问答题阅读以下关于某城市公交集团企业网络设计的叙述，回答问题。 [说明]
某城市公交集团营运公司根据城市发展的需要，制定了公交集团2006—2010年的信息规划。在规划中明确提出在集团范围内建设一个用于公交车辆监控、调度的企业网络，利用先进的信息化技术改造传统的管理和运作模式，大力提升公共交通的服务水平和提高运行效率、降低运行成本。
公交集团营运公司是一家拥有4个二级分公司、1万多名职工、2000名办公人员的国有独资公司，目前拥有公交场站50个、公交营运线路250条，日营运车辆5000辆，平均运距为6千米，线路总长度4000千米，每年营运的载客人数为1亿人次，年营运收入130亿元人民币。
公交集团企业网络覆盖集团总部与4个二级分公司，要求在5年内能够对所有公交车辆完成实时轨迹监控和调度，同时能够为公交集团内部信息系统的运行提供网络支撑环境。
问答题阅读以下技术说明，根据要求回答问题。[说明]YU公司是某省的一个大中型企业，其业务需要网络系统来支撑运行。YU公司计划建立企业园区网，总体拓扑结构如图所示。在图所示的拓扑结构中，该企业的6个主要集中接入点(销售部、生产部、设计部、财务处、活动中心、员工宿舍)通过冗余的光纤链路上连至信息中心的核心层交换机上。核心层交换机通过Cisco3640路由器接入因特网。该园区网内部分配的VLAN和IP编址方案见下表。此外，移动办公员工等其他远程用户通过拨号方式接入路由器Cisco3640来访问该企业网的内网数据资源。远程拨号用户从192.168.200.0/28中动态取得IP地址。{{B}}YU公司园区网内部VLAN和IP地址{{/B}}VLAN号VLAN名称IP网段默认风头说明VLAN1—192.168.0.0/24192.168.0.254管理VLANVLAN10Xsb192.168.10.0/24192.168，10.254销售部vLANVLAN20Scb192.168.20.0/24192.168.20.254生产部VLANVLAN30Sjb192.168.30.0/24192.168.30.254设计部VLANVLAN40Cwc192.168.40.0/24192.168.40.254财务处VLANVLAN50Hdzx192.168.50.0/24192.168.50.254活动中心VLANVLAN60Zgss192.168.60.0/24192.168.60.254职工宿舍VLANVLAN100Fwqq192.168.100.0/24192.168.100.254服务器群VLAN
问答题阅读以下系统性能调优的技术说明，根据要求回答问题1～问题4。[说明]系统性能调优的关键是首先做好性能故障定位，面对系统中运行在不同平台上的多个服务器、多种应用、大量工作站，以及局域网、广域网和其他类型的网络体系结构，故障点交错，故障定位测试非常复杂。以下是《工作流平台系统》的性能测试案例描述及结果数据。●测试案例描述：模拟多用户登录工作流平台系统，分别针对工作流A、B、C连续创建20个实例，在单机和集群运行环境下分别对系统进行负载压力性能测试。在单机环境下测试用机与一台应用服务器连在同一台交换机上，压力直接加在一台应用服务器上。在集群环境下测试用机与服务器集群连接在同一台交换机上，压力由负载均衡模块分摊到两台应用服务器上。在单机和集群运行环境中应用服务器和一台数据库服务器连接。●结果数据：在单机运行环境下和在集群运行环境下客户端交易并发执行测试数据分别如表5-10和表5-11所示。在单机运行环境下，应用服务器资源占用情况如表5-12所示，数据库服务器资源占用情况如表5-13所示。在集群运行环境下，两台应用服务器资源占用情况如表5-14所示，数据库服务器资源占用情况如表5-15所示。
问答题[说明] 阅读以下关于某省电子政务网络平台的叙述，回答下列问题。
某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地、市、州的电子政务外网省级部分。电子政务外网是办公自动化、会议通知、行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN：(1)互连各个部门的国库支付VPN；(2)互连各个部门的视频监控VPN。
