2010年下半年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計師下午試題
【51CTO.com獨家特稿】2010年下半年全國軟考網(wǎng)絡(luò)規(guī)劃設(shè)計師考試在11月13日舉行，以下為網(wǎng)絡(luò)規(guī)劃設(shè)計師具體試題。
51CTO.com稍后將公布2010年下半年軟考試題和專家版答案、點評，敬請關(guān)注。51CTO軟考專區(qū)： http://training.51cto.com/softexam/
試題一（25分）
閱讀以下關(guān)于某電子政務(wù)網(wǎng)絡(luò)平臺的敘述，回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
某省準備建立電子政務(wù)網(wǎng)絡(luò)平臺，實現(xiàn)全省上下各級部門之間的信息交換和資源共享。遵照《國家信息化領(lǐng)導小組關(guān)于推進國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見》的要求，電子政務(wù)網(wǎng)絡(luò)分為電子政務(wù)外網(wǎng)和電子政務(wù)內(nèi)網(wǎng)，該省即將建設(shè)的網(wǎng)絡(luò)平臺被定性為“非涉密”的電子政務(wù)外網(wǎng)。在第一期工程中，主要建設(shè)覆蓋省直部門和各地市州的電子政務(wù)外網(wǎng)。電子政務(wù)外網(wǎng)是辦公自動化、行政審批、電子監(jiān)察等跨部門應(yīng)用系統(tǒng)的運行網(wǎng)絡(luò)，還是一個網(wǎng)絡(luò)承載平臺，可以承載各類VPN。例如，在當前的省級外網(wǎng)平臺建設(shè)中，外網(wǎng)平臺就需要承載兩個VPN：（1）互連各個部門的國庫支付VPN；（2）互連各個部門的視頻監(jiān)控VPN。
【問題1】（6分）
電子政務(wù)外網(wǎng)承載VPN，可以采用L2TP, MPLS VPN, IPSec三類技術(shù)，請對三種技術(shù)進行比較，將有關(guān)內(nèi)容填入表1-1的空白中（備注檔不用填）。
【問題2】（8分）
各地市州、各省直部門在接入電子政務(wù)外網(wǎng)平臺時，需要配置接入路由器、防火墻、前置服務(wù)器，請考慮如下連接要求，并添加相應(yīng)的連接線路或設(shè)備，給出接入電子政務(wù)外網(wǎng)的設(shè)備連接圖。
（1）部門網(wǎng)絡(luò)與電子政務(wù)外網(wǎng)之間為邏輯隔離；
（2）部門應(yīng)用系統(tǒng)主動把數(shù)據(jù)推送至前置服務(wù)器，數(shù)據(jù)中心在進行數(shù)據(jù)獲取時，不允許進入部門網(wǎng)絡(luò)；
（3）在調(diào)試防火墻的各類過濾規(guī)則時，不會對電子政務(wù)外網(wǎng)的路由造成影響；
（4）可根據(jù)用戶負載的需要，隨時添置前置服務(wù)器。
【問題3】（11分）
如圖1-1所示，采用MPLS VPN技術(shù)，省級電子政務(wù)外網(wǎng)平臺承載了兩個VPN，分別為國庫支付VPN和視頻監(jiān)控VPNo請從以下方面描述電子政務(wù)外網(wǎng)PE路由器上的MRS VPN
配置內(nèi)容：
（1）VPN接口配置
（2）PE-CE配置
（3）OSPF配置
（4）MPLS配置
#p#
試題二（25分）
閱讀以下廣域網(wǎng)絡(luò)整合改造的需求說明，回答問題1至問題3,將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
