各個部門的視頻監(jiān)控 VPN 問題 1 問題 1 6 分 電子政務(wù)外網(wǎng)承載 VPN 可以采用 L2TP MPLS VPN IPSec 三類技術(shù) 請對三種技術(shù)進(jìn)行 比較 將有關(guān)內(nèi)容填入表 1 1 的空白中 備注檔不用填 問題 2 問題 2 8 分 各地市州 各省直部門在接入電子政務(wù)外網(wǎng)平臺時 需要配置接入路由器 防火墻 前置 服務(wù)器 請考慮如下連接要求 并添加相應(yīng)的連接線路或設(shè)備 給出接入電子政務(wù)外網(wǎng)的設(shè)備 連接圖 1 部門網(wǎng)絡(luò)與電子政務(wù)外網(wǎng)之間為邏輯隔離 2 部門應(yīng)用系統(tǒng)主動把數(shù)據(jù)推送至前置服務(wù)器 數(shù)據(jù)中心在進(jìn)行數(shù)據(jù)獲取時 不允許 進(jìn)入部門網(wǎng)絡(luò) 3 在調(diào)試防火墻的各類過濾規(guī)則時 不會對電子政務(wù)外網(wǎng)的路由造成影響 4 可根據(jù)用戶負(fù)載的需要 隨時添置前置服務(wù)器 問題 3 問題 3 11 分 軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 3 頁 共 8 頁 如圖 1 1 所示 采用 MPLS VPN 技術(shù) 省級電子政務(wù)外網(wǎng)平臺承載了兩個 VPN 分別為國庫 支付 VPN 和視頻監(jiān)控 VPN 請從以下方面描述電子政務(wù)外網(wǎng) PE 路由器上的 MPLS VPN 配置內(nèi)容 1 VPN 接口配置 2 PE CE 配置 3 OSPF 配置 4 MPLS 配置 試題二試題二 25 分 閱讀以下廣域網(wǎng)絡(luò)整合改造的需求說明 回答問題 1 至問題 3 將解答填入答題紙的對應(yīng) 欄內(nèi) 說明 說明 長江沿線某物流企業(yè) A 與 B 并購后組織機(jī)構(gòu)合并 在此情況下 原有兩個單位的信息網(wǎng) 絡(luò)的融合成為迫在眉睫的任務(wù) 在機(jī)構(gòu)融合前 兩個單位各自都有獨(dú)立的廣域網(wǎng)絡(luò) A 企業(yè)廣 域網(wǎng)覆蓋重慶至上海 共 1 個核心節(jié)點(diǎn) 武漢長江南岸 100 個用戶 6 個二級節(jié)點(diǎn) 30 個 用戶 和 23 個三級節(jié)點(diǎn) 9 個用戶 B 企業(yè)廣域網(wǎng)覆蓋重慶至蕪湖 共 1 個核心節(jié)點(diǎn) 武漢 長江北岸 150 個用戶 11 個分支核心節(jié)點(diǎn) 11 個用戶 包含 A 企業(yè)的二級節(jié)點(diǎn) 200 多個 掃描接入點(diǎn) 2 個終端 兩個廣域網(wǎng)的主要傳輸通道都基于 A 企業(yè)自建的 SDH 網(wǎng)絡(luò) A 企業(yè) 廣域網(wǎng)一二級節(jié)點(diǎn)間是 155MPOS 互聯(lián) 二三級節(jié)點(diǎn)間采用 10M MSTP 或 2M 電路互聯(lián) 少數(shù)鏈 路為 40M MSTP B 企業(yè)廣域網(wǎng)核心和分支機(jī)構(gòu)的互聯(lián)采用 30 50M MSTP 互聯(lián) 少數(shù)節(jié)點(diǎn)采用 4 個 2M 捆綁的電路連接 注 所有 MSTP 電路使用僅用于實(shí)現(xiàn)二三級節(jié)點(diǎn)的點(diǎn)對點(diǎn)連接 A 企業(yè)廣域網(wǎng)承載著辦公 視頻監(jiān)控 軟交換 視頻會議 廣播控制等業(yè)務(wù)系統(tǒng) B 企業(yè) 廣域網(wǎng)承載著辦公 視頻會議 數(shù)十個安全監(jiān)管業(yè)務(wù)系統(tǒng) CCTV GPS 物流監(jiān)管等業(yè)務(wù)系統(tǒng) 機(jī)構(gòu)融合后 兩個廣域網(wǎng)再沒有獨(dú)立運(yùn)行的必要了 因此要將兩個廣域網(wǎng)合并成一個網(wǎng)絡(luò) 軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 