2020年网络规划设计师下午真题网友版答案解析（无题）.docxVIP

2020下半年网络规划设计师下午案例答案（网友版） 试题一：IPv4方面的试题 问题1、IPv4网络向IPv6网络的过渡技术 双协议栈、隧道技术、NAT-PA三种过渡技术 问题2、IPv6网络升级方案 本小点考查升级到IPv6网络的设备升级和网络调优。因为题干中说明要在尽量节省资金的情况下升级，所以采用设备升级成本太大，所以升级的重点在于网络核心层，使用双栈核心设备替代现有的IPv4核心设备。其余网络层次保持不变。IPv6用户接入方式：IPv6/IPv4主要通过ISATA隧道方式直接接入核心交换机。 本小点考查在winxp通过命令方式安装IPv6协议：ipv6install 以及设置隧道终点：netsh int ipv6 isatap set router (输入3条命令) 问题3、IPv6地址分配机制、路由协议 IPv6地址分配方式有两种：一种是有状态分配方式，一种是无状态分配方式。针对于服务器一般采用有状态分配方式，而对于客户端采用无状态分配方式。路由协议采用OSPFv3。 问题4、影响IPv6发展因素 IPv4是相当成功的，它在全世界已有2亿多用户。这样的网络基础不可能一下子全部转到IP好了。这就决定了IPv6的部署只能是缓慢的，而且要避免影响IPv4的业务流。 IPv6现在的价值就不高，因为IPv4有很多用户，而IPv6的用户较少。网络管理员很自然就会碰到这样一个问题，当别人都还不支持IPv6时，为什么我要转到一个支持IPv6的网络上。 另外一个防碍IPv6广泛部署的因素是，没有所需协议部署的基础设施。硬件、操作系统、中间软件和管理工具的支持，以及合格的技术人员等，都是不可缺少的。 试题二：关于数据中心的问题 问题1、根据业务应用需求集团数据中心区域的划分(大致选项：广域网接入区、数据运维区、Internet区、办公区、外联网区、核心区等 问题2、云计算和虚拟化技术 云计算特点：1）计算资源集成提升设备计算水平；2）分布式数据中心保证系统容灾水平；3)软硬件相互隔离减少设备依赖性；4）平台模块化设计体现高可扩展性；5）虚拟资源池为用户提供弹性服务；6）按需付费降低使用成本。 虚拟化技术包括哪些技术：从不同的层次上来讲，有cpu一级的虚拟化技术（当前Intel正在着手研究着，在底层硬件上直接运行多个操作系统），硬件层上一级的虚拟化技术--------操作系统、vmware都是在硬件之上建立虚拟化程序。还有建立在操作系统之上的虚拟化技术：高级语言虚拟化技术（java\C#）、指令动态解释执行的vmware\vpc、脚本语言运行时系统（如python\javascript、matlab、sql等） 问题3、两地三中心灾备方案 同城双中心是指在同城或近城市建立两个可独立承担关键系统运行的数据中心，双中心具备基本等同的业务处理水平并通过高速链路实时同步数据，日常情况下可同时分担业务及管理系统的运行，并可切换运行；灾难情况下可在基本不丢失数据的情况下实行灾备应急切换，保持业务连续运行。与异地灾备模式相比较，同城双中心具有投资成本低、建设速度快、运维管理相对简单、可靠性更高等优点。异地灾备中心是指在异地的城市建立一个备份的灾备中心，用于比中心的数据备份，当双中心出现自然灾害等原因而发生故障时，异地灾备中心能够用备份数据实行业务的恢复。同城双中心的数据采用同步复制，在同城灾备中心建立一个在线更新的数据副本。当有数据下发到生产中心阵列时，阵列间的同步复制都会同时将数据复制一份到同城灾备中心。同城灾备中心与异地灾备中心之间采用异步复制方式，定期将数据实行复制备份，异步复制支持增量复制方式，能够节省数据备份的带宽占用，缩短数据的备份时间。 问题4、存储区域网络的知识 DAS（Dirrect Attached Storage直接连接存储）是指将存储设备通过SCSI接口或光纤通道直接连接到一台计算机上。 NAS（network Attached Storage网络连接存储）是指将存储设备能过标准的网络拓扑结构（例如以太网），连接到一如计算机上。 SAN（Storage area network存储区域网络）通过光纤通道连接到一群计算机上。在该网络中提供了多主机连接，但并非通过标准的网络拓扑。 试题三：关于一卡通信息化建设方案的问题 问题1、一卡通系统改进的拓扑图（IPS、网闸、异常流量分析系统等） 问题2、IDS/IPS区别 当前，IDS系统的工作方式更像是一种杀毒软件。IDS系统包含一个名为攻击签名的数据库。这个系统持续地把入网的通信和数据库中的信息实行比较。如果检测到攻击行动，IDS系统就发出这个攻击的报告。IPS检测攻击的方法也与IDS不同。当前有很多IPS系统，它们使用的技术都不相同。但是，一般来说，IPS系统都依靠对数据包的检测。