| 网络逻辑结构设计是体现网络规划与设计核心思想的关键阶段。通常,网络逻辑结构设计工作主要包括哪些方面的内容? |
从表4-14中为图4-12中的(1)~(5)处选择合适的设备,将设备名称写在答题卡的相应位置上(每一设备限选一次)。
【正确答案】
【答案解析】(1) Router1 (2) Switch1
(3) Switch2 (4) Switch3
(5) Switch3
[要点解析]
这是一道要求读者掌握网络方案设计中设备部署的拓扑结构设计题。基于表4-14中每一网络设备限选一次的条件,本题的解答思路如下。
由表4-14中关于路由器设备的性能描述“……固定的广域网接口+可选广域网接口,固定的局域网接口……”可知,图4-12中(1)空缺处的网络设备应选择路由器(Router1)。通过Router1的广域网接口连接到Internet网,Router1的100/1000Base-T/TX局域网接口连接至防火墙的外网接口(即WAN接口)。
从交换容量、转发性能、可支持接口类型、电源冗余模块等方面对比表4-14中交换机设备Switch1、 Switch2、Switch3可知,设备Switch1的性能最好,可能是一台三层交换机设备,设备Switch2的性能次之。
仔细阅读图4-12的拓扑结构可知, (2)空缺处的网络设备位于校园网核心层,它是校园网内部的核心设备。它至少需要提供一个百兆/千兆电口用于连接至防火墙的内网接口(即LAN接口),若干个快速以太网电口或光口用于连接至位于办公楼的各楼层交换机和与(2)空缺处网络设备相连接的服务器组。而表4-14中关于交换机设备Switch1的性能描述“……可支持接口类型:100/1000Base-T、GE、10GE…”信息可满足以上网络连接要求,因此由以上分析可知,(2)空缺处的网络设备应选择设备名称为Switch1的交换机设备。
由图4-12的拓扑结构可知,该校园网的拓扑结构是一个典型的核心层、汇聚层、接入层的网络拓扑。分别位于图书馆楼及实训楼的(4)、(5)空缺处的网络设备上连至核心层的三层交换机,即(2)空缺处的网络设备,下连至各楼层交换机。考虑到综合布线系统中各大楼建筑物之间通常采用光纤作为传输介质,结合表4-14中关于交换机设备Switch3的性能描述“……可支持接口类型:FE、GE,24千兆光口……”信息可知,(4)、(5)空缺处的网络设备应选择设备名称为Switch3的交换机设备。
结合工程经验可知,在如图4-12所示的拓扑结构中,(3)空缺处的网络设备至少需要提供一个百兆/千兆电口用于连接至防火墙的DMZ接口,若干个快速以太网电口或光口用于连接与其相连接的服务器组、用户管理器和网络管理计算机。而表4-14中关于交换机设备Switch2的性能描述“……可支持接口类型: GE,20百/千兆自适应电口……”信息可满足以上网络连接的要求,因此(3)空缺处的网络设备应选择设备名称为Switch2的交换机设备。
问答题
【正确答案】
【答案解析】(6) 双千兆光纤链路 (7) 千兆光纤
(8) 千兆双绞线 (9) 百兆双绞线
[要点解析]
这是一道要求读者掌握网络方案设计中传输介质选择的分析设计题。基于每种传输介质限选一次的条件,本题的解答思路如下。
由IEEE802.3ad工作组制定的链路聚合(Port Trunking)技术,支持IEEE802.3协议,是一种用来在两台核心交换机之间扩大通信吞吐量、提高可靠性的技术。该技术可使交换机之间连接最多4条负载均衡的冗余连接。当某一台核心层交换机出现故障或核心层交换机与接入层/汇聚层交换机的某一条互连线路出现故障时,系统会将通信业务快速自动切换到另一台正常工作的核心层交换机上。在图4-12所示的拓扑结构中,(2)空缺处的核心层交换机与原校园网的连接介质建议采用双千兆光纤链路,即(6)空缺处应填入“双千兆光纤链路”。
结合[问题1]的要点解析可知,在图4-12拓扑结构中(3)空缺处的Switch2交换机设备可支持千兆以太网(GE)接口类型,且有20个百/千兆自适应电口。综合考虑到与Switch2交换机相连接的服务器组要求较高的通信性能,因此(8)空缺处的传输介质可选择“千兆双绞线”(如6类非屏蔽双绞线等)。
同理,由于(3)空缺处的Switch2交换机设备有20个百/千兆自适应电口,而位于区域A中的网络管理计算机与(3)空缺处的交换机设备距离通常不会超过100m,因此(9)空缺处的传输介质可选择“百兆双绞线”(例如超5类非屏蔽双绞线等)。
结合工程经验可知,在进行层次化网络方案设计时,应综合考虑到未来的网络应用牵涉到数据、音频、视频传输,为保证传输带宽和质量,通常垂直干线子系统采用多模光纤把各配线间连接到主配线间。在图4-12所示的拓扑结构中,(2)空缺处的核心层交换机与各楼层交换机的连接介质建议采用千兆光纤,即 (7)空缺处的传输介质可选择“千兆光纤”。
问答题
该学校网络系统在安全设计上采用分层控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层。对各层的安全采取不同的技术措施,请将表4-15中(10)~(14)处空缺信息填写完整。
【正确答案】
【答案解析】(10)E和F,或用户权限控制、IP地址和MAC地址绑定
(11) D或虚拟专用网(VPN)技术 (12) C或网络地址转换(NAT)技术 (13) B或RAID技术 (14) A或基于主机的入侵检测系统 [要点解析] 在网络安全方面,可以采用多种技术从不同角度来保证该政府机构整个网络的安全。如只采用单纯的防护技术,可能导致对系统的某个或某些方面采取了安全措施,而对其他方面有所忽视的盲目性。因此在该政府机构的网络安全设计上适合采用分层控制方案,将整个网络分为外部网络传输控制层、内外网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层,对各层的安全采取不同的技术措施,如表4-16所示。 {{B}}表4-16 某校园机构网络分层安全控制方案{{/B}}
问答题
【正确答案】
【答案解析】①对度量值的限制设定。例如,设定基于跳数路由协议的有效路径度量值必须小于16。
②多个路由协议共存时的度量值转换,例如,需要考虑延迟、带宽、可靠性等因素
[要点解析]
当网络中存在多条路径时,路由协议使用度量值来决定使用哪条路径。不同的路由选择协议的度量值是不同的,传统路由选择协议以路由器的跳数作为度量值,新一代路由选择协议还将参考延迟、带宽、可靠性及其他因素。
对路由度量值主要存在着两个方面的考虑。一是对度量值的限制设定。例如,设定基于跳数路由协议的有效路径度量值必须小于16,这些度量值的设定直接决定了网络的连通性和效率。二是多个路由协议共存时的度量值转换。路由器上可能会运行多个协议,不同的路由协议对路径的度量值不同,设计人员需要建立起不同度量值之间的映射关系,完成相应的路由重分布设计,让多个路由选择协议之间相互补充。
|