网络规划与设计ppt 2015下下.pptxVIP

【试题一】阅读以下说明，回答问题1～4，将解答填入答题纸对应的解答栏内。（共20 分） 【说明】某工业园区视频监控网络拓扑如图1-1 所示。;【问题1】（4 分） 图1-1 中使用了SAN 存储系统，SAN 是一种连接存储管理子系统和（1） 的专用 网络。SAN 分为FC SAN 和IP SAN，其中FC SAN 采用（2） ；互联：IP SAN 采用（3） 互联；SAN 可以被看作是数据传输的后端网络，而前端网络则负责正常的（4） 传输。 (1)～(4)备选答案： A．iSCSI B．TCP/IP C．以太网技术D．SATA E．文件服务器F．光纤通道技术G．视频管理子系统H．存储设备 【问题2】（4 分） 2.该网络拓扑是基于EPON 的技术组网，与传统的基于光纤收发器的组网有所不同。请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络 进行比较。[4 分];【问题3】（6 分） 1．该系统采用VLAN 来隔离各工厂和监控点，在（5） 端进行VLAN 配置， 在（6） 端采用trunk 进行VLAN 汇聚，使用Manage VLAN 统一管理OLT 设 备。 2．OLT 的IP 地址主要用于设备的网元管理，一般采用（7） 方式分配，IPC 摄像机 的地址需要统一规划，各厂区划分为不同的地址段。 【问题4】（6 分） 1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支 持（8） 。 (8)备选答案： A．IP 广播B. IP 组播C．IP 任意播 2．在组网时，ONU 设备的（9） 接口通过UTP 网线和IPC 摄像机连接。 (9)备选答案： A．BNC B. RJ45 C. USB 3．该网络的网管解决方案中一般不包含（10） 功能或组件。 (10)备选答案： A．网元管理B．防病毒模块C.EPON 系统管理D．事件、告警管理;【试题二】阅读以下说明，回答问题1～4，将解答填入答题纸对应的解答栏内。（共20 分） 【说明】某企业的网络结构如图2-1 所示。该企业通过一台路由器接入到互联网，企业内部按 照功能的不同分为6 个VLAN。分别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、 Internet 连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。 【问题1】（7 分） 1．访问控制列表ACL 是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。ACL 使用（1） 技术来达到访问控制目的。ACL 分为标准ACL 和扩展ACL 两种，标准访问控 制列表的编号为（2） 和1300～1999 之间的数字，标准访问控制列表只使 用（3） 进行过滤，扩展的ACL 的编号使用（4） 以及2000～2699 之间 的数字。 2．每一个正确的访问列表都至少应该有一条（5） 语句，具有严格限制条件的语句 应放在访问列表所有语句的最上面，在靠近（6） 的网络接口上设置扩展ACL，在靠 近（7） 的网络接口上设置标准ACL。;【问题2】（5 分） 网管要求除了主机6 能够进行远程telnet 到核心设备外，其它用户都不允许进行 telnet 操作。同时只对员工开放Web 服务器(0)、FTP 服务器(2)和数据库服 务器(1:1521)，研发部除IP 为3 的计算机外，都不能访问数据库服务器， 按照要求补充完成以下配置命令。 ... Switch-core#conf t Switch-core(config)#access-list 1 permit host (8) Switch-core(config)#line (9) 0 4 Switch-core(config-line)#access-class 1 (10) ... Switch-core(config)#access-list extend server-protect Switch-core(config-ext-nacl)#permit tcp host (11) host 1 eq 1521 Switch-core(config-ext-nacl)#deny tcp (12) O.O.0.255 host 1 eq 1521 Switch-core(config-ext-nacl)#permit tcp 55 host 1 eq 1521 Switch-core(config-ext-nacl)#permit tcp 55 host 0 eq www Switch-core(config-ext-nacl)#permit tcp 55 host 2 eq ftp;【问题3】（4 分） 该企业要求在上班时间内(9:00-18:00)禁止内部员工浏览网页（T