長江沿線某物流企業(yè)A與B并購后組織機構(gòu)合并，在此情況下，原有兩個單位的信息網(wǎng)絡(luò)的融合成為迫在眉睫的任務(wù)。在機構(gòu)融合前，兩個單位各自都有獨立的廣域網(wǎng)絡(luò)：A企業(yè)廣域網(wǎng)覆蓋重慶至上海，共1個核心節(jié)點（武漢長江南岸，100個用戶）、6個二級節(jié)點（30個用戶）和23個三級節(jié)點（9個用戶）；B企業(yè)廣域網(wǎng)覆蓋重慶至蕪湖，共1個核心節(jié)點（武漢長江北岸，150個用戶）、11個分支核心節(jié)點（11個用戶，包含A企業(yè)的二級節(jié)點）、200多個掃描接入點（2個終端）。兩個廣域網(wǎng)的主要傳輸通道都基于A企業(yè)自建的SDH網(wǎng)絡(luò)：A企業(yè)廣域網(wǎng)一二級節(jié)點間是155MPOS互聯(lián)，二三級節(jié)點間采用l OM MSTP或2M電路互聯(lián)，少數(shù)鏈路為40M MSTP；B企業(yè)廣域網(wǎng)核心和分支機構(gòu)的互聯(lián)采用30-50M MSTP互聯(lián)，少數(shù)節(jié)點采用4個2M捆綁的電路連接（注：所有MSTP電路使用僅用于實現(xiàn)二三級節(jié)點的點對點連接）。
A企業(yè)廣域網(wǎng)承載著辦公、視頻監(jiān)控、軟交換、視頻會議、廣播控制等業(yè)務(wù)系統(tǒng)；B企業(yè)廣域網(wǎng)承載著辦公，視頻會議，數(shù)十個安全監(jiān)管業(yè)務(wù)系統(tǒng)，CCTV， GPS物流監(jiān)管等業(yè)務(wù)系統(tǒng)。
機構(gòu)融合后，兩個廣域網(wǎng)再沒有獨立運行的必要了，因此要將兩個廣域網(wǎng)合并成一個網(wǎng)絡(luò)，清理網(wǎng)絡(luò)資產(chǎn)、簡化網(wǎng)絡(luò)結(jié)構(gòu)（減少二級節(jié)點數(shù)量）、優(yōu)化路由，使網(wǎng)絡(luò)安全、高效、可靠、易維護、易管理。A企業(yè)廣域網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示：
B企業(yè)廣域網(wǎng)絡(luò)結(jié)構(gòu)如圖2-2所示。
【問題1】（10分）
在不增加新設(shè)備、新鏈路的情況下，針對現(xiàn)有物理設(shè)備及線路給出整合解決方案的整體思路。要求：
（1）整合后的企業(yè)網(wǎng)絡(luò)采用層次化設(shè)計、簡化拓撲，實現(xiàn)核心節(jié)點、線路N+1冗余；
（2）整合后企業(yè)網(wǎng)絡(luò)的二級節(jié)點只包括重慶、萬州、宜昌、蕪湖、南京、上海以及位于武漢郊區(qū)的“培訓中心”和“武漢分支節(jié)點”。
【問題2】（9分）
原A企業(yè)服務(wù)器地址采用172.16.1.0/24一個C類地址段，原B企業(yè)服務(wù)器地址采用192.168.0.0/24, 192.168.1.0/24二個C類地址段。A, B兩企業(yè)用戶地址和網(wǎng)絡(luò)設(shè)備地址都采用10.0.0.0/8地址。要求在不影響業(yè)務(wù)的情況下采用層次化的地址分配方案合理規(guī)劃地址（禁止使用NAT技術(shù)），請?zhí)峁┑刂非袚Q解決方案。
【問題3】（6分）
原A企業(yè)采用OSPF作為路由協(xié)議，協(xié)議進程規(guī)劃為1，二級節(jié)點作為area0邊界且往下分別歸屬于不同的area原B企業(yè)采用OSPF作為路由協(xié)議，協(xié)議進程規(guī)劃為10，分支節(jié)點作為area0邊界且往下分別歸屬于不同的area.合并前A, B兩企業(yè)之間采用靜態(tài)路由連接。請?zhí)峁﹥煞N基于OSPF協(xié)議的路由整合方案思路。
#p#
試題三（25分）
閱讀以下關(guān)于某企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的敘述，回答問題1至問題3，將解答或相應(yīng)的編號填入答題紙的對應(yīng)欄內(nèi)。
【說明】
某企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示。根據(jù)企業(yè)要求實現(xiàn)負載均衡和冗余備份，構(gòu)建無阻塞高性能網(wǎng)絡(luò)的建設(shè)原則，該企業(yè)網(wǎng)絡(luò)采用兩臺57606萬兆骨干路由交換機作為雙核心，部門交換機S2924G通過光纖分別與兩臺核心交換機相連，通過防火墻和邊界路由器與Internet相連。57606之間相連的端口均為Trunk端口，S7606與S2924G之間相連的端口也均為Trunk端口。
