计算机网络规划与设计总复习案例分析6.16.docVIP

一、阅读以以下说明，答复以下问题1至问题4。〔ACL设置相关题型〕

为了保障网络平安，某公司安装了一款防火墙，对内部网络、Web效劳器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。

【问题1】包过滤防火墙使用ACL实现过滤功能，通常的ACL分为两种，编号为1-99的ACL根据IP报文的源地址域进行过滤，称为〔1〕标准ACL；编号为100-199的ACL根据IP报文中的更多域对数据包进行控制，称为〔2〕扩展ACL。

【问题2】〔3分〕

根据图2-1，防火墙的三个端口连接的网络分别称为〔3〕内网、〔4〕外网、〔5〕DMZ。

【问题3】防火墙配置要求如下：

公司内部局域网用户可以访问WebServer和Internet；

Internet用户可以访问WebServer；

Internet上特定主机00可以通过Telnet访问WebServer

Internet用户不能访问公司内部局域网

请按照防火墙的最小特权原那么补充完成表2-1，

080AnyAny023deny

二、(网络分层结构设计与设备选型相关题型)

阅读以下说明，答复以下问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网的拓扑结构如图1-1所示。

【问题1】企业根据网络需求购置了如下设备，其根本参数如表1-1所示。

根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为〔1〕A的设

备，设备2应选择类型为〔2〕E的设备。

【问题2】〔4分〕

该网络采用核心层、会聚层、接入层的三层架构，所有计算机都采用静态IP地址。为

了防止恶意用户盗用IP地址，网管员可采用〔3〕地址绑定的策略来防止IP地址盗用，该策略

应在三层架构中的〔4〕接入层实施。

企业架设Web效劳器对外进行公司及产品宣传，同时企业内部需架设数据库效劳器存放

商业机密数据，那么Web效劳器应放置在图1-1中的区域〔5〕1，数据库效劳器应放置在

区域〔6〕3。

------------------------------------------我是分隔线—————————————————————

阅读以下说明，答复以下问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速

访问企业效劳器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗

余性，不能因为单点故障引起整个网络的瘫痪。

该网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公

司给出的网络拓扑如图1-1所示：

请指出在该网络拓扑图中，请根据用户需求和设计要求，指出不合理之处〔至少有3处〕，并简要说明理由。

〔2〕为了进一步提高带宽与冗余性，你有何改良措施可以建议？

〔3〕为了增强平安性，你有什么改良措施可以建议？

第〔1〕小题答案

所有会聚层交换机应当分别链接到2台核心层交换机上，形成链路冗余，提高可靠性。

2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。

企业效劳器应该直接连到核心层交换机上，提高访问速度。

桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。

阅读以下说明，答复*问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某学校方案部署园区网络，本部与分校区地理分布如图1-1所示。

根据需求分析结果，网络规划局部要求如下：

1.网络中心机房在信息中心。

2.要求会聚交换机到核心交换机以千兆链路聚合。,

3.核心交换机要求电源、引擎双冗余。

4.信息中心与分校区实现互通。

【问题1】网络分析与设计过程一般采用四个阶段：需求分析、通信标准分析、逻辑网络设计、物理网络设计与网络实施。其中，确定新网络所需的通信量和通信模式属于〔1〕通信标准分析阶段；确定IP地址分配方案属于〔2〕逻辑网络设计阶段；明确网络物理结构和布线方案属于〔3〕物理网络设计与网络实施阶段；确定网络投资规模属于〔4〕需求分析阶段。

【问题2】根据需求分析，规划该网络拓扑如图1-2所示。

2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2中的介质1应选用〔5〕C；介质2应选用〔6〕A；介质3应选用〔7〕B。

问题〔5〕~〔7〕备选答案：〔注：每项只能选择一次〕

A.单模光纤B.多模光纤C.6类双绞线D.同轴电缆

3.为了网络的平安运行，该网络部署了IDS设备。在