问答题阅读以下技术说明，根据要求回答问题1～问题3。[说明]某企业根据业务发展需求，建设一个内部专用网络，在网络中拥有4个物理网段，即网段1～网段4。这4个网段直接通过路由器进行连接，其网络拓扑结构如图2-18所示。其中，网段1为整个网络的核心网段，所有的服务器都托管在网段1，而网段2～网段4为普通的工作网段。其中，在网段3中的用户主要使用的应用需求如表2-8所示。为了简化通信流量分析的计算过程，对于服务器至客户机流量大类型、客户机至服务器流量大类型、双向流量大类型的服务通信模式分别按80/20、20/80、50/50规则进行通信流量分析。计算过程可忽略TCP、UDP、IP等协议封装所引起的额外通信流量的影响。

问答题阅读以下关于网络性能评估方面的技术说明，根据要求回答问题。[说明]某企业销售部和售后服务部的网络拓扑结构如图所示。这两个部门的员工抱怨由于新服务器的加入网络运行速率比以前慢了。网络规划设计师郭工在调查期间利用手持式诊断工具记录了如下信息。(1)服务器A(ServerA)同时是销售部和服务部的文件和打印服务器，其网络连接运行在68%的平均利用率上。(2)销售部的网络平均利用率为45%。(3)服务器B(ServerB)是一台文件服务器，其上驻留了各种类型的文件，并允许销售部的工作站进行在线文件编辑。它占用销售部所有网络利用率的20%。(4)销售部的两个有限授权用户经常以对等工作方式进行网络互联操作。他们占用了销售部所有网络利用率的5%。(5)售后服务部的网络平均利用率为65%。(6)服务器C(ServerC)中有一套销售部和服务部员工频繁使用的图像库应用软件，它占用销售部、服务部两个部门的所有网络利用率的15%。(7)流媒体服务器(ServerD)中驻留一套流媒体应用软件，由服务部用于售后服务等培训工作。该应用占用了部门网络利用率的20%。规划师郭工在调查中了解到该企业工程技术部门已花费了所有资金，已经没有了购买新的网络设备的预算资金。但该工程技术部可在三层交换机(Switch1)上提供6个1Gbps交换端口，另外还可提供3台100Mbps的交换机、4张1Gbps网卡和一箱回收的10/100Mbps网卡。

问答题阅读下列技术说明，根据要求回答问题1～问题5。[说明]某学校在原校园网的基础上进行网络升级改造，网络拓扑结构如图4-12所示。其中网管中心位于办公楼第6层，采用动态IP地址及静态IP地址结合的方式进行IP地址的管理和分配。

