以下為希賽網(wǎng)整理的2015年網(wǎng)絡規(guī)劃設計師考試真題下午案例分析部分，供大家參考學習。

>>>點擊進入網(wǎng)絡規(guī)劃設計師歷年真題下載

●閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某企業(yè)網(wǎng)絡拓撲如圖1-1所示。

【問題1】（6分）
根據(jù)圖1-1，對該網(wǎng)絡主要設備清單表1-1所示內(nèi)容補充完整。

【問題2】（8分）
1．網(wǎng)絡中A．B設備連接的方式是什么？依據(jù)A．B設備性能及雙鏈路連接，計算兩者之間的最大寬帶。
2．交換機組F的連接方式是什么？采用這種連接方式的好處是什么？
【問題3】（6分）
該網(wǎng)絡拓撲中連接到各分部可采用租賃ISP的DDN、Frame Relay、ISDN線路等方式，請簡要介紹這幾種連接方式。
【問題4】（5分）
若考慮到成本問題，對其中一條連接用VPN的方式，在分部路由器上做下列配置：
sub-company(config)#crypto isakmp policy 1
sub-company(config-isakmp)#encry des
sub-company(config-isakmp)#hash md5
sub-company(config-isakmp)#authentication pre-share
sub-company(config)#crypto isakmp key 6 cisco address x.x.x.x
該命令片段配置的是(7)
(7)備選答案：
   A、定義ESP
B、IKE策略
C、IPSce VPN數(shù)據(jù)
D、路由映射
在該配置中，IP地址x.x.x.x是該企業(yè)總部IP地址還是分布IP地址？

●閱讀以下說明，回答問題l至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
傳統(tǒng)業(yè)務結(jié)構(gòu)下，由于多種技術(shù)之間的孤立性，使得數(shù)據(jù)中心服務器總是提供多個對外I/O接口。在云計算模式發(fā)展的推動下，數(shù)據(jù)中心正在從過去的存儲處理中心演變成為應用中心，并逐步向服務中心和運營中心轉(zhuǎn)變。而對客戶來說，由于技術(shù)、經(jīng)驗、資金等限制，在轉(zhuǎn)變過程中會遇到各種挑戰(zhàn)，例如：虛擬化帶來的技術(shù)復雜性，規(guī)模擴大帶來的運維壓力，系統(tǒng)和數(shù)據(jù)遷移的困難以及數(shù)據(jù)中心的高能耗等。
傳統(tǒng)業(yè)務結(jié)構(gòu)存儲下的數(shù)據(jù)中心網(wǎng)絡撲結(jié)構(gòu)圖如圖2-1所示。

【問題1】(9分)
(1)如圖2-1所示，數(shù)據(jù)中心有多個網(wǎng)絡，一個是前端用戶通信網(wǎng)絡，一個是后端做數(shù)據(jù)更新或者做集群計算的通訊網(wǎng)絡，還有后臺光纖存儲網(wǎng)絡。針對這三種網(wǎng)絡分別舉出一個例子。
(2)如上所述，除以上三種網(wǎng)絡外有的數(shù)據(jù)中心還有專門用于虛擬機遷移的網(wǎng)絡，都會在服務器上做集中。這樣一臺服務器最多需要幾塊網(wǎng)卡與之相連？隨著TRILL等技術(shù)的出現(xiàn)，這個專用網(wǎng)絡還需要嗎？
(3)網(wǎng)絡成為數(shù)據(jù)中心資源的交換樞紐，當前數(shù)據(jù)中心紛為IP數(shù)據(jù)網(wǎng)絡、存儲網(wǎng)絡、服務器集群網(wǎng)絡。隨著數(shù)據(jù)中心規(guī)模的逐步增大，簡單分析帶來的問題。
【問題2】(4分)
FCoE采用增強型以太網(wǎng)作為物理網(wǎng)絡傳輸架構(gòu)，是專門為低延遲性、高性能、二層數(shù)據(jù)中心網(wǎng)絡所設計的網(wǎng)絡協(xié)議。目前國際標準化組織已經(jīng)開發(fā)了針對以太網(wǎng)標準的擴展協(xié)議族，即“融合型增強以太網(wǎng)(CEE)”，這些擴展協(xié)議族可以進行所有類型的傳輸。試簡述FCoE技術(shù)的優(yōu)點。
【問題3】
為了實現(xiàn)統(tǒng)二管理、簡化運維，采用基于FCoE技術(shù)的數(shù)據(jù)中心統(tǒng)一I/O能夠?qū)崿F(xiàn)用少數(shù)的CNA(Converged Network adapter)代替數(shù)量較多的NIC．HBA．HCA，所有的流量通過CNA萬兆以太網(wǎng)傳輸。
按照18臺服務器（單網(wǎng)卡）為例，使用FCoE后每臺服務器只需要一塊專用適配器（網(wǎng)卡），一套布線（以太網(wǎng)）系統(tǒng)，統(tǒng)一管理維護簡單。表2-1為使用FcoE前1 8臺服務器需要的網(wǎng)卡、交換機、電纜以及上聯(lián)端口的數(shù)量；請核算出使用FCoE后的相應部件數(shù)量，填充表2-2。