部分PC機IP信息及所屬VLAN如表3-1所示。
【問題1】（9分）
四臺交換機都啟用了MSTP生成樹模式，其中S7606一的相關(guān)配置如下：
S7606-1（config）#spanning-tree mst 1 priority 4096／／齡省道是32768
S7606-1（config）#spanning-tree mst configuration
S7606-1（config-mst）#instance 1 Wan 10,12
S7606-1（config-mst）#instance 2 Wan 9,11
S7606-1（config-mst）#name region l
57606-1（config-mst）#revision 1
S7606-2的相關(guān)配置如下：
S7606-2（config）#spanning-tree mst 2 priority 4096
S7606-2（config）#spanning-tree mst configuration
S7606-2（config-mst）#instance了Wan 10,12
S7606-2（config-mst）#instance 2 Wan 9,11
S7606-2（config-mst）#name region 1
S7606-2（config-mst）#revision 1
兩臺S2924G交換機也配置了相同的實例、域名稱和版本修訂號。
（1）請問instance 2的生成樹的根交換機是哪一臺？為什么？
（2）就instance 1而言，交換機S2924G一的根端口是哪個端口？為什么？
（3）請指出PC1發(fā)給PC5的數(shù)據(jù)包經(jīng)過的設(shè)備路徑。
【問題2】（8分）
在三層交換機S7606-1中VLAN 10的IP地址配置為202.10.10.1/24，VLAN 11的IP地址配置為202.10.11.254/24。
在三層交換機S7606-2中VLAN 10的IP地址配置為202.10.10.254/24，VLAN 11的IP地址配置為202.10.11.1/24.兩臺三層交換機中的VRRP配置如下：
S7606-1（config）# interface Wan 10
S7606-1（config-it）# vrrp 10 ip 202.10.10.1
S7606-1（config-io# vrrp 10 preempt
S7606-1（config）# interface vlan 11
S7606-1（config-io# vrrp 1了ip 202.10.11.1
S7606-2（config）# interface Wan 10
S7606-2（config-it]# vrrp 10 ip 202.10.10.1
S7606-2（config）＃interface Wan 11
S7606-2（config-it]# vrrp 1了ip 202.1011.1
S7606-2（config-io# vrrp了1 preempt
（1） PC2主機中設(shè)置的網(wǎng)關(guān)IP為202.10.10.1，在網(wǎng)絡(luò)正常運行的情況下，請按照以下格式寫出PC2訪問工nternet的數(shù)據(jù)轉(zhuǎn)發(fā)路徑。（格式：PC2→設(shè)備1→．．．．．→nternet。不寫返回路徑）
（2）假設(shè)三層交換機S7606-1需要臨時宕機1小時進行檢修及升級操作系統(tǒng)。
請問這1小時時段內(nèi)PC2在沒有修改網(wǎng)關(guān)IP地址的情況下，是否能訪問Internet?請結(jié)合交換機S7606一宕機后發(fā)生的變化說明原因。
【問題3】（8分）
企業(yè)內(nèi)部架設(shè)有無線局域網(wǎng)，并采用了802. 1X認證，用戶名和密碼存放在Radius服務(wù)器的數(shù)據(jù)庫中。無線路由器Wirelessrouterl支持802. Ix協(xié)議，請回答以下問題：
