2022下半年網(wǎng)絡規(guī)劃師考試真題及答案-下午卷6

2022下半年網(wǎng)絡規(guī)劃師考試真題及答案-下午卷試題一閱讀以下說明，答復以下問題1至問題5，將解答填入答題紙對應的解答欄內(nèi)。【說明】某企業(yè)施行數(shù)據(jù)機房建立工程，機房位于該企業(yè)業(yè)務綜合樓二層，面積約50平方米。機房按照國家B類機房標準設計，估算用電量約50KW，采用三相五線制電源輸入，雙回路向機房設備供電，對電源系統(tǒng)提供三級防雷保護。要求鋪設抗靜電地板、安裝微孔回風吊項，受機房高度影響，靜電地板高20厘米。機房分為配電間和主機間兩個區(qū)域，分別是15和35平方米。配電間配置市電配電柜、UPS主機及電池柜等設備；主機間配置網(wǎng)絡機柜、效勞器機柜以及精細空調(diào)等設備。工程的功能模塊如圖1-1所示?！締栴}1】〔4分〕數(shù)據(jù)機房設計標準分為〔1〕類，該工程將數(shù)據(jù)機房設計標準確定為B類，劃分根據(jù)是〔2〕?！?〕A、B、C三〔2〕電子信息系統(tǒng)機房設計標準GB50174【問題2】〔6分〕該方案對電源系統(tǒng)提供第二、三級防雷保護，對應的措施是(3)和(4)。機房接地一般分為交流工作接地、直流工作接地、保護接地和(5)，假設采用結(jié)合接地的方式將電源保護接地接入大樓的接地極，那么接地極的接地電阻值不應大于(6)。(3)～(4)備選答案：A．在大樓的總配電室電源輸入端安裝院雷模塊B．在機房的配電柜輸入端安裝防雷模塊C．選用帶有防雷器的插座用于效勞器、工作站等設備的防雷擊保護D．對機房中UPS不連續(xù)電源做防雷接地保護〔3〕A〔4〕D〔5〕防雷接地〔6〕1歐姆【問題3】〔4分〕在機房內(nèi)空調(diào)制冷一般有下送風和上送風兩種方式。該建立方案采用上送風的方式，選擇該方式的原因是(7)、(8)。(7)~(8)備選答案：A．靜電地板的設計高度沒有給下送風預留空間B．可以及時發(fā)現(xiàn)和排除制冷系統(tǒng)產(chǎn)生的漏水，消除平安隱患C．上送風建立本錢較下送風低，系統(tǒng)設備易于安裝和維護D．上送風和下送風應用的環(huán)境不同，在IDC機房建立時要求采用上送風方式〔7〕A〔8〕B【問題4】(6分)網(wǎng)絡布線系統(tǒng)通常劃分為工作區(qū)子系統(tǒng)、程度布線子系統(tǒng)、配線間子系統(tǒng)、〔9〕、管理子系統(tǒng)和建筑群子系統(tǒng)等六個子系統(tǒng)。機房的布線系統(tǒng)主要采用〔10〕和〔11〕?！?〕垂直干線子系統(tǒng)〔10〕管理子系統(tǒng)〔11〕配線間子系統(tǒng)【問題5】〔5分〕判斷下述觀點是否正確〔正確的打√；錯誤的打×〕。1．機房滅火系統(tǒng)，主要是氣體滅火，其滅火劑包括七氟丙烷、二氧化碳、氣溶膠等對臭氧層無破壞的滅火劑，分為管網(wǎng)式和無管網(wǎng)式。(12)2．機房環(huán)境監(jiān)控系統(tǒng)監(jiān)控的對象主要是機房動力和環(huán)境設備，比方配電、UPS、空調(diào)、溫濕度、煙感、紅外、門禁、防雷、消防等設備設施。(13)3．B級機房對環(huán)境溫度要求是18℃~28℃，相對濕度要求是40%～70%。(14)4．機房新風系統(tǒng)中新風量值的計算方法主要按房間的空間大小和換氣次數(shù)作為計算根據(jù)。(15)5．機房活動地板下部的電源線盡可能地遠離計算機信號線，防止并排敷設，并采取相應的屏蔽措施。〔16〕〔12〕√〔13〕√〔14〕×〔15〕√〔16〕√試題二閱讀以下說明，答復以下問題1至問題5，將解答填入答題紙的對應欄內(nèi)。【說明】圖2-1為某企業(yè)數(shù)據(jù)中心拓撲圖，圖中網(wǎng)絡設備接口均為千兆帶寬，：效勞器1至效勞器4均配置為4顆CPU、256GB內(nèi)存、千兆網(wǎng)卡。實際使用中發(fā)現(xiàn)效勞器使用率較低，為進步資產(chǎn)利用率，進展虛擬化改造，擬采用裸金屬架構(gòu)，將效勞器1至效勞器4整合為一個虛擬資源池。