2019年网络规划设计师下午真题（一）

一、阅读以下说明，回答问题1至问题4 。

【说明】

某物流公司采用云管理平台构建物流网络,如图1-1所示(以1个配送站为例) , 数据规划如表1-1所示。

项目特点:

1.单个配送站人员少于20人,仅一台云防火墙就能满足需求;

2.总部与配送站建立IPSec ,配送站通过IPSec接入总部,内部用户需要认证后才有访问网络的权限;

3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接, IPSec智能选路探测隧道质量,当质量不满足时切换另外一条链路;

4.配送站用户已无线接入为主。

(备注: Agile Controller-Campus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化,SD-WAN等,让网络服务更加便捷。 )

问题内容：

(1 )~( 10)备选答案:

A.配置IKE Peer

B.引用安全策略模板并应用到接口

C.配置访问控制列表

D.配置序号为10的IKE安全提议

E.配置接口加入安全域

F.允许封装前和解封后的报文能通过FW_ A

G.配置接口IP地址

H.配置名称为tran1的IPSec安全提议

I.配置名称为map_ temp、序号为1的IPSec安全策略模板

J.允许IKE协商报文能正常通过FW_A

【问题2】(4分)

物流公司进行用户(配送站)侧验收时,在配送站FW _C. 上查看IPSec智能选路情况如下图所示,则配送站智能接入的设备是 (11) ,该选路策略在 (12)设备上配置。

【问题3】(5分)

物流公司组建该网络相比传统网络体现出哪些优势？

【问题4】(6分)

简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别？