2022年11月软考网络工程师下午真题【空白卷+解析卷】 - 副本.pdfVIP

2022年11月网络工程师下午案例分析

试题一（25分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某仓储企业网络拓扑结构如图1-1所示，该企业占地500亩。有五层办公楼1栋，大型仓库

10栋。每栋仓库内、外部配置视频监控16台，共计安装视频监控160台，SwitchA、服务器、防火

墙、管理机、RouterA等设备部署在企业办公楼一层的数据机房中，SwitchB部署在办公楼一层配

线间作为一层的接入设备，SwitchC和SwitchD分别部署在仓库1和仓库2，各仓库的交换机与

SwitchA相连。办公楼的其他楼层的交换机以及其他仓库的交换机的网络接入方式与图1-l中

SwitchB、SwitchC、SwitchD接入方式相同，不再单独在图1-1上标示。

图1-1

【问题1】（4分）

该企业办公网络采用172.16.1.0/24地址段，部门终端数量如表1-1所示，请将网络地址规划补充完

整。

表1-1

部门终端数量IP地址范围子网掩码

行政部28172.16.1.1~172.16.1.30（1）

市场部42（2）255.255.255.192

财务部20（3）255.255.255.224

业务部120172.16.1.129~172.16.1.254（4）

【问题2】（6分）

仓库到办公楼的布线系统属于什么子系统？应采用什么传输介质？该线缆与交换机连接需要用到哪些

部件？

【问题3】（4分）

若接入的IPC采用1O80P的图像传输质量传输数据，SwitchC、SwitchA选用百兆交换机是否满足带

宽要求，请说明理由。

【问题4】（6分）

（1）在位置A增加一台交换机SwitchE做接入层到核心层的链路冗余，请以SwitchC为例简述接

入层与核心层的配置变化。

（2）简要说明在RouterA与RouterB之间建立IPSecVPN隧道的配置要点。

试题二（20分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏。

【说明】图2-1为某大学校园网络拓扑图。

图2-1

【问题1】（6分）

根据网络安全的需要，无线校园要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼

容性角度考虑优先选用（1）认证方式；打印机、门禁等非智能终端应该选用（2）认证方式。

图2-1中，数据业务流量通过AC与AP建立的隧道进行转发时，该转发模式为（3）；不经过AC转

发，由AP经接入交换机到核心交换机传输至上层网络时，该转发模式为（4）。

学校新一代无线网络采用WiFi6技术，要求兼容仍工作在2.4G的老旧终端。WiFi6AP的部署密度较

大，为减少无线AP在2.4G模式下信道入间的干扰，信道之间至少应间隔（5）个信道。

无线网络实施后，校园网络在线用户数大幅增长。原楼宇汇聚为千兆上联，高峰时期上行链路负载已

经100%，经常有丢包现象。在不更换设备的前提下，可以通过（6）解决。

【问题2】（8分）

网络管理员某天在防火墙上发现了大量图2-2所示日志，由此可判断校园网站遭受到了什么攻击？请

给出至少3种应对措施。

图2