以下為希賽網(wǎng)整理的2014年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試真題下午案例分析部分，供大家參考學(xué)習(xí)。

>>>點(diǎn)擊進(jìn)入網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師歷年真題下載

●閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
某高校擬對(duì)學(xué)生公寓網(wǎng)絡(luò)（已知網(wǎng)絡(luò)主機(jī)超過(guò)3000臺(tái)）進(jìn)行改造，該校網(wǎng)絡(luò)部門(mén)在技術(shù)方案討論的過(guò)程中，提出了以太網(wǎng)接入、ADSL接入和PON接入三種思路。該部門(mén)技術(shù)主管在對(duì)三種方案的建設(shè)成本、網(wǎng)絡(luò)安全、系統(tǒng)容易維護(hù)、寬帶綜合業(yè)務(wù)等方面綜合考慮后決定采用GPON接入方式，并給出了基于GPON技術(shù)的學(xué)生公寓寬帶初步設(shè)計(jì)方案，如圖1-1所示。

【問(wèn)題1】（5分）
請(qǐng)比較以太網(wǎng)接入、ADSL接入以及GPON接入三種方式的特點(diǎn)，并簡(jiǎn)要說(shuō)明選擇GPON接入方式的理由。
【問(wèn)題2】（5分）
已知網(wǎng)絡(luò)部門(mén)對(duì)學(xué)生公寓網(wǎng)絡(luò)分配了一個(gè)地址段59.74.116.0/24。請(qǐng)給出學(xué)生公寓網(wǎng)絡(luò)地址規(guī)劃與設(shè)計(jì)方案。
【問(wèn)題3】（6分）
請(qǐng)依據(jù)圖1-1設(shè)計(jì)方案，并且結(jié)合用戶(hù)上網(wǎng)方式是撥號(hào)上網(wǎng)、網(wǎng)絡(luò)安全控制以及采用帶內(nèi)管理方式管理網(wǎng)絡(luò)等技術(shù)因素。說(shuō)明BRAS(Broadband Remote Access Server)和OLT設(shè)備性能及配置描述。
【問(wèn)題4】（5分）
如果將圖1-1中BRAS設(shè)備用路由器(Router)替換，請(qǐng)分析在學(xué)生公離網(wǎng)絡(luò)規(guī)劃上可能有哪些變化。
【問(wèn)題5】（4分）
請(qǐng)簡(jiǎn)要說(shuō)明GPON接入相比EPON接入對(duì)支持“三網(wǎng)合一”的發(fā)展有什么優(yōu)勢(shì)。

●閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
對(duì)電信運(yùn)營(yíng)商而言，三網(wǎng)融合在接入控制層面需要考慮怎樣引入IPTV，如何在多業(yè)務(wù)接入模式下實(shí)現(xiàn)綜合運(yùn)營(yíng)并保障各類(lèi)業(yè)務(wù)的服務(wù)質(zhì)量。IPoE方式提供多業(yè)務(wù)接入以滿足三網(wǎng)融合發(fā)展的必要性和可行性，為運(yùn)營(yíng)商三網(wǎng)融合業(yè)務(wù)提供保障。
某電信運(yùn)營(yíng)商口城域網(wǎng)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

【問(wèn)題1】(10分)
電信運(yùn)營(yíng)商的網(wǎng)絡(luò)是一種可管理網(wǎng)絡(luò)，目前在用戶(hù)管理方面用得比較多的主流認(rèn)證技術(shù)主要有PPPoE、基于Web-Portal以及IEEE802.1x。這三種接入認(rèn)證技術(shù)由于產(chǎn)生的時(shí)間，背景各不相同，因此應(yīng)用的網(wǎng)絡(luò)環(huán)境也不同，各有利弊。表2-1是這三種認(rèn)證技術(shù)的部分性能比較，請(qǐng)補(bǔ)充完成其中的空(1)～(10)。

