信管网案例分析

点击查看/下载：网络工程师历年真题汇总

点击查看：网络工程师在线培训课程 丨 免费试听课程

免费练习：网络工程师考试题库(模拟试题、章节练习、每日一练)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:

1.汇聚层交换机A与交换机B采用VRRP技术组网;

2.用防火墙实现内外网地址转换和访问策略控制;

3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1] (6分)

为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。

[问题2](4分)

VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).

[问题3] (6分)

图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。

[问题4](4分)

若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。

信管网参考答案：

问题1：

(1)非信任/外部/untrust

(2)信任/内部/trust

(3)DMZ

问题2：

(4)冗余网关

(5)心跳线

(6)传递VRRP报文

问题3：

(7)192.168.20.1

(8)0.0.0.0 0或0.0.0.0 0.0.0.0

(9)ACL过滤

问题4：

(10)级联

(11)堆叠

(12)堆叠

(13)级联

查看解析：www.cnitpm.com/st/454379552.html