網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jazzmuze.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/4/26）在線測試：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2025/4/26

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/4/26）

試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
圖2-1為某大學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D。

圖2-1
【問題1】(6分)
根據(jù)網(wǎng)絡(luò)安全的需要，無線校園網(wǎng)要求全網(wǎng)認(rèn)證接入，其中臺(tái)式電腦、筆記本、手機(jī)等智能終端，從兼容性角度考慮應(yīng)優(yōu)先選用(1)認(rèn)證方式;打印機(jī)、門禁等非智能終端應(yīng)該選用(2)認(rèn)證方式。
圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過AC與AP建立的隧道進(jìn)行轉(zhuǎn)發(fā)時(shí)，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機(jī)到核心交換機(jī)傳輸至上層網(wǎng)絡(luò)時(shí)，該轉(zhuǎn)發(fā)模式為(4)。
學(xué)校的新一代無線網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個(gè)信道。
無線網(wǎng)絡(luò)實(shí)施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時(shí)期上行鏈路負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(6)解決。
【問題2】(8分)
網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請給出至少三種應(yīng)對(duì)指施。

圖2-2
【問題3】(6分)
(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計(jì)劃對(duì)核心交換機(jī)采用堆疊技術(shù)，請簡述堆疊技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。
(2)網(wǎng)絡(luò)試運(yùn)行一段時(shí)間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報(bào)文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機(jī)做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請簡述以上配置的功能。
信管網(wǎng)試題答案與解析：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2025/4/26

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
＜div class=＂box＂＞＜span style=＂color:#003399＂＞cnitpm690006737326的原帖： ＜/span＞＜span style=＂color:#999999＂＞2024/4/28 18:59:44＜/span＞＜br＞＜span class=＂style5＂＞（1）chap （2）ppp （3）ipsec （4）直連 （5）4 （6）流量控制ddos攻擊；1.更換ip地址 2.關(guān)閉電源 3.拔掉網(wǎng)線（1）優(yōu)點(diǎn)：使用更加方便簡潔，方便管理 缺點(diǎn)：設(shè)備如出現(xiàn)問題，不能第一時(shí)間更換備用 （2）打開三號(hào)端口，配置最多接受80條報(bào)文＜/span＞＜/div＞好嘛，兩分，不能再多了。

信管網(wǎng)考試菜鳥****：
（1）portal （2）mac （3）隧道模式 （4）直接轉(zhuǎn)發(fā)模式 （5）5 （6）端口聚合方式受到了ddos攻擊 應(yīng)對(duì)辦法有：增加流量清洗設(shè)備，購買流量清洗服務(wù)，關(guān)閉不必要的tcp端口，限制最大tcp傳輸數(shù)量廣播占比最大80％

信管網(wǎng)cnit**************：
wpa2 - personal wpa 5 多布署匯聚到核心線路，并進(jìn)行鏈路聚合的方式增加帶寬tcp泛洪攻擊 設(shè)置訪問目的地址的tcp連接數(shù)目，當(dāng)超過設(shè)置的數(shù)目后，將其禁掉方便管理人員對(duì)設(shè)備進(jìn)行管理 采用堆疊持術(shù)，可以避免因生成樹問題造成環(huán)路 升級(jí)的時(shí)候會(huì)有中斷業(yè)務(wù)的情況 無法避免由于軟件層面的bug

信管網(wǎng)cnit**************：
1）web 2）mac 3）隧道轉(zhuǎn)發(fā) 4）透明轉(zhuǎn)發(fā) 5）5 syn-flooding 1.部署流量清洗設(shè)備 2.購買流量清洗服務(wù) 3.限制用戶最大連接數(shù)堆疊的優(yōu)點(diǎn)：1.邏輯上一臺(tái)交換機(jī)，方便管理。2.提升系統(tǒng)的可靠性避免單點(diǎn)故障。 缺點(diǎn)：配置比較復(fù)雜，設(shè)備對(duì)廠商友要求。系統(tǒng)升級(jí)會(huì)造成業(yè)務(wù)業(yè)務(wù)中斷。存在資源浪費(fèi)。 接口3的廣播轉(zhuǎn)發(fā)為80％

信管網(wǎng)cnit**************：
（1）chap （2）ppp （3）ipsec （4）直連 （5）4 （6）流量控制ddos攻擊；1.更換ip地址 2.關(guān)閉電源 3.拔掉網(wǎng)線（1）優(yōu)點(diǎn)：使用更加方便簡潔，方便管理 缺點(diǎn)：設(shè)備如出現(xiàn)問題，不能第一時(shí)間更換備用 （2）打開三號(hào)端口，配置最多接受80條報(bào)文

信管網(wǎng)試題答案與解析：www.jazzmuze.com/exam/ExamDayAL.aspx?t1=8&day=2025/4/26