计算机水平考试高级网络规划师2010年下半年下午试题.doc

高级网络规划师2010年下半年下午试题Ⅰ 试题一 ? ?阅读以下关于某大学校园网的叙述，回答问题1、问题2和问题3。 [说明] ? ?某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网省级部分。电子政务外网是办公自动化、会议通知、行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN：1互连各个部门的国库支付VPN；2互连各个部门的视频监控VPN。 1、电子政务外网承载VPN，可以采用L2TP、IPSec、MPLS VPN三类技术，请对三种技术建设VPN进行比较，比较内容如表1-1所示。 表1-1　VPN技术比较 比较项目L2TPMPLS VPNIPSec备注隧道协议层次对隧道的协议层次进行比较是否支持数据加密设备的要求比较网络核心、边缘设备的协议支持要求是否支持移动VPN客户端 2、各地市州、各省直部门在接入电子政务外网平台时，需要配置接入路由器、防火墙、前置服务器，请考虑如下连接要求，并添加相应的连接线路或设备，给出接入电子政务外网的设备连接图。 ? ?(1)部门网络与电子政务外网之间为逻辑隔离； ? ?(2)部门应用系统主动把数据推送至前置服务器，数据中心在进行数据获取时，不允许进入部门网络； ? ?(3)在调试防火墙的各类过滤规则时，不会对电子政务外网的路由造成影响； ? ?(4)可根据用户负载的需要，随时添置前置服务器。 3、如图1-1所示，省级电子政务外网平台承载了两个VPN，分别为国库支付VPN和视频监控VPN。请从以下方面描述电子政务外网PE路由器上的MPLS VPN配置内容： ? ?·VPN接口配置 ? ?·PE-CE配置 ? ?·OSPF配置 ? ?·MPLS配置 ? ? 试??二 ? ?阅读以下关于长江沿线某企业广域网络整合改造的需求，回答问题1、问题2和问题3。 [说明] ? ?长江沿线某物流企业A与B并购后组织机构合并，在此情况下，原有两个单位的信息网络的融合成为迫在眉睫的任务。在机构融合前，两个单位各自都有独立的广域网络：A企业广域网覆盖重庆至上海，共1个核心节点(武汉长江南岸，100个用户)、6个二级节点(30个用户)和23个三级节点(9个用户)；B企业广域网覆盖重庆至芜湖，共1个核心节点(武汉长江北岸，150个用户)、11个分支核心节点(11个用户，包含A企业的二级节点)、200多个扫描接入点(2个终端)。两个广域网的主要传输通道都是通过A企业白建的SDH网络：A企业广域网一二级节点间是155MPOS互联，二三级节点间采用10M MSTP或2M电路互联，少数链路为40M MSTP；B企业广域网核心和分支机构的互联采用30～50M。MSTP互联，少数节点采用4个2M捆绑的电路连接。(注：所有MSTP电路使用仅用于实现二三级节点的点对点连接) ? ?A企业广域网承载着办公、视频监控、软交换、视频会议、广播控制系统等业务；B企业广域网承载着办公、视频会议、数十个安全监管业务系统、CCTV、GPS等物流监管系统等业务系统。 ? ?机构融合后，两个广域网再没有独立运行的必要了，因此要将两个广域网合并成一个网络，清理网络资产、简化网络结构(减少二级节点数量)、优化路由，使网络安全、高效、可靠、易维护、易管理。A企业广域网结构如图2-1所示。 ? ?/newyfB12/tu/1109/j/gjxwwh10x4.183C45F.jpg ? ?B企业广域网结构如图2-2所示。 ? ?/newyfB12/tu/1109/j/gjxwwh10x4.193C45F.jpg 4、在不增加新设备、新链路的情况下，针对现有物理设备及线路给出整合解决方案的整体思路。要求： ? ?(1)整合后的企业网络采用层次化设计、简化拓扑，实现核心节点、线路N+1冗余； ? ?(2)整合后企业网络的二级节点包括重庆、万州、宜昌、芜湖、南京、上海以及位于武汉的“培训中心”和“武汉分支管理处”。 5、原A企业服务器地址采用/24一个C类地址段，原B企业服务器地址采用/24、/24两个C类地址段。A、B两企业用户地址和网络设备地址都采用/8地址。要求在不影响业务的情况下采用层次化的地址分配方案合理规划地址(禁止使用NAT技术)，并提供地址切换解决方案。 6、原A企业采用OSPF作为路由协议，协议进程