问答题阅读以下说明，根据要求回答问题。 [说明] 位于Z城市的某大型集团公司要求建设覆盖全公司所有二级单位的园区网络，将各个信息资源有效地连接起来，充分发挥网络及网上信息的效能，使公司的管理、科研和生产实现条理化、规范化、科学化、现代化。 1．公司组织机构设置 公司由1幢机关大楼、2个厂区、2个辅助厂区、1个综合服务区组成，这些单位分布在同一城市的不同地点。 机关大楼：公司机关设有经理办、人事、财务、调度、生产、销售、采购、后勤、网络信息中心等部门。各部门分散在1幢8层楼中，其中经理办、人事在一层楼，调度和生产在一层楼，其他部门分别占有一个楼层。 厂区1：包括炼油厂、化肥厂、热电厂。 厂区2：包括腈纶厂、氯碱厂、塑料厂。 辅助厂区1：包括国际事业公司、销运部、研究院。 辅助厂区2：包括技工学校、检修公司、汽运公司。 服务区：生活管理部、宾馆、医院。 2．组网要求 以机关大楼为中心，连接各下属单位，组建园区网。具体要求如下。 (1)公司针对网络的投资规模及网络扩展性要求。中心结点与公司下属单位之间主要租用电信公司光纤组网。 (2)公司业务数据集中存放在信息中心，同时在信息中心设置管理系统，集中对网络资源、应用系统及安全等方面进行管理。 (3)设置Internet访问出口。 (4)公司园区网对外设置出口与其他城市的分支机构相连。 3．信息点资源 全公司目前拥有计算机1200多台，服务器50多台。信息点资源分布情况见表1。 {{B}}表1 集团公司信息点资源分布情况{{/B}} 单位 信息点资源分布情况 (1)公司机关 经理办：信息点15个；人事：信息点30个；财务：信息点54个；调度：信息点30个；生产：信息点62个；销售：信息点31个；采购：信息点23个；后勤：信息点21个 (2)厂区1 炼油厂：信息点65个；化肥厂：信息点60个；热电厂：信息点110个 (3)厂区2 腈纶厂：信息点36个；塑料厂：信息点61个；氯碱厂：信息点90个 (4)辅助生产区1 国际事业公司：信息点50个；销运部：信息点42个；研究院：信息点130个 (5)辅助生产区2 技工学校：信息点105个；检修公司：信息点29个；汽运公司：信息点24个 (6)服务区 生活管理部：信息点28个；医院：信息点75个；宾馆：信息点60个 (7)网络信息中心 办公室：信息点16个；网管监控室：信息点18个；维护室：信息点15个；计算机房：约30台服务器 4．网络应用 基于网络的主要应用包括：Internet/Intranet应用，全公司范围的办公自动化，传统MIS系统和数据库应用。 (1)Intranet服务。建立该公司内部集中的信息网站，为公司内部所有上网用户提供生产调度、产品营销、物资供应、商情信息、科技动态、安全生产、动力计量、生产技术、环境保护、行业信息、外事外贸、国外公司、内部服务等信息服务。 (2)办公自动化。该系统具有日常办公、公文档案、信息服务、法律法规、辅助办公等功能，同时还通过Notes实现全公司范围内的内部电子邮件传输。 (3)传统MIS应用。包括公司生产调度系统、动力计量管理系统、公司固定资产管理系统及人力资源管理系统。 (4)文件服务。局域网内文件共享，C/S应用或B/S应用，文件传输等常用办公文档应用。 (5)Internet服务。出口应用服务，包括Web站点、E-mail系统、DNS系统、FTP系统等。 (6)VoIP服务。集团网内VoIP数据传输。 (7)视频会议。集团网内视频会议数据传输。

问答题[说明]阅读下列说明，回答下列问题。某单位的计算机网络结构如下图所示。

问答题阅读以下关于某机构网络的叙述。 某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务一台，内部文件传输(FTP)服务器一台，网页(Web)服务器一台，邮件服务器一台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机和内部数据库、文件传输(FTP)服务器对外不可见。

问答题阅读以下技术说明和图，根据要求回答问题。[说明]ZF集团公司是一家拥有20个直属子公司、16个分公司、5个海外办事处的上市公司。2009年9月，集团高层研究决定对整个企业的资源进行整合，需要对原有的企业网络进行升级改造。ZF集团公司所委托的设计单位经过28天的调查、论证、规划和设计，为该企业提供了一套较完整的网络建设设计方案。该设计方案采用了分区域规划设计策略。例如，由于集团总部部门较多，同时还会涉及各分支机构及各合作公司的接入，从网络架构的合理性及易管理性方面考虑，整个集团总部的网络根据各应用的功能不同，分为核心交换区域、网络出口区域、外部服务器区域、办公接入区域、网络视频会议区域、内部服务器区域、无线阅览区域、网络安全区域及网络管理区域等。其中，ZF集团总部网络的拓扑结构如图1所示。图1ZF集团总部网络拓扑结构图

问答题[说明]阅读以下关于某网络系统结构的叙述，回答下列问题。某公司的网络结构如下图所示，所有路由器、交换机都采用Cisco产品，路由协议采用OSPF协议，路由器各接口的IP地址参数如下表所示。路由器接口信息路由器接口IP地址子网掩码R1Gig0/010.2-0.1255.255.255.252Gig1/010.1.0.1255.255.255.252Loopback0192.168.0.1255.255.255.255R2Gig0/010.1.0.2255.255.255.252Fa1/010.9.0.1255.255.0.0Loopback0192.168.0.2255.255.255.255R3Gig0/010.2.0.2255.255.255.252Fa1/010.192.0.1255.255.255.252Loopback0192.168.0.3255.255.255.255R4Fa0/010.9.0.2255.255.0.0Fa1/010.8.0.1255.255.255.0Loopback0192.168.0.4255.255.255.255R5Fa0/010.8.0.2255.255.255.0Loopback0192.168.0.5255.255.255.255R6Fa0/010.8.0.3255.255.255.0Loopback0192168.0.6255.255.255.255R7Fa0/010.192.0.2255.255255.252Fa1/010.193.0.1255.255.0.0Fa2/010.194.0.1255.255.0.0L00Dback0192.168.0.7255.255.255.255R8Fa0/010.193.0.2255.255.0.0Fa1/010.224.0.1255.255.0.0Loopback0192.168.0.8255.255.255.255为了保证各区域的地址连续性，便于实现路由汇总，各区域的地址范围如下：Area0——10.0.0.0/13Area1——10.8.0.0/13Area2——10.192.0.0/13Area3——10.224.0.0/13

