網絡工程師案例分析當天每日一練試題地址：www.010jia.cn/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.010jia.cn/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2023/4/19）在線測試：www.010jia.cn/exam/ExamDayAL.aspx?t1=8&day=2023/4/19

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2023/4/19）

試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
圖2-1為某大學校園網絡拓撲圖。

圖2-1
【問題1】(6分)
根據網絡安全的需要，無線校園網要求全網認證接入，其中臺式電腦、筆記本、手機等智能終端，從兼容性角度考慮應優先選用(1)認證方式;打印機、門禁等非智能終端應該選用(2)認證方式。
圖2-1中，數據業務流量通過AC與AP建立的隧道進行轉發時，該轉發模式為(1) 不經過AC轉發，由AP經接入交換機到核心交換機傳輸至上層網絡時，該轉發模式為(4)。
學校的新一代無線網絡采用Wifi6技術，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應間隔(5)個信道。
無線網絡實施后，校園網絡在線用戶數大幅增長。原樓宇匯聚為千兆上聯，高峰時期上行鏈路負載已經100%，經常有丟包現象，在不更換設備的前提下，可以通過(6)解決。
【問題2】(8分)
網絡管理員某天在防火墻上發現了大量圖2-2所示的日志，由此可判斷校園網站遭受到了什么攻擊請給出至少三種應對指施。

圖2-2
【問題3】(6分)
(1)校園網采用大二層組網結構，信息中心計劃對核心交換機采用堆疊技術，請簡述堆疊技術的優點和缺點。
(2)網絡試運行一段時間后，在二層網絡中發現了大量的廣播報文，影響網絡的性能。網絡管理員在接入層交換機做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請簡述以上配置的功能。
信管網試題答案與解析：www.010jia.cn/st/5389824152.html

信管網考友試題答案分享：

信管網cnitpm401961826721：
＜div class=＂box＂＞＜span style=＂color:#003399＂＞ruan123的原帖： ＜/span＞＜span style=＂color:#999999＂＞2023/4/13 17:53:44＜/span＞＜br＞＜span class=＂style5＂＞protal mac地址 acap 直接轉發 5 網絡聚合 ddos 縮小網絡信任范圍，購買流量清洗設備，配置防火墻 增加端口 增加帶寬 需要相同廠家設備，一個設備壞掉影響所有設備正常使用 開啟broadcast 80端口清洗＜/span＞＜/div＞portal認證寫成protal認證也不知道給分不，寫個web認證也可以吧

信管網cnitpm623885244319：
問題一 1、用戶認證 2 mac地址認證 胖模式 瘦模塊 4 增加多條鏈路做鏈路聚合，提升帶寬 問題2 1、 防火墻上封堵源ip地址，或者封堵目標ip的目標端口 2、開啟安全策略，訪問目標地址的端口syn的請求為拒絕 3、防火墻上開啟區域保護功能， 問題三 堆疊優點： 統一管理設備，提示背板帶寬，實現設備冗余、避免二層stp收斂時間 缺點：設備升級版本，或者硬件故障，替換會影響業務連續性 在接口3上開啟了廣播限制，每秒限制80個

信管網cnitpm623494125755：
問題1： （1） 生物 （2） 密碼 （3） 轉發 （4） 轉發 （5） 2 （6） 升級擴容 問題2： ddos攻擊，應對措施：重啟服務器，清空緩存，啟動防護軟件 問題3： （1） 堆疊技術優點：結構清晰 缺點：容易產生信道干擾 （2）屏蔽廣播報文

信管網ruan123：
protal mac地址 acap 直接轉發 5 網絡聚合 ddos 縮小網絡信任范圍，購買流量清洗設備，配置防火墻 增加端口 增加帶寬 需要相同廠家設備，一個設備壞掉影響所有設備正常使用 開啟broadcast 80端口清洗

信管網cnitpm618158364572：
問題1 （1）wpe2 （2）rsa （3）路由轉發 （4）5 （5）做鏈路聚合 問題2 問題3 （1）優點是增加核心交換機的端口數量，擴展更多的業務；缺點是成本高，不同廠商的設備兼容性差，一臺設備故障后其相對應的用戶直接斷網。 （2）在交換機接口gigabitethernet 0/0/3接口上按照流量進行廣播包限制，限制為80％

信管網試題答案與解析：www.010jia.cn/st/5389824152.html