某企业的网络结构如图3-1所示。
图3-1企业网络拓扑结构
按照网络拓扑结构为该企业网络进行网络地址配置，地址分配如表3-1所示。
【问题1】（4分）
企业网络中使用私有地址，如果内网用户要访问互联网，一般使用（1）技术将私有网络地址转换为公网地址.在使用该技术时，往往是用（2）技术指定允许转换的内部主机地址范围。一般来说：企业内网服务器需要被外部用户访问，就必须对其做地址变换，内部服务器映射的公共地址不能随意更换，需要使用（3）NAT技术。但是对于企业内部用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用（4）NAT技术以提高管理效率。
【问题2】（7分）
一般企业用户可能存在于任何一家运营商的网络中，为了确保每个运营商网络中的客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络，根据企业网络的拓扑图和网络地址规划表，实现该企业出口的双线接入。
首先，为内网用户配置NAT转换，其中以61.192.93.0/24代表ISP-A所有网段；其次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的有关配置命令。
…
Route-Switch(config)#access-list 100 permit ip any 61.192.93.0 0.0.0.255
／／定义到达ISP-A所有网段的ACL
Route-Switch(config)#access-Iist 101（5）ip any 61.192.93.0 0.0.0.255
Route-Sw:itch(config)#access-Iist l01（6）
／／定义到达ISP-B所有网段的ACL
Route-Switch(config)#ip nat pool ISP-A（7）netmask 255.255.255.0
／／定义访问ISP-A的合法地址池
Route-Switch(config)#ip nat pool ISP-B（8）netmask 255.255.255.0
／／定义访问ISP-B的合法地址池
Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload
Route-Switch(confg)#ip nat inside source（9）
／／为内网用户实现区分目标运营商网络进行匹配的NAT转换
Route-Switch(config)#ip nat inside source static tcp（10）extendable
／／为内网WEB服务器配置ISP-A的静态NAT转换
Route-Switch(config)#ip nat inside source static tcp（11）extendable
／／为内网WEB服务器配置ISP-B的静态NAT转换
【问题3】（6分）
在路由器的内部和外部接口启用NAT，同时为了确保内网可以访问外部网络，在出口设备配置静态路由。根据需求，完成（或解释）Route-NAl-的部分配置命令。
Route-Switch(config)#int s0
Route-Switch(config)#（12）//指定NAT的外部转换接口
Route-Switch(config)#int s1
Route-Switch(config)#（13）//指定NAT的外部转换接口
Route-Switch(config)#int f0/1
Route-Switch(config)#（14）//指定NAT的内部转换接口
Route-Switch(config)#（15）//配置到达ISP-A的流量从s0口转发
Route-Switch(config)#（16）//配置默认路由指定从s1口转发
Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120//（17）
【问题4】（3分）
QoS（服务质量）主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，分别为（18）模型、Integrated service（或集成服务）模型及（19）模型，其中使用比较普遍的方式是（20）模型。
正确答案及解析
正确答案
解析
【问题1】（4分）
（1）NAT
（2）ACL
（3）静态NAT
（4）端口复用
【问题2】（7分）
（5）Deny
（6）permit ip any 202.102.100.0 0.0.0.255
（7）61.192.93.101 61.192.93.102
（8）202.102.100.101 202.102.100.102
（9）list 101 pool ISP-B overload
（10）192.168.1.100 80 61.192.93.100 80
（11）192.168.1.100 80 202.102.100.100 80
【问题3】（6分）
（12）IP NAT OUTSIDE
（13）IP NAT OUTSIDE
（14）IP NAT INSIDE
（15）IP ROUTE 61.192.93.0 255.255.255.0 S0
（16）IP?ROUTE 0.0.0.0 0.0.0.0 S1
（17）配置浮动默认路由
【问题4】（3分）
（18）区分服务
（19）尽力而为服务
（20）尽力而为服务
【问题1】（4分）
企业网络中使用私有地址，如果内网用户要访问互联网，一般使用NAT技术将私有网络地址转换为公网地址.在使用该技术时，往往是用ACL技术指定允许转换的内部主机地址范围。一般来说：企业内网服务器需要被外部用户访问，就必须对其做地址变换，内部服务器映射的公共地址不能随意更换，需要使用静态NAT技术。但是对于企业内部用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用端口复用NAT技术以提高管理效率。
【问题2】（7分）
一个公司会与两个Internet服务提供商连接.
