2022年下半年網絡工程師下午案例分析真題答案解析（試題二）

【點擊查看：2022年下半年網絡工程師下午案例分析真題答案解析（完整版）】

【點擊查看：2022年下半年網絡工程師真題答案解析（上午綜合+下午案例）】

試題二(共20分)

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。

【說明】

圖2-1為某大學校園網絡拓撲圖。

圖2-1

【問題1】(6分)

根據(jù)網絡安全的需要，無線校園網要求全網認證接入，其中臺式電腦、筆記本、手機等智能終端，從兼容性角度考慮應優(yōu)先選用(1)認證方式;打印機、門禁等非智能終端應該選用(2)認證方式。

圖2-1中，數(shù)據(jù)業(yè)務流量通過AC與AP建立的隧道進行轉發(fā)時，該轉發(fā)模式為(1) 不經過AC轉發(fā)，由AP經接入交換機到核心交換機傳輸至上層網絡時，該轉發(fā)模式為(4)。

學校的新一代無線網絡采用Wifi6技術，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應間隔(5)個信道。

無線網絡實施后，校園網絡在線用戶數(shù)大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時期上行鏈路負載已經100%，經常有丟包現(xiàn)象，在不更換設備的前提下，可以通過(6)解決。

【問題2】(8分)

網絡管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網站遭受到了什么攻擊請給出至少三種應對指施。

圖2-2

【問題3】(6分)

(1)校園網采用大二層組網結構，信息中心計劃對核心交換機采用堆疊技術，請簡述堆疊技術的優(yōu)點和缺點。

(2)網絡試運行一段時間后，在二層網絡中發(fā)現(xiàn)了大量的廣播報文，影響網絡的性能。網絡管理員在接入層交換機做了如下配置問題得以解決∶

[SW] interface gigabitethernet 0/0/3

[SW-GigabitEthernet0/0/3]broadcast-suppression 80

[SW-GigabitEthernet0/0/3]guit

請簡述以上配置的功能。

【參考答案】

【問題1】

(1)Portal認證

(2)MAC認證

(3)CAPWAP隧道

(4)直接轉發(fā)方式或Soft-GRE轉發(fā)

(5)5

(6)增加鏈路并配置鏈路聚合

【問題2】

(1)遭受了DDoS攻擊

(2)措施∶配置最小特權訪問策略、購買流量清洗服務、停止不必要的服務端口、啟用防火墻的防DDoS功能、部署IPS防護等

【問題3】

(1) 堆疊iStack(Intelligent Stack)，是指將多臺支持堆疊特性的交換機設備組合在一起，從邏輯上組合成一臺交換設備，SwitchA與SwitchB通過堆疊線纜連接后組成堆疊iStack，對于上游和下游設備來說，它們就相當于一臺交換機Switch。

在設備堆疊時，對設備型號的要求較高，一般需要同一個品牌同一個類型的交換機之間進行，且需要直連，中間不能有其他的交換機，甚至有的型號只支持堆疊卡，使用專用的堆疊線。通過交換機堆疊，可以實現(xiàn)網絡高可靠性和網絡大數(shù)據(jù)量轉發(fā)，同時簡化網絡管理。高可靠性。堆疊系統(tǒng)多臺成員交換機之間冗余備份;堆疊支持跨設備的鏈路聚合功能，實現(xiàn)跨設備的鏈路冗余備份。強大的網絡擴展能力。通過增加成員交換機，可以輕松的擴展堆疊系統(tǒng)的端口數(shù)、帶寬和處理能力;同時支持成員交換機熱插拔，新加入的成員交換機自動同步主交換機的配置文件和系統(tǒng)軟件版本。簡化配置和管理。一方面，用戶可以通過任何一臺成員交換機登錄堆疊系統(tǒng)，對堆疊系統(tǒng)所有成員交換機進行統(tǒng)一配置和管理;另一方面，堆疊形成后，不需要配置復雜的二層破環(huán)協(xié)議和三層保護倒換協(xié)議，簡化了網絡配置。

(2)缺省情況下，不對廣播流量進行抑制。當最大廣播流量所占該端口傳輸能力的百分80%時，系統(tǒng)將丟棄超出限制的報文，從而使廣播流量所占的流量比例降低到限定的范圍，保證網絡業(yè)務的正常運行。