2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（試題一）

【點(diǎn)擊查看：2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（完整版）】

【點(diǎn)擊查看：2022年下半年網(wǎng)絡(luò)工程師真題答案解析（上午綜合+下午案例）】

試題一(共20分)

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某倉(cāng)儲(chǔ)企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉(cāng)庫(kù)10棟。每棟倉(cāng)庫(kù)內(nèi)、外部配置視頻監(jiān)控16臺(tái)，共計(jì)安裝視頻監(jiān)控160臺(tái)，SwitchA、服務(wù)器、防火墻、管理機(jī)、RouterA等設(shè)備部署在企業(yè)辦公樓一層的數(shù)據(jù)機(jī)房中，Switch B 部署在辦公樓一層配線間作為一層的接入設(shè)備，SwitchC 和SwitchD分別部署在倉(cāng)庫(kù)1和倉(cāng)庫(kù)2，各倉(cāng)庫(kù)的交換機(jī)與SwitchA相連。

辦公樓的其他樓層的交換機(jī)以及其他倉(cāng)庫(kù)的交換機(jī)的網(wǎng)絡(luò)接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨(dú)在圖1-1上標(biāo)示。

圖1-1

【問(wèn)題1】(4分)

該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/24地址段，部門(mén)終端數(shù)量如表1-1所示，請(qǐng)將網(wǎng)絡(luò)地址規(guī)劃補(bǔ)充完整。

表1-1

【問(wèn)題2】(6分)

倉(cāng)庫(kù)到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應(yīng)采用什么傳輸介質(zhì)?該線纜與交換機(jī)連接需要用到哪些部件。

【問(wèn)題3】(4分)

若接入的IPC采用1080P的圖像傳輸質(zhì)量傳輸數(shù)據(jù)，SwitchC、SwitchA選用百兆交換機(jī)是否滿足帶寬要求，請(qǐng)說(shuō)明理由。

【問(wèn)題4】(6分)

(1)在位置A增加一臺(tái)交換機(jī)SwitchE做接入層到核心層的鏈路冗余，請(qǐng)以SwitchC為例簡(jiǎn)述接入層與核心層的配置變化。

(2)簡(jiǎn)要說(shuō)明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點(diǎn)。

【參考答案】

【問(wèn)題1】

(1)255.255.255.224

(2)172.16.1.65~172.16.1.126

(3)172.16.1.33-172.16.1.62

(4)255.255.255.128

【問(wèn)題2】

建筑群子系統(tǒng)或圓區(qū)子系統(tǒng)，采用單模光纖，光纖塊或SFP

【問(wèn)題3】

SwtichC能滿足，SwitchA不能滿足，1080P的圖像傳輸數(shù)據(jù)量在6Mb/s左右，所以，SwitchC承載的數(shù)據(jù)量是96M b/s，100Mb/s能滿足要求，而160臺(tái)產(chǎn)生的流量遠(yuǎn)超過(guò)100Mb/s，所以SwitchA是作為核心，不能滿足要求。

【問(wèn)題4】

(1) SwitchA、SwitchC、SwitchE組成環(huán)，采用STP或MSTP組建以A為根的生成樹(shù)。

(2)配置接口的IP地址和到對(duì)端的靜態(tài)路由，保證兩端路由可達(dá)。

配置ACL，以定義需要IPSec保護(hù)的數(shù)據(jù)流。

配置IPSec安全提議，定義IPSec的保護(hù)方法。

配置IKE對(duì)等體，定義對(duì)等體間IKE協(xié)商時(shí)的屬性。

配置安全策略，并引用ACL、IPSec安全提議和IKE對(duì)等體，確定對(duì)何種數(shù)據(jù)流采取何種保護(hù)方法。

在接口上應(yīng)用安全策略組，使接口具有IPSec的保護(hù)功能。