问答题阅读以下关于电子政务系统安全体系结构的技术说明，根据要求回答问题1～问题4。[说明] 某城市计划建设电子政务系统，由于经费、政务应用成熟度、使用人员观念等多方面的原因，计划采用分阶段实施的策略来建设电子政务，最先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关键部门和关键信息的安全，之后在总结经验教训的基础上分2年逐步完善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、日志审计、PKI技术和服务等保障电子政务的安全。 在一次关于安全的方案讨论会上，张工认为由于政务网对安全性的要求比较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的安全。李工则认为张工的方案不够全面，还应该在张工提出的方案的基础上，使用PKI技术，进行认证、机密性、完整性和抗抵赖性保护，使用FCSAN/IPSAN提供数据安全和快速数据访问。

问答题阅读以下技术说明，根据要求回答问题。 [说明] 老郭是系统集成商ZF公司的一名网络规划设计师，不仅技术过硬，在项目管理上也具有一定的管理经验。近期，ZF公司承接了某省直单位的二期网络工程建设任务。网络规划设计师老郭接到这个项目后，立即对合同书和项目任务书进行分析，并结合自己的从业经验，预计在25天内完成对该项目的需求分析，并形成需求分析说明书。 老郭委派了项目组的一名网络工程师小阮来负责项目需求信息的获取。10天之后，小阮向老郭汇报了他进行需求分析的过程及结果。小阮采用问卷调查的方式向该省直单位的60多名主要工作人员搜集信息。他首先准备了问卷的初稿，并请该省直单位的相关管理人员进行了测试和修改；然后将问卷分发给这60多位工作人员，并要求他们在5天内返还问卷。但到目前为止，小刘只收回了13份问卷。小阮认为自己是完全按照问卷调查的步骤和要求实施的，而问卷的返还率仍然很低。规划师老郭听完后，给小阮分析了失败的原因，并提出了一些能够提高问卷返还率的建议。

问答题[说明] 阅读以下关于某国有大型煤化集团数据中心的叙述，回答下列问题。 近年来，云计算技术的蓬勃发展为整个IT行业带来了巨大变革。传统数据中心已经难以满足新形势下日益增长的高性能、高性价比需求，并且无法支持云环境下更加灵活的按带宽租赁数据中心网络的运营方式。该集团随着信息系统业务的不断扩展上线，对高密度服务器及高度自动化管理系统的需求不断增长，建设云数据中心的需求应运而生。

问答题阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]图3—1是某互联网服务企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理服务，Web网站和在线销售管理服务系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络安全措施。

问答题阅读以下说明，根据要求回答问题。[说明]Z省图书馆是一家日均接待读者达2000多人次的综合性省级公共图书馆，建筑总面积25000平方米，设有20个不同类型借阅室，1000个阅览座位，总藏书量约有350万册。作为一家面向社会公众开放、提供图书、报刊借阅和参考咨询等多功能的学术性服务机构，近期就数字化图书馆建设工作提出了以下网络应用需求(部分)。1．高速、可靠网络传输需求：数字化图书资源的高速传输需要高性能、高可靠的网络，并且网络基础架构可以适应数字图书馆未来5～8年的发展需求。2．网络安全需求：保证馆内网络免受病毒侵害、黑客攻击，保证馆内各种网络接入的身份认证。各种电子期刊、文摘等数据库可为馆外(校外)的教师、学生和提供安全、高速的访问。3．无线接入需求：无线网络覆盖，读者使用自己的移动PC接入图书馆网络进行检索资料、查阅书目，解决图书馆阅读位和检索终端机数量的限制。管理人员移动接入，便于库存清点、新书查询等。4．数据中心建设需求：内容管理，海量信息存储、数据加工，以及重要数字资源的备份容灾等，要求数据中心提供可靠、安全的服务器接入网络，以及高性能的存储网络和多样备份容灾方案。承接该建设项目的设计单位经过10天的实地调查研究，经相关规划设计师多方论证，为该图书馆提供了一套较完整的网络建设设计方案。其中，该图书馆网络基础架构如图1所示。图1Z省图书馆网络基础架构

