【软考网络工程师案例分析题真题-2022年下半年（一）】

一、某仓储企业网络拓扑如下：办公楼 1 栋、仓库 10 栋，共 160 台监控。SwitchA（核心）、服务器、防火墙、RouterA 在机房；SwitchB 在办公楼接入；SwitchC/D 在仓库接入。

【问题 1】
办公网网段：172.16.1.0/24，补全地址规划（表 1-1）。

问题1答案：
（1）255.255.255.224
（2）172.16.1.65-172.16.1.128
（3）172.16.1.33-172.16.1.62
（4）255.255.255.128
问题1解析：
（1）行政部终端数=28，2^n-2≥28，得n=5，主机位=5，子网掩码=32-5=27，即255.255.255.224
（2）（3）同理可得到业务部子网掩码=25，即255.255.255.128，观察所有部门的子网掩码，行政部/27，市场部/26，财务部/27，业务部/25，在划分网段时，一般根据不同部门所需的IP段，将子网掩码由大到小进行排序，此时的IP段大小是先排小后排大，以免有的部门没被分配到单独的网段，所以应当先排终端数量多的财务部，再排终端少的市场部：财务部/27，IP段：172.16.133-172.16.1.63（财务部网络地址：172.16.1.32，广播地址：172.16.1.63），市场部/26，IP段：172.16.1.65-172.16.1.127（市场部网络地址：172.16.1.64，广播地址：172.1.16.128）
（）行政部终端数=120，2^n-2≥120，得n=7，主机位=7，子网掩码=32-7=25，即255.255.255.128

【问题 2】
仓库到办公楼的布线系统属于什么子系统？应采用什么传输介质？该线缆与交换机连接需要用到哪些部件？
问题2答案：
①仓库到办公楼的布线系统属于建筑群子系统 ②应采用的传输介质是光纤 ③与交换机连接需要用到SFP光模块

【问题 3】
若接入的IPC采用1080P的图像传输质量传输数据，SwitchC、SwitchA选用百兆交换机是否满足带宽要求，请说明理由。
问题3答案：
SwitchC可满足，SwitchA不能满足，理由是：已知1080P图像所需带宽为19201080≈6M，仓库的接入SwitchC下存在16路IPC监控，所需总带宽为166=96M，百兆交换机可以满足需求，办公楼的核心交换机SwitchA下存在160路IPC监控，所需带宽为96*10=960M，百兆交换机不能满足。

【问题 4】
（1）在位置A增加一台交换机SwitchE作为接入层到核心层的链路冗余，请以SwitchC为例简述接入层与核心层的配置变化。
（2）简要说明在RouterA和RouterB之间建立IPSec VPN隧道的配置要点。
问题4答案：
（1）①核心层增加SwitchE后，SwitchA与SwitchE形成双链路，接入层SwitchC需要配置2个链路，分别连接到SwitchA和SwitchE ②同时将SwitchA、SwitchE、SwitchC三个交换机配置STP生成树，以SwitchA作为根桥，阻断冗余端口，防止环路。
（2）①配置接口IP地址和到对端路由 ②配置ACL，定义需要IPSec保护的数据流 ③配置IPSec保护协议，定义保护方法 ④配置IKE对等体，定义对等体协商属性 ⑤配置安全策略，将ACL、IPSec协议和IKE对等体关联起来 ⑥在接口上应用策略
问题4解析：
IKE对等体是建立VPN隧道的两台互相对接的网络设备，一边是总部路由器，一边是分支路由器，这两台互相称呼对方为IKE对等体，两台设备要建IPSec VPN，不能直接加密通信，先通过IKE协商打通 “握手通道”。