这样做最大的作用是提高内网访问Internet的速度和外网访问内部服务器的速度。当今日新月异的网络发展，导致不同的ISP之间因为竞争关系互访缓慢。就延伸出了这样的网络。那么这就要解决公司如何科学的出外网的问题。
现在进入我们的正题——NAT的双线接入。首先来看一下拓扑图：
从图上可以看出：
公司的出口路由器NAT-Router将LAN和两个Internet服务提供商ISP-A和ISP-B连接。在LAN中有一台WEB服务器需要发布到Internet上，供外网访问。
NAT-Router上S0的接口地址是61.192.93.100/24，可用于NAT的地址是61.192.93.100-61.192.93.102，对端ISP-A的地址是61.192.93.200/24
NAT-Router上S1的接口地址是202.102.100.100/24，可用于NAT的地址是202.102.100.100--202.102.100.102，对端ISP-B的地址是202.102.100.200。
NAT-Router内网口的地址是192.168.1.1/24。
公司内部服务器需要分别转换成ISP-A地址和ISP-B地址，以便不同的ISP用户更快地访问服务器，并且内部访问Internet时，使用访问网站所在ISP的NAT地址进行地址转化。
第一步：配置接口地址，这里省略了。
第二步：配置PAT，实现内网访问外网
（1）定义访问控制列表，由于需要根据访问的IP地址的不同来选择进行转换的NAT地址，所以需要使用扩展访问控制列表，控制PAT转换使用的地址池：
Route-Switch(config)#access-list 100 permit ip any 61.192.93.0?0.0.0.255
／／定义到达ISP-A所有网段的ACL
Route-Switch(config)#access-Iist 101 deny?ip any 61.192.93.0 0.0.0.255
Route-Sw:itch(config)#access-Iist l01 permit ip any any
／／定义到达ISP-B所有网段的ACL
Access-list 100定义了到达ISP-A所有网段的ACL，此处以61.192.93.0代表ISP-A所有网段。access-list 101定义到达ISP-A所有网段以外的地址的ACL。也就是说只有目标是ISP-A的数据包才会去往ISP-A。
（2）定义合法的地址池，分别定义ISP-A、ISP-B两个合法的地址池：
Route-Switch(config)#ip nat pool ISP-A 61.192.93.100 61 192.93.102 netmask 255.255.255.0
／／定义访问ISP-A的合法地址池
Route-Switch(config)#ip nat pool ISP-B 202.102.100.100 202.102.100.102 netmask 255.255.255.0
／／定义访问ISP-B的合法地址池
（3）配置PAT转换：
Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload
Route-Switch(confg)#ip nat inside source list 101 pool ISA-B overload
／／为内网用户实现区分目标运营商网络进行匹配的NAT转换，这样配置之后，满足access-list 100的数据包选择ISP-A的地址进行转换，满足access-list 101的数据包选择ISP-B的NAT地址池进行转换，转换后，数据包的源地址和目的地址便属于同一个ISP，这样的话大大加快了访问的速度。（注意：参数overload不要忘了配置）
第三步：配置静态NAT，实现外网访问内网服务器：
Route-Switch(config)#ip nat inside source static tcp 192.168.1.100 80 61.192.93.100 80 extendable
／／为内网WEB服务器配置ISP-A的静态NAT转换
Route-Switch(config)#ip nat inside source static tcp 192.168.1.100 80 202.102.100.100 80 extendable
／／为内网WEB服务器配置ISP-B的静态NAT转换