4 頁 共 8 頁 清理網(wǎng)絡(luò)資產(chǎn) 簡化網(wǎng)絡(luò)結(jié)構(gòu) 減少二級節(jié)點(diǎn)數(shù)量 優(yōu)化路由 使網(wǎng)絡(luò)安全 高效 可靠 易維護(hù) 易管理 A 企業(yè)廣域網(wǎng)絡(luò)結(jié)構(gòu)如圖 2 1 所示 圖 2 1 A 企業(yè)廣域網(wǎng)結(jié)構(gòu) B 企業(yè)廣域網(wǎng)絡(luò)結(jié)構(gòu)如圖 2 2 所示 圖 2 2 B 企業(yè)廣域網(wǎng)結(jié)構(gòu) 問題 1 問題 1 10 分 在不增加新設(shè)備 新鏈路的情況下 針對現(xiàn)有物理設(shè)備及線路給出整合解決方案的整體思 路 要求 1 整合后的企業(yè)網(wǎng)絡(luò)采用層次化設(shè)計(jì) 簡化拓?fù)?實(shí)現(xiàn)核心節(jié)點(diǎn) 線路 N 1 冗余 軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 5 頁 共 8 頁 2 整合后企業(yè)網(wǎng)絡(luò)的二級節(jié)點(diǎn)只包括重慶 萬州 宜昌 蕪湖 南京 上海以及位于 武漢郊區(qū)的 培訓(xùn)中心 和 武漢分支節(jié)點(diǎn) 問題 2 問題 2 9 分 原 A 企業(yè)服務(wù)器地址采用 172 16 1 0 24 一個 C 類地址段 原 B 企業(yè)服務(wù)器地址采用 192 168 0 0 24 192 168 1 0 24 二個 C 類地址段 A B 兩企業(yè)用戶地址和網(wǎng)絡(luò)設(shè)備地址都 采用 10 0 0 0 8 地址 要求在不影響業(yè)務(wù)的情況下采用層次化的地址分配方案合理規(guī)劃地址 禁止使用 NAT 技術(shù) 請?zhí)峁┑刂非袚Q解決方案 問題 3 問題 3 6 分 原 A 企業(yè)采用 OSPF 作為路由協(xié)議 協(xié)議進(jìn)程規(guī)劃為 1 二級節(jié)點(diǎn)作為 area0 邊界且往下 分別歸屬于不同的 area 原 B 企業(yè)采用 OSPF 作為路由協(xié)議 協(xié)議進(jìn)程規(guī)劃為 10 分支節(jié)點(diǎn)作 為 area0 邊界且往下分別歸屬于不同的 area 合并前 A B 兩企業(yè)之間采用靜態(tài)路由連接 請 提供兩種基于 OSPF 協(xié)議的路由整合方案思路 試題三試題三 25 分 閱讀以下關(guān)于某企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的敘述 回答問題 1 至問題 3 將解答或相應(yīng)的編號填 入答題紙的對應(yīng)欄內(nèi) 說明 說明 某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 3 1 所示 根據(jù)企業(yè)要求實(shí)現(xiàn)負(fù)載均衡和冗余備份 構(gòu)建無阻塞 高性能網(wǎng)絡(luò)的建設(shè)原則 該企業(yè)網(wǎng)絡(luò)采用兩臺 S7606 萬兆骨干路由交換機(jī)作為雙核心 部門交 換機(jī)S2924G通過光纖分別與兩臺核心交換機(jī)相連 通過防火墻和邊界路由器與Internet相連 S7606 之間相連的端口均為 Trunk 端口 S7606 與 S2924G 之間相連的端口也均為 Trunk 端口 部分 PC 機(jī) IP 信息及所屬 VLAN 如表 3 1 所示 軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 6 頁 共 8 頁 圖 3 1 某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 問題 1 問題 1 9 分 四臺交換機(jī)都啟用了 MSTP 生成樹模式 其中 S7606 1 的相關(guān)配置如下 S7606 1 config