问答题阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。[说明]某企业实施数据机房建设项目，机房位于该企业业务综合楼二层，面积约50平方米。机房按照国家B类机房标准设计，估算用电量约50kW，采用三相五线制电源输入，双回路向机房设备供电，对电源系统提供三级防雷保护。要求铺设抗静电地板、安装微孔回风吊顶，受机房高度影响，静电地板高20厘米。机房分为配电间和主机间两个区域，分别是15和35平方米。配电间配置市电配电柜、UPS主机及电池柜等设备；主机间配置网络机柜、服务器机柜以及精密空调等设备。项目的功能模块如图1—1所示。

问答题阅读以下技术说明，根据要求回答问题。[说明]某机械制造公司根据业务发展需求，建设一个内部专用网络，在网络中拥有3个物理网段(即子网1～子网3)，其网络结构如图1所示。假定条件如下：●子网1、2、3中的客户机数量大致相同，这3个子网用户收发电子邮件的通信流量大体相同；●这3个子网用户进行文件传输、Web浏览的通信流量也大体相同，且这两类应用业务按上行、下行不对称的一般原则分配流量；●CAD服务器产生的流量仅平均分布在子网2和子网3中，属于P2P流量；●暂不考虑网络协议封装的开销所增加的网络流量。图1某机械制造公司的网络结构图

问答题论题论网络规划与设计中新技术的使用 随着计算机技术和通信技术的迅猛发展，计算机网络技术的发展也可用日新月异来形容。在计算机网络的交换技术、网络安全技术、光通信技术、无线通信技术、网络存储技术等诸多方面不断地涌现出各种新技术。在网络规划和设计中，如何根据项目的现状和实际需求，积极地引进和使用新技术，是网络规划设计师的职责。 请围绕“网络规划中新技术的使用”论题，依次对以下3个方面进行论述。 (1)概要叙述你参与设计和实施的网络应用项目及你所担任的主要工作。 (2)具体阐述你在网络规划与设计中采用了哪些新技术和新方法，使用这些新技术和新方法的应用背景、需求和目的是什么? (3)分析你使用上述新技术、新方法的效果如何，以及相关的改进措施。

问答题阅读以下关于业务持续和灾难恢复的叙述，根据要求回答问题1～问题3。[说明] 随着信息系统的深入应用，它在政府或企业中发挥着越来越重要的作用。由此也产生了一些问题：一旦由于故障甚至灾难导致信息系统局部或全部瘫痪，就会对相关的政府或企业造成重大的损失，因此需要业务持续和灾难恢复规划。 业务持续和灾难恢复规划涉及一些特定的或相关的规划，当正常的信息处理业务突然中断时，用来减轻甚至避免其所带来的影响。它们用来保证维持组织运作的关键系统的可用性。 某大型网上书店通过Internet为用户提供网上图书查询及订购等多种服务。由于每天的业务量非常多，因此对业务有持续性要求，并且需要具备灾难恢复功能。在对原有系统的改进方案中提供： (1)对于一些关键应用系统，采用双机冗余热备的方式进行保护。 (2)由于资金问题，公司并不打算建设自己专有的用于备份数据的备份中心(假设这里的备份中心仅用于备份数据)，而是决定租用其他公司提供的商业备份中心，每隔一段时间，把公司的业务数据备份到备份中心。

问答题阅读以下技术说明，根据要求回答问题。[说明]某学校在原校园网的基础上进行网络升级改造，网络拓扑结构如图所示。其中网管中心位于办公楼(共有7层)的第5层，采用动态IP地址及静态IP地址结合的方式进行IP地址的管理和分配。

问答题阅读下列技术说明，根据要求回答问题1～问题5。[说明]为了保障内部网络的安全，某公司在Internet的连接处安装了CiscoPIX525防火墙。该防火墙带有3个网络接口，其网络拓扑如图4-13所示。

问答题[说明] 阅读以下关于某城市公交集团企业网络设计的叙述，回答下列问题。 某城市公交集团营运公司根据城市发展的需要，制定了公交集团2006年至2010年的信息规划。在规划中明确提出在集团范围内建设一个用于公交车辆监控、调度的企业网络，利用先进的信息化技术改造传统的管理和运作模式，大力提升公共交通的服务水平和提高运行效率、降低运行成本。 公交集团营运公司是一家拥有4个二级分公司、1万多名职工、2000名办公人员的国有独资公司，目前拥有公交场站50个、公交营运线路250条，日营运车辆5000辆，平均运距为6km，线路总长度4000km，每年营运的载客人数为1亿人次，年营运收入130亿元。 公交集团企业网络覆盖集团总部与4个二级分公司，要求在5年内能够对所有公交车辆完成实时轨迹监控和调度，同时能够为公交集团内部信息系统的运行提供网络支撑环境。

