网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2024/7/18）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/18

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2024/7/18）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1.汇聚层交换机A与交换机B采用VRRP技术组网;
2.用防火墙实现内外网地址转换和访问策略控制;
3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1] (6分)
为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。
[问题2](4分)
VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).
[问题3] (6分)
图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。
[问题4](4分)
若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/18

信管网考友试题答案分享：

信管网cnitpm711149436932：
（1）untrust （2）trust （3）local（4）虚拟备份，冗余配置 （5）心跳线 （6）防止其他线路故障时影响设备运行（7）192.168.20.254 （8）12.0.0.1 （9）配置nat访问控制，禁止pc1访问财务服务器（10）trunk （11）link-type （12）

信管网cnitpm562200320661：
untrust trust dmz 心跳线 定期向备机发送主机检测报文，一旦主机挂机备机立刻接替主机工作。192.168.20.1 12.0.0.1 acl 堆叠 级联 堆叠 级联

信管网cnitpm706642349378：
untrust trust dmz 网关冗余 互联线，心跳线 同步两台设备之间的状态信息192.168.20.1 0.0.0.0 acl堆叠 下挂 堆叠 下挂

信管网cnitpm444940312990：
untrust trust dmz心脏线 冗余备份192.168.20.1 12.0.0.1 防火墙访问控制级联和堆叠 堆叠 级联

信管网cnitpm572638332524：
（1）untrust trust dmz （2）网关冗余 骨干 连接两台汇聚交换机 （3）192.168.20.0 12.0.0.1 255.255.255.252 acl访问控制 （4）access trunk；trunk trunk

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/18