这里192.168.1.100是内网WEB服务器的地址，61.192.93.100是外接口s0上ISP-A的地址，202.102.100.100是外接口s1上ISP-B的地址。（注意：参数extendable不可忽略，因为此处是将同一个内部局部地址转换到多个内部全局地址，注意需要带上端口号。）
【问题3】（6分）
第四步：在内部和外部接口上启用NAT
Route-Switch(config)#int s0
Route-Switch(config)#ip nat outside／／指定NAT的外部转换接口
Route-Switch(config)#int s1
Route-Switch(config)#ip nat outside／／指定NAT的外部转换接口
Route-Switch(config)#int f0/1
Route-Switch(config)#ip nat inside／／指定NAT的内部转换接口
第五步：配置静态路由，实现对内网访问外网路由的控制
Route-Switch(config)#ip route?61.192.93.0 255.255.255.0 S0／／配置到达ISP-A的流量从s0口转发
Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 S1／／配置默认路由指定从s1口转发
Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120／／配置浮动默认路由
（注意：通过路由选择原则，将ISP-A的目的地址配置静态路由并且下一跳指向ISP的路由器，再配置一条默认路由并且下一跳指向ISP-B的路由器，最后再配置一条管理距离为120的默认路由，用以对外出路由备份，当第二条出现问题的时候，走下面S0出去）
现在公司内部的服务器被转换成了两个不同的ISP地址，不同的ISP用户可以更加快速便捷的访问服务器。公司内部访问Internet时，将会使用目的网站所在的ISP的NAT地址池进行地址转化。大大加快了员工访问外网的速度。
【问题4】（3分）
QoS（Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力,是网络的一种安全机制，是用来解决网络延迟和阻塞等问题的一种技术。在正常情况下，如果网络只用于特定的无时间限制的应用系统，并不需要QoS，比如Web应用，或E-mail设置等。但是对关键应用和多媒体应用就十分必要。当网络过载或拥塞时，QoS能确保重要业务量不受延迟或丢弃，同时保证网络的高效运行。在RFC 3644上有对QoS的说明。
通常QoS提供以下三种服务模型：
Best-Effort service（尽力而为服务模型）
Integrated service（综合服务模型，简称Int-Serv）
Differentiated service（区分服务模型，简称Diff-Serv）
Best-Effort服务模型是一个单一的服务模型，也是最简单的服务模型。对Best-Effort服务模型，网络尽最大的可能性来发送报文。但对延时、可靠性等性能不提供任何保证。
Best-Effort服务模型是网络的缺省服务模型，通过FIFO（first in first out先入先出）队列来实现。它适用于绝大多数网络应用，如FTP、E-Mail等。
2．Int-Serv服务模型Int-Serv是一个综合服务模型，它可以满足多种QoS需求。该模型使用资源预留协议（RSVP），RSVP运行在从源端到目的端的每个设备上，可以监视每个流，以防止其消耗资源过多。这种体系能够明确区分并保证每一个业务流的服务质量，为网络提供最细粒度化的服务质量区分。
但是，Inter-Serv模型对设备的要求很高，当网络中的数据流数量很大时，设备的存储和处理能力会遇到很大的压力。Inter-Serv模型可扩展性很差，难以在Internet核心网络实施。
3．Diff-Serv服务模型Diff-Serv是一个多服务模型，它可以满足不同的QoS需求。与Int-Serv不同，它不需要通知网络为每个业务预留资源。区分服务实现简单，扩展性较好。
QoS（服务质量）主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，分别为区分服务模型、Integrated service（或集成服务）模型及尽力而为模型，其中使用比较普遍的方式是尽力而为模型。
包含此试题的试卷
你可能感兴趣的试题
阅读以下关于Web系统架构设计的教述，在答题纸上回答问题1至问题3。
