網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jazzmuze.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/1/26）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2023/1/26

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/1/26）

試題一(共20分)
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某倉儲(chǔ)企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉庫10棟。每棟倉庫內(nèi)、外部配置視頻監(jiān)控16臺(tái)，共計(jì)安裝視頻監(jiān)控160臺(tái)，SwitchA、服務(wù)器、防火墻、管理機(jī)、RouterA等設(shè)備部署在企業(yè)辦公樓一層的數(shù)據(jù)機(jī)房中，Switch B 部署在辦公樓一層配線間作為一層的接入設(shè)備，SwitchC 和SwitchD分別部署在倉庫1和倉庫2，各倉庫的交換機(jī)與SwitchA相連。
辦公樓的其他樓層的交換機(jī)以及其他倉庫的交換機(jī)的網(wǎng)絡(luò)接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨(dú)在圖1-1上標(biāo)示。

圖1-1
【問題1】(4分)
該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/24地址段，部門終端數(shù)量如表1-1所示，請將網(wǎng)絡(luò)地址規(guī)劃補(bǔ)充完整。
表1-1

【問題2】(6分)
倉庫到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應(yīng)采用什么傳輸介質(zhì)?該線纜與交換機(jī)連接需要用到哪些部件。
【問題3】(4分)
若接入的IPC采用1080P的圖像傳輸質(zhì)量傳輸數(shù)據(jù)，SwitchC、SwitchA選用百兆交換機(jī)是否滿足帶寬要求，請說明理由。
【問題4】(6分)
(1)在位置A增加一臺(tái)交換機(jī)SwitchE做接入層到核心層的鏈路冗余，請以SwitchC為例簡述接入層與核心層的配置變化。
(2)簡要說明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點(diǎn)。


信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/5389726170.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm573557622607：
1、255.255.255.248，172.16.1.31-172.16.1.74，172.16.1.75-172.16.97，255.255.255.128； 2、二層交換機(jī)，光纖，路由器、防火墻； 3、不滿足，因?yàn)閳D像傳輸清晰圖不夠； 4、

信管網(wǎng)cnitpm2964161899：
問題1（4分） （1）255.255.255.224 （2）172.16.1.65~172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128 問題2（6分） 建筑群子系統(tǒng)或園區(qū)子系統(tǒng)，采用單模光纖，光模塊或sfp 問題3（4分） swtichc能滿足，switcha不能滿足。 一臺(tái)監(jiān)控設(shè)備1080p的視頻傳輸數(shù)據(jù)量在6mb/s左右，swtichc下聯(lián)16臺(tái)監(jiān)控設(shè)備，所以 switchc承載的數(shù)據(jù)量是16＊6=96mb/s，100mb/s能滿足要求，而swticha下聯(lián)160臺(tái)，視頻流量遠(yuǎn)超過100mb/s，所以switcha是作為核心，不能滿足要求。 問題4（6分） （1） switchc上聯(lián)switche，與現(xiàn)有的鏈路形成環(huán)路，采用stp或mstp組建以a為根的生成樹。 （2） 1.為ipsec做準(zhǔn)備。首先配置各接口的ip地址和到對端的靜態(tài)路由，保證routera與routerb路由可達(dá)。 2.分別在routera與routerb上配置acl，定義各自要保護(hù)的數(shù)據(jù)流。 3.分別在routera與routerb上創(chuàng)建ipsec安全提議，定義ipsec的保護(hù)方法，包括ipsec使用的安全協(xié)議，認(rèn)證/加密算法及數(shù)據(jù)封裝模式。 4.分別在routera與routerb上配置ike對等體，配置預(yù)共享密鑰和對端id。 5.分別在routera與routerb上創(chuàng)建安全策略。 6.分別在routera與routerb上在接口上應(yīng)用各自的安全策略組，使接口具有ipsec的保護(hù)功能。

信管網(wǎng)cnitpm2964161899：
問題1（4分） （1）255.255.255.224 （2）172.16.1.65~172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128 問題2（6分） 建筑群子系統(tǒng)或園區(qū)子系統(tǒng)，采用單模光纖，光模塊或sfp 問題3（4分） swtichc能滿足，switcha不能滿足。 一臺(tái)監(jiān)控設(shè)備1080p的視頻傳輸數(shù)據(jù)量在6mb/s左右，swtichc下聯(lián)16臺(tái)監(jiān)控設(shè)備，所以 switchc承載的數(shù)據(jù)量是16＊6=96mb/s，100mb/s能滿足要求，而swticha下聯(lián)160臺(tái)，視頻流量遠(yuǎn)超過100mb/s，所以switcha是作為核心，不能滿足要求。 問題4（6分） （1） switchc上聯(lián)switche，與現(xiàn)有的鏈路形成環(huán)路，采用stp或mstp組建以a為根的生成樹。 （2）1.為ipsec做準(zhǔn)備。首先配置各接口的ip地址和到對端的靜態(tài)路由，保證routera與routerb路由可達(dá)。 2.分別在routera與routerb上配置acl，定義各自要保護(hù)的數(shù)據(jù)流。 3.分別在routera與routerb上創(chuàng)建ipsec安全提議，定義ipsec的保護(hù)方法，包括ipsec使用的安全協(xié)議，認(rèn)證/加密算法及數(shù)據(jù)封裝模式。 4.分別在routera與routerb上配置ike對等體，配置預(yù)共享密鑰和對端id。 5.分別在routera與routerb上創(chuàng)建安全策略。 6.分別在routera與routerb上在接口上應(yīng)用各自的安全策略組，使接口具有ipsec的保護(hù)功能。

信管網(wǎng)試題答案與解析：www.jazzmuze.com/st/5389726170.html