以下為希賽網(wǎng)整理的2011年網(wǎng)絡(luò)規(guī)劃設(shè)計師考試真題下午案例分析部分，供大家參考學(xué)習(xí)。

>>>點擊進(jìn)入網(wǎng)絡(luò)規(guī)劃設(shè)計師歷年真題下載

●閱讀下列有關(guān)企業(yè)發(fā)展和企業(yè)網(wǎng)絡(luò)建設(shè)的說明，回答問題l至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。
【說明】
某企業(yè)最初只有一個辦公地點，所有人員都集中在一個相對較小的封閉空間進(jìn)行工作。由于是小型企業(yè)，社會影響不大，所以對安全性要求不高，主要目標(biāo)是以最小的代價（費用）實現(xiàn)聯(lián)網(wǎng)和訪問互聯(lián)網(wǎng)(Internet)，企業(yè)內(nèi)部無對外提供的任何互聯(lián)網(wǎng)服務(wù)。后來，隨著企業(yè)不斷發(fā)展，其網(wǎng)絡(luò)建設(shè)也不斷升級更新。（注：以下問題均不考慮無線網(wǎng)絡(luò)技術(shù)）
【問題1】(10分)
假定初期員工不超過50人，所有員工工作在同一樓層的不同房間，對互聯(lián)網(wǎng)的訪問帶寬需求小于2Mbps，且主要為進(jìn)入企業(yè)內(nèi)部的流量。針對該企業(yè)網(wǎng)絡(luò)建設(shè)，請從下面幾個方面簡要說明網(wǎng)絡(luò)設(shè)計內(nèi)容及依據(jù)：
(1)網(wǎng)絡(luò)結(jié)構(gòu)；(2)物理層技術(shù)選擇；(3)局域網(wǎng)技術(shù)選擇；(4)廣域網(wǎng)技術(shù)選擇；(5)網(wǎng)絡(luò)地址規(guī)劃。
【問題2】(10分)
假定企業(yè)發(fā)展為中等規(guī)模，人數(shù)不超過1000人，所有員工在同一城市的不同地域工作。企業(yè)目前分為一個總部和三個分部(分布范圍都不超過2Km)，總部人數(shù)不超過400人，分部人數(shù)不超過200人。企業(yè)與互聯(lián)網(wǎng)采用統(tǒng)一對外接口，帶寬需求規(guī)模為100Mbps以內(nèi)，且流入數(shù)據(jù)量和流出數(shù)據(jù)量基本均衡；企業(yè)總部和分部之間的數(shù)據(jù)流量小于1000Mbps。由于企業(yè)規(guī)模較大，對網(wǎng)絡(luò)的依賴度大大增加，要求分部到總部和總部至互聯(lián)網(wǎng)出口有備份，以增加網(wǎng)絡(luò)的健壯性和可用性。請從下面3個方面簡要給出總部／分部網(wǎng)絡(luò)和企業(yè)整體網(wǎng)絡(luò)的結(jié)構(gòu)和設(shè)計要點：(1)網(wǎng)絡(luò)結(jié)構(gòu)；(2)物理層和局域網(wǎng)技術(shù)選擇；(3)接入互聯(lián)網(wǎng)技術(shù)選擇。
【問題3】(10分)
如果企業(yè)規(guī)模擴(kuò)大到10000人，需要對外提供互聯(lián)網(wǎng)服務(wù)（服務(wù)器的域名與IP一一對應(yīng)），對內(nèi)提供企業(yè)內(nèi)部服務(wù)，并允許員工訪問互聯(lián)網(wǎng)。假定企業(yè)總部和分部數(shù)量有50個，總部最多500人，分部最多400人。企業(yè)組織機(jī)構(gòu)有10個（如行政管理、生產(chǎn)、銷售等），每個機(jī)構(gòu)在總部或單個分部最多60人。(1)請簡要分析該企業(yè)網(wǎng)絡(luò)的網(wǎng)絡(luò)地址類型及規(guī)模。(2)考慮管理便利、信息相互隔離和路由聚合等因素，請說明應(yīng)如何規(guī)劃該企業(yè)網(wǎng)絡(luò)的子網(wǎng)層次。(3)舉例說明如何進(jìn)行子網(wǎng)劃分（子網(wǎng)劃分舉例必須能夠看出子網(wǎng)劃分的規(guī)律，至少給出三個以上的子網(wǎng)號）。

●閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)
【說明】
某單位的計算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。

【問題1】（5分）
如果單位想把員工分組，每組的信息相互隔離，另外保證每個員工能獨享10Mbps帶寬，請指出：
最簡單的升級方式是什么？對新設(shè)備的功能和性能有什么要求（接入的計算機(jī)數(shù)量不大于20個，要說明如何實現(xiàn)分組的信息隔離）。
【問題2】(10分)
隨著單位規(guī)模的擴(kuò)大，企業(yè)網(wǎng)絡(luò)發(fā)展成了如圖2-2所示的結(jié)構(gòu)。公用服務(wù)器均位于主網(wǎng)段。主網(wǎng)段沒有用戶，均為公用設(shè)備。用戶均勻分布在網(wǎng)段1、網(wǎng)段2和網(wǎng)段3。

請根據(jù)表2-1中已有的信息將出流量、入流量和網(wǎng)內(nèi)流量填寫完整；將表2-2的目的網(wǎng)段和總流量填寫完整。

【問題3】(9分)
(1)請計算出接入路由器內(nèi)部交換流量、網(wǎng)段至主網(wǎng)段流量、網(wǎng)段之間流量和總流量。
(2)請計算出核心路由器的出、入流量和總流量。
(3)在10/100/1000Mbps的局域網(wǎng)技術(shù)中，應(yīng)該選擇哪一個作為網(wǎng)段內(nèi)部互聯(lián)技術(shù)（說明對路由器交換容量的最小要求）?
(4)在10/100/1000Mbps的局域網(wǎng)技術(shù)中，應(yīng)該選擇哪一個作為網(wǎng)段至主網(wǎng)段互聯(lián)技術(shù)（說明對路由器交換容量的最小要求）?
(5)如果主網(wǎng)段和網(wǎng)段之間協(xié)議開銷最大可增加20%流量，是否需要升級網(wǎng)絡(luò)？如果需要升級，最佳方案是什么？如果不需要升級，請說明原因。
【問題4】(6分)
參見本題圖2-2。如果要提高普通網(wǎng)段訪問主網(wǎng)段的可靠性和可用性，即在核心路由器出現(xiàn)故障時仍能訪問主網(wǎng)段，請簡要說明應(yīng)該增加什么設(shè)備，新增設(shè)備與核心路由器之間可使用哪些協(xié)議以及這些協(xié)議之間主要有何區(qū)別。

●閱讀以下關(guān)于某機(jī)構(gòu)網(wǎng)絡(luò)的敘述，回答問題l、問題2和問題3．
某機(jī)構(gòu)打算新建一個網(wǎng)絡(luò)，其中有內(nèi)部辦公計算機(jī)若干臺，內(nèi)部數(shù)據(jù)庫服務(wù)器1臺，內(nèi)部文件傳輸(FTP)服務(wù)器l臺，網(wǎng)頁（Web）服務(wù)器1臺，郵件服務(wù)器1臺。要求能對外提供萬維網(wǎng)(WWW)訪問和郵件服務(wù)，內(nèi)部辦公計算機(jī)、內(nèi)部數(shù)據(jù)庫和文件傳輸(FTP)服務(wù)器對外不可見。
[問題1](6分)
請劃分該機(jī)構(gòu)網(wǎng)絡(luò)的安全區(qū)域和安全級別，說明各機(jī)器屬于哪個區(qū)域和級別。
[問題2]（6分）
為提高安全性，請設(shè)計該機(jī)構(gòu)網(wǎng)絡(luò)的防火墻方案，并給出防火墻的相關(guān)規(guī)則的配置策略。
[問題3]（3分）
如果想要監(jiān)聽、檢測內(nèi)部辦公計算機(jī)之間的連接和攻擊，應(yīng)該在何位置配置何種設(shè)備？