网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/5/24）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/24

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/5/24）

试题二(共20分)
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
图2-1为某大学校园网络拓扑图。

图2-1
【问题1】(6分)
根据网络安全的需要，无线校园网要求全网认证接入，其中台式电脑、笔记本、手机等智能终端，从兼容性角度考虑应优先选用(1)认证方式;打印机、门禁等非智能终端应该选用(2)认证方式。
图2-1中，数据业务流量通过AC与AP建立的隧道进行转发时，该转发模式为(1) 不经过AC转发，由AP经接入交换机到核心交换机传输至上层网络时，该转发模式为(4)。
学校的新一代无线网络采用Wifi6技术，要求兼容仍工作在2.4G的老旧终端，Wifi6 AP的部署密度较大，为减少无线AP在2.4G模式下信道之间的干扰，信道之间至少应间隔(5)个信道。
无线网络实施后，校园网络在线用户数大幅增长。原楼宇汇聚为千兆上联，高峰时期上行链路负载已经100%，经常有丢包现象，在不更换设备的前提下，可以通过(6)解决。
【问题2】(8分)
网络管理员某天在防火墙上发现了大量图2-2所示的日志，由此可判断校园网站遭受到了什么攻击请给出至少三种应对指施。

图2-2
【问题3】(6分)
(1)校园网采用大二层组网结构，信息中心计划对核心交换机采用堆叠技术，请简述堆叠技术的优点和缺点。
(2)网络试运行一段时间后，在二层网络中发现了大量的广播报文，影响网络的性能。网络管理员在接入层交换机做了如下配置问题得以解决∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
请简述以上配置的功能。
信管网试题答案与解析：www.cnitpm.com/st/5389824152.html

信管网考友试题答案分享：

信管网ruan123：
ip mac 隧道模式 直接转发 5 设置流量限制 ddos 购买流量清洗服务、设置acl限制当前ip、 部署上网行为管理设备限制ip、部署cdn 简化运维方便管理 一台设备故障，可以切换其他设备，避免单点故障 跨设备链路聚合，使用率100％ 堆叠是私有协议，需要设备厂商一致，不能跨厂商 需要购买堆叠线缆 存在一定的浪费，特别是高端设备，堆叠只有一个设备工作 可能存在一定风险，控制设备被攻击可能导致链路瘫痪 配置广播流量抑制,按百分比抑制,百分比值为80％

信管网半笼烟雨半笼纱：
问题1： （1）portal认证； （2）mac认证； （3）capwap转发； （4）直接转发； （5）5； （6）增加链路，配置链路聚合； 问题2： ddos攻击； 部署ips防护、购买流量清洗服务、关闭不必要的服务端口、配置最小特权访问策略； 问题3： （1）堆叠技术的优点：增加了网络端口、提高端口密度、扩充网络带宽、简化了本地管理； 堆叠技术的缺点：非标准化技术，同一组堆叠交换机必须是同一品牌；堆叠不支持即插即用，连接完毕后，还需要对交换机进行相应的设置，才能正常运行。 （2）用来配置接口下允许通过的最大广播报文流量占到端口传输能力的80％时，系统将丢弃超出限制的报文，保证网络业务流量的正常转发。默认情况下，不对广播流量进行限制。

信管网cnitpm617780412525：
web认证 mac认证 capwap 直接转发 5 增加链路带宽 ddos攻击 购买流量清洗设备，购买流量清洗服务。服务器关闭不必要的服务。 缺点：堆叠设备需要采购同个厂家，堆叠专用连接线缆比较贵。 优点：堆叠可以扩大设备端口，堆叠便于设备统一管理。 限制g0/03的广播报文到80％，超过部分抛弃

信管网zhuhouyu：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/05/tbimg/05-23/1684853898.jpg＂ /＞

信管网汐月可可学习：
问题1 （1）802.11x；（2）web/ （3）ap本地转发 （4）三层转发 （5）5；（6）负载分担 问题2 校园网站遭受到了病毒攻击，更新防火墙，设置acl访问控制列表 问题3 （1）优点：能够把两台交换机当成一个来用，多出了接口。缺点是交换速度会变慢 （2）第一步进入gigabitethernet0/0/3接口视图 第二步建立广播播客编号为89 第三步使能广播播客

信管网试题答案与解析：www.cnitpm.com/st/5389824152.html