信息安全工程师网络安全案例分析

2016年03月05日来源：信管网作者:cnitpm

试题一（共15分）
　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
　　某校园网拓扑结构如图1-1所示。
　　　　　　　　　　　　图1-1
　　该网络中的部分需求如下：
　　1．信息中心距图书馆2千米，距教学楼300米，距实验楼200米。
　　2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。
　　　　　　　　　　　　表1-1

　　3．所有计算机采用静态IP地址。
　　4．学校网络要求千兆干线，百兆到桌面。
　　5．信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet 。
　　6．信息中心共有多台服务器，通过交换机接入防火墙。
　　7．信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。

【问题1】（4分）
　　根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用   （1）   ，传输介质2应采用   （2）   ，传输介质3应采用   （3）   ，传输介质4应采用   （4）    。
（1）～（4）备选答案：
　　A．单模光纤          B．多模光纤         C．基带同轴电缆
　　D．宽带同轴电缆      E．1类双绞线       F．5类双绞线
答案：
　　（1）A  （2）B  （3）F （4）B

【问题2】（6分）
学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。
                               表1-2
　　根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用   （5）类型交换机，Switch2应采用（6）类型交换机，Switch3应采用（7）类型交换机，Switch4应采用（8）类型交换机。
根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机   （9）   台，图书馆四层设备间最少需要交换机（10）台。
答案：
　　（5）C  （6）B  （7）D  （8）A  （9）2  （10）4

【问题3】（3分）
　　该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在（11）层完成。（12）层提供高速骨干线路，MAC层过滤和IP地址绑定应在（13）层完成。
答案：
　　（11）汇聚（12）核心（13）接入

【问题4】（2分）
　　根据该网络的需求，防火墙至少需要（14）个百兆接口和（15）个千兆接口。
答案：
　　（14）2 （15）2

温馨提示：因考试政策、内容不断变化与调整，信管网提供的以上信息仅供参考，如有异议，请考生以权威部门公布的内容为准！

分享至：