1、网络规划设计师-网络配置与实施(二)及答案解析(总分：99.97，做题时间：90 分钟)一、B论述题/B(总题数：7，分数：100.00)阅读以下关于某企业内部网络系统的叙述，根据要求回答问题。 说明 某企业网络拓扑结构如图 1 所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则，该企业网络采用两台 S7606 万兆骨干路由交换机作为双核心，部门交换机 S2924G 通过光纤分别与两台核心交换机相连，通过防火墙和边界路由器与 Internet 相连。S7606 之间相连的端口均为 Trunk 端口，S7606 与 S2924G 之间相连的端口也均为 Trunk 端口。 部
2、分 PC 的 IP 信息及所属 VLAN 如下表所示。 *图 1 某企业网络拓扑结构B部分 PC 的 IP 信息及所属 VLAN/B网络设备 IP 地址 所属 VLANPC1 202.10.9.10.24 VLAN9PC2 202.10.10.10/24 VLAN10PC3 202.10.11.10/24 VLAN11PC4 202.10.12.10/24 VLAN12PC5 202.10.9.15/24 VLAN9（分数：9.00）(1).四台交换机都启用了 MSTP 生成树模式，其中 S7606-1 的相关配置如下： S7606-1 (config) # spanning-tree mst
3、 1 priority 4096 /缺省值是 32768 S7606-1 (config) # spanning-tree mst configuration S7606-1 (config-mst) # instance 1 vlan 10，12 S7606-1 (config-mst) # instance 2 vlan 9，11 S7606-1 (config-mst) # name regionl S7606-1 (config-mst) # revision 1 S7606-2的相关配置如下： S7606-2 (config) # spanning-tree mst 2 priori
4、ty 4096 S7606-2 (config) # spanning-tree mst configuration S7606-2 (config-mst) # instance 1 vlan 10，12 S7606-2 (config-mst) # instance 2 vlan 9，11 S7606-2 (config-mst) # name region1 S7606-2 (config-mst) # revision 1 两台 S2924G 交换机也配置了相同的实例、域名称和版本修订号。 (1)请问 instance 2 的生成树的根交换机是哪一台?为什么? (2)就 instanc
5、e 1 而言，交换机 S2924G-1 的根端口是哪个，为什么? (3)请指出 PC1 发给 PC5 的数据包经过的设备路径。（分数：3.00）_(2).在三层交换机 S7606-1 中 VLAN10 的 IP 地址配置为 202.10.10.1/24，VLAN11 的 IP 地址配置为202.10.11.254/24。 在三层交换机 S7606-2 中 VLAN10 的 IP 地址配置为 202.10.10.254/24，VLAN11 的IP 地址配置为 202.10.11.1/24。两台三层交换机中的 VRRP 配置如下： S7606-1 (config) # interface Vlan
6、 10 S7606-1 (config-if) # vrrp 10 ip 202.10.10.1 S7606-1 (config-if) # vrrp 10 preempt S7606-1 (config) # interface Vlan 11 S7606-1 (config-if) # vrrp 11 ip 202.10.11.1 S7606-2 (config) # interface Vlan 10 S7606-2 (config-if) # vrrp 10 ip 202.10.10.1 S7606-2 (config) # interface Vlan 11 S7606-2 (con
