2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（試題一）

【點擊查看：2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（完整版）】

【點擊查看：2022年下半年網(wǎng)絡(luò)工程師真題答案解析（上午綜合+下午案例）】

試題一(共20分)

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某倉儲企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉庫10棟。每棟倉庫內(nèi)、外部配置視頻監(jiān)控16臺，共計安裝視頻監(jiān)控160臺，SwitchA、服務(wù)器、防火墻、管理機、RouterA等設(shè)備部署在企業(yè)辦公樓一層的數(shù)據(jù)機房中，Switch B 部署在辦公樓一層配線間作為一層的接入設(shè)備，SwitchC 和SwitchD分別部署在倉庫1和倉庫2，各倉庫的交換機與SwitchA相連。

辦公樓的其他樓層的交換機以及其他倉庫的交換機的網(wǎng)絡(luò)接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨在圖1-1上標(biāo)示。

圖1-1

【問題1】(4分)

該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/24地址段，部門終端數(shù)量如表1-1所示，請將網(wǎng)絡(luò)地址規(guī)劃補充完整。

表1-1

【問題2】(6分)

倉庫到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應(yīng)采用什么傳輸介質(zhì)?該線纜與交換機連接需要用到哪些部件。

【問題3】(4分)

若接入的IPC采用1080P的圖像傳輸質(zhì)量傳輸數(shù)據(jù)，SwitchC、SwitchA選用百兆交換機是否滿足帶寬要求，請說明理由。

【問題4】(6分)

(1)在位置A增加一臺交換機SwitchE做接入層到核心層的鏈路冗余，請以SwitchC為例簡述接入層與核心層的配置變化。

(2)簡要說明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點。

【參考答案】

【問題1】

(1)255.255.255.224

(2)172.16.1.65~172.16.1.126

(3)172.16.1.33-172.16.1.62

(4)255.255.255.128

【問題2】

建筑群子系統(tǒng)或圓區(qū)子系統(tǒng)，采用單模光纖，光纖塊或SFP

【問題3】

SwtichC能滿足，SwitchA不能滿足，1080P的圖像傳輸數(shù)據(jù)量在6Mb/s左右，所以，SwitchC承載的數(shù)據(jù)量是96M b/s，100Mb/s能滿足要求，而160臺產(chǎn)生的流量遠(yuǎn)超過100Mb/s，所以SwitchA是作為核心，不能滿足要求。

【問題4】

(1) SwitchA、SwitchC、SwitchE組成環(huán)，采用STP或MSTP組建以A為根的生成樹。

(2)配置接口的IP地址和到對端的靜態(tài)路由，保證兩端路由可達。

配置ACL，以定義需要IPSec保護的數(shù)據(jù)流。

配置IPSec安全提議，定義IPSec的保護方法。

配置IKE對等體，定義對等體間IKE協(xié)商時的屬性。

配置安全策略，并引用ACL、IPSec安全提議和IKE對等體，確定對何種數(shù)據(jù)流采取何種保護方法。

在接口上應(yīng)用安全策略組，使接口具有IPSec的保護功能。