網(wǎng)絡(luò)管理員6道企業(yè)實戰(zhàn)難題（附答案）

2019-11-04 21:06:50

字體：大中小

供稿：網(wǎng)友

一、某公司設(shè)置VPN服務(wù)器答應(yīng)外地的公司員工通過Internet連接到公司內(nèi)部網(wǎng)絡(luò)。

【問題1】VPN使用的隧道協(xié)議可以有那幾類，分別有哪些協(xié)議？

【問題2】若采用L2TP協(xié)議，則該協(xié)議除ip外還支持哪幾種協(xié)議？

【問題3】VPN路由器配置如下：請解釋畫線部分含義：Vpdn－group 1

（1）Accept－dialin PRotocol l2tp virtual-template 1terminate-from hostname a801

（2）Local name keith Lcp renegotiation always

（3）No l2tp tunnel authentication

二、單位分得合法IP地址202.112.68.40 掩碼為255.255.255.248，其中，路由器的外口和ISP之間占據(jù)了2個,若使用202.112.68.41和202.112.68.41，掩碼為255.255.255.252，

【問題1】則可供使用的合法IP還有多少哪些？請寫出

【問題2】使用內(nèi)部IP進(jìn)行地址轉(zhuǎn)換，若用一臺主機(jī)連接內(nèi)外兩個網(wǎng)絡(luò)，請說出2中不同的網(wǎng)絡(luò)接法；并進(jìn)行比較？

【問題3】 Internet上保留了哪些內(nèi)部IP有可以供使用？

三、某單位擬建立一個Intranet，建立自己的Web服務(wù)器、DNS服務(wù)器，Email服務(wù)器和內(nèi)部業(yè)務(wù)服務(wù)器，有一批客戶機(jī)聯(lián)網(wǎng)，要求這些機(jī)器有的可以到Internet上，只答應(yīng)訪問自己的Web服務(wù)器。請你做出規(guī)劃，解決如下問題。

【問題1】如何根據(jù)網(wǎng)絡(luò)流量選擇聯(lián)網(wǎng)設(shè)備，給出所選設(shè)備的作用。

【問題2】如何規(guī)劃防火墻，將內(nèi)部業(yè)務(wù)服務(wù)器和部分PC機(jī)與Internet隔離？

【問題3】在我國，目前可供選擇大的用戶選擇的接入方式有哪些，各自的接入速率為多少？

四、某單位的網(wǎng)絡(luò)要配置一臺DHCP服務(wù)器，為網(wǎng)絡(luò)內(nèi)部的計算機(jī)自動分配IP地址。在考慮DHCP服務(wù)器時，回答以下問題

【問題1】被路由器隔離的2個子網(wǎng)能否公用一臺DHCP服務(wù)器。

【問題2】配置DHCP服務(wù)器應(yīng)具備什么條件。51CTO技術(shù)論壇5zC

【問題3】用戶通過什么命令可以看到自己申請到的本機(jī)IP地址？用何命令可以重新向DHCP服務(wù)器申請IP？

用何命令可以釋放IP？

五、某公司將現(xiàn)有網(wǎng)絡(luò)進(jìn)行升級改造，原有設(shè)備如圖1所示，隨著公司聯(lián)網(wǎng)設(shè)備的增多，整個網(wǎng)絡(luò)性能下降的越來越快。

【問題1】在盡量節(jié)省資金的情況下，同時將原有設(shè)備充分利用，應(yīng)如何改善網(wǎng)絡(luò)性能，增加什么設(shè)備？并說出理由。

【問題2】當(dāng)公司需要將計算機(jī)按部門劃分成虛擬網(wǎng)絡(luò)，而一個部門可能分散在不同的地方且不能由一個聯(lián)網(wǎng)設(shè)備連接時，

但不需要不同部門之間的計算機(jī)通信，問對選擇交換機(jī)有何要求？是否需要具備三層交換功能的交換機(jī)？

【問題3】當(dāng)選用路由器作為VLAN間的連接設(shè)備，請給出兩種連接方案。

六、結(jié)構(gòu)化布線成為網(wǎng)絡(luò)設(shè)計和治理的首先考慮的問題，當(dāng)實施結(jié)構(gòu)化布線時，需要進(jìn)行具體的規(guī)劃設(shè)計。

【問題1】設(shè)計布線時，需要考慮哪些主要因素？

【問題2】布線實施后，需要經(jīng)過系統(tǒng)測試，測試線路的主要指標(biāo)有哪些？

【問題3】結(jié)構(gòu)化布線應(yīng)遵循的國際標(biāo)準(zhǔn)有哪些？

【問題4】在工作區(qū)內(nèi)，信息插座的安裝一般在什么位置？

【問題5】在設(shè)備間子系統(tǒng)設(shè)計時，從系統(tǒng)的安全設(shè)計上要考慮的主要因素有哪些？

進(jìn)入討論組討論。

答案：

1-1答：分三層和二層隧道隧道協(xié)議。三層有IPsec協(xié)議二層有L2TP和PPTP協(xié)議.