spanning tree mst 1 priority 4096 缺省值是 32768 S7606 1 config spanning tree mst configuration S7606 1 config mst instance 1 vlan 10 12 S7606 1 config mst instance 2 vlan 9 11 S7606 1 config mst name region1 S7606 1 config mst revision 1 S7606 2 的相關(guān)配置如下 S7606 2 config spanning tree mst 2 priority 4096 S7606 2 config spanning tree mst configuration S7606 2 config mst instance 1 vlan 10 12 S7606 2 config mst instance 2 vlan 9 11 S7606 2 config mst name region1 S7606 2 config mst revision 1 軟考網(wǎng) www RuanK 專業(yè)實(shí)用 考生之家 2010 年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 下午試卷 第 7 頁 共 8 頁 兩臺 S2924G 交換機(jī)也配置了相同的實(shí)例 域名稱和版本修訂號 1 請問 instance 2 的生成樹的根交換機(jī)是哪一臺 為什么 2 就 instance 1 而言 交換機(jī) S2924G 1 的根端口是哪個端口 為什么 3 請指出 PC1 發(fā)給 PC5 的數(shù)據(jù)包經(jīng)過的設(shè)備路徑 問題 2 問題 2 8 分 在三層交換機(jī) S7606 1 中 VLAN 10 的 IP 地址配置為 202 10 10 1 24 VLAN 11 的 IP 地址 配置為 202 10 11 254 24 在三層交換機(jī) S7606 2 中 VLAN 10 的 IP 地址配置為 202 10 10 254 24 VLAN 11 的 IP 地 址配置為 202 10 11 1 24 兩臺三層交換機(jī)中的 VRRP 配置如下 S7606 1 config interface Vlan 10 S7606 1 config if vrrp 10 ip 202 10 10 1 S7606 1 config if vrrp 10 preempt S7606 1 config interface Vlan 11 S7606 1 config if vrrp 11 ip 202 10 11 1 S7606 2 config interface Vlan 10 S7606 2 config if vrrp 10 ip 202 10 10 1 S7606 2 config interface Vlan 11 S7606 2 config if vrrp 11 ip 202 10 11 1 S7606 2 config if vrrp 11 preempt 1 PC2 主機(jī)中設(shè)置的網(wǎng)關(guān) IP 為 202 10 10 1 在網(wǎng)絡(luò)正常運(yùn)行的情況下 請按照以下 格式寫出 PC2 訪問 Internet 的數(shù)據(jù)轉(zhuǎn)發(fā)路徑 格式 PC2 設(shè)備 1 Internet 不 寫返回路徑 2 假設(shè)三層交換機(jī) S7606 1 需要臨時宕機(jī) 1 小時進(jìn)行檢修及升級操作系統(tǒng) 請問這 1 小時時段內(nèi) PC2 在沒有修改網(wǎng)關(guān) IP 地址的情況下 是否能訪問 Internet 請結(jié) 合交換機(jī) S7606 1 宕機(jī)后發(fā)生的變化說明原因 問題 3 問題 3 8 分 企業(yè)內(nèi)部架設(shè)有無線局域網(wǎng) 并采用了 802 1X 認(rèn)證 用戶名和密碼存放在 Radius 服務(wù)器 的數(shù)據(jù)庫中 無線路由器 Wirelessrouter1 支持 802 1x 協(xié)議 請回答以下問題 1 在圖 3 2