设计单位决定为公司总部分别添加一台核心路由器和核心多层交换机，并且采用了如图2所示的连接方式

阅读以下关于某网络系统结构的叙述，回答问题1、问题2和问题3。

某公司的网络结构如下图所示，所有路由器、交换机都采用Cisco产品，路由协议采用OSPF协议，路由器各接口的Ⅳ地址参数等如下表所示。

为了保证各区域的地址连续性，便于实现路由汇总，各区域的地址范围如下：

Area 0——10.0.0.0/13

Area 1——10.8.0.0/13

Area 2——10.192.0.0/13

Area 3——10.224.0.0/13

假设路由体系中OSPF进程号的ID为1，则对于拥有三个快速以太网接口的路由器 R7，如果仅希望OSPF进程和接口Fa0/0、Fal/0相关联，而不和Fa2/0关联，也就是说只允许接口Fa0/0、Fal/0使用OSPF进程，请写出路由器R7上的OSPF进程配置。

问题3】（8分）

企业内部架设有无线局域网，并采用了802.1X认证，用户名和密码存放在Radius服务器的数据库中。无线路由器Wirelessrouter1支持802.1x协议，请回答以下问题：

（1）在图3-2所示的认证过程中，客户端向无线路由器发送的是什么帧？无线路由器向Radius服务器发送的是什么报文？

（2）在无线路由器中需要配置哪些与Radius Server相关的信息？

（3）如果无线路由器不支持802.1X认证，为满足无线用户必须经过认证才能上网的需求，能否在上层交换机中启用802.1X，并将端口设置为启用dot1x认证?请简要说明理由。

阅读以下关于某电子政务网络平台的叙述，回答问题1 至问题 3，将解答填入答题纸的对应栏内。

【说明】

某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网。 电子政务外网是办公自动化、 行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN： （1）互连各个部门的国库支付VPN； （2）互连各个部门的视频监控VPN。

【问题1】（6分）

电子政务外网承载VPN，可以采用L2TP、MPLS VPN、IPSec三类技术，请对三种技术进行比较，将有关内容填入表1-1的空白中（备注档不用填）。

试题一（25 分）

阅读以下关于某城市平安城市工程的叙述，回答问题1、问题2和问题3。

某城市为满足治安管理、城市管理、交通管理、应急指挥等需求，决定在城市的所有进出路口、客货运场所、主要道路路口、重要公共场所、商业密集区域、治安案件高发区等地进行视频监控，并通过网络建立完善的社会治安视频监控系统，既实施“平安城市工程”，实现视频监控信息资源的整合与共享。

平安城市工程的网络接入如图1-1所示。

所有监控点的摄像机通过运营商提供的线路接入平安城市网络，公安局的监控体系有三级构成，分别为市局、分局和派出所监控中心。

运营商传输网络负责所有视频监控信号的传输、存储和转发，由传输设备、网络设备、存储设备等构成。

【问题 1】（6 分）

运营商网络中的某一个网络视频接入节点，需要通过一台交换机实现三个监控点摄像机的视频图像接入，摄像机和交换机之间采用光纤进行互连，并存在一个光纤物理汇接节点（用于实现光纤的熔接配置）。各节点的类型、分布和位置坐标如图1-2所示，允许采用2芯、4芯、8芯或16芯的光缆。请指出采用“网络节点至监控点直埋光纤”、“通过光纤汇接点汇接光纤”、“基于EPON分光器互连光纤”三种方式需要埋设的光缆类型并计算所需每种类型光缆的最短长度。（注：在计算长度时，直接可在计算结果中出现。）

【问题 2】（10 分）

Catalyst 6509作为整个网络的核心交换设备。

核心交换机3号插槽上安装8端口GBIC千兆以太网模块WS-X6408A（8 port GIGABIT ETHERNET），端口1至3分别与行政区甲、行政区乙和行政区丙的汇聚交换机互连，其他端口与各级指挥中心的汇聚交换机互连，核心交换机至行政区甲、乙、丙的距离分别为8公里、22公里、42公里。表1-1列出了光电收发器及配件的参数指标，请从表1-1中选择与端口1，端口2，端口3连接的收发器及配件，并分别指出应采用的光纤链路。