问答题阅读以下关于企业网络建设方案的技术说明，根据要求回答问题1～问题4。[说明] Y企业是一家汽车制造公司，随着业务发展，需要将该企业在某城市内的9家销售公司进行网络互联。目前，该企业所传输的信息量比较少，但要求通信数据传输可靠，网络建设的成本又不能太高。为此，网络部的张总工程师召集部门有关技术骨干讨论企业网络建设问题。在讨论过程中，提出了如下4种解决方案。 (1) 铺设光缆。 (2) 采用微波技术。 (3) 租用电路专线。 (4) 采用ADSL接入Internet，并采用VPN实现销售公司间的网络互联。 张总工程师经过仔细考虑，根据企业现状，最终选择了第4种方案。

问答题[说明]阅读以下关于某公司企业广域网络升级改造的需求，回答下列问题。某高速公路沿线企业广域网主要连接公司总部和4个分支机构单位，为公司内部人员之间提供数据传输和业务运行环境。网络于2003年建成，各网络结点之间的初始带宽为512kbps，2005年经设备改造后，各结点之间带宽升级为2Mbps，2007年带宽进一步提升至4Mbps。1．网络设备位于公司总部的核心路由器为华为公司的NE05，2004年配置；通过该设备连接各分支机构的接入路由器，各接入路由器为Cisco公司的2600，2003～2004年配置；公司总部的局域网由Cisco公司的多层交换机Catalyst4006为主干设备构成，各分支机构的局域网络由华为公司的6506三层交换机为主干设备构成。如下图所示。2．网络缺陷随着网络用户的不断增加，各种新应用、新业务的开展，对网络带宽、安全性、稳定性都提出了更高的要求。该企业广域网存在以下问题：·核心至二级站点间带宽只有4Mbps，随着高清视频会议等系统的建设，现有网络带宽已经不能满足应用需求。·数据设备使用年限较长，配置低，无法进行扩容，随着业务量急剧增大，将无法维持系统正常运转，也不能胜任网络升级的需要。·华为NE05型号路由器已停产，配件、模块较难购置，设备不定期会出现丢包现象，影响网络稳定。·路由设备均是单点结构，存在单点故障，安全性低。3．各类应用带宽根据用户对企业内部现有典型应用的流量分析，考虑到各应用在两年内的正常业务增长，形成了如下表所示的典型应用带宽需求。典型应用带宽需求业务序号应用业务所需带宽(bps)1高清视频会议系统2M～8M2视频监控4M3IP电话、日常办公2M4业务管理类数据传送4M5文本、图片、声音、图像等传输4M6核心业务系统4M7预留10M4．升级目标本次升级改造主要达到以下目标。·对核心和分支机构路由设备进行更新，并与原有系统形成设备、链路双备份，增强安全性。·将核心到各个分支机构数据网络带宽进行升级。·根据应用业务的特性，采用QoS技术，确保广域网络的服务质量。

问答题阅读以下技术说明，根据要求回答问题。[说明]VPN是通过公用网络Internet将分布在不同地点的终端连接而成的专用网络，目前大多采用IPSec实现IP网络上端点间的认证和加密服务。某企业总公司和子公司通过支持VPN的防火墙构建的站点到站点VPN网络拓扑结构如图所示。其中，IP地址10.2.20.210服务器为公司总部内联网的Radius服务器。图中防火墙设备FireWall_A、FireWall_B和路由器设备RA、RB均采用Cisco产品。

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】 某证券交易所为了方便提供证券交易服务，欲开发一个基于Web的证券交易平台。其主要功能包括客户开户，记录查询、存取款、股票交易等。客户信息包括姓名、．Email(必填且唯一)、地址等；股票交易信息包括股票代码(6位数字编码的字符串)、交易数量(100的整数倍)、买／卖价格(单位：元，精确到分)。 系统要支持： (1)在特定时期内3000个用户并发时，主要功能的处理能力至少要达到128个请求／秒，平均数据量2KB／请求； (2)页面中采用表单实现客户信息、交易信息等的提交与交互，系统前端采用HTML5实现。

{{B}}试题四（）{{/B}}

{{B}}试题二（）{{/B}}

单选题软件测试使用各种术语描述软件出现的问题，以下正确的是______。