2016年下半年 網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師 案例分析

全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷

（考試時(shí)間14:00～16:30共150分鐘）

請(qǐng)按下述要求正確填寫答題紙

1.在答題紙的指定位置填寫你所在的省、自治區(qū)、直轄市、計(jì)劃單列市的名稱。

2.在答題紙的指定位置填寫準(zhǔn)考證號(hào)、出生年月日和姓名。

3.答題紙上除填寫上述內(nèi)容外只能寫解答。

4.本試卷共7道題，試題一至試題四是必答題，試題五至試題六選答1道。每

題15分，滿分75分。

5.解答時(shí)字跡務(wù)必清楚，字跡不清時(shí)，將不評(píng)分。

6.仿照下面例題，將解答寫在答題紙的對(duì)應(yīng)欄內(nèi)。

例題

2016年下半年全國計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試日期是（1）

月（2）日。

因?yàn)檎_的解答是“11月4日”，故在答題紙的對(duì)應(yīng)欄內(nèi)寫上“11”和“4”

（參看下表）。

例題解答欄

（1）11

（2）4

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第1頁（共8頁）

試題一

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)實(shí)施數(shù)據(jù)機(jī)房建設(shè)項(xiàng)目，機(jī)房位于該企業(yè)業(yè)務(wù)綜合樓二層，面積約50平方米。

機(jī)房按照國家B類機(jī)房標(biāo)準(zhǔn)設(shè)計(jì)，估算用電量約50KW，采用三相五線制電源輸入，雙回路

向機(jī)房設(shè)備供電，對(duì)電源系統(tǒng)提供三級(jí)防雷保護(hù)。要求鋪設(shè)抗靜電地板、安裝微孔回風(fēng)吊項(xiàng)，

受機(jī)房高度影響，靜電地板高20厘米。機(jī)房分為配電間和主機(jī)間兩個(gè)區(qū)域，分別是15和

35平方米。配電間配置市電配電柜、UPS主機(jī)及電池柜等設(shè)備；主機(jī)間配置網(wǎng)絡(luò)機(jī)柜、服務(wù)

器機(jī)柜以及精密空調(diào)等設(shè)備。

項(xiàng)目的功能模塊如圖1-1所示。

【問題1】（4分）

數(shù)據(jù)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)分為（1）類，該項(xiàng)目將數(shù)據(jù)機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)確定為B類，劃分依據(jù)是

（2）。

【問題2】（6分）

該方案對(duì)電源系統(tǒng)提供第二、三級(jí)防雷保護(hù)，對(duì)應(yīng)的措施是(3)和(4)。機(jī)房接地一般

分為交流工作接地、直流工作接地、保護(hù)接地和(5)，若采用聯(lián)合接地的方式將電源保護(hù)接

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第2頁（共8頁）

地接入大樓的接地極，則接地極的接地電阻值不應(yīng)大于(6)。

(3)～(4)備選答案：

A．在大樓的總配電室電源輸入端安裝院雷模塊

B．在機(jī)房的配電柜輸入端安裝防雷模塊

C．選用帶有防雷器的插座用于服務(wù)器、工作站等設(shè)備的防雷擊保護(hù)

D．對(duì)機(jī)房中UPS不間斷電源做防雷接地保護(hù)

【問題3】（4分）

在機(jī)房內(nèi)空調(diào)制冷一般有下送風(fēng)和上送風(fēng)兩種方式。該建設(shè)方案采用上送風(fēng)的方式，選

擇該方式的原因是(7)、(8)。

(7)~(8)備選答案：

A．靜電地板的設(shè)計(jì)高度沒有給下送風(fēng)預(yù)留空間

B．可以及時(shí)發(fā)現(xiàn)和排除制冷系統(tǒng)產(chǎn)生的漏水，消除安全隱患

C．上送風(fēng)建設(shè)成本較下送風(fēng)低，系統(tǒng)設(shè)備易于安裝和維護(hù)

D．上送風(fēng)和下送風(fēng)應(yīng)用的環(huán)境不同，在IDC機(jī)房建設(shè)時(shí)要求采用上送風(fēng)方式

【問題4】(6分)

網(wǎng)絡(luò)布線系統(tǒng)通常劃分為工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、配線間子系統(tǒng)、（9）、管理

子系統(tǒng)和建筑群子系統(tǒng)等六個(gè)子系統(tǒng)。機(jī)房的布線系統(tǒng)主要采用（10）和（11）。

【問題5】（5分）

判斷下述觀點(diǎn)是否正確（正確的打√；錯(cuò)誤的打×）。

1．機(jī)房滅火系統(tǒng)，主要是氣體滅火，其滅火劑包括七氟丙烷、二氧化碳、氣溶膠等對(duì)臭氧

層無破壞的滅火劑，分為管網(wǎng)式和無管網(wǎng)式。(12)

2．機(jī)房環(huán)境監(jiān)控系統(tǒng)監(jiān)控的對(duì)象主要是機(jī)房動(dòng)力和環(huán)境設(shè)備，比如配電、UPS、空調(diào)、溫濕

度、煙感、紅外、門禁、防雷、消防等設(shè)備設(shè)施。(13)

3．B級(jí)機(jī)房對(duì)環(huán)境溫度要求是18℃~28℃，相對(duì)濕度要求是40%～70%。(14)

