2014年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 案例分析

全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2014下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I

（考試時間14:00～16:30共150分鐘）

請按下述要求正確填寫答題紙

1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。

2.在答題紙的指定位置填寫準(zhǔn)考證號、出生年月日和姓名。

3.答題紙上除填寫上述內(nèi)容外只能寫解答。

4.本試卷共6道題，試題一至試題四是必答題，試題五至試題六選答1道。每

題15分，滿分75分。

5.解答時字跡務(wù)必清楚，字跡不清時，將不評分。

6.仿照下面例題，將解答寫在答題紙的對應(yīng)欄內(nèi)。

例題

2014年下半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）

月（2）日。

因?yàn)檎_的解答是“11月4日”，故在答題紙的對應(yīng)欄內(nèi)寫上“11”和“4”

（參看下表）。

例題解答欄

（1）11

（2）4

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第1頁（共8頁）

試題一（共25分）

閱讀下列說明，回答問題1至問題5,將解答填入答題紙的對應(yīng)欄內(nèi)。

某高校擬對學(xué)生公寓網(wǎng)絡(luò)（已知網(wǎng)絡(luò)主機(jī)超過3000臺）進(jìn)行改造，該校網(wǎng)絡(luò)部門在技

術(shù)方案討論的過程中，提出了以太接入、ADSL接入和GPON接入三種思路。該部門技術(shù)主管

在對三種方案的建設(shè)成本、網(wǎng)絡(luò)安全、系統(tǒng)容易維護(hù)、寬帶綜合業(yè)務(wù)等方面綜合考慮后決定

才用GPON接入方式，并給出基于GPON技術(shù)的學(xué)生公寓寬帶初步設(shè)計(jì)方案，如圖1-1所示。

【問題1】

請比較以太接入、ADSL接入和GPON接入三種方式的特點(diǎn)，并簡要說明選擇GPON接入

方式的理由。

【問題2】

已知網(wǎng)絡(luò)部門對學(xué)生公寓網(wǎng)絡(luò)分配了一個地址段59.74.116.0/24。請給出學(xué)生公寓網(wǎng)

絡(luò)地址規(guī)劃與設(shè)計(jì)方案。

【問題3】

請依據(jù)圖1-1設(shè)計(jì)方案，并且結(jié)合用戶上網(wǎng)方式是撥號上網(wǎng)、網(wǎng)絡(luò)安全控制以及采用帶

內(nèi)管理方式管理網(wǎng)絡(luò)等技術(shù)因素。說明BRAS(BroadbandRemoteAccessServer)和OLT設(shè)

備性能及配置描述。

【問題4】

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第2頁（共8頁）

如果將圖1-1中BRAS設(shè)備用路由器（Router）替換，請分析在學(xué)生公寓網(wǎng)絡(luò)規(guī)劃上可

能有哪些變化。

【問題5】

請簡要說明GPON接入相比EPON接入對支持“三網(wǎng)合一”的發(fā)展有什么優(yōu)勢。

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第3頁（共8頁）

試題二（共25分）

閱讀以下關(guān)于某電信運(yùn)營商網(wǎng)絡(luò)的敘述，回答問題1至問題4。

對電信運(yùn)營商而言，三網(wǎng)融合在接入控制層面需要考慮怎樣引入IPTV，如何在多業(yè)務(wù)

接入模式下實(shí)現(xiàn)綜合運(yùn)營并保障各業(yè)務(wù)的服務(wù)質(zhì)量。IPoE方式提供多業(yè)務(wù)接入以滿足三網(wǎng)