问答题阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。【说明】图3-1是某制造企业网络拓扑，该网络包括制造生产、研发设计、管理及财务、服务器群和销售部等五个部分。该企业通过对路由器的配置、划分VLAN、使用NAT技术以及配置QoS与ACL等实现对企业网络的安全防护与管理。随着信息技术与企业信息化应用的深入融合，一方面提升了企业的管理效率，同时企业在经营中面临的网络安全风险也在不断增加。为了防范网络攻击、保护企业重要信息数据，企业重新制定了网络安全规划，提出了改善现有网络环境的几项要求：1．优化网络拓扑，改善网络影响企业安全运行的薄弱环节；2．分析企业网络，防范来自外部攻击，制定相应的安全措施；3．重视企业内部控制管理，制定技术方案，降低企业重要数据信息的泄露风险；4．在保证IT投资合理的范围，解决远程用户安全访问企业网络的问题；5．制定和落实对服务器群安全管理的企业内部标准。【问题1】请分析说明该企业现有的网络安全措施是如何规划与部署的，应从哪些角度实现对网络的安全管理。【问题2】请分析说明该企业的网络拓扑是否存在安全隐患，原有网络设备是否可以有效防御外来攻击。【问题3】入侵检测系统(IDS)是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。请简要说明该企业部署IDS的必要性以及如何在该企业网络中部署IDS。【问题4】销售部用户接入企业网采用VPN的方式，数据通过安全的加密隧道在公共网络中传播，具有节省成本、安全性高、可以实现全面控制和管理等特点。简要说明VPN采用了哪些安全技术以及主要的VPN隧道协议有哪些。【问题5】请结合自己做过的案例，说明在进行企业内部服务器群的安全规划时需要考虑哪些因素。

问答题阅读以下关于网络规划设计的叙述，根据要求回答问题。[说明]某城市XX运营商决定建设一个为政府、企事业单位、学校、商业区等提供高速接入的城市骨干通信平台——IP城域网，同时基于该平台提供VPN、主机托管等增值业务。该城市IP城域网在网络结构上分成核心层和接入层，如图所示。根据该城市区域划分及功能分布特性，在5个不同的地点设置5个核心结点。核心路由器R1～R6结点之间选用POS2.5Gbps光纤链路。各接入路由器结点负载各种业务的接入。接入结点和核心结点之间选用GE1000Mbps光纤链路。

问答题阅读下列技术说明，根据要求回答问题1～问题4。[说明]某企业计划建设一个企业数据中心，该数据中心支持A、B、C、D、E5项业务，各业务完全独立运行，各项业务运行的操作系统均不相同。在单台某型服务器上，除了为系统开销预留30%的CPU占用率之外，各业务在繁忙时段(白天)及非繁忙时段(夜间)的CPU占用率如表3-14所示。现该企业准备全部采用该类型服务器，张工和李工据此提出了不同的设计方案。张工认为需要采购5台服务器，每项业务分配一台服务器。但李工捉出了一种基于虚拟化技术的解决方案，采用的服务器数量少于5台。

问答题阅读下列技术说明，根据要求回答问题。[说明]某大学校园网部分拓扑结构如图1所示。其中，将连接至交换机Switch1的用户划分到VLAN18，连接至Switch2的用户划分到VLAN22，连接至交换机Switch3的用户划分到VLAN16。图2、图3分别示意了三层核心交换机S6506、S8508上VLAN接口16的VRRP状态信息。图1某大学校园网部分拓扑结构图图2S6506端VLAN接口16的VRRP状态信息图3S8508端VLAN接口16的VRRP状态信息

问答题阅读以下关于某企业内部网络系统的叙述，根据要求回答问题。[说明]某企业网络拓扑结构如图1所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则，该企业网络采用两台S7606万兆骨干路由交换机作为双核心，部门交换机S2924G通过光纤分别与两台核心交换机相连，通过防火墙和边界路由器与Internet相连。S7606之间相连的端口均为Trunk端口，S7606与S2924G之间相连的端口也均为Trunk端口。部分PC的IP信息及所属VLAN如下表所示。图1某企业网络拓扑结构{{B}}部分PC的IP信息及所属VLAN{{/B}}网络设备IP地址所属VLANPC1202.10.9.10.24VLAN9PC2202.10.10.10/24VLAN10PC3202.10.11.10/24VLAN11PC4202.10.12.10/24VLAN12PC5202.10.9.15/24VLAN9

