2010年上半年网络规划设计师下午试卷II.docxVIP

2010年上半年网络规划设计师下午试卷II

1.某企业计划构建一个覆盖办公区域的无线网络，要求支持高速稳定的数据传输，同时保障网络安全。已知办公区域面积约为5000平方米，有多个楼层，人员分布较为密集。现需从网络拓扑结构、设备选型、安全策略等方面进行规划设计。

网络拓扑结构可采用分层分布式拓扑。核心层负责整个网络的高速数据交换和流量汇聚，可选用高性能的三层交换机。分布层将核心层的服务和功能进行汇聚和分发，通过二层交换机连接接入层设备。接入层由无线接入点（AP）组成，为用户提供无线接入服务。

设备选型方面，核心交换机应具备高带宽、低延迟、大容量的转发能力，如CiscoCatalyst6500系列。分布层交换机可选择CiscoCatalyst3750系列。无线接入点要支持802.11ac或802.11ax标准，以提供高速稳定的无线连接，如ArubaAP377等。

安全策略上，采用WPA2PSK或WPA3PSK进行无线加密，防止数据被窃取。设置防火墙，对网络流量进行过滤，阻止非法访问。部署入侵检测系统（IDS）和入侵防御系统（IPS），实时监测和防范网络攻击。

2.某学校要构建一个校园网络，包括教学楼、图书馆、办公楼和学生宿舍区。各区域之间需要实现高速互联，并且要满足不同区域的网络使用需求。例如，教学楼需要支持多媒体教学，图书馆需要高速访问数字资源，学生宿舍区需要满足学生的日常上网需求。请给出网络规划设计方案。

网络拓扑采用核心汇聚接入三层架构。核心层采用高性能的万兆以太网交换机，如华为S9700系列，实现各区域的高速互联。汇聚层选用千兆以太网交换机，如华为S5700系列，负责汇聚各接入层的流量。接入层根据不同区域的需求选择合适的交换机和无线接入点。

对于教学楼，配备支持POE供电的接入交换机，为多媒体教学设备提供稳定的网络连接。图书馆部署高速无线接入点，满足读者随时随地访问数字资源的需求。学生宿舍区增加无线接入点的密度，提高网络覆盖范围和稳定性。

网络安全方面，划分不同的VLAN，将教学楼、图书馆、办公楼和学生宿舍区隔离，防止广播风暴和非法访问。部署防火墙，限制外部网络对内部网络的访问。

3.某公司有多个分支机构，分布在不同的城市。为了实现总部与分支机构之间的高效通信和数据共享，需要构建一个广域网（WAN）。请分析可以采用的广域网技术，并给出合适的组网方案。

可采用的广域网技术有MPLSVPN、SDWAN等。MPLSVPN具有高可靠性、安全性和可扩展性，能够提供优质的网络服务。SDWAN则具有灵活的组网方式和智能的流量调度能力，能够根据网络状况自动选择最优路径。

组网方案：总部和各分支机构分别部署MPLSVPN路由器，通过运营商的MPLS骨干网络连接。同时，引入SDWAN控制器，实现对广域网流量的智能管理和调度。在总部设置核心交换机，连接各个部门的局域网。分支机构设置接入交换机，连接本地的办公设备。通过这种方式，既保证了网络的可靠性和安全性，又能实现高效的通信和数据共享。

4.某企业网络经常出现网络拥塞的情况，导致业务应用的响应时间变长，影响了工作效率。请分析可能导致网络拥塞的原因，并提出相应的解决方案。

可能的原因包括：网络带宽不足，随着企业业务的发展，网络流量不断增加，原有的带宽无法满足需求；网络设备性能不足，如交换机、路由器的处理能力有限；不合理的网络拓扑结构，导致流量集中在某些链路；网络应用的不合理使用，如大量的P2P下载等。

解决方案：升级网络带宽，根据企业的实际需求增加网络接入带宽。更换性能更高的网络设备，如升级交换机和路由器。优化网络拓扑结构，采用分布式的网络架构，避免流量集中。加强网络管理，限制不合理的网络应用，如禁止P2P下载。

5.某医院需要构建一个医疗信息系统网络，要求该网络能够支持医疗设备的数据传输、医生的远程诊断和患者的信息管理。请从网络可靠性、安全性和性能等方面进行规划设计。

网络可靠性方面，采用双核心交换机、双链路接入的方式，确保网络的高可用性。核心交换机之间通过链路聚合技术增加带宽和可靠性。同时，配备UPS电源，防止因停电导致网络中断。

安全性方面，对医疗数据进行加密处理，防止数据泄露。部署防火墙、入侵检测系统和防病毒软件，保护网络免受外部攻击。划分不同的VLAN，将医疗设备、医生工作站和患者信息管理系统隔离，防止非法访问。

性能方面，采用高速以太网技术，如万兆以太网，满足医疗设备大量数据传输的需求。优化网络拓扑结构，减少网络延迟和丢包率。

6.某互联网公司计划推出一款基于云计算的在线游戏平台，需要构建一个云计算数据中心。请分析云计算数据中心的