2024下半年11月10日的网络工程师案例分析考试真题通过网友回忆已整理完成,本文是网友回忆的2024下半年11月10日网络工程师案例分析考试真题及答案(三)的内容,真题PDF版本可在本文文首或文末本文资料处下载。
试题三(20 分)
[说明]
某企业网络拓扑如图1,网络规划详见表1。所有业务网关均位于交换机Core上,有线终端、无线终端、无线AP均由DHCP服务器分配IP地址及网络参数。
[问题1](4分)
管理员在CORE.上规划了ACL,需求如下:
1.只允许无线、有线终端访间DNS服务器的DNS服务
2.禁止无线用户访问设备管理、无线AP管理网络
请补充下表中的空缺项。
[问题2] (8 分)
网管员发现某台主机感染了病毒,大部分的文件后缀都变成了.LOCK,桌面背景被篡改,提示“A1lyour: data has been locked, mail to xxxx@lock. xyz”。该主机可能感染(5)类型的病毒,网管员应采取的(6)措施(至少回答3点措施)。
[问题3] (8 分)
网络使用一段时间后,用户反馈互联网业务变慢,网络管理员发现NGFW和core之间下行带宽长时间利用率100%,计划利用空间的千兆端口,在NGFW和core之间增加一条链路,实现链路带宽扩容以解决网络故障。
网管员规划以下两种扩容技术方案:
方案一:原有链路不变,两台设备之间新增链路采用新的互联地址,通过配置静态路由形成(7)从而实现两条链路的流量负载。
方案二:采用链路聚合技术,将原有链路和新增链路捆绑在一起形成一条逻辑链路,实现链路带宽的提升。为防止接收端接收到的数据包乱序,可采用(8)负载机制,既能保证同-数据流在同一.条物理链路上转发,又实现了各物理链路上的负载分担。
网络管理员选择方案二进行配置,防火墙的链路聚合配置如下:
[NGFW] interface eth-trunk 1
[NGFW-Eth- Trunk1] trunkport gi gabi tethernet.0/1
[NGFW- -Eth- -Trunk1] trunkport gi gabitethernet 0/2
[NGFW- -Eth- -Trunk1] load-balance src-dst mac
[NGFW -Eth- -Trunk1] port link- type trunk
[NGFW -Eth- -Trunk1] port trunk allow-pass v1an 100
交换机CORE的链路聚合配置与防火墙相同,配置完成后,网管员发现网络体验并未得到改善,查看物理链路、聚合链路状态均正常,但流量依然集中在原有的链路上,新增链路几乎无流量。情分析其原因是(9)可采取(10)措施解决该故障。
2024下半年11月10日网络工程师案例分析真题(三)答案解析>>>点此查看
24下半年软考真题考后分析+估分
▼▼▼
热门:信息系统管理工程师报考指南 | 2025年软考报名时间及入口
活动:25年高项备考 | 软考机考模拟作答系统 | 24下半年真题估分预约
备考:章节练习+真题 | 软考备考学习资料 | 软考免费课程
课程:论文专题讲解 | 信息系统项目管理师试听课