網絡工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/4/20）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2025/4/20

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/4/20）

試題一（共20分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)的行政部、技術部和生產部分布在三個區(qū)域，隨著企業(yè)對信息化需求的提高，現擬將網絡出口鏈路由單鏈路升級為雙鏈路，提升ERP系統(tǒng)服務能力以及加強員工上網行為管控。網絡管理員依據企業(yè)現有網絡和新的網絡需求設計了該企業(yè)網絡拓撲圖1-1，并對網絡地址重新進行了規(guī)劃，其中防火墻設備集成了傳統(tǒng)防火墻與路由功能。

圖1-1
【問題1】（4分）
在圖1-1的防火墻設備中，配置雙出口鏈路有提高總帶寬、（1）、鏈路負載均衡作用。通過配置鏈路聚合來提高總帶寬，通過配置（2）來實現鏈路負載均衡。
【問題2】（4分）
防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有IP地址，則防火墻工作在（3）模式，該模式下，ERP服務器部署在防火墻的（4）區(qū)域。
【問題3】（4分）
若地址規(guī)劃如表1-1所示，從IP規(guī)劃方案看該地址的配置可能有哪些方面的考慮？

表1-1
【問題4】（3分）
該網絡拓撲中，上網行為管理設備的位置是否合適？請說明理由。
【問題5】（3分）
該網絡中有無線節(jié)的接入，在安全管理方面應采取哪些措施？
【問題6】（2分）
該網絡中視頻監(jiān)控系統(tǒng)與數據業(yè)務共用網絡帶寬，存在哪些弊端？

信管網cnit**************：
路由模式 不合適，上網行為應該部署在防火墻上ssid wap2 psk aes加密 會出現擁塞和丟包情況

信管網cnit**************：
（1）鏈路冗余 （2）stp（3）混合模式 （4）信任區(qū)（1）ip地址預留 （2）每個區(qū)間用vlan進行劃分，進行邏輯隔離 合適，根據圖上顯示sw適合為核心交換機，所有接入交換機均連接此設備，上網行為管理在此設備旁掛最合適，可以對所有接口進行監(jiān)測。（1）對連接無線網設備mac地址進行綁定，只允許規(guī)定的設備連接無線網。 （2）設置賬號密碼登錄，設置較難的口令，定期進行修改。 （3）設置認證。 （4）所有流量通過上網行為管理進行監(jiān)測。（1）流量帶寬不夠，數據和監(jiān)控都比較占用帶寬，且視頻監(jiān)控是實時流量，占用帶寬較大。 （2）防火墻根據端口或協(xié)議限制會受一定影響。

信管網fuxi******：
避免單點故障 策略路由路由模式 dmz1.部門間網絡隔離 2.樓層間網絡隔離 3.無線，監(jiān)控和erp分配單獨vlan不合適 應該接防火墻，所有流量都經過防火墻 1.無線網接入賬號和密碼認證，如3a認證 2.針對訪客單獨授權，設置有效期 3.流量限速1.監(jiān)控占用大量帶寬，造成業(yè)務系統(tǒng)卡頓 2.交換機數據處理和轉發(fā)速度慢 3.造成數據丟失

信管網cnit**************：
（1）多條鏈路冗余 （2）路由策略（3）路由 （4）內部1.用戶上網ip地址按地理位置劃分vlan，便于網絡安全管理和后期網絡運維 2.監(jiān)控按照業(yè)務類型劃分vlan，固定ip，便于后期人工運維合適，該設備有串接和旁路等多種方式，均可實現上網行為管理1.配置單獨vlan 2.終端接入認證 3.訪問資源控制1.視頻監(jiān)控傳輸數據速率會占用過多的網絡帶寬，影響數據業(yè)務的傳輸速率。 2.視頻監(jiān)控系統(tǒng)無安全防護措施，存在數據泄露的風險

信管網cnit**************：
（1）冗余 （2）鏈路聚合（3）透明 （4）dmz實際信息點數量與分配的ip地址資源分配不合理合適，上網行為管理設備布置在核心交換機附近，集中帶寬，容易獲取用戶流量信息1.設置復雜的連接密碼，增加ac的安全性 2.遠離微波爐等干擾源 在數據業(yè)務流量過大時，帶寬會出現過載的情況