首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要
admin
2021-03-26
21
问题
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。
【说明】
图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要系统,并由加密机进行数据加密。3条接入链路共用大楼局域网,通过VLAN逻辑隔离。大楼内部署有政府服务系统集群,对外提供政务服务,建设有4个视频会议室,部署视频会议系统,与上级单位和下级各部门召开业务视频会议及项目评审会议等,要求录播存储,录播系统将视频存储以NFS格式挂载为网络磁盘,存储视频文件。
(1)图2-1所示设计的网络结构为大二层结构,简述该网络结构各层的主要功能和作用并简要说明该网络结构的优缺点。
(2)图2-1所示网络设计中,如何实现互联网终端仅能访问互联网、电子政务外网终端仅能访问政务外网、机要系统仅能访问电子政务内网?
(3)机要系统和电子政务内网设计是否违规?请说明原因。
选项
答案
(1)大二层网络结构包括接入层和核心层。接入层主要作用:终端接入、VLAN划分、端口隔离等;核心层主要作用:路由、DHCP、认证、安全管理等。优点:组网简单、配置简洁、方便管理、易于部署、易维护;缺点:容易形成广播风暴、不适用大规模复杂网络。 (2)在负载均衡设备上,配置基于源地址的策略路由。 (3)是。涉密网络与非涉密网络必须物理隔离,并且根据涉密信息系统分级保护制度,采取相应的技术防护措施和管理模式实施保护。
解析
(1)层次化网络设计模型帮助设计者按层次设计网络结构,并对不同层次赋予特定的功能,为不同层次选择正确的设备和系统,常见的三层层次化模型主要将网络划分为核心层、汇聚层和接入层,每一层都有着特定的作用。核心层提供不同区域或者下层的高速连接和最优传送路径:汇聚层将网络业务连接到接入层,并且实施与安全、流量负载和路由相关的策略;接入层为局域网接入广域网或者终端用户访问网络提供接入。在实际应用中,常采用取消汇聚层的网络设计模型,仅由核心层和接入层组成,俗称“大二层”网络结构,接入层为终端用户访问网络提供接入,并提供VLAN划分、端口隔离等功能;核心层主要提供路由、DHCP、认证、安全管理等功能。大二层网络结构的优点是组网简单,主要功能集中于核心交换机上,各接入层配置简单,由于网络层次更加扁平化,管理维护简单,常用于一些需求简单的中小型网络、数据中心网络或虚拟化应用中。大二层网络结构的缺点是由于二层网络处于同一个广播域下或者一个较大的广播域下,广播报文在环路中会反复持续传送,而二层报文转发没有TTL机制,容易形成广播风暴,故该网络模型不适用大规模复杂网络,可以采用划分VLAN缩小广播域的方式来避免广播风暴的形成。
(2)策略路由是一种基于目标/源网络进行数据包路由转发机制。要实现互联网终端访问互联网、电子政务外网终端仅能访问电子政务外网等业务需求,需要在路由设备上配置基于源地址的策略路由。
(3)从题干描述得知,电子政务内网为涉密网络,上述设计中,涉密网络和非涉密网络仅进行了逻辑隔离,不符合涉密网络设计规范,必须进行物理隔离,并根据涉密信息系统分级保护制度,采取相应的技术防护措施和管理模式实施保护。
转载请注明原文地址:https://kaotiyun.com/show/rmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
Google,whichdominatesmuchoflifeontheInternet,hasbeentryingtoexpandbeyondcomputersandtelephonestolivingrooms,
已知一台计算机的IP地址是192.168.1.159,搜索该计算机。
添加联系人bob的他的邮件地址bob@sina.com。。
在用户管理组administrators中添加本地用户“sy”。
把本地打印机设置为网络打印机。
在【计算机管理器】窗口中,在“组”的目录下,新建一名称为“aa”的组。
允许Microsoft收集有关我如何使用MSNMessenger匿名信息。
利用我的电脑窗口,将已经放在“剪贴板”上的名为“系统”的文件夹粘贴到C盘窗口。
一篇100页的文档,下列打印页码范围错误的是()。A.5912-20B.7,10,90C.6,9,12-20D.8-12
关于PPoint母版的描述,不正确的是()。A.PPoint通过母版来控制幻灯片中不同部分的表现形式B.母版可以预先定义前景颜色、文本颜色、字体大小等C.对幻灯片母版的修改不影响任何一张幻灯片D.标题母版为使用标题版式的幻灯片设置默认格式
随机试题
A.升麻B.麦芽C.桃仁D.麻黄E.黄芪有无证候禁忌是处方审核的一项重要内容。医生为患有高血压、不寐、多汗的病人开具了包含上述中药的处方,执业药师在审核时应告知医生。高血压及失眠患者慎用
WhatMakesaSoccerPlayerGreat?Soccerisplayedbymillionsofpeopleallovertheworld,buttherehaveonlybeenfewpl
在下列哪一种情况下测定催乳激素(PRL)可协助诊断
关于灰雾对照片影像影响的说法,正确的是
患者,男性,45岁,左腰部被撞伤2h,因左腰痛、尿色红来院就诊。查血压120/70mmHg(16/9kPa),心率80次/min,呼吸平稳,左腰部稍肿伴明显压痛,腹软无压痛。首先应做的检查是
粪便隐血试验前3日可食用
私营业主方某2001年5月23日多向税务局交纳4000元税款,并于2001年7月1日结算缴纳税款,问什么时间之前方某发现多缴税款,还可以向税务机关要求退还多缴的税款并加算银行同期存款利息?()
库存现金溢余的原因无法查明时,应该贷记的科目是()。
【2015年广西.判断】我国新课改课程体系的结构性突破是综合课程的出现。()
Whatdoesthewomanmean?
最新回复
(
0
)