问答题问题:3.4 (8分) 该企业网络管理员收到某知名漏洞平台转发在线销售管理服务系统的漏洞报告,报告内容包括:
1.利用Java反序列化漏洞,可以上传jsp文件到服务器。
2.可以获取到数据库链接信息。
3.可以链接数据库,查看系统表和用户表,获取到系统管理员登录帐号和密码信息,其中登录密码为明文存储。
4.使用系统管理员帐号登录销售管理服务系统后,可以操作系统的所有功能模块。
针对上述存在的多处安全漏洞,提出相应的改进措施。
问答题阅读下列技术说明,根据要求回答问题1~问题3。[说明]某网络工程项目的分项工程之一机房建设可分解为15个工作(箭头线表示),根据工作的逻辑关系绘出的双代号网络图如图3-9所示,网络规划设计师在第12天末进行检查时,A、B、C3项工作已完成,D和G工作分别实际完成5天的工作量,E工作完成了4天的工作量。
问答题阅读以下技术说明,根据要求回答问题1~问题5。[说明]某园区网的部分拓扑结构如图6-15所示。
问答题阅读以下企业网络升级改造方面的相关说明,根据要求回答问题。[说明]某行业集团总公司下属有6家地市级分公司,建有企业信息化(如OA系统等)、计费及综合账务、网络管理等业务系统。不同的业务使用不同的业务支撑网,这些业务系统分属不同的部门管理和维护。各业务系统所有的业务服务器及核心设备均集中在省总公司,各分公司通过4条E1电路逻辑绑定而形成的8Mbps传输带宽,以客户端的形式访问省总公司的资源。该集团公司改造前的网络拓扑结构如图1所示。图1某集团改造前网络拓扑结构图由于存在多个不同的业务支撑网,网络资源分散,部分网络不能满足日益增长的业务需求,而又有部分网络资源利用率低。虽然各业务系统之间实现了互连互通,但无法进行有效的安全隔离,安全性较差。为了改变这种状况,满足企业业务支撑网络整体长期发展的需要,该集团公司采用MPLSVPN技术对原网络进行了改造。在全公司建立一张统一的MPLS骨干网络来承载公司所有内部业务,不同的业务系统通过划分VPN来实现互访与隔离。改造后的网络拓扑结构如图2所示。图2某集团改造后的网络拓扑结构图在图2中,设计单位将现有线路、核心路由器和核心交换机等设备,作为企业网络的备份线路、备份路由及备份交换体系。省总公司在原网络的基础上新增一套核心路由器和核心交换机,形成了两套P设备和PE设备。各地市级分公司除了将原接入路由器作为PE设备之外,还新增一台PE路由器。分公司的PE设备用来连接分公司的各业务系统网络,省总公司的PE设备用来连接各业务系统的服务器。CE设备则是由原来省总公司及分公司各业务系统的汇聚路由器(或交换机)来担任(图2中未画出CE设备)。整个骨干网络实现了双平面主、备份。分公司到省总公司主用链路传输带宽为STM-1,备用链路速率为n×2Mbps。
问答题试题论电子政务专用网络的规划与设计 随着信息技术在世界范围内的迅猛发展,特别是网络技术的普及应用,电子政务正在成为当代信息化的最重要领域之一。电子政务的推进加快了政府职能转变,提高了政府办事效率,增强了政府服务能力,促进了政务公开和廉政建设。电子政务的实施依托于电子政务专用网络,因而电子政务专用网络有其特有的应用环境和需求,也需要采用特有的技术和方法。 请围绕“电子政务专用网络的规划与设计”论题,依次对以下3个方面进行论述。 (1)概要叙述你参与设计和实施的电子政务专用网络项目(若没有,叙述类似的项目),以及你所担任的主要工作。 (2)具体讨论你在电子政务专用网络(或类似网络)规划与设计中针对特有的应用环境和需求采用了哪些技术和方法,采取这些技术和方法有何优点? (3)分析你采取上述技术和方法的效果如何,还有哪些需要进一步改进之处及如何进行改进。
问答题阅读以下说明,根据要求回答问题。[说明]随着业务范围的不断增长,PH集团公司于2010年春季已是一家拥有15个直属子公司、8个分公司、3个海外办事处的上市公司。PH集团公司总部于2001年建设的网络已不能满足20多个业务部门日益增长的业务需求,急需对原有的企业网络进行升级改造。2010年3月,集团高层研究决定对整个企业的资源进行整合,委托设计单位对整个企业网络做一个总体规划设计方案。该集团公司改造前的网络拓扑结构如图1所示。图1PH集团总部网络拓扑结构图1设计单位经过35天的实地调研、论证、规划和设计,为该集团公司提供了一套较完整的网络建设设计方案。其中,设计单位所形成的PH集团总部网络拓扑结构如图2所示。图2PH集团总部网络拓扑结构图2
问答题问题:2.1 (6分)常见磁盘类型有SATA、SAS等,从性价比考虑,本项目中业务存储系统和备份存储应如何选择磁盘类型,请简要说明原因。若要进一步提升存储系统性能,在磁盘阵列上可以采取哪些措施?