7、fig-if) # vrrp 11 ip 202.10.11.1 S7606-2 (config-if) # vrrp 11 preempt (1)PC2 主机中设置的网关 IP 为 202.10.10.1，在网络正常运行的情况下，请按照以下格式写出PC2 访问 Internet 的数据转发路径(格式：PC2设备 1Internet。不写返回路径)。 (2)假设三层交换机 S7606-1 需要临时宕机 1 小时进行检修及升级操作系统。 请问这 1 小时时段内 PC2 在没有修改网关 IP 地址的情况下，是否能访问 Internet?请结合交换机 S7606-1 宕机后发生的变化说明原因。（分数
8、：3.00）_(3).企业内部架设有无线局域网，并采用了 802.1x 认证，用户名和密码存放在 Radius 服务器的数据库中。无线路由器 Wirelessrouterl 支持 802.1x 协议，请回答以下问题：(1)在图 2 所示的认证过程中，客户端向无线路由器发送的是什么帧?无线路由器向 Radius 服务器发送的是什么报文?(2)在无线路由器中需要配置哪些与 RADIUS Server 相关的信息?(3)如果无线路由器不支持 802.1x 认证，为满足无线用户必须经过认证才能上网的需求，能否在上层交换机中启用 802.1x，并将端口设置为启用 dot1x 认证?请简要说明理由。（分数
9、：3.00）_阅读以下技术说明，根据要求回答问题。 说明 YU 公司是某省的一个大中型企业，其业务需要网络系统来支撑运行。YU 公司计划建立企业园区网，总体拓扑结构如图所示。在图所示的拓扑结构中，该企业的 6 个主要集中接入点(销售部、生产部、设计部、财务处、活动中心、员工宿舍)通过冗余的光纤链路上连至信息中心的核心层交换机上。核心层交换机通过Cisco 3640 路由器接入因特网。 （分数：12.00）(1).请将接入层交换机 Switch6 命名为 AccessSwitch6，并写出以下相关要求的配置语句：设置加密使能口令为 secretpasswdtest，配置交换机的管理 IP(192
10、.168.0.6/24)、默认网关、各端口的 VLAN 模式及所归属的 VLAN。（分数：3.00）_(2).在上图所示的拓扑结构中，汇聚层交换机采用的是三层交换机。交换机 Switch3 被命名为DistributeSwitch3，请写出以下相关要求的配置语句：将 Switch3 设置成为 VTP 服务器，VTP 管理域的域名定义为 test，并激活 VTP 剪裁功能；完成 VLAN10 及其默认网关的定义；开启三层交换机的路由功能，并定义通往 Internet 的路由。（分数：3.00）_(3).在上图所示的拓扑结构中，核心层交换机采用的是三层交换机。交换机 Switch1 被命名为Cor
11、eSwitch1。为了提高主干道的吞吐量及实现冗余设计，在两台核心层交换机之间采用了多千兆链路捆绑技术。请写出 Switch1 中实现这一技术要求的相关配置语句。（分数：3.00）_(4).在上图所示的拓扑结构中，采用了集成在广域网接入路由器 Router 中的异步 MODEM 模块提供远程访问服务。请写出以下相关要求的配置语句：接口封装协议类型、接口异步模式、为远程客户分配的 IP 地址池、身份认证方式等。（分数：3.00）_阅读以下技术说明，根据要求回答问题。说明某单位的网络拓扑结构如图所示。Switch1、Switch3 是两台三层交换机，Switch2、Switch4 是两台普通交换机
12、，PC1 归属于 VLAN3，PC2 归属于 VLAN2。（分数：12.00）(1).在该单位的三层交换机 Switch1 上，实现 PC1 与 PC2 之间的相互通信的配置如下，请将空缺处的配置语句或命令解释填写完整。 Switch1# vlan database (此处省略创建一个 ID 号为 2 的 VLAN，并命名为 lab02 的配置) Switch1(vlan)# _ (创建一个 ID 号为 3 的 VLAN，并命名为 lab03) Switch1(vlan)#exit Switch1#config terminal Switch1(config)#interface Gigabi
