计算机网络规划与设计总复习案例分析6.16

●一、阅读以下列说明，回答问题1 至问题4。

（ACL设置相关题型）为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web 服务器以及外部网络进行逻辑隔离，其网络结构如图2-1 所示。

202.10.1.10【问题1】包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为（1）标准ACL ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为（2）扩展ACL 。

【问题2】（3 分）根据图2-1，防火墙的三个端口连接的网络分别称为（3）内网、（4）外网、（5） DMZ 。

【问题 3】防火墙配置要求如下：1)公司内部局域网用户可以访问Web Server 和Internet；2)Internet 用户可以访问Web Server；3)Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server4)Internet 用户不能访问公司内部局域网请按照防火墙的最小特权原则补充完成表2-1，202.10.1.10 80 Any Any 202.10.1.10 23 deny二、(网络分层结构设计与设备选型相关题型)●阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某企业网的拓扑结构如图1-1所示。

【问题1】企业根据网络需求购置了如下设备，其基本参数如表1-1 所示。

根据网络需求、拓扑图和设备参数类型，图1-1中设备1 应选择类型为（1）A的设备，设备2应选择类型为（2）E 的设备。

【问题2】（4分）该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP 地址。

为了防止恶意用户盗用IP 地址，网管员可采用（3）地址绑定的策略来防止IP 地址盗用，该策略应在三层架构中的（4）接入层实施。

企业架设Web 服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1 中的区域（5）1 ，数据库服务器应放置在区域（6）3 。

------------------------------------------我是分隔线————————————————————— 阅读以下说明，回答问题1 至问题3，将解答填入答题纸对应的解答栏内。

【说明】某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高速访问企业服务器，并且对网络的可靠性要求很高。

因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。

该网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。

该公司给出的网络拓扑如图1-1 所示：（1）请指出在该网络拓扑图中，请根据用户需求和设计要求，指出不合理之处（至少有3处），并简要说明理由。

（2）为了进一步提高带宽与冗余性，你有何改进措施可以建议？（3）为了增强安全性，你有什么改进措施可以建议？第（1）小题答案1)所有汇聚层交换机应当分别链接到2台核心层交换机上，形成链路冗余，提高可靠性。

2)2个核心层交换机应该分别链接到路由器上，形成链路冗余，提高可靠性。

3)企业服务器应该直接连到核心层交换机上，提高访问速度。

4)桌面用户不应该直接链接核心层交换机，这样会影响交换机性能。

阅读以下说明，回答*问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某学校计划部署园区网络，本部与分校区地理分布如图1-1所示。

根据需求分析结果，网络规划部分要求如下：1.网络中心机房在信息中心。

2.要求汇聚交换机到核心交换机以千兆链路聚合。

,3.核心交换机要求电源、引擎双冗余。

4.信息中心与分校区实现互通。

【问题1】网络分析与设计过程一般采用四个阶段：需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施。

其中，确定新网络所需的通信量和通信模式属于（1）通信规范分析阶段；确定IP地址分配方案属于（2）逻辑网络设计阶段；明确网络物理结构和布线方案属于（3）物理网络设计与网络实施阶段；确定网络投资规模属于（4）需求分析阶段。

【问题2】根据需求分析，规划该网络拓扑如图1-2所示。

2.根据网络需求描述、网络拓扑结构、核心交换机设备表，图1-2中的介质1应选用（5）C；介质2应选用（6）A；介质3应选用（7）B。

问题（5）~（7）备选答案：（注：每项只能选择一次）A.单模光纤B.多模光纤C.6类双绞线D.同轴电缆3.为了网络的安全运行，该网络部署了IDS设备。

在图1-2中的设备1、2、3、4上，适合部署IDS设备的是（8）1及（9）2。

--------------------------------------------------------------------------------------------------题型四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某学校计划部署校园网络，其建筑物分布如图1-1所示。

