问答题案例一阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。

问答题问题：1.1 （4分）在图1-1的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。

【正确答案】1提高可靠性 2策略路由

【答案解析】

问答题问题：1.2 （4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。

【正确答案】3路由 4内网或者信任区域

【答案解析】

问答题问题：1.3 （4分）若地址规划如图1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？

【正确答案】可扩展性，包括部门中信息点数的可扩展和增强部门的可扩展。

【答案解析】

问答题问题：1.4 （3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。

【正确答案】不适合，应该串接在防火墙和核心交换之间，因为要对用户上网行为进行管控，要保证上网数据流经上网行为管理设备。

【答案解析】

问答题问题：1.5 （3分）该网络中有无线节点的接入，在安全管理方面应采取哪些措施？

【正确答案】注意SSID的隐藏，MAC地址的过滤，接入认证，加密方式的选择。

【答案解析】

问答题问题：1.6 （2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？

【正确答案】视频监控系统业务流量大，如果带宽不足，会影响正常数据业务的传输。

【答案解析】