13、tEthernet0/1/20(进入 GE0/1/20 接口的配置子模式) Switch1(config-if)# _ (设置端口为trunk 模式) Switch1(config-if)# _ (允许当前端口通过所有 VLAN 数据包) (此处省略将端口 GE0/1/21 分配给 VLAN2 的配置) Switch1(config-if)#exit Switch1(config)#_ (启动三层交换机 Switch1 的路由功能) Switch1(config)# interface vlan 3 Switch1(config-if)# no shutdown Switch1(config-
14、if)# ip address 10.1.1.254 255.255.255.0 _ Switch1(config-if)# exit Switch1(config)# interface vlan 2 Switch1(config-if)# no shutdown Switch1(config-if)# ip address 10.1.2.254 255.255.255.0 Switch1(config-if)# end Switch1# _ (此处省略部分信息) 10.1.0.0/24 is subnetted，2subnets C 10.1.1.0 iS directly connect
15、ed，Vlan3 _ 10.1.2.0 is directly connected，Vlan2（分数：3.00）_(2).默认情况下，交换机的生成树优先级值为_。若要控制三层交换机 Switch1 为 VLAN3 的根桥，Switch2 为 VLAN2 的根桥，则将以下空缺处的相关配置语句填写完整。 Switch1(config)# spanning-tree _ priority 4096 Switch2(config)# spanning-tree _（分数：3.00）_(3).通常，STP 默认的最大收敛时间为_秒。当上图中骨干交换机 Switch1、Switch2 之间的链路有故障时，
16、需要比原有的 STP 收敛时间少 20s 就切换到备份链路上。请将以下空缺处的配置语句填写完整，以完成交换机 Switch1 上相关配置任务。 Switch1(config)# spanning-tree _（分数：3.00）_(4).以下是三层交换机 Switch1 上配置 VRRP 的部分内容，请将空缺处的配置语句或命令解释填写完整。 Switch1(config)# track 100 interface GigabitEthernet1/1/l line-protocol _ Switch1(config)# interface VLAN 3 Switch1(config-if)# v
17、rrp 1 ip 10.1.1.253 Switch1(config-if)# vrrp 1 priority 120 Switch1(config-if)# _ (配置 VRRP 抢占) Switch1(config-if)# vrrp 1 track 100 decrement 30 _（分数：3.00）_阅读下列技术说明，根据要求回答问题。说明某大学校园网部分拓扑结构如图 1 所示。其中，将连接至交换机 Switch1 的用户划分到 VLAN18，连接至 Switch2 的用户划分到 VLAN22，连接至交换机Switch3 的用户划分到 VLAN16。图 2、图 3 分别示意了三层核心
18、交换机S6506、S8508 上 VLAN 接口 16 的 VRRP 状态信息。图 1 某大学校园网部分拓扑结构图图 2 S6506 端 VLAN 接口 16 的 VRRP 状态信息（分数：9.00）(1).常见的冗余网关协议除了 VRRP 之外，还有哪些相关协议?请用 300 字以内的文字简要说明这些冗余网关协议各自的优缺点。（分数：3.00）_(2).三层核心交换机 S6506、S8508 的 STP 状态信息分别如图 4 和图 5 所示。在网络正常运行的情况下，请参考以下示例格式写出计算机 PC2 访问 Internet 的数据转发路径。示例：PC2 发送文件给 PC1 的数据转发路径为
19、：PC2Switch3Switch2Switch1S6506Switch1PC1。图 4 S6506 交换机 STP 状态信息（分数：3.00）_(3).当防火墙 1 宕机时，三层核心交换机 S6506、S8508 上 VLAN 接口 16 的 VRRP 状态信息分别如图 6 和图7 所示，STP 状态信息分别如图 4 和图 5 所示。图 6 S6506 端 VLAN 接口 16 的 VRRP 状态信息（分数：3.00）_阅读以下服务器负载均衡的技术说明，根据要求回答问题。说明某企业内部网(网络域名为 )由 3 台 Linux 服务器提供服务，其中DNS、FTP、SMTP 和 POP3 这 4
