以下為希賽網(wǎng)整理的2015年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試真題下午案例分析部分，供大家參考學(xué)習(xí)。

>>>點(diǎn)擊進(jìn)入網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年真題下載

●閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1所示。

【問題1】（6分）
根據(jù)圖1-1，對(duì)該網(wǎng)絡(luò)主要設(shè)備清單表1-1所示內(nèi)容補(bǔ)充完整。

【問題2】（8分）
1．網(wǎng)絡(luò)中A．B設(shè)備連接的方式是什么？依據(jù)A．B設(shè)備性能及雙鏈路連接，計(jì)算兩者之間的最大寬帶。
2．交換機(jī)組F的連接方式是什么？采用這種連接方式的好處是什么？
【問題3】（6分）
該網(wǎng)絡(luò)拓?fù)渲羞B接到各分部可采用租賃ISP的DDN、Frame Relay、ISDN線路等方式，請(qǐng)簡(jiǎn)要介紹這幾種連接方式。
【問題4】（5分）
若考慮到成本問題，對(duì)其中一條連接用VPN的方式，在分部路由器上做下列配置：
sub-company(config)#crypto isakmp policy 1
sub-company(config-isakmp)#encry des
sub-company(config-isakmp)#hash md5
sub-company(config-isakmp)#authentication pre-share
sub-company(config)#crypto isakmp key 6 cisco address x.x.x.x
該命令片段配置的是(7)
(7)備選答案：
   A、定義ESP
B、IKE策略
C、IPSce VPN數(shù)據(jù)
D、路由映射
在該配置中，IP地址x.x.x.x是該企業(yè)總部IP地址還是分布IP地址？

●閱讀以下說明，回答問題l至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
傳統(tǒng)業(yè)務(wù)結(jié)構(gòu)下，由于多種技術(shù)之間的孤立性，使得數(shù)據(jù)中心服務(wù)器總是提供多個(gè)對(duì)外I/O接口。在云計(jì)算模式發(fā)展的推動(dòng)下，數(shù)據(jù)中心正在從過去的存儲(chǔ)處理中心演變成為應(yīng)用中心，并逐步向服務(wù)中心和運(yùn)營(yíng)中心轉(zhuǎn)變。而對(duì)客戶來說，由于技術(shù)、經(jīng)驗(yàn)、資金等限制，在轉(zhuǎn)變過程中會(huì)遇到各種挑戰(zhàn)，例如：虛擬化帶來的技術(shù)復(fù)雜性，規(guī)模擴(kuò)大帶來的運(yùn)維壓力，系統(tǒng)和數(shù)據(jù)遷移的困難以及數(shù)據(jù)中心的高能耗等。
傳統(tǒng)業(yè)務(wù)結(jié)構(gòu)存儲(chǔ)下的數(shù)據(jù)中心網(wǎng)絡(luò)撲結(jié)構(gòu)圖如圖2-1所示。

【問題1】(9分)
(1)如圖2-1所示，數(shù)據(jù)中心有多個(gè)網(wǎng)絡(luò)，一個(gè)是前端用戶通信網(wǎng)絡(luò)，一個(gè)是后端做數(shù)據(jù)更新或者做集群計(jì)算的通訊網(wǎng)絡(luò)，還有后臺(tái)光纖存儲(chǔ)網(wǎng)絡(luò)。針對(duì)這三種網(wǎng)絡(luò)分別舉出一個(gè)例子。
(2)如上所述，除以上三種網(wǎng)絡(luò)外有的數(shù)據(jù)中心還有專門用于虛擬機(jī)遷移的網(wǎng)絡(luò)，都會(huì)在服務(wù)器上做集中。這樣一臺(tái)服務(wù)器最多需要幾塊網(wǎng)卡與之相連？隨著TRILL等技術(shù)的出現(xiàn)，這個(gè)專用網(wǎng)絡(luò)還需要嗎？
(3)網(wǎng)絡(luò)成為數(shù)據(jù)中心資源的交換樞紐，當(dāng)前數(shù)據(jù)中心紛為IP數(shù)據(jù)網(wǎng)絡(luò)、存儲(chǔ)網(wǎng)絡(luò)、服務(wù)器集群網(wǎng)絡(luò)。隨著數(shù)據(jù)中心規(guī)模的逐步增大，簡(jiǎn)單分析帶來的問題。
【問題2】(4分)
FCoE采用增強(qiáng)型以太網(wǎng)作為物理網(wǎng)絡(luò)傳輸架構(gòu)，是專門為低延遲性、高性能、二層數(shù)據(jù)中心網(wǎng)絡(luò)所設(shè)計(jì)的網(wǎng)絡(luò)協(xié)議。目前國(guó)際標(biāo)準(zhǔn)化組織已經(jīng)開發(fā)了針對(duì)以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展協(xié)議族，即“融合型增強(qiáng)以太網(wǎng)(CEE)”，這些擴(kuò)展協(xié)議族可以進(jìn)行所有類型的傳輸。試簡(jiǎn)述FCoE技術(shù)的優(yōu)點(diǎn)。
【問題3】
為了實(shí)現(xiàn)統(tǒng)二管理、簡(jiǎn)化運(yùn)維，采用基于FCoE技術(shù)的數(shù)據(jù)中心統(tǒng)一I/O能夠?qū)崿F(xiàn)用少數(shù)的CNA(Converged Network adapter)代替數(shù)量較多的NIC．HBA．HCA，所有的流量通過CNA萬兆以太網(wǎng)傳輸。
按照18臺(tái)服務(wù)器（單網(wǎng)卡）為例，使用FCoE后每臺(tái)服務(wù)器只需要一塊專用適配器（網(wǎng)卡），一套布線（以太網(wǎng)）系統(tǒng)，統(tǒng)一管理維護(hù)簡(jiǎn)單。表2-1為使用FcoE前1 8臺(tái)服務(wù)器需要的網(wǎng)卡、交換機(jī)、電纜以及上聯(lián)端口的數(shù)量；請(qǐng)核算出使用FCoE后的相應(yīng)部件數(shù)量，填充表2-2。

