網絡工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/1/6）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/6

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/1/6）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)網絡拓撲如圖2-1所示，該企業(yè)通過兩個不同的運營商(ISP1和ISP2)接入Internet,內網用戶通過NAT訪問Internet。公網用戶可通過不同的ISP訪問企業(yè)內部的應用。

【問題1】(6分)
為充分利用兩個運營商的帶寬，請?zhí)峁┲辽?種多出口鏈路負載策略。
【問題2】(6分)
內網服務器Server需對外發(fā)布提供服務，互聯網用戶可通過ISP1、ISP2來訪問，Server的服務端口為TCP 9980。
請根據以上需求配置安全策略，允許來自互聯網的用戶訪問Server提供的服務。
[USG]security-policy
[USG-policy-security]rule name http
[USG-policy-security-rule-http]source-zone ISP1
[USG-policy-security-rule-http]source-zone ISP2
[USG-policy-security-rule-http]destination-zone trust
[USG-policy-security-rule-http]destination-address   (1)
[USG-policy-security-rule-http]service protocol    (2)  destination-port   (3)
[USG-policy-security-rule-http]action (4)
[USG-policy-security-rule-http]quit
【問題3】(4分)
經過一段時間運行，經常有互聯網用戶反映訪問Server的服務比較慢。經過抓包分析發(fā)現部分應用請求報文和服務器的回應報文經過的不是同一個ISP接口。請分析原因并提供解決方法。
【問題4】(4分)
企業(yè)網絡在運行了一段時間后，網絡管理員了一個現象：互聯網用戶通過公網地址可以正常訪問Server,內網用戶也可以通過內網地址正常訪問Server,但內網用戶無法通過公網地址訪問Server,經過排查，安全策略配置都正確。請分析造成該現象的原因并提供解決方案。
信管網試題答案與解析：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/6

信管網考友試題答案分享：

信管網cnit**************：
基于源ip地址的策略路由 基于目的ip地址的策略路由 基于鏈路帶寬負載均衡 基于鏈路質量負載均衡10.10.10.10 32 tcp 9980 permit 原因：出口負載均衡設置問題，訪問服務器流量存在跨運行商訪問 解決：設置運營商出口的源進源出功能nat問題，內網用戶使用公網地址訪問時無法轉換成內網ip，被pc丟棄 新建域內源nat策略，源ip地址轉換為公網ip

信管網cnit**************：
基于目的地址的鏈路負載策略 基于源地址的鏈路負載策略 基于應用的鏈路負載策略 流量負載均衡的鏈路負載策略（1）10.10.10.10 24（2）tcp（3）9980（4）permit經由一條isp進入的流量，返回時由另一條isp返回，因為配置流量負載均衡時未配置源進源出功能，在防火墻上打開源進源出功能內網通過公網訪問，防火墻未通過nat將內網地址轉換為外網地址，當server返回流量時，返回地址為轉換過的外網地址，所以報文被防火墻丟棄 在防火墻上配置域內nat

信管網cnit**************：
1.運營商1走1，運營商2走210.10.10.10/24 tcp，9980 perimt1.不是有對應運營商出口進行訪問，返回流量為對應接口返回 2.設置相應對應運營商走對應出口進行訪問出口流量經出口轉換后，再次回轉訪問本身地址，造成源目的混亂，導致路由無法回轉

信管網cnit**************：
1.基于源地址 2.基于目的地址 3.基于策略 4.基于mac 5.基于協議10.10.10.10 http 9980 permit 沒有在防火墻上開啟源進源出功能。在防火墻上開啟源進源出功能。沒有配置內網nat 配置內網nat

信管網cnit**************：
10.10.10.10 10.11.11.11 http 9980 permit 未指定來回路徑一致 指定源進源出vpn部署錯誤 部署新的vpn

信管網試題答案與解析：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/6