【说明】
某公司拟开发一个智能家居管理系统，该系统的主要功能需求如下：1)用户可使用该系统客户端实现对家居设备的控制，且家居设备可向客户端反馈实时状态；2)支持家居设备数据的实时存储和查询；3)基于用户数据，挖掘用户生活习惯，向用户提供家居设备智能化使用建议。
基于上述需求，该公司组建了项目组，在项目会议上,张工给出了基于家庭网关的传统智能家居管理系统的设计思路，李工给出了基于云平台的智能家居系统的设计思路。经过深入讨论，公司决定采用李工的设计思路。
【问题1】 (8分)
请用400字以内的文字简要描述基于家庭网关的传统智能家居管理系统和基于云平台的智能家居管理系统在网关管理、数据处理和系统性能等方面的特点，以说明项目组选择李工设计思路的原因。
【问题2】 (12分)
请从下面给出的(a) ~ (j) 中进行选择，补充完善图5-1中空(1) ~ (6)处的内容，协助李工完成该系统的架构设计方案。
(a) Wi-FI
(b) 蓝牙
?驱动程序
(d)数据库
(e)家庭网关
(f)云平台
(g)微服务
(h)用户终端
(i)鸿蒙
(j)TCP/IP
【问题3】 (5分)
该系统需实现用户终端与服务端的双向可靠通信，请用300字以内的文字从数据传输可靠性的角度对比分析TCP和UDP通信协议的不同，并说明该系统应采用哪种通信协议
- 查看答案
某医院拟委托软件公司开发一套预约挂号管理系统，以便为患者提供更好的就医体验,为医院提供更加科学的预约管理。本系统的主要功能描述如下:
(a)注册登录
(b)信息浏览
(c)账号管理
(d)预约挂号
(e)查询与取消预约
(F)号源管理
(g)报告查询
(h)预约管理
(i)报表管理
(j)信用管理
【问题1】 (6 分)
若采用面向对象方法对预约挂号管理系统进行分析,得到如图2-1所示的用例图。请将合适的参与者名称填入图2-1中的(1)和(2)处，使用题干给出的功能描述(a)(j)，完善用例(3)(12)的名称，将正确答案填在答题纸上。
【问题2】 (10分)
预约人员(患者)登录系统后发起预约挂号请求，进入预约界面。进行预约挂号时使用数据库访问类获取医生的相关信息，在数据库中调用医生列表，并调取医生出诊时段表，将医生出诊时段反馈到预约界面，并显示给预约人员；预约人员选择医生及就诊时间后确认预约，系统反馈预约结果，并向用户显示是否预约成功。
采用面向对象方法对预约挂号过程进行分析，得到如图2-2所示的顺序图，使用题干中给出的描述，完善图2-2中对象(1),及消息(2)~(4)的名称，将正确答案填在普题纸上请简要说明在描述对象之间的动态交互关系时，协作图与顺序图存在哪些区别？
【问题3】 (9分)
采用面向对象方法开发软件，通常需要建立对象模型、动态模型和功能模型，请分别介绍这3种模型,并详细说明它们之间的关联关系，针对上述模型，说明哪些模型可用于软件的需求分析？
- 查看答案
阅读以下关于数据库设计的叙述，在答题纸上回答问题1至问题3。
【说明】
某医药销售企业因业务发展，需要建立线上药品销售系统，为用户提供便捷的互联网药品销售服务、该系统除了常规药品展示、订单、用户交流与反馈功能外,还需要提供当前热销产品排名、评价分类管理等功能。通过对需求的分析，在数据管理上初步决定采用关系数据库（MySQL）和数据库缓存（Redis）的混合架构实现。
经过规范化设计之后，该系统的部分数据库表结构如下所示。
供应商（供应商ID，供应商名称，联系方式，供应商地址）；
药品（药品ID，药品名称，药品型号，药品价格，供应商ID）；
药品库存（药品ID，当前库存数量）；
订单（订单号码，药品ID，供应商ID，药品数量，订单金额）。
【问题1】 (9分)
在系统初步运行后，发现系统数据访问性能较差。经过分析，刘工认为原来数据库规范化设计后，关系表过于细分,造成了大量的多表关联查询，影响了性能。例如当用户查询商品信息时，需要同时显示该药品的信息、供应商的信息、当前库存等信息。
为此，刘工认为可以采用反规范化设计来改造药品关系的结构，以提高查询性能。修改后的药品关系结构为:
药品(药品ID,药品名称，药品型号，药品价格,供应商ID，供应商名称，当前库存数量) ;
请用200字以内的文字说明常见的反规范化设计方法，并说明用户查询商品信息应该采用哪种反规范化设计方法
【问题2】 (9分)
王工认为，反规范化设计可提高查询的性能，但必然会带来数据的不一致性问题。请用200字以内的文字说明在反规范化设计中，解决数据不一致性问题的三种常见方法，并说明该系统应该采用哪种方法。
