软考初级
阅读以下校园网建设的技术说明，结合网络拓扑结构图，根据要求回答问题1～问题5。【说明】某学校在原校园网的基础上进行网络改造，网络方案如图4-8所示。其中网络管理中心位于办公楼第5层，采用动态及静态结合的方式进行Ⅲ地址的管理和分配。表4-6给出了该校园网部分网络设备的性能描述，请为图4-8中(1)～(5)空缺处选择合适设备。(每一设备限选一次，请用设备名称填写答案)。
题目
阅读以下校园网建设的技术说明，结合网络拓扑结构图，根据要求回答问题1～问题5。
【说明】
某学校在原校园网的基础上进行网络改造，网络方案如图4-8所示。其中网络管理中心位于办公楼第5层，采用动态及静态结合的方式进行Ⅲ地址的管理和分配。
表4-6给出了该校园网部分网络设备的性能描述，请为图4-8中(1)～(5)空缺处选择合适设备。(每一设备限选一次，请用设备名称填写答案)。
参考答案和解析
(1) Router1 (2) Switch1 (3) Switch2 (4) Switch3 (5) Switch3 解析：这是一道要求读者掌握网络方案设计中设备部署的拓扑结构设计题。基于表4-6中每一网络设备限选一次的条件下，本题的解答思路如下。
由表4-6中关于路由器设备的性能描述“……固定的广域网接口+可选广域网接口，固定的局域网接口……”可知，图4-8中(1)空缺处的网络设备应选择路由器(Router1)。通过Router1的广域网接口连接到Internet网，Router1的100/1000Base-T/TX局域网接口连接至防火墙的外网接口(即WAN接口)。
从交换容量、转发性能、可支持接口类型、电源冗余模块等方面对比表4-6中交换机设备Switch1、 Switch2、Switch3可知，设备Switch1的性能最好，可能是一台三层交换机设备，设备Switch2的性能次之。
仔细阅读图4-8的拓扑结构可知，(2)空缺处的网络设备位于校园网核心层，它是校园网内部的核心设备。它至少需要提供一个百兆/千兆电口用于连接至防火墙的内网接口(即LAN接口)，若干个快速以太网电口或光口用于连接至位于办公楼的各楼层交换机和与(2)空缺处网络设备相连接的服务器组。而表4-6中关于交换机设备Switch1性能描述“……可支持接口类型：100/1000Base-T、GE、10GE…”信息可满足以上网络连接要求，因此由以上分析可知，(2)空缺处的网络设备应选择设备名称为Switch1的交换机设备。
由图4-8的拓扑结构可知，该校园网的拓扑结构是一个典型的核心层、汇聚层、接入层的网络拓扑。分别位于图书馆楼、实训楼的(4)、(5)空缺处的网络设备上连至核心层的三层交换机，即(2)空缺处的网络设备，下连至各楼层交换机。考虑到综合布线系统中各大楼建筑物之间通常采用光纤作为传输介质，结合表4-6中关于交换机设备Switch3的性能描述“……可支持接口类型：FE、GE，24千兆光口……”信息可知，(4)、(5)空缺处的网络设备应选择设备名称为Switch3的交换机设备。
结合工程经验可知，在图4-8的拓扑结构中，(3)空缺处的网络设备至少需要提供一个百兆/千兆电口用于连接至防火墙的DMZ接口，若干个快速以太网电口或光口用于连接与其相连接的服务器组、用户管理器和网络管理计算机。而表4-6中关于交换机设备Switch2的性能描述“……可支持接口类型：GE，20百/千兆自适应电口……”信息可满足以上网络连接要求，因此(3)空缺处的网络设备应选择设备名称为Switch2的交换机设备。
相似问题和答案
第1题：
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。
第2题：
阅读以下说明，在上回答问题1至问题6。
某学校在原校园网的基础上进行网络改造，网络方案如图5-1所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行IP地址的管理和分配。
设备选型是网络方案规划设计的一个重要方面，请用200字以内文字简要叙述设备选型的基本原则。
[解答要点] (1)厂商的选择 所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。 (2)扩展性考虑 在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。 (3)根据方案实际需要选型 主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端口密度选型。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。 (4)选择性能价格比高、质量过硬的产品 为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是GBE主干交换机的可靠性以及线路的可靠性。 解析：设备选型是网络方案规划设计的一个重要方面，在为网络升级选择网络设备时，应当遵循以下原则。
(1)厂商的选择。
所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。
(2)扩展性考虑。
在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。由于企业网络结构复杂，需要交换机能够接续全系列接口，例如光口和电口、百兆、千兆和万兆端口，以及多模光纤接口和长距离的单模光纤接口等。其交换结构也应能根据网络的扩容灵活地扩大容量。其软件应具有独立知识产权，应保证其后续研发和升级，以保证对未来新业务的支持。
(3)根据方案实际需要选型。
主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端门密度选犁。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。
(4)选择性能价格比高、质量过硬的产品。