问答题阅读下列技术说明，根据要求回答问题1～问题3。[说明]某大学校园网部分拓扑结构如图3-10所示。其中，将连接至交换机Switch1的用户划分到VLAN18，连接至Switch2的用户划分到VLAN22，连接至交换机Switch3的用户划分到VLAN16。图3-11、图3-12分别示意了三层核心交换机S6506、S8508上VLAN接口16的VRRP状态信息。

问答题阅读以下说明，根据要求回答问题。[说明]网络系统应用的性能测试是为确保网络在实际运行状况下，各种基本应用服务能够达到用户可以接受的性能和服务质量。某企业的办公自动化(OA)系统采用Browse/Server架构，服务器是一台PCServer(4路2.7GHz处理器，4GB内存)，安装的平台软件包括MicrosoftInternetInformationServer5.0，ASP.NET，SQLServer2000。现对该OA系统进行负载压力测试，采用专业的负载压力测试工具来执行，并使用2台笔记本电脑安装测试工具模拟客户端执行“登录”业务操作。测试目标为以下两个：①测试系统分别在2Mbps、4Mbps网络带宽下，能够支持用户登录的最大并发用户数。②测试服务器的吞吐量(即：每秒可以处理的交易数)，主要包括服务器CPU平均使用率达到85%时系统能够支持的最大吞吐量，以及服务器CPU平均使用率达到100%时系统能够支持的最大吞吐量。本次测试的性能需求是：指标“响应时间”合理范围为0～5秒。在2Mbps和4Mbps网络带宽的测试环境下，客户端性能及服务器资源使用情况的测试结果见下表。{{B}}性能测试结果{{/B}}网络带宽测试对象测试指标平均值2Mbps客户端性能登录响应时间3.391秒虚拟用户数N/A每秒处理完成登录的个数11.897交易/秒服务器资源使用情况CPU使用率78%4Mbps客户端性能登录响应时间4.795秒虚拟用户数N/A每秒处理完成登录的个数13.447交易/秒服务器资源使用情况CPU使用率98%在2Mbps带宽的网络测试环境下，负载压力测试工具上客户端性能的显示结果如图1所示(注：图中登录响应时间的纵坐标单位是0.1秒)，服务器资源使用情况如图2所示。图1负载压力测试工具的显示结果1图2负载压力测试工具的显示结果2在4Mbps带宽的网络测试环境下，负载压力测试工具上客户端性能的显示结果如图3所示(注：图中登录响应时间的纵坐标单位是0.1秒)，服务器资源使用情况如图4所示。图3负载压力测试工具的显示结果3图4负载压力测试工具的显示结果4

问答题阅读以下技术说明，根据要求回答问题1～问题3。[说明]某企业根据业务发展需求，建设一个内部专用网络，在网络中拥有4个物理网段，即网段1～网段4。这4个网段直接通过路由器进行连接，其网络拓扑结构如图2-18所示。其中，网段1为整个网络的核心网段，所有的服务器都托管在网段1，而网段2～网段4为普通的工作网段。其中，在网段3中的用户主要使用的应用需求如表2-8所示。为了简化通信流量分析的计算过程，对于服务器至客户机流量大类型、客户机至服务器流量大类型、双向流量大类型的服务通信模式分别按80/20、20/80、50/50规则进行通信流量分析。计算过程可忽略TCP、UDP、IP等协议封装所引起的额外通信流量的影响。

问答题阅读以下关于网络性能评估方面的技术说明，根据要求回答问题。[说明]某企业销售部和售后服务部的网络拓扑结构如图所示。这两个部门的员工抱怨由于新服务器的加入网络运行速率比以前慢了。网络规划设计师郭工在调查期间利用手持式诊断工具记录了如下信息。(1)服务器A(ServerA)同时是销售部和服务部的文件和打印服务器，其网络连接运行在68%的平均利用率上。(2)销售部的网络平均利用率为45%。(3)服务器B(ServerB)是一台文件服务器，其上驻留了各种类型的文件，并允许销售部的工作站进行在线文件编辑。它占用销售部所有网络利用率的20%。(4)销售部的两个有限授权用户经常以对等工作方式进行网络互联操作。他们占用了销售部所有网络利用率的5%。(5)售后服务部的网络平均利用率为65%。(6)服务器C(ServerC)中有一套销售部和服务部员工频繁使用的图像库应用软件，它占用销售部、服务部两个部门的所有网络利用率的15%。(7)流媒体服务器(ServerD)中驻留一套流媒体应用软件，由服务部用于售后服务等培训工作。该应用占用了部门网络利用率的20%。规划师郭工在调查中了解到该企业工程技术部门已花费了所有资金，已经没有了购买新的网络设备的预算资金。但该工程技术部可在三层交换机(Switch1)上提供6个1Gbps交换端口，另外还可提供3台100Mbps的交换机、4张1Gbps网卡和一箱回收的10/100Mbps网卡。