问答题阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。[说明]图2—1为某企业数据中心拓扑图，图中网络设备接口均为千兆带宽，服务器1至服务器4均配置为4颗CPU、256GB内存、千兆网卡。实际使用中发现服务器使用率较低，为提高资产利用率，进行虚拟化改造，拟采用裸金属架构，将服务器1至服务器4整合为一个虚拟资源池。图中业务存储系统共计50TB，其中10TB用于虚拟化改造后的操作系统存储，20TB用于Oracle数据库存储，20TB分配给虚拟化存储用于业务数据存储。
问答题阅读以下关于某商贸城企业广域网络升级改造的需求，回答问题。[说明]某商贸城由商贸城办公主楼、花卉市场、农贸市场、水产品市场、调味品市场和交易中心等几个部分构成，由于各市场覆盖面积较广、用户数量较多、相互间距离较远，因此采用广域网方式建设商贸城的内部企业网络，其网络结构如图所示。商贸城企业网络采用层次化设计，网络结点分为三层：核心层、汇聚层和接入层。核心层由商贸城办公主楼配置2台高性能路由器构成，负责与各二级单位路由器进行互联；汇聚层由4个市场的路由器构成，每个市场都是一个网络结点，配置一台路由器，汇聚层与核心层结点间的链路构成主干链路；接入层为各市场的内部局域网络，实现办公人员和商户的接入。商贸城数据中心业务服务器采用服务器群集技术，服务器都采用双网卡配置，分别对花卉市场、农贸市场、水产品市场、调味品市场提供商贸业务服务。商贸城企业网的互联网出口部署在商贸城办公主楼，出口带宽为50Mbps商贸城办公主楼至各二级结点之间线路采用“SDH电路转换为以太网线路”方式，主干链路两端路由器统一采用以太网接口，带宽为10Mbps。随着企业应用发展需要，商贸城决定对企业网络进行升级改造，其建设目标如下：对业务服务器群集网络接入进行改造，使业务压力能均衡分担。将商贸城办公主楼到各个市场的网络带宽进行升级。对Internet出口带宽进行升级，保证用户能正常上网。
问答题阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。[说明]某企业实施数据机房建设项目，机房位于该企业业务综合楼二层，面积约50平方米。机房按照国家B类机房标准设计，估算用电量约50kW，采用三相五线制电源输入，双回路向机房设备供电，对电源系统提供三级防雷保护。要求铺设抗静电地板、安装微孔回风吊顶，受机房高度影响，静电地板高20厘米。机房分为配电间和主机间两个区域，分别是15和35平方米。配电间配置市电配电柜、UPS主机及电池柜等设备；主机间配置网络机柜、服务器机柜以及精密空调等设备。项目的功能模块如图1—1所示。
问答题阅读以下技术说明，根据要求回答问题。[说明]某机械制造公司根据业务发展需求，建设一个内部专用网络，在网络中拥有3个物理网段(即子网1～子网3)，其网络结构如图1所示。假定条件如下：●子网1、2、3中的客户机数量大致相同，这3个子网用户收发电子邮件的通信流量大体相同；●这3个子网用户进行文件传输、Web浏览的通信流量也大体相同，且这两类应用业务按上行、下行不对称的一般原则分配流量；●CAD服务器产生的流量仅平均分布在子网2和子网3中，属于P2P流量；●暂不考虑网络协议封装的开销所增加的网络流量。图1某机械制造公司的网络结构图
问答题论题论网络规划与设计中新技术的使用 随着计算机技术和通信技术的迅猛发展，计算机网络技术的发展也可用日新月异来形容。在计算机网络的交换技术、网络安全技术、光通信技术、无线通信技术、网络存储技术等诸多方面不断地涌现出各种新技术。在网络规划和设计中，如何根据项目的现状和实际需求，积极地引进和使用新技术，是网络规划设计师的职责。 请围绕“网络规划中新技术的使用”论题，依次对以下3个方面进行论述。 (1)概要叙述你参与设计和实施的网络应用项目及你所担任的主要工作。 (2)具体阐述你在网络规划与设计中采用了哪些新技术和新方法，使用这些新技术和新方法的应用背景、需求和目的是什么? (3)分析你使用上述新技术、新方法的效果如何，以及相关的改进措施。
问答题阅读以下关于业务持续和灾难恢复的叙述，根据要求回答问题1～问题3。[说明] 随着信息系统的深入应用，它在政府或企业中发挥着越来越重要的作用。由此也产生了一些问题：一旦由于故障甚至灾难导致信息系统局部或全部瘫痪，就会对相关的政府或企业造成重大的损失，因此需要业务持续和灾难恢复规划。 业务持续和灾难恢复规划涉及一些特定的或相关的规划，当正常的信息处理业务突然中断时，用来减轻甚至避免其所带来的影响。它们用来保证维持组织运作的关键系统的可用性。 某大型网上书店通过Internet为用户提供网上图书查询及订购等多种服务。由于每天的业务量非常多，因此对业务有持续性要求，并且需要具备灾难恢复功能。在对原有系统的改进方案中提供： (1)对于一些关键应用系统，采用双机冗余热备的方式进行保护。 (2)由于资金问题，公司并不打算建设自己专有的用于备份数据的备份中心(假设这里的备份中心仅用于备份数据)，而是决定租用其他公司提供的商业备份中心，每隔一段时间，把公司的业务数据备份到备份中心。
