首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要
admin
2021-03-26
75
问题
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。
【说明】
图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要系统,并由加密机进行数据加密。3条接入链路共用大楼局域网,通过VLAN逻辑隔离。大楼内部署有政府服务系统集群,对外提供政务服务,建设有4个视频会议室,部署视频会议系统,与上级单位和下级各部门召开业务视频会议及项目评审会议等,要求录播存储,录播系统将视频存储以NFS格式挂载为网络磁盘,存储视频文件。
(1)图2-1所示设计的网络结构为大二层结构,简述该网络结构各层的主要功能和作用并简要说明该网络结构的优缺点。
(2)图2-1所示网络设计中,如何实现互联网终端仅能访问互联网、电子政务外网终端仅能访问政务外网、机要系统仅能访问电子政务内网?
(3)机要系统和电子政务内网设计是否违规?请说明原因。
选项
答案
(1)大二层网络结构包括接入层和核心层。接入层主要作用:终端接入、VLAN划分、端口隔离等;核心层主要作用:路由、DHCP、认证、安全管理等。优点:组网简单、配置简洁、方便管理、易于部署、易维护;缺点:容易形成广播风暴、不适用大规模复杂网络。 (2)在负载均衡设备上,配置基于源地址的策略路由。 (3)是。涉密网络与非涉密网络必须物理隔离,并且根据涉密信息系统分级保护制度,采取相应的技术防护措施和管理模式实施保护。
解析
(1)层次化网络设计模型帮助设计者按层次设计网络结构,并对不同层次赋予特定的功能,为不同层次选择正确的设备和系统,常见的三层层次化模型主要将网络划分为核心层、汇聚层和接入层,每一层都有着特定的作用。核心层提供不同区域或者下层的高速连接和最优传送路径:汇聚层将网络业务连接到接入层,并且实施与安全、流量负载和路由相关的策略;接入层为局域网接入广域网或者终端用户访问网络提供接入。在实际应用中,常采用取消汇聚层的网络设计模型,仅由核心层和接入层组成,俗称“大二层”网络结构,接入层为终端用户访问网络提供接入,并提供VLAN划分、端口隔离等功能;核心层主要提供路由、DHCP、认证、安全管理等功能。大二层网络结构的优点是组网简单,主要功能集中于核心交换机上,各接入层配置简单,由于网络层次更加扁平化,管理维护简单,常用于一些需求简单的中小型网络、数据中心网络或虚拟化应用中。大二层网络结构的缺点是由于二层网络处于同一个广播域下或者一个较大的广播域下,广播报文在环路中会反复持续传送,而二层报文转发没有TTL机制,容易形成广播风暴,故该网络模型不适用大规模复杂网络,可以采用划分VLAN缩小广播域的方式来避免广播风暴的形成。
(2)策略路由是一种基于目标/源网络进行数据包路由转发机制。要实现互联网终端访问互联网、电子政务外网终端仅能访问电子政务外网等业务需求,需要在路由设备上配置基于源地址的策略路由。
(3)从题干描述得知,电子政务内网为涉密网络,上述设计中,涉密网络和非涉密网络仅进行了逻辑隔离,不符合涉密网络设计规范,必须进行物理隔离,并根据涉密信息系统分级保护制度,采取相应的技术防护措施和管理模式实施保护。
转载请注明原文地址:https://kaotiyun.com/show/rmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
JudithVogtli,directorofanupstateNewYork-basedabstinence(thepracticeofrefrainingfromsex,alcohol,etc)organization
在【安全中心】窗口中,设置windows防火墙,允许“文件和打印机共享”。
在【管理工具】的【计算机管理】窗口中,查看用FTP的属性,并将其从用户组中删除。
在"我的电脑"窗口添加计算机描述信息为"MyComputer"。
关于PPoint幻灯片母版的使用,不正确的是()。A.通过对母版的设置可控制幻灯片中不同部分的表现形式B.通过对母版的设置可预先定义幻灯片的前景颜色、背景颜色和字体大小C.修改母版不会对演示文稿中任何一张幻灯片带来影响D.标题母版为使用标题版式
已经为演示文稿设置了动画效果,现希望保留动画效果设置参数,但在播放时没有动画效果,则可通过选择()菜单项来完成这项工作。A.动画预览B.预设动画C.设置放映方式D.动作设置
对于PPoint中的视图模式,以下说法错误的是()。A.幻灯片浏览视图下不能设置放映方式B.幻灯片视图注重于对幻灯片的文本和对象进行详细操作C.每种视图模式在演示文稿的制作和显示中有不同的作用D.大纲视图便于查看和编排演示文稿的大纲
将当前文档中的文本框颜色设置为“绿色”(标准色第6个),设置高度为7厘米,宽度为11厘米,并锁定纵横比。
下列关于字符编码标准的叙述中,错误的是________。
从目前技术来看,下列打印机中打印速度最快的是________。
随机试题
2010年1月1日,乙公司为其100名中层以上管理人员每人授予100份现金股票增值权,这些人员从2010年1月1日起必须在该公司连续服务3年,即可自2012年12月31日起根据股价的增长幅度获得现金,该增值权应在2014年12月31日之前行使完毕。乙公司估
哮病中痰哮治法为:表寒里饮之寒哮治宜:
慢性肾小球肾炎晚期的主要病理变化是
下列有关新斯的明的描述,哪一项是错误的
甲享有一项发明,甲与乙签订了该专利申请权的转让合同。合同签订后,乙支付了部分转让费。因乙最后未能取得专利权而发生纠纷。下列表述正确的有:
公路水运检测机构及评价周期内持证的检测人员的信用评价基准分为100分。()
我国《上市公司收购管理办法》规定,通过证券交易所的证券交易,收购人持有一个上市公司的股份达到该公司已发行股份的()时,继续增持股份的,应当采取要约方式进行。
根据票据法律制度的规定,下列各项中,属于票据行为的有()。
Ifsabravemanwhoclaims"geniusinsciencehasbecomeextinct".Butthat’sexactlywhatpsychologistDeanKeithSimontondecl
InnocountryotherthanEngland,ithasbeensaid,onecanexperiencefourseasonsinasingleday!Daymaybreakasanicespr
最新回复
(
0
)