网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/4/19）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/4/19

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/4/19）

试题二(共20分)
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
图2-1为某大学校园网络拓扑图。

图2-1
【问题1】(6分)
根据网络安全的需要，无线校园网要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑应优先选用(1)认证方式;打印机、门禁等非智能终端应该选用(2)认证方式。
图2-1中，数据业务流量通过AC与AP建立的隧道进行转发时，该转发模式为(1) 不经过AC转发，由AP经接入交换机到核心交换机传输至上层网络时，该转发模式为(4)。
学校的新一代无线网络采用Wifi6技术，要求兼容仍工作在2.4G的老旧终端，Wifi6 AP的部署密度较大，为减少无线AP在2.4G模式下信道之间的干扰，信道之间至少应间隔(5)个信道。
无线网络实施后，校园网络在线用户数大幅增长。原楼宇汇聚为千兆上联，高峰时期上行链路负载已经100%，经常有丢包现象，在不更换设备的前提下，可以通过(6)解决。
【问题2】(8分)
网络管理员某天在防火墙上发现了大量图2-2所示的日志，由此可判断校园网站遭受到了什么攻击请给出至少三种应对指施。

图2-2
【问题3】(6分)
(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。
(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
请简述以上配置的功能。
信管网试题答案与解析：www.cnitpm.com/st/5389824152.html

信管网考友试题答案分享：

信管网cnitpm401961826721：
＜div class=＂box＂＞＜span style=＂color:#003399＂＞ruan123的原帖： ＜/span＞＜span style=＂color:#999999＂＞2023/4/13 17:53:44＜/span＞＜br＞＜span class=＂style5＂＞protal mac地址 acap 直接转发 5 网络聚合 ddos 缩小网络信任范围，购买流量清洗设备，配置防火墙 增加端口 增加带宽 需要相同厂家设备，一个设备坏掉影响所有设备正常使用 开启broadcast 80端口清洗＜/span＞＜/div＞portal认证写成protal认证也不知道给分不，写个web认证也可以吧

信管网cnitpm623885244319：
问题一 1、用户认证 2 mac地址认证 胖模式 瘦模块 4 增加多条链路做链路聚合，提升带宽 问题2 1、 防火墙上封堵源ip地址，或者封堵目标ip的目标端口 2、开启安全策略，访问目标地址的端口syn的请求为拒绝 3、防火墙上开启区域保护功能， 问题三 堆叠优点： 统一管理设备，提示背板带宽，实现设备冗余、避免二层stp收敛时间 缺点：设备升级版本，或者硬件故障，替换会影响业务连续性 在接口3上开启了广播限制，每秒限制80个

信管网cnitpm623494125755：
问题1： （1） 生物 （2） 密码 （3） 转发 （4） 转发 （5） 2 （6） 升级扩容 问题2： ddos攻击，应对措施：重启服务器，清空缓存，启动防护软件 问题3： （1） 堆叠技术优点：结构清晰 缺点：容易产生信道干扰 （2）屏蔽广播报文

信管网ruan123：
protal mac地址 acap 直接转发 5 网络聚合 ddos 缩小网络信任范围，购买流量清洗设备，配置防火墙 增加端口 增加带宽 需要相同厂家设备，一个设备坏掉影响所有设备正常使用 开启broadcast 80端口清洗

信管网cnitpm618158364572：
问题1 （1）wpe2 （2）rsa （3）路由转发 （4）5 （5）做链路聚合 问题2 问题3 （1）优点是增加核心交换机的端口数量，扩展更多的业务；缺点是成本高，不同厂商的设备兼容性差，一台设备故障后其相对应的用户直接断网。 （2）在交换机接口gigabitethernet 0/0/3接口上按照流量进行广播包限制，限制为80％

信管网试题答案与解析：www.cnitpm.com/st/5389824152.html