圖中業(yè)務存儲系統(tǒng)共計50TB，其中10TB用于虛擬化改造后的操作系統(tǒng)存儲，20TB用于Oracle數(shù)據(jù)庫存儲，20TB分配給虛擬化存儲用于業(yè)務數(shù)據(jù)存儲?！締栴}1】〔6分〕常見磁盤類型有SATA、SAS等，從性價比考慮，本工程中業(yè)務存儲系統(tǒng)和備份存儲應如何選擇磁盤類型，請簡要說明原因。假設要進一步提升存儲系統(tǒng)性能，在磁盤陣列上可以采取哪些措施？1、從圖中可以看出業(yè)務系統(tǒng)中有數(shù)據(jù)庫效勞器與備份效勞器，數(shù)據(jù)庫效勞器對可靠性與可用性的要求比備份效勞器高。而SAS與SATA硬盤各有特點，SAS硬盤主要應用在線、高可用性、隨機讀取的情況，適用于大、中型企業(yè)關(guān)鍵任務資料的存儲，效能高而且擴大性極高；SATA硬盤主要應用在線、近線作業(yè)、高可用性、隨機讀取、循序讀取的情況。相比SATA，SAS的可靠性與可用性更高，因此數(shù)據(jù)庫數(shù)據(jù)庫效勞器選擇SAS硬盤更加適宜，而備份效勞器選擇SATA更適宜。2、可以采用性能與可靠性都不錯的RAID1+0或RAID5，相比RAID5，RAID1+0的性能更高，所以數(shù)據(jù)庫系統(tǒng)采用RAID1+0，備用效勞器采用RAID5的方式?！締栴}2】〔3分〕常用虛擬化實現(xiàn)方式有一虛多和多虛多，本例中應選擇哪種方式，請說明理由。采用多虛多的方式，由于采用獨立的效勞器方式資源利用率低，為進步資源利用率，將多個獨立的效勞器進展統(tǒng)一的調(diào)度與管理，將多臺物理效勞器虛擬成一臺邏輯效勞器，然后再將其劃分為多個虛擬環(huán)境，即多個業(yè)務在多臺虛擬效勞器上運行。【問題3】〔8分〕常用存儲方式包括FC-SAN、IP-SAN，本案例中，效勞器虛擬化改造完成后，操作系統(tǒng)和業(yè)務數(shù)據(jù)分別采用什么方式在業(yè)務存儲系統(tǒng)上存儲？效勞器本地磁盤存儲什么數(shù)據(jù)？請說明原因。業(yè)務系統(tǒng)對I/O要求低，對存儲負載要求也比較低，采用IP-SAN的方式存儲。操作系統(tǒng)與數(shù)據(jù)庫對I/O要求高，可靠性要求也高，采用FC-SAN的方式存儲。本地磁盤存儲虛擬化的管理系統(tǒng)與虛擬化底層軟件。【問題4】〔4分〕常見備份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，為該企業(yè)選擇備份方式，說明理由。Host-Based備份構(gòu)造的優(yōu)點是數(shù)據(jù)傳輸速度快，備份管理簡單；缺點是不利于備份系統(tǒng)的共享，不適宜于如今大型的數(shù)據(jù)備份要求。LAN-Based備份構(gòu)造的優(yōu)點是節(jié)省投資、磁帶庫共享、集中備份管理；它的缺點是對網(wǎng)絡傳輸壓力大。LAN-Free和Server-Free的備份系統(tǒng)是建立在SAN〔存儲區(qū)域網(wǎng)〕的根底上的，基于SAN的備份是一種徹底解決傳統(tǒng)備份方式需要占用LAN帶寬問題的解決方案。采用一種全新的體系構(gòu)造，將磁帶庫和磁盤陣列各自作為獨立的光纖結(jié)點，多臺主機共享磁帶庫備份時，數(shù)據(jù)流不再經(jīng)過網(wǎng)絡而直接從磁盤陣列傳到磁帶庫內(nèi)，是一種無需占用網(wǎng)絡帶寬(LAN-Free)的解決方案。目前隨著SAN技術(shù)的不斷進步，LAN-Free的構(gòu)造已經(jīng)相當成熟，而Server-Free的備份構(gòu)造那么不太成熟。因此在該方案中建議采用LAN-Free方式?！締栴}5】〔4分〕效勞器虛擬化改造完成后，每臺宿主機承載的虛擬機和應用會更多，可能帶來什么問題？如何解決。假設效勞器每臺資源利用過分集中，且某些應用占用資源高，會影響到效勞器的整體性能?？梢愿鶕?jù)效勞的類型，對每臺效勞器的資源進展限制，對于重要的效勞，優(yōu)先占用資源。試題三閱讀以下說明，答復以下問題1至問題4，將解答填入答題紙的對應欄內(nèi)。