表1-1 光电收发器配件

【问题 3】（9 分）

核心交换机4号插槽上安装16端口GBIC千兆以太网模块WS-X6516-GBIC（16 port GIGABIT ETHERNET），负责连接平安城市工程中所有的流媒体服务器、存储服务器等设备端口1和2连接2台流媒体服务器、端口3和4连接2台存储服务器。平安城市工程规范中规定，实时调阅视频流从采集至播放的时间延迟不得大于1秒。图1-3为某派出所对一个监控点之间的设备连接图，表1-2为图中各设备产生的延迟情况。请计算该派出所对监控点的实时视频调阅延迟，并指出是否符合平安城市工程规范；如不符合规范，在不能改变编解码器和流媒体服务器产品的情况下，给出可能的优化方案。

试题二

某单位的计算机网络结构如图2-1所示。

【问题1】（5分）

如果单位想把员工分组，每组的信息相互隔离，另外保证每个员工能独享lOMbps带宽，请指出：

最简单的升级方式是什么？对新设备的功能和性能有什么要求（接入的计算机数量不大于20个，要说明如何实现分组的信息隔离）。

【问题2】(10分)

随着单位规模的扩大，企业网络发展成了如图2-2所示的结构。公用服务器均位于主网段。主网段没有用户，均为公用设备。用户均匀分布在网段1、网段2和网段3。

假定条件如下：

● 网段1、2、3大致相同，不考虑协议封装的开销。

● 用户收发邮件量大体相同。

● 内部交流属于用户之间的P2P流量，80%的流量发生在网段内部用户之间，20%的流量发生在不同网段的用户之间，且平均分配流量。

● 办公系统均为用户访问服务器，按上、下行不对称的一般原则分配流量。

● 视频监控流量按用户比例在不同网段之间平均分配，属于P2P流量。

请根据表2-1中已有的信息将出流量、入流量和网内流量填写完整；将表2-2的

目的网段和总流量填写完整。

【问题3】(9分)

(1)请计算出接入路由器内部交换流量、网段至主网段流量、网段之间流量和总流量。

(2)请计算出核心路由器的出、入流量和总流量。

(3)在lO/lOO/lOOOMbps的局域网技术中，应该选择哪一个作为网段内部互联技术（说明对路由器交换容量的最小要求）?

(4)在lO/lOO/lOOOMbps的局域网技术中，应该选择哪一个作为网段至主网段互联技术（说明对路由器交换容量的最小要求）?

(5)如果主网段和网段之间协议开销最大可增加20%流量，是否需要升级网络？如果需要升级，最佳方案是什么？如果不需要升级，请说明原因。

【问题4】(6分)

参见本题图2-2。如果要提高普通网段访问主网段的可靠性和可用性，即在核心路由器出现故障时仍能访问主网段，请简要说明应该增加什么设备，新增设备与核心路由器之间可使用哪些协议以及这些协议之间主要有何区别。

试题三（25分）

阅读以下关于某企业内部网络系统的叙述，回答问题1 至问题 3，将解答或相应的编号填入答题纸的对应栏内。

【说明】 某企业网络拓扑结构如图3-1所示。根据企业要求实现负载均衡和冗余备份，构建无阻塞高性能网络的建设原则，该企业网络采用两台S7606万兆骨干路由交换机作为双核心，部门交换机S2924G通过光纤分别与两台核心交换机相连，通过防火墙和边界路由器与Internet相连。S7606之间相连的端口均为Trunk端口，S7606与S2924G之间相连的端口也均为Trunk端口。

