2016年下半年网络工程师考试下午案例分析真题
2016年下半年网络工程师考试下午案例分析真题试题一（共20分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图11，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。
图11【问题1】（4分）在图11的防火墙设备中，配置双出口链路有提高总带宽、（1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。【问题2】（4分）防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。【问题3】（4分）若地址规划如表11所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？表11
f【问题4】（3分）该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。【问题5】（3分）该网络中有无线节的接入，在安全管理方面应采取哪些措施？【问题6】（2分）该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？
试题二（共20分）
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】图21是某互联网企业网络拓扑，该网络采用二层结构，网络安全设备有防火墙、入侵检测系统，楼层接入交换机32台，全网划分17个VLAN，对外提供Web和邮件服务，数据库服务器和邮件服务器均安装Ce
tOS操作系统（Li
ux平台），Web服务器安装Wi
dows2008操作系统。
图21【问题1】（6分）SAN常见方式有FCSAN和IPSAN，在图21中，数据库服务器和存储设备连接方式为（1），邮件服务器和存储设备连接方式为（2）。虚拟化存储常用文件系统格式有CIFS、NFS，为邮件服务器分配存储空间时应采用的文件系统格式是（3），为Web服务器分配存储空间应采用的文件系统格式是（4）。【问题2】（3分）该企业采用RAID5方式进行数据冗余备份。请从存储效率和存储速率两个方面比较RAID1和RAID5两种存储方式，并简要说明采用RAID5存储方式的原因。【问题3】（8分）网络管理员接到用户反映，邮件登录非常缓慢，按以下步骤进行故障诊断：1通过网管机，利用（5r