網絡工程師案例分析當天每日一練試題地址：www.zwdsj.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.zwdsj.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2023/1/26）在線測試：www.zwdsj.com/exam/ExamDayAL.aspx?t1=8&day=2023/1/26

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2023/1/26）

試題一(共20分)
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某倉儲企業(yè)網絡拓撲結構如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉庫10棟。每棟倉庫內、外部配置視頻監(jiān)控16臺，共計安裝視頻監(jiān)控160臺，SwitchA、服務器、防火墻、管理機、RouterA等設備部署在企業(yè)辦公樓一層的數據機房中，Switch B 部署在辦公樓一層配線間作為一層的接入設備，SwitchC 和SwitchD分別部署在倉庫1和倉庫2，各倉庫的交換機與SwitchA相連。
辦公樓的其他樓層的交換機以及其他倉庫的交換機的網絡接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨在圖1-1上標示。

圖1-1
【問題1】(4分)
該企業(yè)辦公網絡采用172.16.1.0/24地址段，部門終端數量如表1-1所示，請將網絡地址規(guī)劃補充完整。
表1-1

【問題2】(6分)
倉庫到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應采用什么傳輸介質?該線纜與交換機連接需要用到哪些部件。
【問題3】(4分)
若接入的IPC采用1080P的圖像傳輸質量傳輸數據，SwitchC、SwitchA選用百兆交換機是否滿足帶寬要求，請說明理由。
【問題4】(6分)
(1)在位置A增加一臺交換機SwitchE做接入層到核心層的鏈路冗余，請以SwitchC為例簡述接入層與核心層的配置變化。
(2)簡要說明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點。


信管網試題答案與解析：www.zwdsj.com/st/5389726170.html

信管網考友試題答案分享：

信管網cnitpm573557622607：
1、255.255.255.248，172.16.1.31-172.16.1.74，172.16.1.75-172.16.97，255.255.255.128； 2、二層交換機，光纖，路由器、防火墻； 3、不滿足，因為圖像傳輸清晰圖不夠； 4、

信管網cnitpm2964161899：
問題1（4分） （1）255.255.255.224 （2）172.16.1.65~172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128 問題2（6分） 建筑群子系統(tǒng)或園區(qū)子系統(tǒng)，采用單模光纖，光模塊或sfp 問題3（4分） swtichc能滿足，switcha不能滿足。 一臺監(jiān)控設備1080p的視頻傳輸數據量在6mb/s左右，swtichc下聯16臺監(jiān)控設備，所以 switchc承載的數據量是16＊6=96mb/s，100mb/s能滿足要求，而swticha下聯160臺，視頻流量遠超過100mb/s，所以switcha是作為核心，不能滿足要求。 問題4（6分） （1） switchc上聯switche，與現有的鏈路形成環(huán)路，采用stp或mstp組建以a為根的生成樹。 （2） 1.為ipsec做準備。首先配置各接口的ip地址和到對端的靜態(tài)路由，保證routera與routerb路由可達。 2.分別在routera與routerb上配置acl，定義各自要保護的數據流。 3.分別在routera與routerb上創(chuàng)建ipsec安全提議，定義ipsec的保護方法，包括ipsec使用的安全協議，認證/加密算法及數據封裝模式。 4.分別在routera與routerb上配置ike對等體，配置預共享密鑰和對端id。 5.分別在routera與routerb上創(chuàng)建安全策略。 6.分別在routera與routerb上在接口上應用各自的安全策略組，使接口具有ipsec的保護功能。

信管網cnitpm2964161899：
問題1（4分） （1）255.255.255.224 （2）172.16.1.65~172.16.1.126 （3）172.16.1.33-172.16.1.62 （4）255.255.255.128 問題2（6分） 建筑群子系統(tǒng)或園區(qū)子系統(tǒng)，采用單模光纖，光模塊或sfp 問題3（4分） swtichc能滿足，switcha不能滿足。 一臺監(jiān)控設備1080p的視頻傳輸數據量在6mb/s左右，swtichc下聯16臺監(jiān)控設備，所以 switchc承載的數據量是16＊6=96mb/s，100mb/s能滿足要求，而swticha下聯160臺，視頻流量遠超過100mb/s，所以switcha是作為核心，不能滿足要求。 問題4（6分） （1） switchc上聯switche，與現有的鏈路形成環(huán)路，采用stp或mstp組建以a為根的生成樹。 （2）1.為ipsec做準備。首先配置各接口的ip地址和到對端的靜態(tài)路由，保證routera與routerb路由可達。 2.分別在routera與routerb上配置acl，定義各自要保護的數據流。 3.分別在routera與routerb上創(chuàng)建ipsec安全提議，定義ipsec的保護方法，包括ipsec使用的安全協議，認證/加密算法及數據封裝模式。 4.分別在routera與routerb上配置ike對等體，配置預共享密鑰和對端id。 5.分別在routera與routerb上創(chuàng)建安全策略。 6.分別在routera與routerb上在接口上應用各自的安全策略組，使接口具有ipsec的保護功能。

信管網試題答案與解析：www.zwdsj.com/st/5389726170.html