为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是GBE主干交换机的可靠性以及线路的可靠性。作为骨干网络节点，中心交换机、汇聚交换机和厂区交换机必须能够提供完全无阻塞的多层交换性能，以保证业务的顺畅。
(5)可靠性。
由于升级的往往是核心和骨干网络，其重要性不言而喻，一旦瘫痪则影响巨大。
(6)可管理性。
一个大型网络可管理程度的高低直接影响着运行成本和业务质量。因此，所有的节点都应是可网管的，而且需要有一个强有力且简洁的网络管理系统，能够对网络的业务流量、运行状况等进行全方位的监控和管理。
(7)安全性。
随着网络的普及和发展，各种各样的攻击也在威胁着网络的安全。不仅仅是接入交换机，骨干层次的交换机也应考虑到安全防范的问题，例如访问控制、带宽控制等，从而有效控制不良业务对整个骨干网络的侵害。
(8)QoS控制能力。
随着网络上多媒体业务流(如语音、视频等)越来越多，人们对核心交换节点提出了更高的要求，不仅要能进行一般的线速交换，还要能根据不同的业务流的特点，对它们的优先级和带宽进行有效的控制，从而保证重要业务和时间敏感、业务的顺畅。
(9)标准性和开放性。
由于网络往往是一个具有多种厂商设备的环境，因此，所选择的设备必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的设备有效地互通。
第3题：
试题五（25 分）
阅读以下说明，在答题纸上回答问题 1 至问题 6。
某学校在原校园网的基础上进行网络改造，网络方案如图 5-1 所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。
【问题 1】 （4 分）
设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。
【问题 2】 （5 分）
从表 5-1 中为图 5-1 中（1）－（5）处选择合适设备，将设备名称写在答题纸的相应位置（每一设备限选一次） 。
【问题 3】 （4 分）
为图 5-1 中（6）－（9）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次） ：
千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤
【问题 4】 （5 分）
请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP地址配置。
【问题 5】 （3 分）
通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP地址的盗用？
【问题 6】 （4 分）
（1）图 5-1 中区域 A是什么区？（请从以下选项中）
A. 服务区 B. DMZ 区 C. 堡垒主机 D. 安全区
（2）学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC 机、应用网关、存储私人信息的 PC机、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中？请简要说明。
第4题：
阅读以下HFC宽带接入Internet的技术说明，根据要求回答问题。
[说明]
某小区采用HFC接入Internet的解决方案进行网络设计，网络结构如图2-27所示。
请为图2-27拓扑结构中，(1)～(5)空缺处选择对应的设备名称。
备选设备为：CMTS、以太网交换机、光收发器、光电转换节点、Cable Modem。
以太网交换机 CMTS 光收发器 光电转换节点 Cable Modem
第5题：
阅读以下关于校园网组建的技术说明，根据要求回答问题。
[说明]
某学校根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互连。该校园网采用了分层设计结构，其网络拓扑结构如图8-1所示。
IEEE 802.11定义了两种无线局域网(WLAN)的工作模式，根据图8-1所示的网络拓扑结构可知，该WLAN的工作模式是(1)。若该校园网采用IEEE 802.11g标准部署相关区域的WLAN，则该无线区域的最大数据传输速率为(2)。
1. A．Ad-Hoc B．Infrastructure
2.A．11Mbps B．54Mbps C．100Mbps D．108Mbps
B、B 解析：这是一道要求读者掌握WLAN基本常识和根据实际无线局域网拓扑结构判断其工作模式的综合题。本题所涉及的知识点如下。
无线局域网根据是否有无线接入点(AP)分为Infrastructure(基础设施网络)和Ad-Hoc(特殊网络)等两种工作模式。其中，Ad-Hoc模式是一种点对点连接，不需要无线接入点(AP)和有线网络的支持，用无线网卡连接的设备之间就可以直接通信。
基础设施网络(Infrastructure Networking)要求无线终端通过无线接入点(AP)访问骨干网上的设备，或者互相访问。无线接入点主要实现无线网络工作站与WLAN的无缝集成，对无线信号起中继放大的作用，它如同一个网桥实现在IEEE 802.11、IEEE 802.3两种标准的MAC协议之间进行转换。
由于在图8-1所示的拓扑结构中部署了无线接入点AP设备，因此可以判断该无线局域网的工作模式是基础设施网络，即在无线AP配置中“Operating Mode(工作模式)”属性的值应选择“Infrastructure”。
IEEE 802.11g采用效率较高的OFDM调制技术，最高数据传输速率可提升至54Mbps，它工作在 2.4GHz的ISM频段，与现有IEEE 802.11b标准兼容。
第6题：
阅读以下关于网络日常管理、维护的技术说明，根据要求回答问题1～问题5。
【说明】
某电子商务公司总部网与分部网的网络互联拓扑结构图如图3-13所示。其中，各交换机均具有远程 Web管理和命令行管理功能。
客户小郭要求将其计算机通过宽带同轴电缆接入Internet，则小郭的计算机通常需要添加哪些外部网络设备?
