网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2025/1/11）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/11

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2025/1/11）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑图如图1-1所示。该网络可以实现的网络功能有:
1.汇聚层交换机A与交换机B采用VRRP技术组网;
2.用防火墙实现内外网地址转换和访问策略控制;
3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

[问题1] (6分)
为图1-1中的防火墙划分安全域，接口①应配置为(1)区域，接口②应配置为(2)区域，接口③应配置为(3)区域。
[问题2](4分)
VRRP技术实现(4)功能，交换机A与交换机B之间的连接线称为(5)线，其作用是(6).
[问题3] (6分)
图1-1中PCI的网关地址是(7);在核心交换机上配置与防火墙互通的默认路由，其目标地址应是(8);若禁止PCI访问财务服务器，应在核心交换机上采取(9)措施实现。
[问题4](4分)
若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有(10)和(11);其中(12)方式可以共享使用交换机背板带宽，(13)方式可以使用双绞线将交换机连接在一起。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/11

信管网考友试题答案分享：

信管网cnit**************：
192.168.20.10 255.255.255.0 12.0.0.1 255.255.255.252 acl访问控制列表堆叠和级联 堆叠 级联

信管网cnit**************：
（1）untrust （2）trust （3）local（4）虚拟备份，冗余配置 （5）心跳线 （6）防止其他线路故障时影响设备运行（7）192.168.20.254 （8）12.0.0.1 （9）配置nat访问控制，禁止pc1访问财务服务器（10）trunk （11）link-type （12）

信管网cnit**************：
untrust trust dmz 心跳线 定期向备机发送主机检测报文，一旦主机挂机备机立刻接替主机工作。192.168.20.1 12.0.0.1 acl 堆叠 级联 堆叠 级联

信管网cnit**************：
untrust trust dmz 网关冗余 互联线，心跳线 同步两台设备之间的状态信息192.168.20.1 0.0.0.0 acl堆叠 下挂 堆叠 下挂

信管网cnit**************：
untrust trust dmz心脏线 冗余备份192.168.20.1 12.0.0.1 防火墙访问控制级联和堆叠 堆叠 级联

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/11