2024下半年11月10日的網絡工程師案例分析考試真題通過網友回憶已整理完成，本文是網友回憶的2024下半年11月10日網絡工程師案例分析考試真題及答案（三）的內容，真題PDF版本可在本文文首或文末本文資料處下載。

試題三（20 分）

[說明]

某企業網絡拓撲如圖1，網絡規劃詳見表1。所有業務網關均位于交換機Core上，有線終端、無線終端、無線AP均由DHCP服務器分配IP地址及網絡參數。

[問題1]（4分）

管理員在CORE.上規劃了ACL，需求如下:

1.只允許無線、有線終端訪間DNS服務器的DNS服務

2.禁止無線用戶訪問設備管理、無線AP管理網絡

請補充下表中的空缺項。

[問題2] （8 分）

網管員發現某臺主機感染了病毒,大部分的文件后綴都變成了.LOCK,桌面背景被篡改，提示“A1lyour: data has been locked, mail to xxxx@lock. xyz”。該主機可能感染（5）類型的病毒，網管員應采取的（6）措施（至少回答3點措施）。

[問題3] （8 分）

網絡使用一段時間后，用戶反饋互聯網業務變慢，網絡管理員發現NGFW和core之間下行帶寬長時間利用率100%，計劃利用空間的千兆端口，在NGFW和core之間增加一條鏈路，實現鏈路帶寬擴容以解決網絡故障。

網管員規劃以下兩種擴容技術方案:

方案一：原有鏈路不變，兩臺設備之間新增鏈路采用新的互聯地址，通過配置靜態路由形成（7）從而實現兩條鏈路的流量負載。

方案二：采用鏈路聚合技術，將原有鏈路和新增鏈路捆綁在一起形成一條邏輯鏈路，實現鏈路帶寬的提升。為防止接收端接收到的數據包亂序，可采用（8）負載機制，既能保證同-數據流在同一.條物理鏈路上轉發，又實現了各物理鏈路上的負載分擔。

網絡管理員選擇方案二進行配置，防火墻的鏈路聚合配置如下:

[NGFW] interface eth-trunk 1

[NGFW-Eth- Trunk1] trunkport gi gabi tethernet.0/1

[NGFW- -Eth- -Trunk1] trunkport gi gabitethernet 0/2

[NGFW- -Eth- -Trunk1] load-balance src-dst mac

[NGFW -Eth- -Trunk1] port link- type trunk

[NGFW -Eth- -Trunk1] port trunk allow-pass v1an 100

交換機CORE的鏈路聚合配置與防火墻相同，配置完成后，網管員發現網絡體驗并未得到改善，查看物理鏈路、聚合鏈路狀態均正常，但流量依然集中在原有的鏈路上，新增鏈路幾乎無流量。情分析其原因是（9）可采取（10）措施解決該故障。

2024下半年11月10日網絡工程師案例分析真題（三）答案解析>>>點此查看