20、 种服务由一台服务器共同承担，Web 服务由两台Linux 服务器采用负载均衡技术承担。如图所示的是基于硬件的负载均衡方案，其中 WSD Pro 被称为导向器，通过导向器的调度，实现服务的负载均衡。主机、、 和 WSDPro 都配置了双网卡，各网卡 IP 地址配置见下图。（分数：25.97）(1).在和图中，采用两台 WWW 服务器进行负载均衡，将涉及到一个数据同步的问题。为避免数据分发和同步占用了 Web 服务器的带宽，上图中采取了哪些措施?该措施对上图网络的安全有什么影响?（分数：3.71）_(2).采用循环 DNS 配置可以实现简单的具有负载均衡功能的 Web 服务。请简要说明采用循环
21、DNS 实现均衡负载的工作原理及其存在哪些缺点?（分数：3.71）_(3).上图基于 WSD Pro 导向器的负载均衡方案具有哪些优缺点?（分数：3.71）_(4).Linux 操作系统安装后，其默认的主机名是 localhost。若要将提供 DNS、FTP、SMTP 和 POP3 这 4 种服务的 Linux 服务器主机名修改为 ，则需要进行以下 3 个操作步骤。 使用“hostname ”命令修改当前主机名。 修改/etc/sysconfig/network 配置文件中的 HOSTNAME 的值，该文件修改后的相关项信息如下： NETWORKING=_ HOSTNAME= 修改本机的域名解
22、析文件/etc/hosts。修改后的/etc/hosts 文件如下： 127.0.0.1 localhost.localdomain localhost 127.0.0.1 .localdomain _（分数：3.71）_(5).上图中的各个服务器必须进行恰当的配置。主机 的/etc/sysconfig/network 文件部分配置如下： FORWARD IPV4=_ HOSTNAME= DOMAINNAME=_ GATEWAY=_ GATEWAYDEV=eth0 将以上文件空缺处的内容填写完整，完成相关文件的配置。（分数：3.71）_(6).请将主机 的/etc/sysconfig/ne
23、twork-scripts/ifcfg-eth0 文件的空缺处的配置内容填写完整，请回答相关问题： DEVICE=eth0 IPADDR=_ NETMASK=255.255.255.0 NETWORK=_ BROADCAST=255.255.255.255 ONBOOT=yes 若将“BROADCAST=255.255.255.255”语句修改为“BROADCAST=192.168.1.255”，则对网络有什么影响?(请简要说明理由)（分数：3.71）_(7).假定提供 Web 服务的两台 Linux 服务器的 IP 地址分别为 192.168.1.10 和 192.168.1.20。为了使用
24、DNS 循环机制，由主机名 对外提供一致的服务，需要在 DNS 服务器的 区域文件中增加下列内容： www1 IN _ 192.168.1.10 www2 IN _ 192.168.1.20 www IN _ www1 www IN _ www2 通过 DNS 的循环机制，客户访问主机 时，会依次访问 IP 地址为192.168.1.10 和 192.168.1.20 的 WWW 主机。请将以上文件空缺处的内容填写完整，完成对 文件的配置。（分数：3.71）_阅读下列关于系统运行的叙述，根据要求回答问题。 说明 YU 公司准备建立一个合同管理和查询系统。该系统由 1 台服务器和 100
25、 台客户机构成，服务器和客户机之间通过局域网进行通信，服务器通过专线连接到两个交易网关 A 和 B。系统构成如图所示。 （分数：16.00）(1).要保证在峰值时间应用任务的处理速度仍可接受，服务器所需的最小主存是多少?(单位：MB)（分数：4.00）_(2).在峰值时间，使用单独的 CPU 无法保证在规定的时间内完成各种应用。为解决这个问题，需要增加CPU 的数量。计算在这种情况下，服务器上安装的 CPU 的最小数量。(注：假设处理速度与 CPU 的数量成正比)（分数：4.00）_(3).如果在服务器和客户机之间采用 TCP/IP 协议通信，则在峰值时间，局域网上传输的数据的最小流量是多少?
