希賽網(wǎng)2024下半年網(wǎng)絡(luò)工程師第一期?？蓟顒?dòng)已結(jié)束，現(xiàn)將2024下半年網(wǎng)絡(luò)工程師第一期?？荚嚲恚ò咐治觯┓窒斫o大家。本資料的PDF版本可在本文文首本文資料處或文末的資料下載欄目下載。

2024下半年網(wǎng)絡(luò)工程師第一期?？荚嚲恚ò咐治觯┎糠衷囶}如下：

1、某園區(qū)組網(wǎng)圖如圖1-1所示，該網(wǎng)絡(luò)中接入交換機(jī)利用QinQ技術(shù)實(shí)現(xiàn)二層隔離，根據(jù)不同位置用戶信息打外層VLAN標(biāo)記，可以有效避免廣播風(fēng)暴，實(shí)現(xiàn)用戶到網(wǎng)關(guān)流量的統(tǒng)一管理。同時(shí)在網(wǎng)絡(luò)中部署集群交換機(jī)系統(tǒng)CSS及Eth-trunk，提高網(wǎng)絡(luò)的可靠性。

問(wèn)題內(nèi)容：

問(wèn)題1】（2分）

QinQ是指在802.1QVLAN的基礎(chǔ)上增加一層802.1QVLAN標(biāo)簽，從而拓展VLAN的使用空間。在公網(wǎng)的傳輸過(guò)程中，設(shè)備只根據(jù)（1）轉(zhuǎn)發(fā)報(bào)文，并根據(jù)報(bào)文的外層VLANTag進(jìn)行（2）學(xué)習(xí)，而用戶的私網(wǎng)VLANTag將被當(dāng)作報(bào)文的數(shù)據(jù)部分進(jìn)行傳輸。

【問(wèn)題1】（6分）

當(dāng)該園區(qū)網(wǎng)用戶接入點(diǎn)增加，用戶覆蓋范圍擴(kuò)大，同時(shí)要求提高網(wǎng)絡(luò)可靠性時(shí)，某網(wǎng)絡(luò)工程師擬采用環(huán)網(wǎng)接入+虛擬網(wǎng)關(guān)的組網(wǎng)方式。

（1）在接入環(huán)網(wǎng)中如何避免出現(xiàn)網(wǎng)絡(luò)廣播風(fēng)暴？

（2）簡(jiǎn)要回答如何設(shè)置虛擬網(wǎng)關(guān)？

【問(wèn)題2】（6分）

該網(wǎng)絡(luò)通過(guò)核心層進(jìn)行認(rèn)證計(jì)費(fèi)，可采用的認(rèn)證方式有哪些？

目前的主要認(rèn)證技術(shù)有以下三種：（1）。

其中（2）是傳統(tǒng)PSTN窄帶撥號(hào)接入技術(shù)在以太網(wǎng)接入技術(shù)的延伸。

（3）不需要特殊的客戶端軟件，降低網(wǎng)絡(luò)維護(hù)工作量。

（4）為二層協(xié)議，不需要到達(dá)三層，對(duì)設(shè)備的整體性能要求不高，可以有效降低建網(wǎng)成本

【問(wèn)題3】（6分)

（1）該網(wǎng)絡(luò)中，出口路由器的主要作用有哪些？

（2）應(yīng)添加什么設(shè)備加強(qiáng)內(nèi)外網(wǎng)絡(luò)邊界安全防范？放置在什么位置？

試題答案：

問(wèn)題1】（2分）

（1）外層VLANTag

（2）MAC地址

【問(wèn)題1】（6分）

（1）使用MSTP協(xié)議避免網(wǎng)絡(luò)廣播風(fēng)暴，同時(shí)提高鏈路的冗余性。

（2）在兩臺(tái)匯聚設(shè)備之間部署VRRP業(yè)務(wù)，終端以VRRP地址作為網(wǎng)關(guān)，提高網(wǎng)絡(luò)的可靠性。核心層設(shè)備CSS集群。

【問(wèn)題2】（6分）

（1）三分（PPPoE、Web＋Portal、IEEE802.1x）。

（2）PPPoE

（3）Web＋Portal

（4）802.1x協(xié)議

【問(wèn)題3】（6分)

1、連接互聯(lián)網(wǎng)、NAT、數(shù)據(jù)包過(guò)濾、策略路由、路由策略等。

2、防火墻、放在路由器和核心交換機(jī)之間。