（1）在圖3-2所示的認證過程中，客戶端向無線路由器發(fā)送的是什么幀？無線路由器向Radius服務(wù)器發(fā)送的是什么報文？
（2）在無線路由器中需要配置哪些與Radius Server相關(guān)的信息？
（3）如果無線路由器不支持802. 1X認證，為滿足無線用戶必須經(jīng)過認證才能上網(wǎng)的需求，能否在上層交換機中啟用802. 1X,并將端口設(shè)置為啟用dotlx認證？請簡要說明理由。
#p#
論題一 論校園網(wǎng)/企業(yè)網(wǎng)的網(wǎng)絡(luò)規(guī)劃與設(shè)計
校園網(wǎng)（或企業(yè)網(wǎng)）是計算機網(wǎng)絡(luò)的一大分支，有著非常廣泛的應(yīng)用及代表性。對于校園網(wǎng)/企業(yè)網(wǎng)，完備的應(yīng)用是關(guān)鍵，而穩(wěn)定可靠的網(wǎng)絡(luò)是基礎(chǔ)，完善的安全和管理手段是保障。由于學校/企業(yè)的類型和規(guī)模的不同，校園網(wǎng)/企業(yè)網(wǎng)的規(guī)劃設(shè)計有著多種解決方案。校園網(wǎng)的規(guī)劃、設(shè)計、硬件建設(shè)、軟件建設(shè)以及網(wǎng)絡(luò)的使用、擴充等都要從全局、長遠的角度出發(fā)，充分考慮網(wǎng)絡(luò)的安全性、易用性、可靠性和經(jīng)濟性等。
請圍繞“論校園網(wǎng)/企業(yè)網(wǎng)的網(wǎng)絡(luò)規(guī)劃與設(shè)計”論題，依次對以下三個方面進行論述。
1、概要敘述你參與設(shè)計實施的網(wǎng)絡(luò)項目以及你所擔任的主要工作。
2、具體討論在校園網(wǎng)/企業(yè)網(wǎng)網(wǎng)絡(luò)規(guī)劃與設(shè)計中的主要工作內(nèi)容和你所采用的原 則、方法和策略，以及遇到的問題和解決措施。
3、分析你所規(guī)劃和設(shè)計的校園網(wǎng)/企業(yè)網(wǎng)網(wǎng)絡(luò)的實際運行效果。你現(xiàn)在認為應(yīng)該做哪些方面的改進以及如何加以改進。
論題二 論網(wǎng)絡(luò)規(guī)劃與設(shè)計中新技術(shù)的使用
隨著計算機技術(shù)和通信技術(shù)的迅猛發(fā)展，計算機網(wǎng)絡(luò)技術(shù)的發(fā)展也可用日新月異來形容。在計算機網(wǎng)絡(luò)的交換技術(shù)、網(wǎng)絡(luò)安全技術(shù)、光通信技術(shù)、無線通信技術(shù)、網(wǎng)絡(luò)存儲技術(shù)等等諸多方面不斷地涌現(xiàn)出各種新技術(shù)。在網(wǎng)絡(luò)規(guī)劃和設(shè)計中，如何根據(jù)項目的現(xiàn)狀和實際需求，積極地引進和使用新技術(shù)，是網(wǎng)絡(luò)規(guī)劃設(shè)計師的職責。
請圍繞“網(wǎng)絡(luò)規(guī)劃中新技術(shù)的使用”論題，依次對以下三個方面進行論述。
1、概要敘述你參與設(shè)計和實施的網(wǎng)絡(luò)應(yīng)用項目以及你所擔任的主要工作。
2、具體闡述你在網(wǎng)絡(luò)規(guī)劃與設(shè)計中采用了哪些新技術(shù)和新方法，使用這些新技術(shù)和新方法的應(yīng)用背景、需求和目的是什么？
3、分析你使用上述新技術(shù)、新方法的效果如何，以及相關(guān)的改進措施。
【編輯推薦】
- 2010年下半年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計師上午試題
- 51CTO獨家：2010年下半年軟考報道
- 2010年上半年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計師下午試題
- 51CTO獨家：2009年下半年軟考網(wǎng)絡(luò)規(guī)劃設(shè)計師下午試題討論版答案
【責任編輯：落葉情思 TEL：（010）68476606】