问答题阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。【说明】某高校拟对学生公寓网络(己知网络主机超过3000台)进行改造,该校网络部门在技术方案讨论的过程中,提出了以太网接入、ADSL接入和PON接入三种思路。该部门技术主管在对三种方案的建设成本、网络安全、系统容易维护、宽带综合业务等方面综合考虑后决定采用GPON接入方式,并给出了基于GPON技术的学生公寓宽带初步设计方案,如图1—1所示。【问题1】请比较以太网接入、ADSL接入以及GPON接入三种方式的特点,并简要说明选择GPON接入方式的理由。【问题2】已知网络部门对学生公寓网络分配了一个地址段59.74.116.0/24。请给出学生公寓网络地址规划与设计方案。【问题3】请依据图1—1设计方案,并且结合用户上网方式是拨号上网、网络安全控制以及采用带内管理方式管理网络等技术因素。说明BRAS(BroadbandRemoteAccessServer)和OLT设备性能及配置描述。【问题4】如果将图1-1中BRAS设备用路由器(Router)替换,请分析在学生公寓网络规划上可能有哪些变化。【问题5】请简要说明GPON接入相比EPON接入对支持“三网合一”的发展有什么优势。
问答题阅读以下某省级气象信息网络建设的需求说明,根据要求回答问题。 [说明]
某省气象局组建省级气象信息网络系统。该系统分两期进行建设,第一期工程主要完成内部办公自动化局域网建设部分,第二期工程主要完成互联网网站等信息系统建设部分。第一期工程建设的大致情况见下表。
{{B}}一期工程建设情况说明表{{/B}}
项目
说明
建筑物方面
①有三幢建筑物:环境与气象监测大楼(共5层,信息点主要分布在第2层~第4层)、省级气象办公大楼(共5层,信息网络中心在第5层)和培训中心大楼(共6层,培训教室设在第2层~第4层,多媒体教室设在第5层,多功能会议厅设在第6层);②三幢建筑物之间的直接距离不超过480m
网络布线方面
①环境与气象监测大楼有36个内网信息点和45个外网信息点;②省级气象办公大楼有48个内网信息点和60个外网信息点;③培训中心大楼有20个内网信息点和110个外网信息点:④内部局域网和外部局域网采用物理隔断
网络结构方面
①分为内部网与外部网两部分,二者相互独立;②内部局域网主要用于办公自动化等业务应用方面;③外部局域网采取主干备份冗余办法,用于提供Internet的访问及提供网站、E-mail服务等功能
网络技术方面
①主干网采用千兆以太网技术,网络结构采用星型拓扑结构,百兆交换到桌面;②整个网络要求具有完善的网络管理,以及采取多级安全认证措施
硬件选择要求
系统硬件(交换机、服务器等)应选择技术成熟、系统功能和性能先进、低能耗的知名硬件厂商的产品,线缆均采用进口产品
阅读以下说明,根据要求回答问题。[说明]某地区市属重点中学欲构建一个局域网,考虑到该中学的很多现代化教学业务依托于网络,要求中学内部用户能够高速的访问相关的5台内部高性能服务器,并且要求通过网络的冗余性设计来获得较高各类业务服务的可用性。某系统集成公司根据该中学的相关需求,将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1所示。图1某中学网络设备连接图
阅读以下说明,根据要求回答问题。[说明]某集团公司是一家拥有25个直属子公司、12个分公司、6个海外办事处的上市公司。2009年5月,集团高层研究决定对整个企业的资源进行整合,需要对原有的企业网络进行升级改造。集团公司所委托的设计单位经过30多天的调查研究,经相关规划设计师多方论证,为该企业提供了一套较完整的网络建设设计方案。该设计方案采用了分区域规划设计策略。例如,由于集团总部部门较多,同时还会涉及各分支机构及各合作公司的接入,从网络架构的合理性及易管理性方面考虑,整个集团总部的网络根据各应用的功能不同,分为核心交换区域、内部服务器区域、外部服务器区域、网络出口区域、办公接入区域、网络视频会议区域、IP语音区域、网络安全区域及网络管理区域等。其中,集团总部网络出口区域的网络拓扑结构如图所示。
阅读以下说明,根据要求回答问题。[说明]某中等规模的机制制造企业的所有员工人数不超过1500人,且所有员工在同一城市的不同地域工作。企业目前分为一个总部和3个分部(分布范围都不超过4.5km),总部人数不超过500人,各分部人数不超过350人。企业与Internet采用统一对外接口,带宽需求约为100Mbps以内,且流入通信量和流出通信量基本均衡;企业总部与各分部之间的通信流量在1000Mbps以内。企业组织机构有9个(如行政管理、生产和销售等),每个机构在总部或单个分部最多45人。该企业一期网络工程项目对安全性要求不高,主要目标是以较高的性价比并基于主流组网技术实现联网和访问Internet。郭工对该企业进行逻辑网络设计时,给出了如图所示的网络拓扑结构。