电缆调制解调器，或Cable MODEM 解析：这是一道要求读者掌握HFC宽带接入Internet模型的实际操作题。本题所涉及的知识点如下。
目前，利用75Ω宽带同轴电缆接入到因特网的技术是混合光纤同轴电缆网(HFC网)技术，它采用频分多路复用(FDM)调制方式通过同轴电缆向用户提供Internet接入业务、CATV数据业务等，其上行速率可达10Mb/s，下行速率可达30Mb/s。
HFC宽带接入技术需要在用户端加装电缆调制解调器(Cable MODEM)。该设备用于接收从局端系统(CMTS)送来的QAM调制信号，解调后转换成MPEG2或MPEG2-TS格式的数据帧，以重建传向 10Base-Tx Ethernet接口的以太帧。它从计算机接收到的以太帧被封装在时隙中，经QPSK调制后，通过 HFC网络的上行信道传送给局端系统(CMTS)。
用户端电缆调制解调器(Cable MODEM)至少提供两个物理接口，其中一个接口与75Ω宽带同轴电缆相连接，另一个接口(RJ--45插座)使用双绞线与用户的计算机(或交换机)相连接。
第7题：
阅读以下网络测试与网络协议分析方面的技术说明，根据要求回答问题1～问题4。
[说明]
网络测试能获得第一手网络运行数据，为合理规划、建设网络及有效管理、维护网络奠定了基础。如图6-19所示为在某园区网出口处用Sniffer软件捕捉的部分数据包。
网络测试工具主要有哪些类型?请简要说明各类型网络测试工具的功能。
线缆测试仪：用于检测线缆质量，可以直接判断线路的通断状况 网络协议分析仪：用于网络的被动测试，分析仪捕获网络上的数据包和数据帧，通过分析捕获的数据帧以迅速检查网络问题 网络测试仪：是专用的软硬件结合的测试设备，用于网络的主动测试，能对网缩设备、网络系统及网络应用进行综合测试 解析：合理的网络测试是网络正常运行的基础，通过测试还能对网络日后的扩容提供参考数据，避免在网络建设、维护、使用方面重复投资，这有利于降低管理成本、提高效益，同时通过测试能够加快网络部署的速度，迅速发现网络中的问题，确保网络中的各项服务。
网络测试工具主要有线缆测试仪、网络协议分析仪和网络测试仪。线缆测试仪用于检测线缆质量，可以直接判断线路的通断状况。网络协议分析仪多用于网络的被动测试，分析仪捕获网络上的数据包和数据帧，通过分析捕获的数据帧以迅速检查网络问题。网络测试仪是专用的软硬件结合的测试设备，具有特殊的测试板卡和测试软件。它多用于网络的主动测试，能对网络设备、网络系统及网络应用进行综合测试，具备典型的3大功能：数据报捕获、负载产生和智能分析等。
第8题：
阅读下列技术说明，根据要求回答问题1～问题5。
[说明]
某学校在原校园网的基础上进行网络升级改造，网络拓扑结构如图4-12所示。其中网管中心位于办公楼第6层，采用动态IP地址及静态IP地址结合的方式进行IP地址的管理和分配。
网络逻辑结构设计是体现网络规划与设计核心思想的关键阶段。通常，网络逻辑结构设计工作主要包括哪些方面的内容?
