网络工程师下午考试科目为案例分析,一般4道试题,考试题型为问答题,共75分。

试题一、阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

图2-1是某互联网企业网络拓扑,该网络采用二层结构,网络安全设备有防火墙、入侵检测系统,楼层接入交换机32台,全网划分1 7个vlan,对外提供web和邮件服务,数据库服务器和邮件服务器均安装centos操作系统(linux平台),web服务器安装windows 2008操作系统。

【问题1】(6分)

san常见方式有fc-san和ipsan,在图2-1中,数据库服务器和存储设备连接方式为(1),邮件服务器和存储设备连接方式为(2)。

虚拟化存储常用文件系统格式有cifs、nfs,为邮件服务器分配存储空间时应采用的文件系统格式是(3),为web服务器分配存储空间应采用的文件系统格式是(4)。

【问题2】(3分)

该企业采用raid5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较raid1和raid5两种存储方式,并简要说明采用raid5存储方式的原因。

【问题3】(8分)

网络管理员接到用户反映,邮件登录非常缓慢,按以下步骤进行故障诊断:

1.通过网管机,利用(5)登录到邮件服务器,发现邮件服务正常,但是连接时断时续。

2.使用(6)命令诊断邮件服务器的网络连接情况,发现网络丢包严重,登录服务器区汇聚交换机s1,发现连接邮件服务器的端口数据流量异常,收发包量很大。

3.根据以上情况,邮件服务器的可能故障为(7),应采用(8)的办法处理上述故障。

(5)~(8)备选答案:

(5)a.ping

b.ssh

c.tracert

d.mstsc

(6)a.ping

b.telnet

c.tracet

d.netstat

(7)a.磁盘故障

b.感染病毒

c.网卡故障

d.负荷过大

(8)a.更换磁盘

b.安装防病毒软件,并查杀病毒

c.更换网卡

d.提升服务器处理能力

【问题4】(3分)

上述企业网络拓扑存在的网络安全隐患有:(9)、(10)、(11)。

(9)~(11)备选答案

a.缺少针对来自局域网内部的安全防护措施

b.缺少应用负载均衡

c.缺少流量控制措施

d.缺少防病毒措施

e.缺少web安全防护措施

f.核心交换机到服务器区汇聚交换缺少链路冗余措施

g.vlan划分太多

【问题1】

( 1) FC-SAN

( 2) IP-SAN

( 3) NFS

( 4) CIFS

【问题2】

RAID1 通过磁盘数据镜像实现数据冗余,在成对的独立磁盘上产生互为备份的数据,存储效率只有 50%,没有提高存储性能。 RAID5 是一种存储性能、数据安全和存储成本兼顾的存储解决方案,存储效率是( N-1) /N,其中 N 是磁盘数目,在 RAID5 上,读/写指针可同时对阵列设备进行操作,提供了更高的存储性能。

因为RAID5磁盘空间利用率高,存取速度快,存储成本相对较低。

【问题3】

(5)B

(6)A

(7)B

(8)B

【问题4】

(9)A

(10)D

(11)E

试题二、 阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。

【说明】

某学校计划部署校园网络,其建筑物分布如图l-l所示。

根据需求分析结果,校园网规划要求如下:

1.信息中心部署在图书馆。

2.实验楼部署237个点,办公楼部署87个点,学生宿舍部署422个点,食堂部署17个点。

3.为满足以后应用的需求,要求核心交换机到汇聚交换机以千兆链路聚合,同时千兆到桌面。

4.学校信息中心部署服务器,根据需求,一方面要对服务器有完善的保护措施,另一方面要对内外网分别提供不同的服务。

5.部署流控网关对p2p流量进行限制,以保证正常上网需求。

【问题1】(5分)

根据网络需求,设计人员设计的网络拓扑结构如图1-2所示。

请根据网络需求描述和网络拓扑结构回答以下问题。

1.图1-2中设备①应为(1) ,设备②应为(2) ,设备③应为(3) ,设备④应为(4) 。

(1)~(4)备选答案:(每设备限选1次)

a.路由器 b.核心交换机 c.流控服务器 d.防火墙

2.设备④应该接在(5)上。

【问题2】(4分)

1.根据题目说明和网络拓扑图,在图1-2中,介质1应选用(6),介质2应选用(7),介质3应选用(8)。

问题(6)~(8)备选答案:(注:每项只能选择一改)

a.单模光纤 b.多模光纤 c.6类双绞线 d.5类双绞线

2.根据网络需求分析和网络拓扑结构图,所有接入交换机都直接连接汇聚交换机,本校园网中至少需要(9)台24口的接入交换机(不包括服务器使用的交换机)。

【问题3】(4分)

交换机的选型是网络设计的重要工作,而交换机的背板带宽.包转发率和交换容量是其重要技术指标。其中,交换机进行数据包转发的能力称为(10),交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为(11)。某交换机有24个固定的千兆端口,其端口总带宽为(12)mb/s。

【问题4】(2分)

根据需求分析,图书馆需要支持无线网络接入,其部分交换机需要提供poe功能,poe的标准供电电压值为(13)。

问题(13)备选答案:a.5v b.12v c.48v d.110v

【问题1】

1.(1)A 路由器(2)C 流控服务器(3)B 核心交换机(4)D 防火墙

2.(5)核心交换机(或B或设备3)

【问题2】

1.(6)A 单模光纤(7)C 6类双绞线(8)B 多模光纤

2.(9)35

【问题3】

(10)包转发率

(11)背板带宽

(12)48000

【问题4】

(13)C 48V