【問(wèn)題2】（5分）
IPoE和PPPoE都是技術(shù)較成熟的認(rèn)證技術(shù)，在標(biāo)準(zhǔn)化程度、安全性、精確計(jì)費(fèi)、帶寬／端口的控制方面都有相似的優(yōu)點(diǎn)。
（1）隨著Triple Play“三重播放”業(yè)務(wù)和以廣播IPTV為代表的多媒體業(yè)務(wù)的發(fā)展，請(qǐng)簡(jiǎn)單敘述采用PPPoE接入方式會(huì)帶來(lái)的問(wèn)題。
（2）目前，業(yè)界正逐步推動(dòng)PPPoE認(rèn)證技術(shù)向IPoE認(rèn)證技術(shù)轉(zhuǎn)換，請(qǐng)簡(jiǎn)單描述IPoE的特點(diǎn)以及大規(guī)模商用需解決的關(guān)鍵問(wèn)題。
【問(wèn)題3】（6分）
IPoE部署要從運(yùn)營(yíng)支撐系統(tǒng)、核心層、業(yè)務(wù)控制層和接入層分別進(jìn)行部署。
(1)圖2-1的IPoE部署采用的是多邊緣架構(gòu)進(jìn)行業(yè)務(wù)接入?yún)^(qū)分優(yōu)化，請(qǐng)對(duì)其進(jìn)行簡(jiǎn)要描述。
(2)如果對(duì)IPoE部署采用單邊緣架構(gòu)的部署方案，請(qǐng)對(duì)圖2-1簡(jiǎn)單修改并畫(huà)出其拓?fù)浣Y(jié)構(gòu)。
(3)比較多邊緣和單邊緣兩種IPoE部署方案的優(yōu)缺點(diǎn)。
【問(wèn)題4】(4分)
目前電信運(yùn)營(yíng)商的用戶(hù)采用IPoE的寬帶接入主要認(rèn)證場(chǎng)景為大客戶(hù)專(zhuān)線接入認(rèn)證、IPTV等，IPoE和PPPoE的交叉場(chǎng)景就是IPTV，下面就IPTV應(yīng)用PPPoE和IPoE的場(chǎng)景進(jìn)行分析。
（1）請(qǐng)?jiān)趫D2-2中分別完成IPTV使用PPPoE和IPoE認(rèn)證方式時(shí)多播視頻流的流向和流數(shù)，并予以簡(jiǎn)單說(shuō)明（其中，采用IPoE時(shí)多播復(fù)制點(diǎn)選擇在園區(qū)交換機(jī)和OLT上）。

（2）請(qǐng)根據(jù)上述比較簡(jiǎn)要敘述DTV業(yè)務(wù)發(fā)展不同階段時(shí)的認(rèn)證方式選擇。

●閱讀下列說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。
【說(shuō)明】
圖3-1是某制造企業(yè)網(wǎng)絡(luò)拓?fù)?，該網(wǎng)絡(luò)包括制造生產(chǎn)、研發(fā)設(shè)計(jì)、管理及財(cái)務(wù)、服務(wù)器群和銷(xiāo)售部等五個(gè)部分。該企業(yè)通過(guò)對(duì)路由器的配置、劃分VLAN、使用NAT技術(shù)以及配置QoS與ACL等實(shí)現(xiàn)對(duì)企業(yè)網(wǎng)絡(luò)的安全防護(hù)與管理。

隨著信息技術(shù)與企業(yè)信息化應(yīng)用的深入融合，一方面提升了企業(yè)的管理效率，同時(shí)企業(yè)在經(jīng)營(yíng)中面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也在不斷增加。為了防范網(wǎng)絡(luò)攻擊、保護(hù)企業(yè)重要信息數(shù)據(jù)，企業(yè)重新制定了網(wǎng)絡(luò)安全規(guī)劃，提出了改善現(xiàn)有網(wǎng)絡(luò)環(huán)境的幾項(xiàng)要求。
1．優(yōu)化網(wǎng)絡(luò)拓?fù)?，改善網(wǎng)絡(luò)影響企業(yè)安全運(yùn)行的薄弱環(huán)節(jié)；
2．分析企業(yè)網(wǎng)絡(luò)，防范來(lái)自外部攻擊，制定相應(yīng)的安全措施；
3．重視企業(yè)內(nèi)部控制管理，制定技術(shù)方案，降低企業(yè)重要數(shù)據(jù)信息的泄露風(fēng)險(xiǎn)；
4．在保證IT投資合理的范圍，解決遠(yuǎn)程用戶(hù)安全訪問(wèn)企業(yè)網(wǎng)絡(luò)的問(wèn)題；
5．制定和落實(shí)對(duì)服務(wù)器群安全管理的企業(yè)內(nèi)部標(biāo)準(zhǔn)。
【問(wèn)題1】（5分）
請(qǐng)分析說(shuō)明該企業(yè)現(xiàn)有的網(wǎng)絡(luò)安全措施是如何規(guī)劃與部署的，應(yīng)從哪些角度實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的安全管理。
【問(wèn)題2】(5分)
請(qǐng)分析說(shuō)明該企業(yè)的網(wǎng)絡(luò)拓?fù)涫欠翊嬖诎踩[患，原有網(wǎng)絡(luò)設(shè)各是否可以有效防御外來(lái)攻擊。
【問(wèn)題3】（5分）
入侵檢測(cè)系統(tǒng)(IDS)是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。請(qǐng)簡(jiǎn)要說(shuō)明該企業(yè)部署IDS的必要性以及如何在該企業(yè)網(wǎng)絡(luò)中部署IDS。
【問(wèn)題4】（5分）
銷(xiāo)售部用戶(hù)接入企業(yè)網(wǎng)采用VPN的方式，數(shù)據(jù)通過(guò)安全的加密隧道在公共網(wǎng)絡(luò)中傳播，具有節(jié)省成本、安全性高、可以實(shí)現(xiàn)全面控制和管理等特點(diǎn)。簡(jiǎn)要說(shuō)明VPN采用了哪些安全技術(shù)以及主要的VPN隧道協(xié)議有哪些。
【問(wèn)題5】（5分）
請(qǐng)結(jié)合自己做過(guò)的案例，說(shuō)明在進(jìn)行企業(yè)內(nèi)部服務(wù)器群的安全規(guī)劃時(shí)需要考慮哪些因素。