2022年下半年（下午）《網(wǎng)絡(luò)規(guī)劃設(shè)計師》真題

精品文檔-下載后可編輯年下半年（下午）《網(wǎng)絡(luò)規(guī)劃設(shè)計師》真題2022年下半年（下午）《網(wǎng)絡(luò)規(guī)劃設(shè)計師》真題

1.[問答][1分]某高校兩個校區(qū)相距30公里，通過互聯(lián)網(wǎng)相連。兩校區(qū)網(wǎng)絡(luò)相互獨立，并采用兩套認證系統(tǒng)，管理維護較繁瑣。

現(xiàn)需要對校園網(wǎng)進行升級改造，將老校區(qū)網(wǎng)絡(luò)作為一個子網(wǎng)通過線路A接入到新校區(qū)，與新校區(qū)有機融合一起，實現(xiàn)統(tǒng)一的運營和管理。升級改造后校園網(wǎng)拓撲如圖1-1所示。網(wǎng)絡(luò)升級項目還包括對老校區(qū)網(wǎng)絡(luò)兩臺核心交換機更新，設(shè)備訂貨配件如表1-1所示。

問題1

圖1-1中，線路A可以用裸光纖或光纖專線。請簡要說明這兩種配置的特點和利弊。

問題2

(1)本案例中老校區(qū)核心交換機升級要考慮哪些因素

(2)校園網(wǎng)拓撲圖1-1規(guī)劃了設(shè)備冗余，其實現(xiàn)的技術(shù)分別有哪些

問題3

請根據(jù)表1-1設(shè)備訂貨配件回答問題。

(1)在配件編號2、3中配置的光纖模塊SFP＋、SFP的速率分別是多少

(2)在配件編號4、5中配置A、B兩塊主控單元的目的是什么

問題4

升級后的校園網(wǎng)實現(xiàn)統(tǒng)一運營和管理后，在技術(shù)層面上具備哪些功能

2.[問答][1分]某單位計劃對園區(qū)網(wǎng)進行升級改造，為響應(yīng)國家政策要求相關(guān)業(yè)務(wù)支持IPv6訪問。園區(qū)網(wǎng)出口包括：1Gbps電信IPv4、300Mbps移動IPv4、500Mbps電信IPv6。作為該單位網(wǎng)絡(luò)管理員，結(jié)合單位需求進行了相關(guān)網(wǎng)絡(luò)設(shè)計，拓撲如圖2-1所示。

問題1

IPv6采用(1)位地址長度，在為終端分配IPv6地址時，動態(tài)分配方式包含(2)。

問題2

為保證園區(qū)內(nèi)用戶正常穩(wěn)定訪問互聯(lián)網(wǎng)，同時充分考慮出口鏈路的冗余，請簡要描述出口鏈路的配置要點。

問題3

網(wǎng)絡(luò)規(guī)劃中要考慮常見網(wǎng)絡(luò)攻擊的防護，請簡要描述二層網(wǎng)絡(luò)中可能面臨的攻擊（至少三種）。

問題4

按照規(guī)劃采用雙棧方式，實現(xiàn)單位Web服務(wù)的IPv6升級改造。互聯(lián)網(wǎng)用戶可通過IPv6網(wǎng)絡(luò)訪問Web服務(wù)的http/https業(yè)務(wù)。Web服務(wù)域名為.，分配的IPv6地址為：240C:C28F::1/32，請簡要描述此次Web服務(wù)升級改造的配置項目及涉及的內(nèi)容。

3.[問答][1分]某單位網(wǎng)站受到攻擊，首頁被非法篡改。經(jīng)安全專業(yè)機構(gòu)調(diào)查，該網(wǎng)站有一個兩年前被人非法上傳的后門程序，本次攻擊就是因為其他攻擊者發(fā)現(xiàn)該后門程序并利用其實施非法篡改。

案例二

網(wǎng)站管理員某天打開本單位門戶網(wǎng)站首頁后，發(fā)現(xiàn)自動彈出所示圖，手動關(guān)閉后每次刷新首頁均會彈出。

問題1

安全人員管理是信息系統(tǒng)安全管理的重要組成部分，新員工入職時應(yīng)與其簽署(1)，明確安全責(zé)任，與關(guān)鍵崗位人員應(yīng)簽署(2)，明確崗位職責(zé)和責(zé)任；人員離職時，應(yīng)終止離崗人員的所有(3)權(quán)限，辦理離職手續(xù)，并承諾離職后(4)的義務(wù)。

問題2

1.請分析案例一信息系統(tǒng)存在的安全隱患和問題（至少回答2點）。

2.針對案例一存在的安全隱患和問題，提出相應(yīng)的整改措施（至少回答2點）。

問題3

1.請分析案例二中門戶網(wǎng)站存在有什么漏洞

2.針對案例二中存在的漏洞