网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/6/28）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/6/28

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/6/28）

阅读以下说明，回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】（20分）
某企业网络拓扑如图2-1所示，该企业通过两个不同的运营商(ISP1和ISP2)接入Internet,内网用户通过NAT访问Internet。公网用户可通过不同的ISP访问企业内部的应用。

【问题1】(6分)
为充分利用两个运营商的带宽，请提供至少4种多出口链路负载策略。
【问题2】(6分)
内网服务器Server需对外发布提供服务，互联网用户可通过ISP1、ISP2来访问，Server的服务端口为TCP 9980。
请根据以上需求配置安全策略，允许来自互联网的用户访问Server提供的服务。
[USG]security-policy
[USG-policy-security]rule name http
[USG-policy-security-rule-http]source-zone ISP1
[USG-policy-security-rule-http]source-zone ISP2
[USG-policy-security-rule-http]destination-zone trust
[USG-policy-security-rule-http]destination-address   (1)
[USG-policy-security-rule-http]service protocol    (2)  destination-port   (3)
[USG-policy-security-rule-http]action (4)
[USG-policy-security-rule-http]quit
【问题3】(4分)
经过一段时间运行，经常有互联网用户反映访问Server的服务比较慢。经过抓包分析发现部分应用请求报文和服务器的回应报文经过的不是同一个ISP接口。请分析原因并提供解决方法。
【问题4】(4分)
企业网络在运行了一段时间后，网络管理员了一个现象：互联网用户通过公网地址可以正常访问Server,内网用户也可以通过内网地址正常访问Server,但内网用户无法通过公网地址访问Server,经过排查，安全策略配置都正确。请分析造成该现象的原因并提供解决方案。
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/6/28

信管网考友试题答案分享：

信管网user************：
1、基于源地址策略路由 2、基于目的地址策略路由 3、基于路由协议策略路由 4、基于应用策略路由 5、基于 spi 策略路由10.10.10.10 /24 tcp 9980 permit防火墙 fw 未做 nat 地址转换 把内网地址映射到公网即可

信管网user************：
轮询策略 基于源ip地址哈希策略 基于目的地址哈希策略 按带宽比例分配策略 按应用类型分配策略10.10.10.10 24 tcp 9980 permit防火墙多出口负载均衡策略对入站流量未做会话保持，请求报文从一个isp接口进入，服务器回应报文被负载均衡分配到另一个isp接口返回，造成来回路径不一致，导致访问缓慢和丢包 解决方法 配置入站流量会话保持，同一业务的会话请求与应答报文走同一个isp接口 针对server公网访问流量，配置策略路由，强制访问server流量固定葱单一isp接口进出

信管网szn预*****：
基于源ip地址的策略路由 基于目的ip地址的策略路由 基于应用的策略路由 匹配isp的策略 基于链路优先级负载均衡 基于流量的负载均衡策略 permit 出口负载均衡策略设置存在问题，用户访问服务器的流量存在跨运营商访问，速度慢 防火墙没有配置内网到内网区域的源nat策略，增加配置内网到内网区域的源nat配置策略

信管网cnit**************：
答，基于目的地址，基于mac地址，基于流量，基于1,10.10.10.10 24 2,tcp,3,9980 4,enable发送包

信管网cnit**************：
（1）基于目的地址策略 （2）基于源的地址策略 （3）基于流量负载均衡的策略 （4）基于应用协议的策略（1）10.10.10.10 （2）tcp （3）9980 （4）permit

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/6/28