融合發(fā)展的必要性和可行性，為運(yùn)營商三網(wǎng)融合業(yè)務(wù)提供保障。

某電信運(yùn)營商IP城域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

【問題1】

電信運(yùn)營商的網(wǎng)絡(luò)是一種可管理網(wǎng)絡(luò)，目前在用戶管理方面得以較多的主流認(rèn)證技術(shù)主

要有PPPoE、基于Web-Portal以及IEEE802.1x。這三種接入認(rèn)證技術(shù)由于產(chǎn)生的時間、背

景各不相同，因此應(yīng)用的網(wǎng)絡(luò)環(huán)境也不同，各有利弊。表2-1是這三種認(rèn)證技術(shù)的部分性能

比較，請補(bǔ)充完成其中的空（1）~（10）。

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第4頁（共8頁）

【問題2】

IPoE和PPPoE都是技術(shù)較成熟的認(rèn)證技術(shù)，在標(biāo)準(zhǔn)化程度、安全性、精確計(jì)費(fèi)、寬帶/

端口的控制方面都有相似的特點(diǎn)。

(1)隨著TriplePlay“三重播放”業(yè)務(wù)和以廣播IPTV為代表的多媒體業(yè)務(wù)的發(fā)展，

請簡單敘述采用PPPoE接入方式會帶來的問題。

(2)目前，業(yè)界正逐步推動PPPoE認(rèn)證技術(shù)向IPoE認(rèn)證技術(shù)轉(zhuǎn)換。請簡單描述IPoE的

特點(diǎn)以及大規(guī)模商用需解決的關(guān)鍵問題。

【問題3】

IPoE部署需要從運(yùn)營支撐系統(tǒng)、核心層、業(yè)務(wù)控制層和接入層分別進(jìn)行部署。

（1）圖2-1的IPoE部署采用的是多邊緣架構(gòu)進(jìn)行業(yè)務(wù)接入?yún)^(qū)分優(yōu)化，請對其進(jìn)行簡要

描述。

（2）如果對IPoE部署采用單邊緣架構(gòu)的部署方案，請對圖2-1簡單修改并畫出其拓?fù)?/p>

結(jié)構(gòu)。

（3）比較多邊緣和單邊緣兩種IPoE部署方案的優(yōu)缺點(diǎn)。

【問題4】

目前電信運(yùn)營商的用戶采用IPoE的寬帶接入主要認(rèn)證場景為大客戶專線接入認(rèn)證、

IPTV等，IPoE和PPPoE的交叉場景就是IPTV，下面就IPTV應(yīng)用IPoE和PPPoE的場景進(jìn)行

分析。

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第5頁（共8頁）

（1）請?jiān)趫D2-2中分別完成IPTV使用PPPoE和IPoE認(rèn)證方式時多播放視頻流的流向

和流數(shù)，并予以簡單說明（其中，采用IPoE時多播復(fù)制點(diǎn)選擇在園區(qū)交換機(jī)和OLT上）。

（2）請根據(jù)上述比較簡要敘述IPTV業(yè)務(wù)發(fā)展不同階段時的認(rèn)證方式選擇。

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第6頁（共8頁）

試題三（共25分）

閱讀下列說明，回答問題1至問題5,將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

圖3-1是某制造企業(yè)網(wǎng)絡(luò)拓?fù)?、該企業(yè)包括制造生產(chǎn)、研發(fā)設(shè)計(jì)、管理及財(cái)務(wù)、服務(wù)器

群和銷售部等五個部分。該企業(yè)通過對路由器的配置、劃分VLAN、使用NAT技術(shù)以及配置

QoS與ACL等實(shí)現(xiàn)對企業(yè)網(wǎng)絡(luò)的安全防護(hù)與管理。

隨著信息技術(shù)與企業(yè)信息化應(yīng)用的深入融合，一方面提升了企業(yè)的管理效率，同時企業(yè)

在經(jīng)營中面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也在不斷增加。為了防范網(wǎng)絡(luò)攻擊、保護(hù)企業(yè)重要信息數(shù)據(jù)，

企業(yè)重新制定了網(wǎng)絡(luò)安全規(guī)劃，提出了改善現(xiàn)有網(wǎng)絡(luò)環(huán)境的幾項(xiàng)要求。

1.優(yōu)化網(wǎng)絡(luò)拓?fù)?，改善網(wǎng)絡(luò)影響企業(yè)安全運(yùn)行的薄弱環(huán)節(jié)；

2.分析企業(yè)網(wǎng)絡(luò)，防范來自外部攻擊，制定相應(yīng)的安全措施；

3.重視企業(yè)內(nèi)容控制管理，制定技術(shù)方案，降低企業(yè)重要數(shù)據(jù)信息的泄露風(fēng)險(xiǎn)；

4.在保證IT投資合理的范圍，解決遠(yuǎn)程用戶安全訪問企業(yè)網(wǎng)絡(luò)的問題；

5.制定和落實(shí)對服務(wù)器群安全管理的企業(yè)內(nèi)部標(biāo)準(zhǔn)。

【問題1】

請分析說明該企業(yè)現(xiàn)有的網(wǎng)絡(luò)安全措施是如何規(guī)劃與部署的，應(yīng)該從哪個角度實(shí)現(xiàn)對網(wǎng)

絡(luò)的安全管理。

【問題2】

請分析說明該企業(yè)的網(wǎng)絡(luò)拓?fù)涫欠翊嬖诎踩[患，原有網(wǎng)絡(luò)設(shè)備是否可以有效防御外來

攻擊。

2014年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷I第7頁（共8頁）

【問題3】

入侵檢測系統(tǒng)（IDS）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視，在發(fā)現(xiàn)可疑傳輸時發(fā)出警報(bào)或

者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。請簡要說明該企業(yè)部署IDS的必要性以及如何在該企

業(yè)網(wǎng)絡(luò)中部署IDS.

【問題4】

銷售部用戶接入企業(yè)網(wǎng)采用VPN的方式，數(shù)據(jù)通過安全的加密隧道在公共網(wǎng)絡(luò)中傳播，

具有節(jié)省成本