【說明】圖3-1是某互聯(lián)網(wǎng)效勞企業(yè)網(wǎng)絡拓撲，該企業(yè)主要對外提供網(wǎng)站消息發(fā)布、在線銷售管理效勞，Web網(wǎng)站和在線銷售管理效勞系統(tǒng)采用JavaEE開發(fā)，中間件使用Weblogic，采用訪問控制、NAT地址轉(zhuǎn)換、異常流量檢測、非法訪問阻斷等網(wǎng)絡平安措施。【問題1】〔6分〕根據(jù)網(wǎng)絡平安防范需求，需在不同位置部署不同的平安設備，進展不同的平安防范，為上圖中的平安設備選擇相應的網(wǎng)絡平安設備。在平安設備1處部署(1)；在平安設備2處部署(2)；在平安設備3處部署(3)。(1)～(3)備選答案：A．防火墻B．入侵檢測系統(tǒng)(IDS)C．入侵防御系統(tǒng)(IPS)〔1〕A〔2〕B〔3〕C【問題2】〔6分，多項選擇題〕在網(wǎng)絡中需要參加如下平安防范措施：A．訪問控制B．NATC．上網(wǎng)行為審計D．包檢測分析E．數(shù)據(jù)庫審計F．DDoS攻擊檢測和阻止G．效勞器負載平衡H．異常流量阻斷I．破綻掃描J．Web應用防護其中，在防火墻上可部署的防范措施有(4)；在IDS上可部署的防范措施有(5)；在口S上可部署的防范措施有(6)?！?〕A、B、G〔5〕C、D、E〔6〕F、H、I、J【問題3】〔5分〕結(jié)合上述拓撲，請簡要說明入侵防御系統(tǒng)(IPS)的缺乏和缺點。訪問WEB效勞器的流量都要經(jīng)過IPS，IPS是入侵防御系統(tǒng)，IPS會對數(shù)據(jù)包做重組，會對數(shù)據(jù)的傳輸層，網(wǎng)絡層，應用層中各字段做分析并與簽名庫做比對，假設沒有問題，才轉(zhuǎn)發(fā)出去。IPS規(guī)劃在這個位置會加大網(wǎng)絡的延遲。同時，網(wǎng)絡中部署一個IPS會存在有單點故障?！締栴}4】〔8分〕該企業(yè)網(wǎng)絡管理員收到某知名破綻平臺轉(zhuǎn)發(fā)在線銷售管理效勞系統(tǒng)的破綻報告，報告內(nèi)容包括：1．利用Java反序列化破綻，可以上傳jsp文件到效勞器。2．可以獲取到數(shù)據(jù)庫鏈接信息。3．可以鏈接數(shù)據(jù)庫，查看系統(tǒng)表和用戶表，獲取到系統(tǒng)管理員登錄帳號和密碼信息，其中登錄密碼為明文存儲。4．使用系統(tǒng)管理員帳號登錄銷售管理效勞系統(tǒng)后，可以操作系統(tǒng)的所有功能模塊。針對上述存在的多處平安破綻，提出相應的改進措施。1、針對此平安及時更新補丁，采取相應措施防止反序列化破綻；2、軟件代碼設計嚴謹，防止不平安代碼執(zhí)行；3、數(shù)據(jù)庫相關(guān)平安設置，帳號密碼采用密文等加密手段；4、各個系統(tǒng)的登錄帳號密碼采取不同的字符。試題一論園區(qū)網(wǎng)的晉級與改造隨著IT技術(shù)與應用的開展，傳統(tǒng)園區(qū)網(wǎng)絡的根底架構(gòu)已不能滿足用戶接入方式、網(wǎng)絡帶寬、信息平安、資源共享與信息交換的需求，從全局、長遠的角度出發(fā)，充分考慮網(wǎng)絡的平安性、易用性、可靠性和經(jīng)濟性等特點，許多企業(yè)對已有的園區(qū)網(wǎng)進展了晉級與改造。請圍繞“論園區(qū)網(wǎng)的晉級與改造〞論題，依次對以下三個方面進展闡述。1．以你負責規(guī)劃、設計及施行的園區(qū)網(wǎng)工程為例，概要表達已有園區(qū)網(wǎng)在運行中存在的問題，有針對性地提出設計要點，以及如何充分利用已有的軟硬件，或?qū)ΜF(xiàn)有硬件資源的調(diào)優(yōu)措施。2．詳細討論在園區(qū)網(wǎng)絡晉級中，對接入方式、網(wǎng)絡帶寬、信息平安與資源使用的哪些方面做了改進，采用了哪些關(guān)鍵技術(shù)及解決方案，在網(wǎng)絡設備選型方面哪些性能指標有怎樣的提升。3．詳細討論在工程施行過程和進度安排中遇到的問題和解決措施，以及實際運行效果。試題二論數(shù)據(jù)災備技術(shù)與應用隨著社會經(jīng)濟的開展，信息平安逐步成為公眾關(guān)注的焦點，數(shù)據(jù)的平安和業(yè)務運行的可靠性越來趣重要。數(shù)據(jù)災備機制保證企業(yè)網(wǎng)絡核心業(yè)務數(shù)據(jù)在災難發(fā)生后能及時恢復，保障業(yè)務的順利進展。數(shù)據(jù)