《2022软件水平考试-高级网络规划设计师考前拔高名师测验卷3（附答案解析）》由会员分享，可在线阅读，更多相关《2022软件水平考试-高级网络规划设计师考前拔高名师测验卷3（附答案解析）（10页珍藏版）》请在金锄头文库上搜索。
1、2022软件水平考试-高级网络规划设计师考前拔高名师测验卷（附答案解析）1. 问答题：校园网设计关键技术及解决方案校园网的建设有利于校内的资源共享与信息交换，有利于学校与外界的资源共享和信息共享。校园网的规划、设计、硬件建设、软件建设以及已有网络设备的使用及调优，都要从全局、长远的角度出发，充分考虑网络的安全性、易用性、可靠性和经济性等。资源调优、光纤连接和无线解决方案是保障校园网络可靠易用的几项关键技术。请围绕“校园网设计关键技术及解决方案”论题，依次对以下三个方面进行论述。1、以你负责规划、设计及实施的校园网项目为例，概要叙述针对实际需求的设计要点，以及如何充分利用已有的软硬件，或对现有硬
2、件资源的调优措施。 2、具体讨论在校园网企业网网络规划与设计中高性能的光纤连接关键技术、采用的无线技术及解决方案。 3、具体讨论在上述关键技术的实施过程中遇到的问题和解决措施，以及实际运行效果。答案： 本题解析：一、论文论述的是校园网的网络规划与设计，题干中指出要重点论述光纤连接技术和无线网络设计技术，应根据学校的网络规模选择适合的光纤布线和无线设计方案。二、叙述自己参与设计和实施的校园网项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。三、能够全面和准确地描述校园网络的需求，并根据需求选择适合的光纤连接和无线网络方案，具有一定的广度和深度。主要应包括以下内容：1、校园网的业务需
3、求分析。2、重点介绍综合布线系统，论述各子系统采用的介质，重点介绍光纤连接方面。3、论述无线校园网的设备选型、覆盖区域、射频管理、无线安全等方面，重点论述加强无线安全的技术与方案。4、介绍方案实施后给校园网带来的好处。四、对需要进一步改进的地方，应有具体的着眼点，不能泛泛而谈。2. 问答题：针对用户的需求，设计师提出了用物理隔离来实现网络安全的方案。经过比较，决定采用隔离网闸实现物理隔离。物理隔离的思想是（），隔离网闸的主要实现技术不包括（）。问题1选项 A.内外网隔开，不能交换信息 B.内外网隔开，但分时与另一设备建立连接，间接实现信息交换 C.内外网隔开，但分时对一存储设备写和读，间接实现
4、信息交换 D.内外网隔开，但只有在经过网管人员或网管系统认可时才能连接 问题2选项 A.实时开关技术 B.单向连接技术 C.网络开关技术 D.隔离卡技术 答案： 本题解析：答案： C、D。本题考查网络安全隔离方面的基本知识。隔离网闸的原理是基于“代理+摆渡”的概念。摆渡的思想是内外网隔开分时对网闸中的存储设备写和读，间接实现信息交换，内外网之间不能建立网络连接，以保证内外网不能通过网络协议互相访问。网闸的代理功能是数据的“拆卸”，把数据还原成原始的部分，拆除各种通信协议添加的“包头包尾”，在内外网之间传递净数据。网闸的主要实现技术包括实时开关技术、单向连接技术和网络开关技术。实时开关的原理是使
5、用硬件连接两个网络，两个网络之间通过硬件开关来保证不同时连通。通过开关的快速切换，并剥去TCP报头，通过不可路由的数据转存池来实现数据转发。单向连接是指数据只能从一个网络单向向另外一个网络摆渡数据，两个网络是完全断开的。单向连接实际上通过硬件实现一条“只读”的单向传输通道来保证安全隔离。网络开关技术是将一台机器虚拟成两套设备，通过开关来确保两套设备不连通，同一时刻最多只有一个虚拟机是激活的。3. 问答题：VPN实现网络安全的主要措施是（），L2TP 与PPTP 是VPN的两种代表性协议，其区别之一是（）。问题1选项 A.对发送的全部内容加密 B.对发送的载荷部分加密 C.使用专用的加密算法加密