问答题阅读以下技术说明，根据要求回答问题。[说明]某学校在原校园网的基础上进行网络升级改造，网络拓扑结构如图所示。其中网管中心位于办公楼(共有7层)的第5层，采用动态IP地址及静态IP地址结合的方式进行IP地址的管理和分配。
问答题阅读下列技术说明，根据要求回答问题1～问题5。[说明]为了保障内部网络的安全，某公司在Internet的连接处安装了CiscoPIX525防火墙。该防火墙带有3个网络接口，其网络拓扑如图4-13所示。
问答题[说明] 阅读以下关于某城市公交集团企业网络设计的叙述，回答下列问题。
某城市公交集团营运公司根据城市发展的需要，制定了公交集团2006年至2010年的信息规划。在规划中明确提出在集团范围内建设一个用于公交车辆监控、调度的企业网络，利用先进的信息化技术改造传统的管理和运作模式，大力提升公共交通的服务水平和提高运行效率、降低运行成本。
公交集团营运公司是一家拥有4个二级分公司、1万多名职工、2000名办公人员的国有独资公司，目前拥有公交场站50个、公交营运线路250条，日营运车辆5000辆，平均运距为6km，线路总长度4000km，每年营运的载客人数为1亿人次，年营运收入130亿元。
公交集团企业网络覆盖集团总部与4个二级分公司，要求在5年内能够对所有公交车辆完成实时轨迹监控和调度，同时能够为公交集团内部信息系统的运行提供网络支撑环境。
问答题阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。【说明】图3-1是某制造企业网络拓扑，该网络包括制造生产、研发设计、管理及财务、服务器群和销售部等五个部分。该企业通过对路由器的配置、划分VLAN、使用NAT技术以及配置QoS与ACL等实现对企业网络的安全防护与管理。随着信息技术与企业信息化应用的深入融合，一方面提升了企业的管理效率，同时企业在经营中面临的网络安全风险也在不断增加。为了防范网络攻击、保护企业重要信息数据，企业重新制定了网络安全规划，提出了改善现有网络环境的几项要求：1．优化网络拓扑，改善网络影响企业安全运行的薄弱环节；2．分析企业网络，防范来自外部攻击，制定相应的安全措施；3．重视企业内部控制管理，制定技术方案，降低企业重要数据信息的泄露风险；4．在保证IT投资合理的范围，解决远程用户安全访问企业网络的问题；5．制定和落实对服务器群安全管理的企业内部标准。【问题1】请分析说明该企业现有的网络安全措施是如何规划与部署的，应从哪些角度实现对网络的安全管理。【问题2】请分析说明该企业的网络拓扑是否存在安全隐患，原有网络设备是否可以有效防御外来攻击。【问题3】入侵检测系统(IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。请简要说明该企业部署IDS的必要性以及如何在该企业网络中部署IDS。【问题4】销售部用户接入企业网采用VPN的方式，数据通过安全的加密隧道在公共网络中传播，具有节省成本、安全性高、可以实现全面控制和管理等特点。简要说明VPN采用了哪些安全技术以及主要的VPN隧道协议有哪些。【问题5】请结合自己做过的案例，说明在进行企业内部服务器群的安全规划时需要考虑哪些因素。
问答题阅读以下关于网络规划设计的叙述，根据要求回答问题。[说明]某城市XX运营商决定建设一个为政府、企事业单位、学校、商业区等提供高速接入的城市骨干通信平台——IP城域网，同时基于该平台提供VPN、主机托管等增值业务。该城市IP城域网在网络结构上分成核心层和接入层，如图所示。根据该城市区域划分及功能分布特性，在5个不同的地点设置5个核心结点。核心路由器R1～R6结点之间选用POS2.5Gbps光纤链路。各接入路由器结点负载各种业务的接入。接入结点和核心结点之间选用GE1000Mbps光纤链路。
