2021年上半年网络工程师下午案例分析真题答案及解析.docxVIP

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:

1.汇聚层交换机A与交换机B采用VRRP技术组网;

2.用防火墙实现内外网地址转换和访问策略控制;

3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1](6分)

为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。

[问题2](4分)

VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).

[问题3](6分)

图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。

[问题4](4分)

若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。

【参考答案】：

【问题1】(6分)

（1）非信任或untrust

（2）信任或trust

（3）DMZ或非军事

【问题2】(4分)

（4）虚拟路由冗余或虚拟链路冗余或交换机热备份

（5）心跳线

（6）对交换机的状态进行监测或传递