網(wǎng)絡(luò)工程師案例分析當天每日一練試題地址：m.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.ichunya.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/10/31）在線測試：m.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2023/10/31

點擊查看：更多網(wǎng)絡(luò)工程師習題與指導

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/10/31）

試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
圖2-1為某大學校園網(wǎng)絡(luò)拓撲圖。

圖2-1
【問題1】(6分)
根據(jù)網(wǎng)絡(luò)安全的需要，無線校園網(wǎng)要求全網(wǎng)認證接入，其中臺式電腦、筆記本、手機等智能終端，從兼容性角度考慮應優(yōu)先選用(1)認證方式;打印機、門禁等非智能終端應該選用(2)認證方式。
圖2-1中，數(shù)據(jù)業(yè)務流量通過AC與AP建立的隧道進行轉(zhuǎn)發(fā)時，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機到核心交換機傳輸至上層網(wǎng)絡(luò)時，該轉(zhuǎn)發(fā)模式為(4)。
學校的新一代無線網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應間隔(5)個信道。
無線網(wǎng)絡(luò)實施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時期上行鏈路負載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(6)解決。
【問題2】(8分)
網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請給出至少三種應對指施。

圖2-2
【問題3】(6分)
(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計劃對核心交換機采用堆疊技術(shù)，請簡述堆疊技術(shù)的優(yōu)點和缺點。
(2)網(wǎng)絡(luò)試運行一段時間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請簡述以上配置的功能。
信管網(wǎng)試題答案與解析：m.ichunya.com/st/5389824152.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm624600543675：
問題1： mac認證 口令認證 問題2： 隧道轉(zhuǎn)發(fā)模式 本地轉(zhuǎn)發(fā)模式 4 qos優(yōu)先級 問題3： 采用堆疊技術(shù)的優(yōu)點主要有: 1. 提高端口密度和交換容量。多個交換機連接在一起,端口與交換容量累加,滿足大規(guī)模網(wǎng)絡(luò)的需求。 2. 增強網(wǎng)絡(luò)可靠性。當某個成員交換機發(fā)生故障時,其它設(shè)備可以繼續(xù)工作,保證網(wǎng)絡(luò)連通性。 3. 簡化管理。多個物理設(shè)備可以用一個ip地址進行管理,簡化了維護工作。 4. 降低成本。與使用高密度大容量單一設(shè)備相比,堆疊技術(shù)可以獲得更高性價比。 然而,堆疊技術(shù)也存在一定缺點: 1. 依賴專用堆疊電纜與端口,增加了網(wǎng)絡(luò)復雜度,一旦堆疊鏈路出現(xiàn)故障將導致網(wǎng)絡(luò)中斷。 2. 增加了網(wǎng)絡(luò)層次,降低了網(wǎng)絡(luò)效率。 3. 配置與維護需要一定技術(shù),對網(wǎng)絡(luò)管理員有一定要求。 4. 硬件兼容性需考慮,不同型號與品牌的設(shè)備的堆疊也會面臨一定困難。

信管網(wǎng)cnitpm584717331305：
問題1 web 物理 直連 旁路 問題2 ddos 子網(wǎng)劃分，acl訪問控制 問題3 優(yōu)點:共享背板帶寬，缺點不知道 不知道

信管網(wǎng)582372883：
1、（1）基于mac地址認證（2）基于ip地址認證（3）隧道（4）網(wǎng)絡(luò)（5）3（6）更換成萬兆上聯(lián) 2、拒絕訪問攻擊，應對措施（1）網(wǎng)站通過域名訪問（2）校園網(wǎng)加上端口號訪問（3） 3、（1）堆疊技術(shù)的優(yōu)點：堆疊后鏈路冗余，網(wǎng)絡(luò)拓撲更加穩(wěn)定 堆疊技術(shù)的缺點：堆疊的兩臺核心交換機選型要相似 （2）接口gigabitethernet 0/0/3開啟廣播，降低網(wǎng)絡(luò)中的廣播報文

信管網(wǎng)cnitpm639345350097：
生物識別，口令認證 ＜br＞透明模式，旁路模式 ＜br＞56 ＜br＞鏈路備份 ＜br＞問題二 ＜br＞ddos攻擊 ＜br＞拔網(wǎng)線 ＜br＞堆疊技術(shù)的優(yōu)點，可以有效節(jié)省端口的使用 ＜br＞缺點容易受設(shè)備的限制 ＜br＞在交換機上只允許80端口廣播 ＜br＞

信管網(wǎng)試題答案與解析：m.ichunya.com/st/5389824152.html