首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。 【说明】 图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要
admin
2021-03-26
69
问题
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。
【说明】
图2.1为某政府部门新建大楼网络设计拓扑图,根据业务需求,共有3条链路接入,分别连接电子政务外网、Internet互联网、电子政务内网(涉密网),其中,机要系统通过电子政务内网访问上级部门机要系统,并由加密机进行数据加密。3条接入链路共用大楼局域网,通过VLAN逻辑隔离。大楼内部署有政府服务系统集群,对外提供政务服务,建设有4个视频会议室,部署视频会议系统,与上级单位和下级各部门召开业务视频会议及项目评审会议等,要求录播存储,录播系统将视频存储以NFS格式挂载为网络磁盘,存储视频文件。
(1)图2-1所示设计的网络结构为大二层结构,简述该网络结构各层的主要功能和作用并简要说明该网络结构的优缺点。
(2)图2-1所示网络设计中,如何实现互联网终端仅能访问互联网、电子政务外网终端仅能访问政务外网、机要系统仅能访问电子政务内网?
(3)机要系统和电子政务内网设计是否违规?请说明原因。
选项
答案
(1)大二层网络结构包括接入层和核心层。接入层主要作用:终端接入、VLAN划分、端口隔离等;核心层主要作用:路由、DHCP、认证、安全管理等。优点:组网简单、配置简洁、方便管理、易于部署、易维护;缺点:容易形成广播风暴、不适用大规模复杂网络。 (2)在负载均衡设备上,配置基于源地址的策略路由。 (3)是。涉密网络与非涉密网络必须物理隔离,并且根据涉密信息系统分级保护制度,采取相应的技术防护措施和管理模式实施保护。
解析
(1)层次化网络设计模型帮助设计者按层次设计网络结构,并对不同层次赋予特定的功能,为不同层次选择正确的设备和系统,常见的三层层次化模型主要将网络划分为核心层、汇聚层和接入层,每一层都有着特定的作用。核心层提供不同区域或者下层的高速连接和最优传送路径:汇聚层将网络业务连接到接入层,并且实施与安全、流量负载和路由相关的策略;接入层为局域网接入广域网或者终端用户访问网络提供接入。在实际应用中,常采用取消汇聚层的网络设计模型,仅由核心层和接入层组成,俗称“大二层”网络结构,接入层为终端用户访问网络提供接入,并提供VLAN划分、端口隔离等功能;核心层主要提供路由、DHCP、认证、安全管理等功能。大二层网络结构的优点是组网简单,主要功能集中于核心交换机上,各接入层配置简单,由于网络层次更加扁平化,管理维护简单,常用于一些需求简单的中小型网络、数据中心网络或虚拟化应用中。大二层网络结构的缺点是由于二层网络处于同一个广播域下或者一个较大的广播域下,广播报文在环路中会反复持续传送,而二层报文转发没有TTL机制,容易形成广播风暴,故该网络模型不适用大规模复杂网络,可以采用划分VLAN缩小广播域的方式来避免广播风暴的形成。
(2)策略路由是一种基于目标/源网络进行数据包路由转发机制。要实现互联网终端访问互联网、电子政务外网终端仅能访问电子政务外网等业务需求,需要在路由设备上配置基于源地址的策略路由。
(3)从题干描述得知,电子政务内网为涉密网络,上述设计中,涉密网络和非涉密网络仅进行了逻辑隔离,不符合涉密网络设计规范,必须进行物理隔离,并根据涉密信息系统分级保护制度,采取相应的技术防护措施和管理模式实施保护。
转载请注明原文地址:https://kaotiyun.com/show/rmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
BankruptcyratesintheU.S.havebeengrowingformorethantwodecadesdespitegenerallyrisinglevelsofpersonalincome.The
Springwatchisback.It’stheBBC’slargestoutsidebroadcastingevent,withregularaudiencesapproaching4million,andI’m
公司要求开发一个继承System.Windows.Forms.ListView类的组件,要求达到以下的特殊功能:点击ListView各列列头时,能按照点击列的每行值进行重排视图中的所有行(排序的方式如DataGrid相似)。根据您的知识,请简要谈一下您的
类CMyString的声明如下:classCMyString{public:CMyString(char*pData=NULL);CMyString(constCMyString&str);~CMyString(void);
输入一棵二元树的根结点,求该树的深度。从根结点到叶结点依次经过的结点(含根、叶结点)形成树的一条路径,最长路径的长度为树的深度。输出该树的深度3。二元树的结点定义如下:structSBinaryTreeNode//anodeofthe
在网上邻居上共享D:盘但是不让网络上所有的用户都看到。
把本地打印机设置为网络打印机。
在对话框中查找关于“应用”命令按钮的帮助信息。
能够设置成口令域的是______。A.只有单行文本域B.只有多行文本域C.单行、多行文本域D.多行“Textarea”标识
计算机网络按照信号频带占有方法来划分为()A.基带网和宽带网B.双绞线网和光纤网C.环形网和点线形网D.局域网和广域网
随机试题
有害物质的发生源,应布置在工作地点机械通风或自然通风的后面。()
女性25岁。风湿性心脏病主动脉瓣狭窄,近3周来乏力不适就诊。体检:皮肤有少量瘀点,主动脉瓣区有收缩期和舒张期杂音,脾可触及。血红蛋白80g/L。本例诊断最可能是
胎盘功能减退或过期妊娠时羊水呈
倾斜烟羽模式中,参数Vg代表()。
实施全员参与原则一般要采取的主要措施是()。
混凝土的和易性表现在()。
某施工机械的时间定额为0.391台班/100m3,与之配合的工人小组有4人,则该机械的产量定额为()m3/台班。
建筑中安全出口总宽度,与安全疏散设施的构造形式,建筑物的耐火等级、使用性质、消防安全设施等多种因素有关。有一座4层地下建筑,地下3层人数最多为500人,根据楼梯宽度指标1.0m/百人,该建筑地下3层及3层以上每层楼梯的总宽度为()m。
pubicthrowable(stringmessage)构造函数的getmessage()方法,对无参数构造函数而言,用它返回的是【】。
Thespaceshuttleprogramentailstheuseofsophisticatedtechnology.
最新回复
(
0
)