2024下半年网络规划设计师第一期模考试卷（案例分析）

希赛网2024下半年网络规划设计师第一期模考活动已结束，现将2024下半年网络规划设计师第一期模考试卷（案例分析）分享给大家。本资料的PDF版本可在本文文首本文资料处或文末的资料下载栏目下载。

2024下半年网络规划设计师第一期模考试卷（案例分析）部分试题如下：

1、阅读题干的内容，回复下面的相关问题。

问题内容：

问题一（3分）

设备上无法学习正确的MAC表项的原因有哪些？（回答三项即可）

问题二（2分）

黑洞路由的作用是什么？

问题三（3分）

OSPF如何对接收到的路由进行过滤处理？

问题四（4分）

请写出数据中心基础设施效率DCIE的计算公式，越接近什么值越好？

问题五（4分）

BGP MD5认证的功能是什么，simple参数和cipher参数有何作用？

问题六（3分）

企业部署云计算服务的模式有三大类：公有云、私有云、混合云。其中，私有云是企业自己建设的为企业内部提供服务的一种云计算使用方式。私有云为一个企业单独使用而构建，可部署在企业的数据中心中，也可统一部署在云平台业务提供商的机房。公有云和私有云相比，具有什么优点？

问题七（5分）

很多小型企业网络规划通常将服务器和内网规划在一起，内部通过VLAN隔离区域。

如果使用华为USG作为出口网关，并且只有一个公网IP地址，那么内网服务器可以通过静态端口映射的方法向公网提供服务。

nat server DNAT-1 protocol tcp global 10.10.10.2 www inside 192.168.2.100 www no-reverse

公司内部员工使用192.168.2.100访问服务器

互联网用户使用10.10.10.2访问服务器

但是如果内部员工通过 http://10.10.10.2 访问服务器则会导致通行失败，为什么会出现这种问题？

试题答案：

问题一（3分）

设备上无法学习正确的MAC表项的原因包括：

1、 没有收到报文（链路Down、接口未加入VLAN、接口参与环路协议计算并且被阻塞、配置了MAC地址漂移检测功能并且接口或MAC被阻断等导致）。

2、网络中存在环路导致MAC表项震荡。

3、去使能了MAC地址学习功能或者已经存在对应的Sticky MAC地址。

4、MAC表项已达设备支持的最大规格。

5、配置了对应的静态路由或黑洞路由。

问题二（2分）

黑洞路由：当去往某一目的地的静态路由具有“blackhole”属性时，无论配置的下一跳地址是什么，该路由的出接口均为NULL0接口，任何去往该目的地的IP报文都将被丢弃，并且不通知源主机。在网络遭受攻击的情况下，可以通过配置黑洞路由丢弃去往目的地址的报文。

问题三（2分）

OSPF是基于链路状态的路由协议，与D-V算法的路由协议不一样，它为了保证拓扑关系的一致性--这也是OSPF路由无环路的重要条件。可以在OSPF的配置下，利用filter-policy import命令来过滤路由。

问题四（4分）

数据中心基础设施效率DCIE是PUE的倒数，等于IT设备能耗/数据中心总设备能耗，值永远小于1，越接近1越好。

问题五（5分）

BGP MD5认证是对TCP连接设置MD5认证密码从而达到防止TCP攻击。

simple参数说明密码显示为明文，cipher参数说明密码显示为密文。

问题六（3分）

Route-policy用于过滤路由信息以及为通过过滤的路由设置路由属性，Route-policy节点间的过滤关系是“或”，即只要通过了一个节点的过滤，就可通过该Route-policy。如果没有通过任何一个节点的过滤，路由信息将无法通与私有云相比，公有云具备以下优点：

更高的弹性和可扩展性：使用公共云，客户可以快速订购计算、存储和网络资源来应对激增的业务需求，而无需购买和部署新的硬件。

更低的进入成本：大多数客户可以无需添加自己的物理基础设施就可以使用公共云服务。

更快地获取最新技术：在许多情况下，与客户自己购买和安装硬件和软件相比，公有云提供商能够更快地提供最新的硬件和软件，及其对应的升级更新。

与公有云相比，私有云的安全性更好，但成本也更高，且私有云整个基础设施的平均利用率要低于公有云。

问题七（5分）

1、当员工访问 http://10.10.10.2 IP报头如下源IP为192.168.1.10

2、报文到达USG后会命中nat server，将目的IP替换为服务器内网IP，并产生一条session记录

3、报文经过USG转发到内网服务器，服务器应答报文IP头如下，源IP为192.168.2.100

4、USG接收到服务器的应答报文，发现目的IP地址存在路由表内，可以通过接口转发直接到达，于是将报文通过trust接口转发出去

5、员工电脑接收到USG转发回来的报文直接丢弃，因为请求的IP地址是10.10.10.2，而收到的是192.168.2.100回复的报文，请求与回复的报文信息不一致，导致访问失败。