試題一(共25分)
閱讀以下關于某園區(qū)企業(yè)網(wǎng)絡的敘述,回答問題1至問題4。
企業(yè)網(wǎng)絡拓撲結構如圖1-1所示。
【問題1】(5分)
企業(yè)網(wǎng)絡的可用性和可靠性是至關重要的,經(jīng)常會出現(xiàn)因網(wǎng)絡設備、鏈路損壞等導致整個網(wǎng)絡癱瘓的現(xiàn)象。為了解決這個問題,需要在已有的鏈路基礎上再增加一條備用鏈路,這稱作網(wǎng)絡冗余。
(1)對于企業(yè)來說,直接增加主干網(wǎng)絡鏈路帶寬的方法有哪些?并請分析各種方法的優(yōu)缺點。(3分)
(2)一般常用的網(wǎng)絡冗余技術可以分為哪兩種。(2分)
【問題2】(10分)
(1)網(wǎng)絡冗余是當前網(wǎng)絡為了提高可用性、穩(wěn)定性必不可少的技術,在本企業(yè)網(wǎng)絡中要求使用雙核心交換機互做備份實現(xiàn)兩種網(wǎng)絡冗余技術,同時出口路由器因為負載過重也需要進行網(wǎng)絡結構調(diào)整優(yōu)化,請畫圖說明在不增加網(wǎng)絡設備的情況下完成企業(yè)主干網(wǎng)絡結構調(diào)優(yōu)。(4分)
(2)在兩臺核心交換機上配置VRRP冗余,以下為部分配置命令。根據(jù)需求,完成(或解釋)核心交換機Switch-A的部分配置命令。(6分)
Switch-A:
Switch-A(config) #track 100 interface FO/1 line-protocol
//____①____
Switch-A (config-track) #exit
Switch-A (config) #int VLAN 1
Switch-A (config-if) #vrrp 1 ip 192. 168. 1.254
//在VLANI中配置VRRP組1,并指定虛擬路由器的IP地址為192.168.1.254
Switch-A (config-if)井____②____
//開啟主路由器身份搶占功能
Switch-A(config-if) #vrrp lauthentication md5 key-string Cisco
//配置VRRP協(xié)議加密認證
Switch-A(config-if) #vrrp 1 track 100 decrement 30
//____③____
【問題3】(6分)
隨著企業(yè)網(wǎng)絡的廣泛應用,用戶對于移動接入企業(yè)網(wǎng)的需求不斷增加,無線網(wǎng)絡作為有線網(wǎng)絡的有效補充,憑借著投資少、建設周期短、使用方便靈活等特點越來越受到企業(yè)的重視,近年來企業(yè)也逐步加大無線網(wǎng)絡的建設力度。
(1)構建企業(yè)無線網(wǎng)絡如何保證有效覆蓋區(qū)域并盡可能減少死角?(2分)
(2) IEEE認定的四種無線協(xié)議標準是什么?(2分)
(3)簡單介紹三種無線安全的加密方式。(2分)
【問題4】(4分)
隨著企業(yè)關鍵網(wǎng)絡應用業(yè)務的發(fā)展,在企業(yè)網(wǎng)絡中負載均衡的應用需求也越來越大。
(1)負載均衡技術是什么?負載均衡會根據(jù)網(wǎng)絡的不同層次(網(wǎng)絡七層)來劃分。其中,第二層的負載均衡是什么技術?(2分)
(2)服務器集群技術和服務器負載均衡技術的區(qū)別是什么?(2分)