1-2答：IPX、NetBEUI

1-3答：
（1）創(chuàng)建VPDN組1

（2）接受L2TP通道連接請求，并根據(jù)虛接口模板1創(chuàng)建虛擬訪問，接收遠(yuǎn)程主機(jī)為a801的連接。
（3）LCP再次協(xié)商.

2-1答：還可用的有 202.112.68.44/29, 202.112.68.45/29 ,202.112.68.46/29

2-2答：
（1）主機(jī)接一塊網(wǎng)卡綁定兩個不同子網(wǎng)的地址，運行代理軟件，內(nèi)部網(wǎng)絡(luò)將網(wǎng)關(guān)設(shè)置指向該主機(jī)。
（2）主機(jī)插2塊網(wǎng)卡，分別連接內(nèi)外網(wǎng)，主機(jī)起到網(wǎng)關(guān)和地址轉(zhuǎn)換作用。
（1）中方案若內(nèi)網(wǎng)盜用主機(jī)合法IP可以繞過主機(jī)
（2）不能繞過主機(jī)。

2-3答：可以使用10.0.0.0 或 172.16直172.31 或192.168.0 直192.168.255

3-1答：選擇網(wǎng)絡(luò)交換機(jī)連接服務(wù)器和PC機(jī)，對于連接服務(wù)器的交換機(jī)可以選擇100或1000M端口連接，對于一般的PC機(jī)可以選擇10或100M連接端口。選擇路由器作為連接Internet的接入設(shè)備。

3-2答：可以構(gòu)建一個非軍事區(qū)，將對外服務(wù)的服務(wù)器如Web服務(wù)器、DNS服務(wù)器和Email服務(wù)器等放置在非軍事區(qū)，通過外網(wǎng)路由器連接Internet。
Internet上限制內(nèi)部的部分pc機(jī)訪問Internet。在非軍事區(qū)和內(nèi)網(wǎng)之間設(shè)置路由器或代理服務(wù)器作為防火墻，限制外部的訪問。

3-3答： DDN 最高2M ISDN 64K*2 （2B＋D）幀中繼最高2M X.25 64K

4-1答：不能

4-2答：DHCP服務(wù)器應(yīng)具有靜態(tài)IP和子網(wǎng)掩碼，有一組可供分配的IP地址。

4-3答： ipconfig/all ipconfig/release ipconfig/renew

5-1答：將HUB換成交換機(jī)，HUB連到交換機(jī)的一個端口上，下連多個計算機(jī)。HUB是共享設(shè)備，交換機(jī)將網(wǎng)絡(luò)分成多個網(wǎng)段，多個網(wǎng)段間可以同時進(jìn)行信息交換。

5-2答：采取VLAN方式將不同部分劃分成不同的VLAN。為保證不同交換機(jī)上的相同VLAN上的計算機(jī)能夠通信，要求相互連接的交換機(jī)支持Trunk。由于各VLAN間不需要通信，不需要交換機(jī)具備三層交換能力。

5-3答：可采用傳統(tǒng)的路由器和支持Trunk 的獨臂路由器2種方案。

6-1答：網(wǎng)絡(luò)拓樸結(jié)構(gòu)、布線電纜、外界干擾系統(tǒng)的擴(kuò)展和投資等。

6-2答：連通性，衰減值，近端串?dāng)_等。

6-3答：EIA568B、568A, 國家標(biāo)準(zhǔn)：建筑與建筑群綜合布線系統(tǒng)工程施工和驗收標(biāo)準(zhǔn)（GB30512－2000）等。

6-4答：距地面30－50 cm

6-5答：不間斷電源和設(shè)備接地問題

進(jìn)入討論組討論。

上一篇：IDC管理遭遇瓶頸　KVM引領(lǐng)機(jī)房管理

下一篇：中小企業(yè)網(wǎng)絡(luò)設(shè)備升級規(guī)劃操作指南