问答题阅读下列技术说明，根据要求回答问题1～问题4。[说明]某企业计划建设一个企业数据中心，该数据中心支持A、B、C、D、E5项业务，各业务完全独立运行，各项业务运行的操作系统均不相同。在单台某型服务器上，除了为系统开销预留30%的CPU占用率之外，各业务在繁忙时段(白天)及非繁忙时段(夜间)的CPU占用率如表3-14所示。现该企业准备全部采用该类型服务器，张工和李工据此提出了不同的设计方案。张工认为需要采购5台服务器，每项业务分配一台服务器。但李工捉出了一种基于虚拟化技术的解决方案，采用的服务器数量少于5台。
问答题阅读下列技术说明，根据要求回答问题。[说明]某大学校园网部分拓扑结构如图1所示。其中，将连接至交换机Switch1的用户划分到VLAN18，连接至Switch2的用户划分到VLAN22，连接至交换机Switch3的用户划分到VLAN16。图2、图3分别示意了三层核心交换机S6506、S8508上VLAN接口16的VRRP状态信息。图1某大学校园网部分拓扑结构图图2S6506端VLAN接口16的VRRP状态信息图3S8508端VLAN接口16的VRRP状态信息
问答题阅读以下关于某企业内部网络系统的叙述，根据要求回答问题。[说明]某企业网络拓扑结构如图1所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则，该企业网络采用两台S7606万兆骨干路由交换机作为双核心，部门交换机S2924G通过光纤分别与两台核心交换机相连，通过防火墙和边界路由器与Internet相连。S7606之间相连的端口均为Trunk端口，S7606与S2924G之间相连的端口也均为Trunk端口。部分PC的IP信息及所属VLAN如下表所示。图1某企业网络拓扑结构{{B}}部分PC的IP信息及所属VLAN{{/B}}网络设备IP地址所属VLANPC1202.10.9.10.24VLAN9PC2202.10.10.10/24VLAN10PC3202.10.11.10/24VLAN11PC4202.10.12.10/24VLAN12PC5202.10.9.15/24VLAN9
问答题阅读下列技术说明，根据要求回答问题1～问题3。[说明]某大学校园网部分拓扑结构如图3-10所示。其中，将连接至交换机Switch1的用户划分到VLAN18，连接至Switch2的用户划分到VLAN22，连接至交换机Switch3的用户划分到VLAN16。图3-11、图3-12分别示意了三层核心交换机S6506、S8508上VLAN接口16的VRRP状态信息。
问答题阅读以下说明，根据要求回答问题。[说明]网络系统应用的性能测试是为确保网络在实际运行状况下，各种基本应用服务能够达到用户可以接受的性能和服务质量。某企业的办公自动化(OA)系统采用Browse/Server架构，服务器是一台PCServer(4路2.7GHz处理器，4GB内存)，安装的平台软件包括MicrosoftInternetInformationServer5.0，ASP.NET，SQLServer2000。现对该OA系统进行负载压力测试，采用专业的负载压力测试工具来执行，并使用2台笔记本电脑安装测试工具模拟客户端执行“登录”业务操作。测试目标为以下两个：①测试系统分别在2Mbps、4Mbps网络带宽下，能够支持用户登录的最大并发用户数。②测试服务器的吞吐量(即：每秒可以处理的交易数)，主要包括服务器CPU平均使用率达到85%时系统能够支持的最大吞吐量，以及服务器CPU平均使用率达到100%时系统能够支持的最大吞吐量。本次测试的性能需求是：指标“响应时间”合理范围为0～5秒。在2Mbps和4Mbps网络带宽的测试环境下，客户端性能及服务器资源使用情况的测试结果见下表。{{B}}性能测试结果{{/B}}网络带宽测试对象测试指标平均值2Mbps客户端性能登录响应时间3.391秒虚拟用户数N/A每秒处理完成登录的个数11.897交易/秒服务器资源使用情况CPU使用率78%4Mbps客户端性能登录响应时间4.795秒虚拟用户数N/A每秒处理完成登录的个数13.447交易/秒服务器资源使用情况CPU使用率98%在2Mbps带宽的网络测试环境下，负载压力测试工具上客户端性能的显示结果如图1所示(注：图中登录响应时间的纵坐标单位是0.1秒)，服务器资源使用情况如图2所示。图1负载压力测试工具的显示结果1图2负载压力测试工具的显示结果2在4Mbps带宽的网络测试环境下，负载压力测试工具上客户端性能的显示结果如图3所示(注：图中登录响应时间的纵坐标单位是0.1秒)，服务器资源使用情况如图4所示。图3负载压力测试工具的显示结果3图4负载压力测试工具的显示结果4