【問題4】（6分）
(1)隨著數(shù)據(jù)中心的發(fā)展，數(shù)據(jù)中心的能耗已經(jīng)成為一個嚴峻的問題，PU已經(jīng)成為國際上比較通行的數(shù)據(jù)中心電力使用效率的衡量指標。請問PUE是什么，它的基準是多少，其越接近多少表示一個數(shù)據(jù)中心的綠色化程度越高？
(2)在現(xiàn)代機房的機柜布局中，人們?yōu)榱嗣烙^和便于觀察會將所有的機柜朝同一個方向擺放。如果按照這種擺放方式，機柜盲板有效阻擋冷熱空氣的效果將大打折扣。正確的擺放方式是什么？請簡述其原因。
(3)水冷空調(diào)系統(tǒng)是目前新一代大型數(shù)據(jù)中心制冷的首選方案，采用水冷空調(diào)在部分地區(qū)可以采取免費冷卻技術(shù)以節(jié)能。免費冷卻技術(shù)是什么？

●閱讀以下說明，回答問題l至問題表；將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某學校擁有內(nèi)部數(shù)據(jù)庫服務器l臺，郵件服務器1臺，DHCP服務期1臺，F(xiàn)TP服務期1臺，流媒體服務期1臺，Web服務期1臺，要求為所有的學生宿舍提供有限網(wǎng)絡接入服務，要求為所有的學生宿舍提供有線網(wǎng)絡接入服務，對外提供Web服務，郵件服務，流媒體服務，內(nèi)部主機和其他服務期對外不可見。
【問題1】（5分）
請劃分防火墻的安全區(qū)域，說明每個區(qū)域的安全級別，指出各臺服務器所處的安全區(qū)域。
【問題2】（5分）
請按照你的思路為該校進行服務器和防火墻部署設計，對該校網(wǎng)絡進行規(guī)劃，畫出網(wǎng)絡拓撲結(jié)構(gòu)圖。
【問題3】（5分）
學校在原有校園網(wǎng)絡基礎上進行了擴建，采用DHCP。服務器動態(tài)分配口地址口運行一段時間后，網(wǎng)絡時常出現(xiàn)連接不穩(wěn)定、用戶所使用的口地址被“莫名其妙”修改、無法訪問校園網(wǎng)的現(xiàn)象。經(jīng)檢測發(fā)現(xiàn)網(wǎng)絡中出現(xiàn)多個未授權(quán)DHCP地址。
請分析上述現(xiàn)象及遭受攻擊的原理，該如何防范？
【問題4】（6分）
學生宿舍區(qū)經(jīng)常使用的服務有Web、即時通信、郵件、FTP等，同時也因視頻流尋致大量的P2P流量，為了保障該區(qū)域中各項服務均能正常使用，應采用何種設備合理分配每種應用的帶寬？該設備部署在學校網(wǎng)絡中的什么位置？一般采用何種方式接入網(wǎng)絡？
【問題5】（4分）
當前防火墻中，大多都集成了IPS服務，提供防火墻與口S的聯(lián)動。區(qū)別于IDS，IPS主要增加了什么功能？通常采用何種方式接入網(wǎng)絡？