26、（分数：4.00）_(4).在该系统中是否适合采用 UDP 作为服务器与客户机的通信协议?用 150 字以内的文字说明原因(可针对不同应用进行讨论)。（分数：4.00）_阅读以下关于企业数据中心设计的说明，回答问题。 说明 某企业计划建设一个企业数据中心，该数据中心支持 A、B、C、D、E 5 项业务，各业务完全独立运行，各项业务运行的操作系统均不相同。在单台某型服务器上，除了为系统开销预留 30%的 CPU 占用率之外，各业务在繁忙时段(白天)及非繁忙时段(夜间)的 CPU 占用率见下表。 B各业务 CPU 占用率/B业务类型 A B C D E繁忙时段 31%34%44%39%42%非繁忙
27、时段 16%21%38%28%36%现该企业准备全部采用该类型服务器，张工和李工据此提出了不同的设计方案。张工认为需要采购 5 台服务器，每项业务分配一台服务器。但李工提出了一种基于虚拟化技术的解决方案，采用的服务器数量少于 5 台。（分数：16.00）(1).在数据中心应用虚拟化技术会带来哪些收益?请用 300 字以内的文字简要描述，至少给出 3 项。（分数：4.00）_(2).李工的方案需要配置几台服务器，应如何设计?（分数：4.00）_(3).为进一步节省电力，按照李工的方案，非繁忙时段最少只需几台服务器工作即可满足业务负载要求，应如何设计?（分数：4.00）_(4).为保证该企业数据中
28、心在发生各种信息安全事件时，能够从容处理并解决安全事件，要求制订相关的应急预案。请用 250 字以内的文字简要描述该应急预案应包括哪些主要内容。（分数：4.00）_网络规划设计师-网络配置与实施(二)答案解析(总分：99.97，做题时间：90 分钟)一、B论述题/B(总题数：7，分数：100.00)阅读以下关于某企业内部网络系统的叙述，根据要求回答问题。 说明 某企业网络拓扑结构如图 1 所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则，该企业网络采用两台 S7606 万兆骨干路由交换机作为双核心，部门交换机 S2924G 通过光纤分别与两台核心交换机相连，通过防火墙和
29、边界路由器与 Internet 相连。S7606 之间相连的端口均为 Trunk 端口，S7606 与 S2924G 之间相连的端口也均为 Trunk 端口。 部分 PC 的 IP 信息及所属 VLAN 如下表所示。 *图 1 某企业网络拓扑结构B部分 PC 的 IP 信息及所属 VLAN/B网络设备 IP 地址 所属 VLANPC1 202.10.9.10.24 VLAN9PC2 202.10.10.10/24 VLAN10PC3 202.10.11.10/24 VLAN11PC4 202.10.12.10/24 VLAN12PC5 202.10.9.15/24 VLAN9（分数：9.00）
30、(1).四台交换机都启用了 MSTP 生成树模式，其中 S7606-1 的相关配置如下： S7606-1 (config) # spanning-tree mst 1 priority 4096 /缺省值是 32768 S7606-1 (config) # spanning-tree mst configuration S7606-1 (config-mst) # instance 1 vlan 10，12 S7606-1 (config-mst) # instance 2 vlan 9，11 S7606-1 (config-mst) # name regionl S7606-1 (confi
31、g-mst) # revision 1 S7606-2的相关配置如下： S7606-2 (config) # spanning-tree mst 2 priority 4096 S7606-2 (config) # spanning-tree mst configuration S7606-2 (config-mst) # instance 1 vlan 10，12 S7606-2 (config-mst) # instance 2 vlan 9，11 S7606-2 (config-mst) # name region1 S7606-2 (config-mst) # revision 1 两
32、台 S2924G 交换机也配置了相同的实例、域名称和版本修订号。 (1)请问 instance 2 的生成树的根交换机是哪一台?为什么? (2)就 instance 1 而言，交换机 S2924G-1 的根端口是哪个，为什么? (3)请指出 PC1 发给 PC5 的数据包经过的设备路径。（分数：3.00）_正确答案：(1)S7606-2，因为该交换机在 instance 2 中的优先级的值较小，优先成为该实例的根交换机 (2)Gig2/1 端口，因为 instance 1 的生成树的根交换机是 S7606-1，S2924G-1 距离根交换机最近的端口为根端口 (3)PC1S2924G-1(Gi
