网络试题解析1.doc

根据需求分析结果,网络规划要求如下:1、网络中心机房在信息大楼。2、设计中心由于业务需求,要求千兆到桌面;同时要求设计中心汇聚交换机到核心交换机以千兆链路聚合。 3、会议中心采用PoE无线网络部署。【问题1】根据公司网络需求分析,设计人员设计的网络拓扑结构如图1-2所示。,图1-2中介质1应选用(1);介质2应选用(2);介质3应选用(3)。问题(1)~(3)备选答案:(注:每项只能选择一次)【问题2】该网络部分设备如下表所示: 根据题目说明和网络拓扑图,在图1-2中,设备1应选用(6),设备2应选用(7),设备3应选用(8),设备4应选用(7)。试题二某企业在部门A和部门B分别搭建了局域网,两局域网通过两台WindowsServer2003服务器连通,如图4-1所示,要求采用IPSec安全机制,使得部门A的主机PC1可以安全访问部门B的服务器S1。 【问题1】IPSec工作在TCP/IP协议栈的(1)层,为TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPSec包括AH、ESP和ISAKMP/Oakley等协议,其中,(2)为IP包提供信息源和报文完整性验证,但不支持加密服务;(3)提供加密服务。【问题2】IPSec支持传输和隧道两种工作模式,如果要实现PC1和S1之间端到端的安全通信,则应该采用(4)模式。【问题3】如果IPSec采用传输模式,则需要在PC1和(5)上配置IPSec安全策略。在PC1的IPSec筛选器属性窗口页中(图4-2),源IP地址应设为(6),目标IP地址应设为(7)。【问题4】如果要保护部门A和部门B之间所有的通信安全,则应该采用隧道模式,此时需要在ServerA和(8)上配置IPSec安全策略。在ServerA的IPSec筛选器属性窗口页中(图4-3),源IP子网的IP地址应设为(9),目标子网IP地址应设为 (10) ,源地址和目标地址的子网掩码均设为255,。ServerA的IPSec规则设置中(图4-4),指定的隧道端点IP地址应设为(11)。试题三某企业欲构建局域网,考虑到企业的很多业务依托于网络,要求企业内部用户能高速访问企业服务器,并且对网络的可靠性要求很高。因此,在网络的设计中,要考虑网络的冗余性,不能因为单点故障引起整个网络的瘫痪。某网络公司根据企业需求,将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1-1所示: 图1-1【问题1】在该网络拓扑图中,请根据用户需求和设计要求,指出至少三个不合理之处,并简要说明理由。【问题2】该企业有分支机构地处其他省市,计划采用MPLSVPN进行网络互连,请根据MPLSVPN的技术原理回答以下问题:,其核心思想是利用标签交换取代复杂的路由运算和路由交换;该技术实现的核心是把(1) 封装在(2) 数据包中。(1)(2)备选答案:      、CE路由器和P路由器组成,其中(3) 是MPLS核心网中的路由器,这种路由器只负责依据MPLS标签完成数据包的高速转发, (4) 是MP