全部科目 > 网络规划设计师 >
null
null2019年下半年 网络规划设计师 下午试卷 案例


第 1 题
 
【说明】
某物流公司采用云管理平台构建物流网络,如图1-1所示(以1个配送站为例) , 数据规划如表1-1所示。
项目特点:
1.单个配送站人员少于20人,仅一台云防火墙就能满足需求;
2.总部与配送站建立IPSec ,配送站通过IPSec接入总部,内部用户需要认证后才有访问网络的权限;
3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接, IPSec智能选路探测隧道质量,当质量不满足时切换另外一条链路;
4.配送站用户以无线接入为主。
(备注: Agile Controller-Campus是新一代园区与分支网络控制器,支持网络部署自动化、策略自动化,SD-WAN等,让网络服务更加便捷。)

                                                                              图1-1
 
问题:1.1   补充传统防火墙FW—A配置命令的注释。



(1 )~( 10)备选答案:
A.配置IKE Peer
B.引用安全策略模板并应用到接口
C.配置访问控制列表
D.配置序号为10的IKE安全提议
E.配置接口加入安全域
F.允许封装前和解封后的报文能通过FW_ A
G.配置接口IP地址
H.配置名称为tran1的IPSec安全提议
I.配置名称为map_ temp、序号为1的IPSec安全策略模板
J.允许IKE协商报文能正常通过FW_A
 
问题:1.2   (4分)
物流公司进行用户(配送站)侧验收时,在配送站FW_C. 上查看IPSec智能选路情况如下图所示,则配送站智能接入的设备是 (11) ,该选路策略在 (12)设备上配置。
 
问题:1.3   (5分)
物流公司组建该网络相比传统网络体现出哪些优势?
 
问题:1.4   (6分)
简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别?
 
 
所属分类:

 
  
   ├  网络基础知识
   ├  数据链路层
   ├  网络层
   ├  传输层与应用层
   ├  网络管理与广域网
   ├  无线、IPv6和QoS
   ├  计算机网络规划与设计知识
   ├  网络资源设备
   ├  黑客攻击与恶意软件
   ├  防火墙和IDS/IPS技术
   ├  VPN和访问控制技术
   ├  PKI和加解密技术
   ├  项目管理、软件、标准化法律法规
   ├  专业英语
   ├  网络设备
   ├  计算机硬件基础
   ├  系统配置与性能评价
   ├  网络安全