6、 D.使用专用的通信线路传送 问题2选项 A.L2TP只适于IP 网，传输PPP 帧；PPTP 既适于 IP 网，也适于非IP 网，传输以太帧 B.L2TP只适于 IP 网，传输以太帧；PPTP 既适于 IP 网，也适于非IP 网，传输PPP 帧 C.都传输PPP帧，但PPTP只适于 IP 网，L2TP 既适于 IP 网，也适于非IP 网 D.都传输以太帧，但PPTP只适于 IP 网，L2TP 既适于 IP 网，也适于非IP 网 答案： 本题解析：答案： B、C。本题考查VPN协议方面的基本知识。VPN实现安全保证的主要措施之一是对发送的数据帧的载荷部分加密。L2TP与PPTP是VPN的两种代
7、表性协议，都封装PPP帧，但PPTP只适于IP网，L2TP既适于IP网，也适于非IP网。4. 问答题：某企业最初只有一个办公地点，所有人员都集中在一个相对较小的封闭空间进行工作。由于是小型企业，社会影响不大，所以对安全性要求不高，主要目标是以最小的代价（费用）实现联网和访问互联网（Internet），企业内部无对外提供的任何互联网服务。后来，随着企业不断发展，其网络建设也不断升级更新。（注：以下问题均不考虑无线网络技术）【问题1】（10分）假定初期员工不超过50人，所有员工工作在同一楼层的不同房间，对互联网的访问带宽需求小于2Mbps，且主要为进入企业内部的流量。 针对该企业网络建设，请从下面
8、几个方面简要说明网络设计内容及依据：（1）网络结构；（2）物理层技术选择；（3）局域网技术选择；（4）广域网技术选择；（5）网络地址规划。【问题2】（10分）假定企业发展为中等规模，人数不超过1000人，所有员工在同一城市的不同地域工作。企业目前分为一个总部和三个分部（分布范围都不超过2km），总部人数不超过400人，分部人数不超过200人。企业与互联网采用统一对外接口，带宽需求规模为100Mbps以内，且流入数据量和流出数据量基本均衡；企业总部和分部之间的数据流量小于1000Mbps。由于企业规模较大，对网络的依赖度大大增加，要求分部到总部和总部至互联网出口有备份，以增加网络的健壮性和可用性
9、。 请从下面3个方面简要给出总部分部网络和企业整体网络的结构和设计要点：（1）网络结构；（2）物理层和局域网技术选择；（3）接入互联网技术选择。【问题3 】（10分）如果企业规模扩大到10000人，需要对外提供互联网服务（服务器的域名与IP一一对应），对内提供企业内部服务，并允许员工访问互联网。假定企业总部和分部数量有50个，总部最多500人，分部最多400人。企业组织机构有10个（如行政管理、生产、销售等），每个机构在总部或单个分部最多60人。（1）请简要分析该企业网络的网络地址类型及规模。（2）考虑管理便利、信息相互隔离和路由聚合等因素，请说明应如何规划该企业网络的子网层次。（3）举例说明
10、如何进行子网划分（子网划分举例必须能够看出子网划分的规律，至少给出三个以上的子网号）。答案： 本题解析：【问题1】(10分)（1）因为网络规模较小，所以采用单核心局域网结构。配置一个核心二层或三层交换机，每个房间配备接入交换机。这种结构便于扩展和升级。（2）物理层技术选择：通信介质选择双绞线UTPcat5；网卡选择10/100M网卡。（3）局域网技术选择：10/100/1000M以太网技术。技术成熟，性价比最高，应用最广泛。（4）广域网技术选择：由于初期无需对外提供互联网服务，入流量大于出流量，最佳接入技术是申请电信运营商的ADSL接入Internet。（5）地址规划：目前内网不需要公网地址。