问答题阅读下列技术说明，根据要求回答问题1～问题5。[说明]某学校在原校园网的基础上进行网络升级改造，网络拓扑结构如图4-12所示。其中网管中心位于办公楼第6层，采用动态IP地址及静态IP地址结合的方式进行IP地址的管理和分配。

问答题阅读以下说明，根据要求回答问题。 [说明] 位于Z城市的某大型集团公司要求建设覆盖全公司所有二级单位的园区网络，将各个信息资源有效地连接起来，充分发挥网络及网上信息的效能，使公司的管理、科研和生产实现条理化、规范化、科学化、现代化。 1．公司组织机构设置 公司由1幢机关大楼、2个厂区、2个辅助厂区、1个综合服务区组成，这些单位分布在同一城市的不同地点。 机关大楼：公司机关设有经理办、人事、财务、调度、生产、销售、采购、后勤、网络信息中心等部门。各部门分散在1幢8层楼中，其中经理办、人事在一层楼，调度和生产在一层楼，其他部门分别占有一个楼层。 厂区1：包括炼油厂、化肥厂、热电厂。 厂区2：包括腈纶厂、氯碱厂、塑料厂。 辅助厂区1：包括国际事业公司、销运部、研究院。 辅助厂区2：包括技工学校、检修公司、汽运公司。 服务区：生活管理部、宾馆、医院。 2．组网要求 以机关大楼为中心，连接各下属单位，组建园区网。具体要求如下。 (1)公司针对网络的投资规模及网络扩展性要求。中心结点与公司下属单位之间主要租用电信公司光纤组网。 (2)公司业务数据集中存放在信息中心，同时在信息中心设置管理系统，集中对网络资源、应用系统及安全等方面进行管理。 (3)设置Internet访问出口。 (4)公司园区网对外设置出口与其他城市的分支机构相连。 3．信息点资源 全公司目前拥有计算机1200多台，服务器50多台。信息点资源分布情况见表1。 {{B}}表1 集团公司信息点资源分布情况{{/B}} 单位 信息点资源分布情况 (1)公司机关 经理办：信息点15个；人事：信息点30个；财务：信息点54个；调度：信息点30个；生产：信息点62个；销售：信息点31个；采购：信息点23个；后勤：信息点21个 (2)厂区1 炼油厂：信息点65个；化肥厂：信息点60个；热电厂：信息点110个 (3)厂区2 腈纶厂：信息点36个；塑料厂：信息点61个；氯碱厂：信息点90个 (4)辅助生产区1 国际事业公司：信息点50个；销运部：信息点42个；研究院：信息点130个 (5)辅助生产区2 技工学校：信息点105个；检修公司：信息点29个；汽运公司：信息点24个 (6)服务区 生活管理部：信息点28个；医院：信息点75个；宾馆：信息点60个 (7)网络信息中心 办公室：信息点16个；网管监控室：信息点18个；维护室：信息点15个；计算机房：约30台服务器 4．网络应用 基于网络的主要应用包括：Internet/Intranet应用，全公司范围的办公自动化，传统MIS系统和数据库应用。 (1)Intranet服务。建立该公司内部集中的信息网站，为公司内部所有上网用户提供生产调度、产品营销、物资供应、商情信息、科技动态、安全生产、动力计量、生产技术、环境保护、行业信息、外事外贸、国外公司、内部服务等信息服务。 (2)办公自动化。该系统具有日常办公、公文档案、信息服务、法律法规、辅助办公等功能，同时还通过Notes实现全公司范围内的内部电子邮件传输。 (3)传统MIS应用。包括公司生产调度系统、动力计量管理系统、公司固定资产管理系统及人力资源管理系统。 (4)文件服务。局域网内文件共享，C/S应用或B/S应用，文件传输等常用办公文档应用。 (5)Internet服务。出口应用服务，包括Web站点、E-mail系统、DNS系统、FTP系统等。 (6)VoIP服务。集团网内VoIP数据传输。 (7)视频会议。集团网内视频会议数据传输。

问答题[说明]阅读下列说明，回答下列问题。某单位的计算机网络结构如下图所示。

问答题阅读以下关于某机构网络的叙述。 某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务一台，内部文件传输(FTP)服务器一台，网页(Web)服务器一台，邮件服务器一台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机和内部数据库、文件传输(FTP)服务器对外不可见。