【问题3】 (7分)
该系统采用了Redis来实现某些特定功能(如当前热销药品排名等)，同时将药品关系数据放到内存以提高商品查询的性能，但必然会造成Redis和MySQL的数据实时同步问题。
(1) Redis的数据类型包括String、 Hash、 List、 Set和ZSet等，请说明实现当前热销药品排名的功能应该选择使用哪种数据类型。
(2)请用200字以内的文字解释说明解决Redis和MySQL数据实时同步问题的常见方案
- 查看答案
某公司拟开发一套机器学习应用开发平台，支持用户使用浏览器在线进行基于机器学习的智能应用开发活动。该平台的核心应用场景是用户通过拖拽算法组件灵活定义机器学习流程，采用自助方式进行智能应用设计、实现与部署，并可以开发新算法组件加入平台中。在需求分析与架构设计阶段，公司提出的需求和质量属性描述如下:
(a)平台用户分为算法工程师、软件工程师和管理员等三种角色，不同角色的功能界面有所不同；
(b)平台应该具备数据库保护措施，能够预防核心数据库被非授权用户访问；
(c)平台支持分布式部署，当主站点断电后，应在20秒内将请求重定向到备用站点；
(d)平台支持初学者和高级用户两种界面操作模式，用户可以根据自己的情况灵活选择合适的模式；
(e)平台主站点宕机后，需要在15秒内发现错误并启用备用系统；
(f)在正常负载情况下，机器学习流程从提交到开始执行，时间间隔不大于5秒；
(g)平台支持硬件扩容与升级，能够在3人天内完成所有部署与测试工作；
(h)平台需要对用户的所有操作过程进行详细记录，便于审计工作；
(i)平台部署后，针对界面风格的修改需要在3人天内完成;
(j)在正常负载情况下，平台应在0.5秒内对用户的界面操作请求进行响应；
(k)平台应该与目前国内外主流的机器学习应用开发平台的界面风格保持一致；
(l)平台提供机器学习算法的远程调试功能，支持算法工程师进行远程调试。
在对平台需求、质量属性描述和架构特性进行分析的基础上，公司的架构师给出了三种候选的架构设计方案，公司目前正在组织相关专家对平台架构进行评估。
【问题1】 (9分)
在架构评估过程中，,质量属性效用树(utility tree)是对系统质属性进行识别和优先级排序的重要工具。 请将合适的质量属性名称域入图1-1中(1)、(2)空白处,并从题干中的(a)-(i)中选择合适的质量属性描述,填入(3)-(6)空白处，完成该平台的效用树。
【问题2】 (16分)
针对该系统的功能，赵工建议采用解释器(interpreter)架构风格，李工建议采用管道过滤器(ppe-and-hlter)的架构风格，王工则建议采用隐式调用(implicit invocation)架构风格。请针对平台的核心应用场景，从机器学习流程定义的灵活性和学习算法的可扩展性两个方面对三种架构风格进行对比与分析，并指出该平台更适合采用哪种架构风格
- 查看答案
某项目进入详细设计阶段后，项目经理为后续活动制定了如图2所示的网络计划图，图中的“△”标志代表开发过程的一个里程碑，此处需进行阶段评审，模块1和模块2都要通过评审后才能开始修复。
项目经理对网络图中的各活动进行了成本估算，估计每人每天耗费的成本为1000元，安排了各活动的人员数量并统计了模块1、模块2的开发和测试活动的工作量（如表2所示），其中阶段评审活动不计入项目组的时间和人力成本预算，如表2所示。
[问题1] （3分）
请计算该项目自模块开发起至模块测试全部结束的计划工期。
[问题2] (10分)
详细设计完成后，项目组用了11天才进入阶段评审。在阶段评审中发现：模块1开发已完成，测试尚未开始；模块2的开发和测试均已完成，修复工作尚未开始，模块2的实际工作量比计划多用了3人?天。
(1)请计算自详细设计完成至阶段评审期间模块1的PV、EV、AC，并评价其进度和成本绩效。
(2)请计算自详细设计完成至阶段评审期间模块2的PV、EV、AC，并评价其进度和成本绩效。
[问题3] （8分）
(1)如果阶段评审未作出任何调整措施，项目仍按当前状况进展，请预测从阶段评审结束到软件集成开始这一期间模块l、模块2的ETC（完工尚需成本）（给出公式并计算结果）。
(2)如果阶段评审后采取了有效的措施，项目仍按计划进展，请预测从阶段评审结束到软件集成开始这一期间模块1、模块2的ETC（完工尚需成本）（给出公式并计算结果）。
[问题4] (4分)
请结合软件开发和测试的一般过程，指出项目经理制定的网络计划和人力成本预算中存在的问题。
- 查看答案