中级网络工程师2016下半年下午试题.doc

中级网络工程师2016下半年下午试题
试题一
阅读以下说明,回答问题1至问题6,将解答填入答题纸对应的解答栏内。
【说明】
某企业的行政部、技术部和生产部分布在三个区域,随着企业对信息化需求的提高,现拟将网络出口链路由单链路升级为双链路,提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1,并对网络地址重新进行了规划,其中防火墙设备集成了传统防火墙与路由功能。
问题: (4分)
在图1-1的防火墙设备中,配置双出口链路有提高总带宽、(1)、链路负载均衡作用。通过配置链路聚合来提高总带宽,通过配置(2)来实现链路负载均衡。

问题: (4分)
防火墙工作模式有路由模式、透明模式、混合模式,若该防火墙接口均配有IP地址,则防火墙工作在(3)模式,该模式下,ERP服务器部署在防火墙的(4)区域。

问题: (4分)
若地址规划如图1-1所示,从IP规划方案看该地址的配置可能有哪些方面的考虑?

问题: (3分)
该网络拓扑中,上网行为管理设备的位置是否合适?请说明理由。

问题: (3分)
该网络中有无线节点的接入,在安全管理方面应采取哪些措施?

问题: (2分)
该网络中视频监控系统与数据业务共用网络带宽,存在哪些弊端?
试题二
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。
【说明】
图2-1是某互联网企业网络拓扑,该网络采用二层结构,网络安全设备有防火墙、入侵检测系统,楼层接入交换机32台,全网划分17个VLAN,对外提供Web和邮件服务,数据库服务器和邮件服务器均安装CentOS操作系统(Linux平台),Web服务器安装Windows 2008操作系统。
问题: (6分)
SAN常见方式有FC-SAN和IP SAN,在图2-1中,数据库服务器和存储设备连接方式为(1),邮件服务器和存储设备连接方式为(2)。
虚拟化存储常用文件系统格式有CIFS、NFS,为邮件服务器分配存储空间时应采用的文件系统格式是(3),为Web服务器分配存储空间应采用的文件系统格式是(4)。

问题: (3分)
该企业采用RAID5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较RAID1和RAID5两种存储方式,并简要说明采用RAID5存储方式的原因。

问题: (8分)
网络管理员接到用户反映,邮件登录非常缓慢,按以下步骤进行故障诊断:
,利用(5)登录到邮件服务器,发现邮件服务正常,但是连接时断时续。
(6)命令诊断邮件服务器的网络连接情况,发现网络丢包严重,登录服务器区汇聚交换机S1,发现连接邮件服务器的端口数据流量异常,收发包量很大。
,邮件服务器的可能故障为(7),应采用(8)的办法处理上述故障。
(5)~(8)备选答案:
(5)
(6) B. stat
(7)
(8) ,并查杀病毒