长江沿线某物流企业A与B并购后组织机构合并，在此情况下，原有两个单位的信息网络的融合成为迫在眉睫的任务。在机构融合前，两个单位各自都有独立的广域网络：A企业广域网覆盖重庆至上海，共1个核心节点（武汉长江南岸，100个用户）、6个二级节点（30个用户）和23个三级节点（9个用户）；B企业广域网覆盖重庆至芜湖，共1个核心节点（武汉长江北岸，150个用户）、11个分支核心节点（11个用户，包含A企业的二级节点）、200多个扫描接入点（2个终端）。两个广域网的主要传输通道都是通过A企业自建的SDH网络：A企业广域网一二级节点间是155MPOS互联，二三级节点间采用10M MSTP 或2M电路互联，少数链路为40M MSTP；B企业广域网核心和分支机构的互联采用30-50M MSTP互联，少数节点采用4个2M捆绑的电路连接。（注：所有MSTP电路使用仅用于实现二三级节点的点对点连接）
A企业广域网承载着办公、视频监控、软交换、视频会议、广播控制系统等业务；B企业广域网承载着办公，视频会议，数十个安全监管业务系统，CCTV、GPS等物流监管系统等业务系统。
机构融合后，两个广域网再没有独立运行的必要了，因此要将两个广域网合并成一个网络，清理网络资产、简化网络结构（减少二级节点数量）、优化路由，使网络安全、高效、可靠、易维护、易管理。A企业广域网络结构如图2-1所示：
图2-1 A企业广域网结构
B企业广域网络结构如图2-2所示。
图2-2 B企业广域网结构
【问题1】（10分）
在不增加新设备、新链路的情况下，针对现有物理设备及线路给出整合解决方案的整体思路。要求：
（1）整合后的企业网络采用层次化设计、简化拓扑，实现核心节点、线路N+1冗余；
（2）整合后企业网络的二级节点包括重庆、万州、宜昌、芜湖、南京、上海以及位于武汉的“培训中心”和“武汉分支管理处”。
【问题2】（8分）
原A企业服务器地址采用172.16.1.0/24一个C类地址段，原B企业服务器地址采用192.168.0.0/24、192.168.1.0/24两个C类地址段。AB两企业用户地址和网络设备地址都采用10.0.0.0/8地址。要求在不影响业务的情况下采用层次化的地址分配方案合理规划地址（禁止使用NAT技术），并提供地址切换解决方案。
【问题3】（7分）
原A企业采用OSPF作为路由协议，协议进程规划为1，二级节点作为area0边界且往下分别归属于不同的area。原B企业采用OSPF作为路由协议，协议进程规划为10，分支节点作为area0边界且往下分别归属于不同的area。合并前AB两企业之间采用静态路由连接。要求提供两种基于OSPF协议的路由整合方案思路，并比较两种整合思路的优缺点。
正确答案及解析
正确答案
解析
【问题1】（10分）
解决方案的整体思路：
（1）武汉的核心路由设备迁移到一个核心机房，并迁移原有与二级设备的链路；
（2）所有服务器、核心交换机迁移到武汉的核心机房，并实现服务器区与两台核心交换机的默认网关冗余；
（3）统一采用二级、三级节点方式，打乱原有连接方式；对八个二级节点以外的节点都降级为三级节点；对原A企业三级节点、B节点分扫描接入点采用就近接入原则或者就近线路迁移原则，形成三级网络结构；
（4）原有155M线路作主用，30M线路作备用。
【问题2】（8分）
地址切换解决方案：
1. 所有核心设备整合到一个机房后，在服务器区划分三个或多个VLAN，使原有服务器网段地址不作修改，以保障业务系统的正常使用。
2. 用户地址进行统一规划，采用先横向再纵向的方式对各单位进行地址分配，各单位进行地址分配时对地址进行合理预留，以满足后期扩展。并采用DHCP技术自动分配业务地址。
3. 设备管理地址采用32位掩码、属于单一地址段的地址进行全网统一规划，设备互联地址采用30位掩码的地址进行全网统一规划。
【问题3】（7分）
路由整合方案：
路由整合方案一 ：整合所有路由器到一个OSPF体系中，所有核心设备规划到核心区域AREA 0中，其他节点按归属划分到不同的区域中。
路由整合方案二 ：采用多进程OSPF技术，将原有两个单位的OSPF启用两个不同的进程，再进行路由的相互导入。
路由整合方案比较：
第一种方案较优，能使整个网络中的路由更加清晰，区域的划分更加合理，并能有效的进行路由汇总。
第二种方案通常是网络整合中的过渡性方案，实际上在网络中存在两个路由体系，借助于路由体系之间的路由引入而形成互连互通，因此形成的最短路径并不是真正意义上的最短路径，并且会影响路由收敛效率。
包含此试题的试卷
你可能感兴趣的试题
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
-
- A.Prototypes
- B.Object oriented
- C.Structure
- D.Iterative methoD
- 查看答案
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案