希賽網2024下半年網絡工程師第一期模考活動已結束，現將2024下半年網絡工程師第一期模考試卷（案例分析）分享給大家。本資料的PDF版本可在本文文首本文資料處或文末的資料下載欄目下載。

2024下半年網絡工程師第一期?？荚嚲恚ò咐治觯┎糠衷囶}如下：

1、某園區(qū)組網圖如圖1-1所示，該網絡中接入交換機利用QinQ技術實現二層隔離，根據不同位置用戶信息打外層VLAN標記，可以有效避免廣播風暴，實現用戶到網關流量的統(tǒng)一管理。同時在網絡中部署集群交換機系統(tǒng)CSS及Eth-trunk，提高網絡的可靠性。

問題內容：

問題1】（2分）

QinQ是指在802.1QVLAN的基礎上增加一層802.1QVLAN標簽，從而拓展VLAN的使用空間。在公網的傳輸過程中，設備只根據（1）轉發(fā)報文，并根據報文的外層VLANTag進行（2）學習，而用戶的私網VLANTag將被當作報文的數據部分進行傳輸。

【問題1】（6分）

當該園區(qū)網用戶接入點增加，用戶覆蓋范圍擴大，同時要求提高網絡可靠性時，某網絡工程師擬采用環(huán)網接入+虛擬網關的組網方式。

（1）在接入環(huán)網中如何避免出現網絡廣播風暴？

（2）簡要回答如何設置虛擬網關？

【問題2】（6分）

該網絡通過核心層進行認證計費，可采用的認證方式有哪些？

目前的主要認證技術有以下三種：（1）。

其中（2）是傳統(tǒng)PSTN窄帶撥號接入技術在以太網接入技術的延伸。

（3）不需要特殊的客戶端軟件，降低網絡維護工作量。

（4）為二層協(xié)議，不需要到達三層，對設備的整體性能要求不高，可以有效降低建網成本

【問題3】（6分)

（1）該網絡中，出口路由器的主要作用有哪些？

（2）應添加什么設備加強內外網絡邊界安全防范？放置在什么位置？

試題答案：

問題1】（2分）

（1）外層VLANTag

（2）MAC地址

【問題1】（6分）

（1）使用MSTP協(xié)議避免網絡廣播風暴，同時提高鏈路的冗余性。

（2）在兩臺匯聚設備之間部署VRRP業(yè)務，終端以VRRP地址作為網關，提高網絡的可靠性。核心層設備CSS集群。

【問題2】（6分）

（1）三分（PPPoE、Web＋Portal、IEEE802.1x）。

（2）PPPoE

（3）Web＋Portal

（4）802.1x協(xié)議

【問題3】（6分)

1、連接互聯(lián)網、NAT、數據包過濾、策略路由、路由策略等。

2、防火墻、放在路由器和核心交換機之間。