4．機(jī)房新風(fēng)系統(tǒng)中新風(fēng)量值的計(jì)算方法主要按房間的空間大小和換氣次數(shù)作為計(jì)算依據(jù)。

(15)

5．機(jī)房活動(dòng)地板下部的電源線盡可能地遠(yuǎn)離計(jì)算機(jī)信號(hào)線，避免并排敷設(shè)，并采取相應(yīng)的

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第3頁（共8頁）

屏蔽措施。（16）

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第4頁（共8頁）

試題二

閱讀下列說明，回答問題1至問題5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。

【說明】

圖2-1為某企業(yè)數(shù)據(jù)中心拓?fù)鋱D，圖中網(wǎng)絡(luò)設(shè)備接口均為千兆帶寬，：服務(wù)器1至服務(wù)

器4均配置為4顆CPU、256GB內(nèi)存、千兆網(wǎng)卡。實(shí)際使用中發(fā)現(xiàn)服務(wù)器使用率較低，為提

高資產(chǎn)利用率，進(jìn)行虛擬化改造，擬采用裸金屬架構(gòu)，將服務(wù)器1至服務(wù)器4整合為一個(gè)虛

擬資源池。圖中業(yè)務(wù)存儲(chǔ)系統(tǒng)共計(jì)50TB，其中10TB用于虛擬化改造后的操作系統(tǒng)存儲(chǔ)，20TB

用于Oracle數(shù)據(jù)庫存儲(chǔ)，20TB分配給虛擬化存儲(chǔ)用于業(yè)務(wù)數(shù)據(jù)存儲(chǔ)。

【問題1】（6分）

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第5頁（共8頁）

常見磁盤類型有SATA、SAS等，從性價(jià)比考慮，本項(xiàng)目中業(yè)務(wù)存儲(chǔ)系統(tǒng)和備份存儲(chǔ)應(yīng)如

何選擇磁盤類型，請(qǐng)簡要說明原因。若要進(jìn)一步提升存儲(chǔ)系統(tǒng)性能，在磁盤陣列上可以采取

哪些措施？

【問題2】（3分）

常用虛擬化實(shí)現(xiàn)方式有一虛多和多虛多，本例中應(yīng)選擇哪種方式，請(qǐng)說明理由。

【問題3】（8分）

常用存儲(chǔ)方式包括FC-SAN、IP-SAN，本案例中，服務(wù)器虛擬化改造完成后，操作系統(tǒng)

和業(yè)務(wù)數(shù)據(jù)分別采用什么方式在業(yè)務(wù)存儲(chǔ)系統(tǒng)上存儲(chǔ)？服務(wù)器本地磁盤存儲(chǔ)什么數(shù)據(jù)？請(qǐng)

說明原因。

【問題4】（4分）

常見備份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，為該企業(yè)選擇

備份方式，說明理由。

【問題5】（4分）

服務(wù)器虛擬化改造完成后，每臺(tái)宿主機(jī)承載的虛擬機(jī)和應(yīng)用會(huì)更多，可能帶來什么問

題？如何解決。

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第6頁（共8頁）

試題三

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。

【說明】

圖3-1是某互聯(lián)網(wǎng)服務(wù)企業(yè)網(wǎng)絡(luò)拓?fù)?，該企業(yè)主要對(duì)外提供網(wǎng)站消息發(fā)布、在線銷售管

理服務(wù)，Web網(wǎng)站和在線銷售管理服務(wù)系統(tǒng)采用JavaEE開發(fā)，中間件使用Weblogic，采用

訪問控制、NAT地址轉(zhuǎn)換、異常流量檢測(cè)、非法訪問阻斷等網(wǎng)絡(luò)安全措施。

【問題1】（6分）

根據(jù)網(wǎng)絡(luò)安全防范需求，需在不同位置部署不同的安全設(shè)備，進(jìn)行不同的安全防范，為

上圖中的安全設(shè)備選擇相應(yīng)的網(wǎng)絡(luò)安全設(shè)備。

在安全設(shè)備1處部署(1)；

在安全設(shè)備2處部署(2)；

在安全設(shè)備3處部署(3)。

(1)～(3)備選答案：

A．防火墻B．入侵檢測(cè)系統(tǒng)(IDS)C．入侵防御系統(tǒng)(IPS)

【問題2】（6分，多選題）

2016年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午試卷第7頁（共8頁）

在網(wǎng)絡(luò)中需要加入如下安全防范措施：

A．訪問控制

B．NAT

C．上網(wǎng)行為審計(jì)

D．包檢測(cè)分析

E．?dāng)?shù)據(jù)庫審計(jì)

F．DDoS攻擊檢測(cè)和阻止

G．服務(wù)器負(fù)載均衡

H．異常流量阻斷

I．漏洞掃描

J．Web應(yīng)用防護(hù)

其中，在防火墻上可部署的防范措施有(4)；

在IDS上可部署的防范措施有(5)；

在口S上可部署的防范措施有(6)。

【問題3】（5分）

結(jié)合上述拓?fù)洌?qǐng)簡要說明入侵防御系統(tǒng)(IPS)的不足和缺點(diǎn)。

【問題4】（8分）

該企業(yè)網(wǎng)絡(luò)管理員收到某知名漏洞平臺(tái)轉(zhuǎn)發(fā)在線銷售管理服務(wù)系統(tǒng)的漏洞報(bào)告，報(bào)告內(nèi)

容包括：

1．利用Java反序列化漏洞，可以上傳