33、g2/2)S7606-2S2924G-2(Gig2/2)PC5)解析：生成树协议(STP)的主要功能是，将环路网络修剪成为一个无环的树型网络，避免报文在环路网络中的增生和无限循环，同时允许在第二层链路中提供数据转发的多个冗余路径，以保证网络可靠、稳定地运行。IEEE 802.1D 是最早也是最流行、应用最广泛的 STP 标准，它提供了动态冗余切换机制。 多实例生成树协议(MSTP)能够提高快速生成树协议(RSTP)的扩展性，将一组基于 VLAN 的生成树聚合成不同的实例，可以提供多条数据转发路径，并在数据转发过程中实现 VLAN 数据的负载均衡。MSTP 的标准是 IEEE 802.1s，它兼
34、容 STP 和 RSTP，并且可以弥补 STP 和 RSTP 的缺陷。换而言之，MSTP 既可以快速收敛，也能使不同 VLAN 的流量沿各自的路径分发，从而为冗余链路提供了更好的负载分担机制。 MSTP 定义了“实例(Instance)”和域的概念。STP/RSTP 是基于端口的，而 MSTP 是基于实例的。所谓实例就是多个 VLAN的一个集合，通过将多个 VLAN 捆绑到一个实例可以节省通信开销和资源占用率。在运行 MSTP 的网络中，将支持 MSTP 的交换机和不支持 MSTP 的交换机划分成不同的区域，分别称作 MST 域和 SST 域。在 MST 域内部运行多实例化的生成树，在 MST
35、 域的边缘运行 RSTP 兼容的内部生成树 IST(Internal Spanning Tree、)。依题意，对于核心三层交换机 S7606-1 关于 MSTP 的相关配置中，配置语句“spanning-treemst 1 priority 4096”的功能是，配置当前交换机在 MST 生成树实例 1 中的优先级值为 4096。通常，生成树优先级的取值范围是 061440，增量为 4096。优先级的值越小，优先级越高。默认情况下，交换机的生成树优先级值为 32768。由于 409632768，而值越小优先级越高，因此核心三层交换机 S7606-1 将成为生成树实例 1(instance 1)中
36、的根交换机。 同理，核心三层交换机 S7606-2 关于 MSTP 的配置语句“spanning-tree rest 2 priority4096”，其功能是配置当前交换机在 MST 生成树实例 2 中的优先级值为 4096。因此 S7606-2 将成为生成树实例 2(instance 2)中的根交换机。 交换机 S7606-1 和 S7606-2 中，配置语句“spanning-tree mst configuration”的功能是进入 MST 配置子模式来配置 MST 的相关参数。配置语句“instance 1 vlan 10，12”的功能是将 VLAN10 和 VLAN12 映射到生成树
37、实例 1。配置语句“instance 2 vlan 9，11”的功能是将 VLAN9 和 VLAN11 映射到生成树实例 2。配置语句“name region1”的功能是配置 MST 区域名称为 region1。配置语句“revision 1”的功能是配置 MST 的版本修订号为版本 1。因为“两台 S2924G 交换机也配置了相同的实例、域名称和版本修订号”，由此可见，一个交换网络可以存在多个 MST 域。用户可以通过。MSTP 配置命令将多台交换机划分在同一个 MST 域内。域内所有交换机都具有相同的域名、相同的 VLAN 到生成树映射配置和相同的 MSTP 修订级别配置，并且物理上有链路
38、连通。 通常，在运行 STP/RSTP/MSTP 的交换机中，将其距离根交换机的最低开销路径的端口称为根端口。因此在图 1 所示网络拓扑结构中，对于生成树实例 1(instance 1)而言，生成树的根交换机是 S7606-1，交换机 S2924G-1 的根端口是 Gig2/1 端口，交换机 S2924G-2 的根端口是 Gig2/1 端口。同理，对于生成树实例 2(instance 2)而言，生成树的根交换机是 S7606-2，交换机 S2924G-2 的根端口是Gig2/2 端口，交换机 S2924G-1 的根端口是 Gig2/2 端口。 由上表可知，处于地址段 202.10.9.0/24
39、 中的PC1 和 PC5 同属于 VLAN9。而根据配置语句“instance 2 vlan 9，11”可知，VLAN9 和 VLAN11 被映射到生成树实例 2(instance 2)。结合上述生成树实例 2 根端口的分析结果，可以得出 PC1 发送给 PC5 的数据包传输路径是：PC1S2924G-1(Gig2/2)S7606-2S2924G-2(Gig2/2)PC5。(2).在三层交换机 S7606-1 中 VLAN10 的 IP 地址配置为 202.10.10.1/24，VLAN11 的 IP 地址配置为202.10.11.254/24。 在三层交换机 S7606-2 中 VLAN10 的 IP 地址配置为 202.10.10.254/24，VLAN11 的IP 地址配置为 202.10.11.1/24。两台三层交换机中的 VRRP 配置如下： S7606-1 (config) # interface Vlan 10 S7606-1 (config-if) # vrrp 10 ip 202.10.10.1 S7606-1 (config-if) # vrrp 10 preempt S7606-1 (config) # interface Vlan 11 S76
