網(wǎng)絡工程師案例分析當天每日一練試題地址：www.bestofbreeders.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.bestofbreeders.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2025/11/15）在線測試：www.bestofbreeders.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/15

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2025/11/15）

試題一（共20分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某企業(yè)的行政部、技術部和生產(chǎn)部分布在三個區(qū)域，隨著企業(yè)對信息化需求的提高，現(xiàn)擬將網(wǎng)絡出口鏈路由單鏈路升級為雙鏈路，提升ERP系統(tǒng)服務能力以及加強員工上網(wǎng)行為管控。網(wǎng)絡管理員依據(jù)企業(yè)現(xiàn)有網(wǎng)絡和新的網(wǎng)絡需求設計了該企業(yè)網(wǎng)絡拓撲圖1-1，并對網(wǎng)絡地址重新進行了規(guī)劃，其中防火墻設備集成了傳統(tǒng)防火墻與路由功能。

圖1-1
【問題1】（4分）
在圖1-1的防火墻設備中，配置雙出口鏈路有提高總帶寬、（1）、鏈路負載均衡作用。通過配置鏈路聚合來提高總帶寬，通過配置（2）來實現(xiàn)鏈路負載均衡。
【問題2】（4分）
防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有IP地址，則防火墻工作在（3）模式，該模式下，ERP服務器部署在防火墻的（4）區(qū)域。
【問題3】（4分）
若地址規(guī)劃如表1-1所示，從IP規(guī)劃方案看該地址的配置可能有哪些方面的考慮？

表1-1
【問題4】（3分）
該網(wǎng)絡拓撲中，上網(wǎng)行為管理設備的位置是否合適？請說明理由。
【問題5】（3分）
該網(wǎng)絡中有無線節(jié)的接入，在安全管理方面應采取哪些措施？
【問題6】（2分）
該網(wǎng)絡中視頻監(jiān)控系統(tǒng)與數(shù)據(jù)業(yè)務共用網(wǎng)絡帶寬，存在哪些弊端？信管網(wǎng)試題答案與解析：www.bestofbreeders.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/15

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
冗余性 策略路由路由 untrust后期擴展留有余地 不同的業(yè)務進行劃分可以進行訪問控制合適，采用旁掛模式，不會成為數(shù)據(jù)轉發(fā)的瓶頸隱藏ssid 采用安全的加密方式 身份認證視頻監(jiān)控占據(jù)大量的帶寬造成網(wǎng)絡擁塞

信管網(wǎng)cfz6*****：
智能路由，策略路由路由模式，dmz子網(wǎng)的主機數(shù)量合理分配子網(wǎng)掩碼 內(nèi)網(wǎng)隔離 監(jiān)控網(wǎng)絡物理隔離不合適，旁掛只能監(jiān)控，無法進行內(nèi)網(wǎng)管理無線網(wǎng)絡加密，無線用戶認證，針對mac地址認證監(jiān)控網(wǎng)絡數(shù)據(jù)流量大， 降低業(yè)務網(wǎng)絡。數(shù)據(jù)傳輸

信管網(wǎng)cnit**************：
增強可靠性 路由 dmz ip地址分配按地址地理位置劃分，無線網(wǎng)絡、監(jiān)控網(wǎng)絡、erp單獨劃分vlan，erp服務器配置靜態(tài)的ip地址不合適，應該放在防火墻與核心交換機之間。有無線接入，采用接入認證，wap2安全加密技術

信管網(wǎng)cnit**************：
路由模式 不合適，上網(wǎng)行為應該部署在防火墻上ssid wap2 psk aes加密 會出現(xiàn)擁塞和丟包情況

信管網(wǎng)cnit**************：
（1）鏈路冗余 （2）stp（3）混合模式 （4）信任區(qū)（1）ip地址預留 （2）每個區(qū)間用vlan進行劃分，進行邏輯隔離 合適，根據(jù)圖上顯示sw適合為核心交換機，所有接入交換機均連接此設備，上網(wǎng)行為管理在此設備旁掛最合適，可以對所有接口進行監(jiān)測。（1）對連接無線網(wǎng)設備mac地址進行綁定，只允許規(guī)定的設備連接無線網(wǎng)。 （2）設置賬號密碼登錄，設置較難的口令，定期進行修改。 （3）設置認證。 （4）所有流量通過上網(wǎng)行為管理進行監(jiān)測。（1）流量帶寬不夠，數(shù)據(jù)和監(jiān)控都比較占用帶寬，且視頻監(jiān)控是實時流量，占用帶寬較大。 （2）防火墻根據(jù)端口或協(xié)議限制會受一定影響。

信管網(wǎng)試題答案與解析：www.bestofbreeders.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/15