阅读下列说明，回答问题1至问题4，图2-1是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分1 7个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装CentOS操作系统（Linux平台），Web服务器安装Windows 2008操作系统。
【问题1】SAN常见方式有FC-SAN和IP-SAN，在图2-1中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。 虚拟化存储常用文件系统格式有CIFS、NFS，为邮件服务器分配存储空间时应采用文件系统格式是（3），为Web服务器分配存储空间应采用文件系统格式是（4）。【问题2】该企业采用RAID5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较RAID1和RAID5两种存储方式，并简要说明采用RAID5存储方式原因。【问题3】网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断： 1．通过网管机，利用（5）登录到邮件服务器，发现邮件服务正常，但是连接时断时续。 2．使用（6）命令诊断邮件服务器网络连接情况，发现网络丢包严重，登录服务器区汇聚交换机S1，发现连接邮件服务器端口数据流量异常，收发包量很大。 3．根据以上情况，邮件服务器可能故障为（7），应采用（8）办法处理上述故障。 (5)～(8)备选答案： (5)A．ping B．ssh C．tracert D．mstsc (6)A．ping B．telnet C．tracert D．netstat (7)A．磁盘故障 B．感染病毒C．网卡故障 D．负荷过大 (8)A．更换磁盘B．安装防病毒软件，并查杀病毒 C．更换网卡D．提升服务器处理能力【问题4】（3分）上述企业网络拓扑存在网络安全隐患有：（9）、（10）、（11）。 (9)~(11)备选答案 A．缺少针对来自局域网内部安全防护措施 B．缺少应用负载均衡 C．缺少流量控制措施 D．缺少防病毒措施 E．缺少Web安全防护措施 F．核心交换机到服务器区汇聚交换缺少链路冗余措施 G．VLAN划分太多
正确答案及解析
正确答案
解析
【问题1】（1）FC-SAN (2)IP SAN （3）NFS (4)CIFS
【问题2】
（1）存储效率上，RAID5 存储利用率为（n-1）/n,RAID1 存储利用率为 1/2,RAID5 存储效率高。
（2）存储速率上，RAID5 读性能较高，写效率较低。 RAID1写性能低，读效率高。因此raid5是一种存储性能，存续效率和数据安全兼顾解决方案。【问题3】（8分）（5）B（6）A（7）B（8）B【问题4】（3分）
（9）C （10）D（11）E
【问题1】（1）FC-SAN (2)IP SAN （3）NFS (4)CIFS
【问题2】
（1）存储效率上，RAID5 存储利用率为（n-1）/n,RAID1 存储利用率为 1/2,RAID5 存储效率高。
（2）存储速率上，RAID5 读性能较高，写效率较低。 RAID1写性能低，读效率高。因此raid5是一种存储性能，存续效率和数据安全兼顾解决方案。【问题3】（8分）（5）B（6）A（7）B（8）B【问题4】
（9）C （10）D（11）E，官方认为是ADE，但是实际上系统中有入侵检测设备应对内网安全威胁。
