阅读以下说明,回答问题1至问题6,将解答填入答题纸对应的解答栏内。 【说明】 某企业的行政部、技术

Question

阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】 某企业的行政部、技术部和生产部分布在三个区域，随着企业对信息化需求的提高，现拟将网络出口链路由单链路升级为双链路，提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1，并对网络地址重新进行了规划，其中防火墙设备集成了传统防火墙与路由功能。图1-1

【问题1 】（4分） 在图1-1的防火墙设备中，配置双出口链路有提高总带宽、 （1）、链路负载均衡作用。通过配置链路聚合来提高总带宽，通过配置（2）来实现链路负载均衡。 【问题2】（4分） 防火墙工作模式有路由模式、透明模式、混合模式，若该防火墙接口均配有IP地址，则防火墙工作在（3）模式，该模式下，ERP服务器部署在防火墙的（4）区域。 【问题3】（4分） 若地址规划如表1-1所示，从IP规划方案看该地址的配置可能有哪些方面的考虑？ 表1-1 位置或系统 VLAN ID 地址区间 信息点数量 备注 行政部 10~13 192.168.10.0~192.168.13.0 60 网段按楼层分配，每个网段末位地址为网关 技术部 14~17 192.168.14.0~192.168.17.0 80 生产部 18~20 192.168.18.0~192.168.20.0 30 无线网络 22 192.168.22.0 行政楼区域部署 监控网络 23 192.168.23.0 30 信息点分散 ERP 30 192.168.30.0 【问题4】（3分） 该网络拓扑中，上网行为管理设备的位置是否合适？请说明理由。 【问题5】（3分） 该网络中有无线节点的接入，在安全管理方面应采取哪些措施？ 【问题6】（2分） 该网络中视频监控系统与数据业务共用网络带宽，存在哪些弊端？

Answer 1

正确答案：问题1：（每空2分，共4分）
（1）提高可靠性
（2）策略路由
问题2：（每空2分，共4分）
（3）路由模式
（4）信任区域
问题3：（共4分）
可扩展性、连续性、唯一性、 实意性。
问题4：（共3分）
不合适，应该接在防火墙和核心交换机之间，因为试题说了要对用户上网行为进行管控，不能以旁路模式接入。
问题5：（共3分）
注意SSID的管理、MAC地址的过滤，加密方式的选择
问题6：（共2分）
存在视频监控系统的带宽出现不能满足大量图像传输需求，容易出现数据传输“排队”和“丢包”的问题。