11、采用私网地址即可。考虑初期人数最多50人，使用一个C类私有网段即可。如果每个房间需要隔离，可以使用VLAN并划分IP子网。【问题2】(10分)（1）网络结构设计：总部局域网和分部局域网可以采用双核心局域网结构。企业整体网络采用分层局域网结构，配备双核心路由器对外与互联网相连，对内与分部局域网的双核心交换机或路由器相连。（2）物理层和局域网技术选择。总部局域网和分部局域网采用10/100/1000M以太网技术，通信介质可使用UTPcat5或多模光纤；总部局域网和分部局域网之间互联采用1000BaseLX以太网技术，通信介质使用单模光纤。（3）接入互联网技术选择：最佳方式为100Mbps以太网接入
12、，其它可选方式有1000Mbps以太网接入以及光纤接入（EPON）。【问题3】(10分)（1）由于公司员工总数为10000人，考虑每人平均一个IP地址再加上公用设备地址、互联地址、服务器地址等公用地址，使用一个B类网足够了。可以选择172.16.0.0/16172.31.0.0/16中的任意一个。（2）首先需要对B类网划分50个以上的子网。这50个子网要满足两个条件：每个子网能包含500以上的可用IP地址，并且能继续划分为10个子网。再次划分的10个子网，每个子网要能包含60个可用的IP地址。（3）实际举例如下：以172.16.0.0/16为例采用/22或255.255.252.0的子网掩码，
13、可以把B类网划分为64个子网。（满足总部加分部50个）172.16.0.0/22172.16.4.0/22.172.16.252.0/22每个子网再可划分16个子网：（满足每个总部或分部有10个部门）以172.16.4.0/22为例：172.16.4.0/26172.16.4.64/26.每个子网可以包含最多：62个IP地址（满足每个人一个IP地址）【问题1】(10分)（1）因为网络规模较小，所以采用单核心局域网结构。配置一个核心二层或三层交换机，每个房间配备接入交换机。这种结构便于扩展和升级。（2）物理层技术选择：通信介质选择双绞线UTPcat5；网卡选择10/100M网卡。（3）局域网技术
14、选择：10/100/1000M以太网技术。技术成熟，性价比最高，应用最广泛。（4）广域网技术选择：由于初期无需对外提供互联网服务，入流量大于出流量，最佳接入技术是申请电信运营商的ADSL接入Internet。（5）地址规划：目前内网不需要公网地址。采用私网地址即可。考虑初期人数最多50人，使用一个C类私有网段即可。如果每个房间需要隔离，可以使用VLAN并划分IP子网。【问题2】(10分)（1）网络结构设计：总部局域网和分部局域网可以采用双核心局域网结构。企业整体网络采用分层局域网结构，配备双核心路由器对外与互联网相连，对内与分部局域网的双核心交换机或路由器相连。（2）物理层和局域网技术选择。总
15、部局域网和分部局域网采用10/100/1000M以太网技术，通信介质可使用UTPcat5或多模光纤；总部局域网和分部局域网之间互联采用1000BaseLX以太网技术，通信介质使用单模光纤。（3）接入互联网技术选择：最佳方式为100Mbps以太网接入，其它可选方式有1000Mbps以太网接入以及光纤接入（EPON）。【问题3】(10分)（1）由于公司员工总数为10000人，考虑每人平均一个IP地址再加上公用设备地址、互联地址、服务器地址等公用地址，使用一个B类网足够了。可以选择172.16.0.0/16172.31.0.0/16中的任意一个。（2）首先需要对B类网划分50个以上的子网。这50个子网要满足两个条件：每个子网能包含500以上的可用IP地址，并且能继续划分为10个子网。再次划分的10个子网，每个子网要能包含60个可用的IP地址。（3）实际举例如下：以172.16.0.0/16