实验楼图书馆办公楼食堂距离：500米距离：1500米距离：2000米距离：2000米距离：170米学生宿舍图1-1根据需求分析结果，校园网规划要求如下：1. 信息中心部署在图书馆；2. 实验楼部署237个点，办公楼部署87个点，学生宿舍部署422个点，食堂部署17个点；3. 为满足以后应用的需求，要求核心交换机到汇聚交换机以千兆链路聚合，同时千兆到桌面；4. 学校信息中心部署服务器，根据需求，一方面要对服务器有完善的保护措施，另一方面要对内外网分别提供不同的服务；5. 部署流控网关对P2P 流量进行限制，以保证正常上网需求。

（注：流控设备主要目的是优化带宽，通过限制带宽占用能力强的应用以保护关键应用，通过多种复杂的策略来实现合理的带宽分配。

）【问题1】（5分）根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。

请根据网络需求描述和网络拓扑结构回答以下问题。

1. 图1-2中设备①应为 （1）A ，设备②应为 （2）C ，设备③应为 （3）B ，设备④应为 （4）D 。

（1）~（4）备选答案：（每台设备限选1次）A ．路由器B ．核心交换机C ．流控服务器D ．防火墙2. 设备④应该接在 （5）设备3 上。

图书馆食堂实验楼办公楼学生宿舍服务器设备③设备②设备①设备④Internet 介质1介质2介质3图1-2【问题2】1. 根据题目说明和网络拓扑图，在图1-2中，介质1应选用 （6）A ，介质2应选用 （7）C ，介质3应选用 （8）B 。

问题（6）~（8）备选答案：（注：每项只能选择一次）A. 单模光纤B. 多模光纤C. 6类双绞线D. 5类双绞线2. 根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要 （9）33 台24口的接入交换机（不包括服务器使用的交换机）。

【问题3】交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。

其中，交换机进行数据包转发的能力称为 （10）包转发率 ，交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为 （11）背板带宽 。

题型五、阅读下列关于路由器配置的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。

【说明】某公司网络结构如图4-1所示，通过在路由器上配置访问控制列表ACL 来提高内部网络和Web 服务器的安全。

WebServer:10.10.1.10192.168.1.2192.168.1.254S0/0:10.10.2.1E0/0E0/1192.168.1.3图4-1【问题1】访问控制列表（ACL ）对流入/流出路由器各端口的数据包进行过滤。

ACL 按照其功能分为两类， （1）标准ACL 只能根据数据包的源地址进行过滤， （2）扩展ACL 可以根据源地址、目的地址以及端口号进行过滤。

【问题2】根据图4-1的配置，补充完成下面路由器的配置命令：Router(config)# interface （3）E0/0Router(config-if)#ip address 10.10.1.1 255.255.255.0 Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)# interface （4） E0/1Router(config-if)# ip address 192.168.1.1 255.255.255.0…Router(config)# interface （5）S0/0Router(config-if)# ip address 10.10.2.1 255.255.255.0…【问题3】补充完成下面的ACL 语句，禁止内网用户192.168.1.254访问公司Web 服务器和外网。

Router(config)#access-list 1 deny （6）host 192.168.1.254Router(config)#access-list 1 permit anyRouter(config)#interface ethernet 0/1Router(config-if)#ip access-group 1 （7）in【问题4】请说明下面这组ACL 语句的功能。

Router(config)#access-list 101 permit tcp any host 10.10.1.10 eq wwwRouter(config)#interface ethernet 0/0Router(config-if)#ip access-group 101 out允许任何主机通过HTTP 通信访问10.10.1.10【问题5】请在【问题4】的ACL 前面添加一条语句，使得内网主机192.168.1.2可以使用telnet 对Web 服务器进行维护。

Router(config)#access-list 101 （8）Permit tcp host 192.168.1.2 host 10.10.1.10 eq 23六、阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。

【说明】某校园网拓扑结构如图1-1 所示。

图1-1该网络中的部分需求如下：1．信息中心距图书馆2千米，距教学楼300 米，距实验楼200米。

2．图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200 米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1 所示。

3．所有计算机采用静态IP地址。