计算机网络规划与设计总复习案例分析616.docVIP

一、阅读以下列说明，回答问题1 至问题4。（ACL设置相关题型） 为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web 服务器以及外部网络进行逻辑隔离，其网络结构如图2-1 所示。 【问题1】包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1）标准ACL ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （2） 扩展ACL 。 【问题2】（3 分） 根据图2-1，防火墙的三个端口连接的网络分别称为 （3）内网 、（4） 外网 、（5） DMZ 。 【问题 3】防火墙配置要求如下： 公司内部局域网用户可以访问Web Server 和Internet； Internet 用户可以访问Web Server； Internet 上特定主机00 可以通过Telnet 访问Web Server Internet 用户不能访问公司内部局域网 请按照防火墙的最小特权原则补充完成表2-1， 0 80 Any Any 0 23 deny 二、(网络分层结构设计与设备选型相关题型) 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】某企业网的拓扑结构如图1-1所示。 【问题1】企业根据网络需求购置了如下设备，其基本参数如表1-1 所示。 根据网络需求、拓扑图和设备参数类型，图1-1中设备1 应选择类型为 （1）A 的设 备，设备2应选择类型为 （2）E 的设备。 【问题2】（4分） 该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP 地址。为 了防止恶意用户盗用IP 地址，网管员可采用 （3）地址绑定 的策略来防止IP 地址盗用，该策略 应在三层架构中的 （4）接入 层实施。 企业架设Web 服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放 商业机密数据，则Web服务器应放置在图1-1 中的区域 （5）1 ，数据库服务器应放置在 区域 （6）3 。 ------------------------------------------我是分隔线————————————————————— 阅读以下说明，回答问题1 至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速 访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗 余性，不能因为单点故障引起整个网络的瘫痪。 该网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公 司给出的网络拓扑如图1-1 所示： 请指出在该网络拓扑图中，请根据用户需求和设计要求，指出不合理之处（至少有3处），并简要说明理由。 （2）为了进一步提高带宽与冗余性，你有何改进措施可以建议？ （3）为了增强安全性，你有什么改进措施可以建议？ 第（1）小题答案 所有汇聚层交换机应当分别链接到2台核心层交换机上，形成链路冗余，提高可靠性。 2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。 企业服务器应该直接连到核心层交换机上，提高访问速度。 桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】 某学校计划部署园区网络，本部与分校区地理分布如图1-1所示。根据需求分析结果，网络规划部分要求如下：1.网络中心机房在信息中心。2.要求汇聚交换机到核心交换机以千兆链路聚合。,3.核心交换机要求电源、引擎双冗余。4.信息中心与分校区实现互通。【问题1】网络分析与设计过程一般采用个阶段：需求分析、通信规范分析、逻辑网络设计、 物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属于（1）通信规范分析阶段；确定IP地址分配方案属于（2）逻辑网络设计阶段；明确网络物理结构和布线方案属于（3）物理网络设计与网络实施阶段；确定网络投资规模属于（4）需求分析阶段。【问题2】根据需求分析，规划该网络拓扑如图1-2所示。2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2中的介质1应选用（）；介质2应选用（）；介质3应选用（）。问题（）~（）备选答案：（注：每项只能选择一次）A.单模光纤 B.多模光纤 C.6类双绞线 D.同轴电缆3.为了网络的安全运行，该网络部署了IDS设备。在图1-2中的设