【問題4】（6分）
(1)隨著數(shù)據(jù)中心的發(fā)展，數(shù)據(jù)中心的能耗已經(jīng)成為一個(gè)嚴(yán)峻的問題，PU已經(jīng)成為國(guó)際上比較通行的數(shù)據(jù)中心電力使用效率的衡量指標(biāo)。請(qǐng)問PUE是什么，它的基準(zhǔn)是多少，其越接近多少表示一個(gè)數(shù)據(jù)中心的綠色化程度越高？
(2)在現(xiàn)代機(jī)房的機(jī)柜布局中，人們?yōu)榱嗣烙^和便于觀察會(huì)將所有的機(jī)柜朝同一個(gè)方向擺放。如果按照這種擺放方式，機(jī)柜盲板有效阻擋冷熱空氣的效果將大打折扣。正確的擺放方式是什么？請(qǐng)簡(jiǎn)述其原因。
(3)水冷空調(diào)系統(tǒng)是目前新一代大型數(shù)據(jù)中心制冷的首選方案，采用水冷空調(diào)在部分地區(qū)可以采取免費(fèi)冷卻技術(shù)以節(jié)能。免費(fèi)冷卻技術(shù)是什么？

●閱讀以下說明，回答問題l至問題表；將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某學(xué)校擁有內(nèi)部數(shù)據(jù)庫(kù)服務(wù)器l臺(tái)，郵件服務(wù)器1臺(tái)，DHCP服務(wù)期1臺(tái)，F(xiàn)TP服務(wù)期1臺(tái)，流媒體服務(wù)期1臺(tái)，Web服務(wù)期1臺(tái)，要求為所有的學(xué)生宿舍提供有限網(wǎng)絡(luò)接入服務(wù)，要求為所有的學(xué)生宿舍提供有線網(wǎng)絡(luò)接入服務(wù)，對(duì)外提供Web服務(wù)，郵件服務(wù)，流媒體服務(wù)，內(nèi)部主機(jī)和其他服務(wù)期對(duì)外不可見。
【問題1】（5分）
請(qǐng)劃分防火墻的安全區(qū)域，說明每個(gè)區(qū)域的安全級(jí)別，指出各臺(tái)服務(wù)器所處的安全區(qū)域。
【問題2】（5分）
請(qǐng)按照你的思路為該校進(jìn)行服務(wù)器和防火墻部署設(shè)計(jì)，對(duì)該校網(wǎng)絡(luò)進(jìn)行規(guī)劃，畫出網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
【問題3】（5分）
學(xué)校在原有校園網(wǎng)絡(luò)基礎(chǔ)上進(jìn)行了擴(kuò)建，采用DHCP。服務(wù)器動(dòng)態(tài)分配口地址口運(yùn)行一段時(shí)間后，網(wǎng)絡(luò)時(shí)常出現(xiàn)連接不穩(wěn)定、用戶所使用的口地址被“莫名其妙”修改、無法訪問校園網(wǎng)的現(xiàn)象。經(jīng)檢測(cè)發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)多個(gè)未授權(quán)DHCP地址。
請(qǐng)分析上述現(xiàn)象及遭受攻擊的原理，該如何防范？
【問題4】（6分）
學(xué)生宿舍區(qū)經(jīng)常使用的服務(wù)有Web、即時(shí)通信、郵件、FTP等，同時(shí)也因視頻流尋致大量的P2P流量，為了保障該區(qū)域中各項(xiàng)服務(wù)均能正常使用，應(yīng)采用何種設(shè)備合理分配每種應(yīng)用的帶寬？該設(shè)備部署在學(xué)校網(wǎng)絡(luò)中的什么位置？一般采用何種方式接入網(wǎng)絡(luò)？
【問題5】（4分）
當(dāng)前防火墻中，大多都集成了IPS服務(wù)，提供防火墻與口S的聯(lián)動(dòng)。區(qū)別于IDS，IPS主要增加了什么功能？通常采用何種方式接入網(wǎng)絡(luò)？