①网络结构的设计。主要包括局域网结构中数据链路层设备互连方式，广域网结构中网络层设备互连方式等。 ②物理层技术选择。主要包括缆线类型、网卡的选用。 ③局域网技术选择与应用。主要考虑STP、VLAN、WLAN、链路聚合技术、冗余网关协议、线路冗余和负载均衡、服务器冗余与负载均衡等因素。 ④广域网技术选择与应用。主要考虑城域网远程接入技术(如ISDN、ADSL等)、广域网互联技术(如DDN、SDH、VPN等)、广域网性能优化等因素。 ⑤地址设计和命名模型。主要明确的内容有是否需要公网IP地址、私有IP地址和公网 IP地址如何翻译、VLSM的设计、CIDR的设计、DNS的命名设计等。 ⑥路由选择协议。主要的考虑因素有动态路由的协议类型、度量、权值排序等；静态路由选择协议；内部与外部路由选择协议：分类与无分类路由选择协议等。 ⑦网络管理。主要包含行政管理(如机构的设置、岗位职责和管理制度的制定等)和技术管理(如NMS、TMS、RMS和AMS的选用)。 ⑧网络安全。主要的工作内容有机房及物理线路安全、网络安全(如安全域划分、路由交换设备安全策略等)、系统安全(如身份认证、桌面安全管理、系统监控与审计等)、应用安全(如数据库安全、Web服务安全等)、数据容灾与恢复、安全运维服务体系(如应急预案的制定等)、安全管理体系(如建立安全组织机构等)。 ⑨编写逻辑网络设计文档。主要的组成元素有主管人员评价、逻辑网络设计讨论、新的逻辑设计图表、总成本估测、审批部分、修改注释部分等 解析：网络逻辑结构设计的工作任务是基于用户需求中描述的网络行为、性能等要求，根据网络用户的分类、分布形成特定的网络结构。该网络结构大致描述了设备的互联及分布，但是不对具体的物理位置和运行环境进行确定。网络逻辑结构设计过程主要由以下4个步骤组成：①确定逻辑设计目标；②网络服务评价；⑧技术选项评价：④进行技术决策。
网络逻辑结构设计工作主要包括的内容如下。
①网络结构的设计。主要包括局域网结构和广域网结构两个设计部分的内容。其中，局域网结构主要关注数据链路层的设备互连方式，广域网结构主要关注网络层的设备互连方式。
②物理层技术选择。主要选择内容包括缆线类型、网卡的选用等。
③局域网技术选择与应用。主要考虑生成树协议(STP)、扩展STP、虚拟局域网(VLAN)、无线局域网(WLAN)、链路聚合技术、冗余网关协议(如VRRP、HSRP、GLBP等)、线路冗余和负载均衡、服务器冗余与负载均衡等因素。
④广域网技术选择与应用。主要考虑城域网远程接入技术(如PSTN、ISDN、ADSL等)、广域网互联技术(如DDN、SDH、VPN等)、广域网性能优化等因素。
⑤地址设计和命名模型。在地址设计工作中，主要明确的内容有：是否需要公有地址和私有地址；只需要访问专用网络的主机分布；需要访问公网的主机分布；私有地址和公有地址如何翻译；私有地址和公有地址的边界；VLSM的设计、CIDR的设计等。网络中的命名工作主要涉及NetBIOS名字和域名两个方面。
⑥路由选择协议。主要的考虑因素有：动态路由的协议类型；路由选择协议的度量；路由选择协议的顺序(如权值排序等)：静态路由选择协议；内部与外部路由选择协议；分类与无分类路由选择协议；层次化与非层次化路由选择协议等。
⑦网络管理。主要包含行政管理和技术管理。行政管理方面主要包含机构的设置、各类相关人员的岗位职责、行政管理制度的制定等。技术管理方面又依据管理技术的层次性划分为TMS(传输管理系统)、 NMS(网络管理系统)、RMS(资源管理系统)和AMS(应用管理系统)等。
⑧网络安全。主要的工作内容有：机房及物理线路安全；网络安全(如安全域划分、边界安全策略、路由交换设备安全策略、防火墙安全配置等)：系统安全(如身份认证、账尸管理、桌面安全管理、系统监控与审计、病毒防护、访问控制等)；应用安全(如数据库安全、电子邮件服务安全、Web服务安全等)、数据容灾与恢复；安全运维服务体系(如应急预案的制定、系统监控与管理服务等)；安全管理体系(如建立安全组织机构、安全管理规章制度的制定等)。
⑨编写逻辑网络设计文档。主要的组成元素有主管人员评价；逻辑网络设计讨论；新的逻辑设计图表；总成本估测；审批部分；修改注释部分等。
第9题：
阅读以下关于校园网组建的技术说明，根据要求回答问题1～问题7。
【说明】
某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网采用了分层设计结构，其网络拓扑结构如图2-5所示。
该校园网的部分区域部署了无线网络(WLAN)，采用符合IEEE 802.11g标准的无线网络设备，该校园网无线网络部分的最大数据传输速率为(1)。 A．11Mb/s B．54Mb/s C．100Mb/s D．108Mb/s
(1)B，或54Mb/s 解析：这是一道要求读者掌握无线局域网技术的基本常识题。本题所涉及的知识点如下。
IEEE 802.11g采用效率较高的OFDM调制技术，最高数据传输速率可提升至54Mb/s，它工作在2.4GHz的ISM频段，与现有IEEE 802.11b标准兼容。对于IEEE 802.11a、IEEE 802.11b和IEEE 802.11g等3种标准的异同点见表2-10。
