網絡工程師案例分析當天每日一練試題地址：www.lfheli.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.lfheli.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/11/15）在線測試：www.lfheli.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/15

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/11/15）

試題一（共20分）
閱讀以下說明，回答問題1至問題6，將解答填入答題紙對應的解答欄內。
【說明】
某企業(yè)的行政部、技術部和生產部分布在三個區(qū)域，隨著企業(yè)對信息化需求的提高，現擬將網絡出口鏈路由單鏈路升級為雙鏈路，提升ERP系統服務能力以及加強員工上網行為管控。網絡管理員依據企業(yè)現有網絡和新的網絡需求設計了該企業(yè)網絡拓撲圖1-1，并對網絡地址重新進行了規(guī)劃，其中防火墻設備集成了傳統防火墻與路由功能。

圖1-1
【問題1】（4分）
在圖1-1的防火墻設備中，配置雙出口鏈路有提高總帶寬、（1）、鏈路負載均衡作用。通過配置鏈路聚合來提高總帶寬，通過配置（2）來實現鏈路負載均衡。
【問題2】（4分）
防火墻工作模式有路由模式、透明模式、混合模式，若該防火墻接口均配有IP地址，則防火墻工作在（3）模式，該模式下，ERP服務器部署在防火墻的（4）區(qū)域。
【問題3】（4分）
若地址規(guī)劃如表1-1所示，從IP規(guī)劃方案看該地址的配置可能有哪些方面的考慮？

表1-1
【問題4】（3分）
該網絡拓撲中，上網行為管理設備的位置是否合適？請說明理由。
【問題5】（3分）
該網絡中有無線節(jié)的接入，在安全管理方面應采取哪些措施？
【問題6】（2分）
該網絡中視頻監(jiān)控系統與數據業(yè)務共用網絡帶寬，存在哪些弊端？信管網試題答案與解析：www.lfheli.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/15

信管網考友試題答案分享：

信管網cnit**************：
冗余性 策略路由路由 untrust后期擴展留有余地 不同的業(yè)務進行劃分可以進行訪問控制合適，采用旁掛模式，不會成為數據轉發(fā)的瓶頸隱藏ssid 采用安全的加密方式 身份認證視頻監(jiān)控占據大量的帶寬造成網絡擁塞

信管網cfz6*****：
智能路由，策略路由路由模式，dmz子網的主機數量合理分配子網掩碼 內網隔離 監(jiān)控網絡物理隔離不合適，旁掛只能監(jiān)控，無法進行內網管理無線網絡加密，無線用戶認證，針對mac地址認證監(jiān)控網絡數據流量大， 降低業(yè)務網絡。數據傳輸

信管網cnit**************：
增強可靠性 路由 dmz ip地址分配按地址地理位置劃分，無線網絡、監(jiān)控網絡、erp單獨劃分vlan，erp服務器配置靜態(tài)的ip地址不合適，應該放在防火墻與核心交換機之間。有無線接入，采用接入認證，wap2安全加密技術

信管網cnit**************：
路由模式 不合適，上網行為應該部署在防火墻上ssid wap2 psk aes加密 會出現擁塞和丟包情況

信管網cnit**************：
（1）鏈路冗余 （2）stp（3）混合模式 （4）信任區(qū)（1）ip地址預留 （2）每個區(qū)間用vlan進行劃分，進行邏輯隔離 合適，根據圖上顯示sw適合為核心交換機，所有接入交換機均連接此設備，上網行為管理在此設備旁掛最合適，可以對所有接口進行監(jiān)測。（1）對連接無線網設備mac地址進行綁定，只允許規(guī)定的設備連接無線網。 （2）設置賬號密碼登錄，設置較難的口令，定期進行修改。 （3）設置認證。 （4）所有流量通過上網行為管理進行監(jiān)測。（1）流量帶寬不夠，數據和監(jiān)控都比較占用帶寬，且視頻監(jiān)控是實時流量，占用帶寬較大。 （2）防火墻根據端口或協議限制會受一定影響。

信管網試題答案與解析：www.lfheli.com/exam/ExamDayAL.aspx?t1=8&day=2025/11/15