2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（試題二）

【點(diǎn)擊查看：2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（完整版）】

【點(diǎn)擊查看：2022年下半年網(wǎng)絡(luò)工程師真題答案解析（上午綜合+下午案例）】

試題二(共20分)

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

圖2-1為某大學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D。

圖2-1

【問(wèn)題1】(6分)

根據(jù)網(wǎng)絡(luò)安全的需要，無(wú)線(xiàn)校園網(wǎng)要求全網(wǎng)認(rèn)證接入，其中臺(tái)式電腦、筆記本、手機(jī)等智能終端，從兼容性角度考慮應(yīng)優(yōu)先選用(1)認(rèn)證方式;打印機(jī)、門(mén)禁等非智能終端應(yīng)該選用(2)認(rèn)證方式。

圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過(guò)AC與AP建立的隧道進(jìn)行轉(zhuǎn)發(fā)時(shí)，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過(guò)AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機(jī)到核心交換機(jī)傳輸至上層網(wǎng)絡(luò)時(shí)，該轉(zhuǎn)發(fā)模式為(4)。

學(xué)校的新一代無(wú)線(xiàn)網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無(wú)線(xiàn)AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個(gè)信道。

無(wú)線(xiàn)網(wǎng)絡(luò)實(shí)施后，校園網(wǎng)絡(luò)在線(xiàn)用戶(hù)數(shù)大幅增長(zhǎng)。原樓宇匯聚為千兆上聯(lián)，高峰時(shí)期上行鏈路負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(guò)(6)解決。

【問(wèn)題2】(8分)

網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請(qǐng)給出至少三種應(yīng)對(duì)指施。

圖2-2

【問(wèn)題3】(6分)

(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計(jì)劃對(duì)核心交換機(jī)采用堆疊技術(shù)，請(qǐng)簡(jiǎn)述堆疊技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。

(2)網(wǎng)絡(luò)試運(yùn)行一段時(shí)間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報(bào)文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機(jī)做了如下配置問(wèn)題得以解決∶

[SW] interface gigabitethernet 0/0/3

[SW-GigabitEthernet0/0/3]broadcast-suppression 80

[SW-GigabitEthernet0/0/3]guit

請(qǐng)簡(jiǎn)述以上配置的功能。

【參考答案】

【問(wèn)題1】

(1)Portal認(rèn)證

(2)MAC認(rèn)證

(3)CAPWAP隧道

(4)直接轉(zhuǎn)發(fā)方式或Soft-GRE轉(zhuǎn)發(fā)

(5)5

(6)增加鏈路并配置鏈路聚合

【問(wèn)題2】

(1)遭受了DDoS攻擊

(2)措施∶配置最小特權(quán)訪(fǎng)問(wèn)策略、購(gòu)買(mǎi)流量清洗服務(wù)、停止不必要的服務(wù)端口、啟用防火墻的防DDoS功能、部署IPS防護(hù)等

【問(wèn)題3】

(1) 堆疊iStack(Intelligent Stack)，是指將多臺(tái)支持堆疊特性的交換機(jī)設(shè)備組合在一起，從邏輯上組合成一臺(tái)交換設(shè)備，SwitchA與SwitchB通過(guò)堆疊線(xiàn)纜連接后組成堆疊iStack，對(duì)于上游和下游設(shè)備來(lái)說(shuō)，它們就相當(dāng)于一臺(tái)交換機(jī)Switch。

在設(shè)備堆疊時(shí)，對(duì)設(shè)備型號(hào)的要求較高，一般需要同一個(gè)品牌同一個(gè)類(lèi)型的交換機(jī)之間進(jìn)行，且需要直連，中間不能有其他的交換機(jī)，甚至有的型號(hào)只支持堆疊卡，使用專(zhuān)用的堆疊線(xiàn)。通過(guò)交換機(jī)堆疊，可以實(shí)現(xiàn)網(wǎng)絡(luò)高可靠性和網(wǎng)絡(luò)大數(shù)據(jù)量轉(zhuǎn)發(fā)，同時(shí)簡(jiǎn)化網(wǎng)絡(luò)管理。高可靠性。堆疊系統(tǒng)多臺(tái)成員交換機(jī)之間冗余備份;堆疊支持跨設(shè)備的鏈路聚合功能，實(shí)現(xiàn)跨設(shè)備的鏈路冗余備份。強(qiáng)大的網(wǎng)絡(luò)擴(kuò)展能力。通過(guò)增加成員交換機(jī)，可以輕松的擴(kuò)展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力;同時(shí)支持成員交換機(jī)熱插拔，新加入的成員交換機(jī)自動(dòng)同步主交換機(jī)的配置文件和系統(tǒng)軟件版本。簡(jiǎn)化配置和管理。一方面，用戶(hù)可以通過(guò)任何一臺(tái)成員交換機(jī)登錄堆疊系統(tǒng)，對(duì)堆疊系統(tǒng)所有成員交換機(jī)進(jìn)行統(tǒng)一配置和管理;另一方面，堆疊形成后，不需要配置復(fù)雜的二層破環(huán)協(xié)議和三層保護(hù)倒換協(xié)議，簡(jiǎn)化了網(wǎng)絡(luò)配置。

(2)缺省情況下，不對(duì)廣播流量進(jìn)行抑制。當(dāng)最大廣播流量所占該端口傳輸能力的百分80%時(shí)，系統(tǒng)將丟棄超出限制的報(bào)文，從而使廣播流量所占的流量比例降低到限定的范圍，保證網(wǎng)絡(luò)業(yè)務(wù)的正常運(yùn)行。