部分PC机IP信息及所属VLAN 如表3-1所示。

【问题1】（9分）

四台交换机都启用了MSTP生成树模式，其中S7606-1的相关配置如下：

S7606-1 (config)spanning-tree mst 1 priority 4096 //缺省值是32768

S7606-1 (config)spanning-tree mst configuration

S7606-1 (config-mst)instance 1 vlan 10,12

S7606-1 (config-mst)instance 2 vlan 9,11

S7606-1 (config-mst)name region1

S7606-1 (config-mst)revision 1

S7606-2的相关配置如下：

S7606-2 (config)spanning-tree mst 2 priority 4096

S7606-2 (config)spanning-tree mst configuration

S7606-2 (config-mst)instance 1 vlan 10,12

S7606-2 (config-mst)instance 2 vlan 9,11

S7606-2 (config-mst)name region1

S7606-2 (config-mst)revision 1

两台S2924G交换机也配置了相同的实例、域名称和版本修订号。

（1）请问instance 2的生成树的根交换机是哪一台？为什么？

（2）就instance 1而言，交换机S2924G-1的根端口是哪个端口？为什么？

（3）请指出PC1发给PC5的数据包经过的设备路径。

阅读以下广域网络整合改造的需求说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。

【说明】

长江沿线某物流企业 A 与 B 并购后组织机构合并，在此情况下，原有两个单位的信息网络的融合成为迫在眉睫的任务。在机构融合前，两个单位各自都有独立的广域网络：A 企业广域网覆盖重庆至上海，共1 个核心节点（武汉长江南岸，100 个用户）、6个二级节点（30个用户）和23 个三级节点（9个用户） ；B企业广域网覆盖重庆至芜湖，共1个核心节点（武汉长江北岸，150个用户）、11个分支核心节点（11个用户,包含 A企业的二级节点）、200 多个扫描接入点（2 个终端）。两个广域网的主要传输通道都基于 A 企业自建的 SDH网络：A 企业广域网一二级节点间是 155MPOS 互联，二三级节点间采用10M MSTP 或2M电路互联， 少数链路为 40M MSTP；B企业广域网核心和分支机构的互联采用30-50M MSTP互联，少数节点采用4 个 2M捆绑的电路连接（注：所有MSTP电路使用仅用于实现二三级节点的点对点连接）。 A企业广域网承载着办公、视频监控、软交换、视频会议、广播控制等业务系统；B 企业广域网承载着办公，视频会议，数十个安全监管业务系统，CCTV、GPS 物流监管等业务系统。 机构融合后，两个广域网再没有独立运行的必要了，因此要将两个广域网合并成一个网络，清理网络资产、简化网络结构（减少二级节点数量）、优化路由，使网络安全、高效、可靠、易维护、易管理。A企业广域网络结构如图 2-1 所示：

【问题1】（10分）

在不增加新设备、新链路的情况下，针对现有物理设备及线路给出整合解决方案的整体思路。要求：

（1）整合后的企业网络采用层次化设计、简化拓扑，实现核心节点、线路 N+1 冗余；

（2）整合后企业网络的二级节点只包括重庆、万州、宜昌、芜湖、南京、上海以及位于武汉郊区的“培训中心”和“武汉分支节点” 。

【问题3】（11分）

如图1-1所示，采用MPLS VPN技术，省级电子政务外网平台承载了两个VPN，分别为国库支付VPN和视频监控VPN。请从以下方面描述电子政务外网PE路由器上的MPLS VPN配置内容：

（1）VPN 接口配置

（2）PE-CE配置

（3）OSPF配置

（4）MPLS配置

试题二（25 分）

阅读以下关于某商贸城企业广域网络升级改造的需求，回答问题1、问题2和问题3。

某商贸城由商贸城办公主楼、花卉市场、农贸市场、水产品市场、调味品市场和交易中心等几个部分构成，由于各市场覆盖面积较广、用户数量较多、相互间距离较远，因此采用广域网方式建设商贸城的内部企业网络，其网络结构如图2-1所示。

商贸城企业网络采用层次化设计，网络节点分为三层：核心层、汇聚层和接入层。核心层由商贸城办公主楼配置2台高性能路由器构成，负责与各二级单位路由器进行互联；汇聚层由四个市场的路由器构成，每个市场都是一个网络节点，配置一台路由器，汇聚层与核心层节点间的链路构成主干链路；接入层为各市场的内部局域网络，实现办公人员和商户的接入。

商贸城数据中心业务服务器采用服务器群集技术，服务器都采用双网卡配置，分别对花卉市场、农贸市场、水产品市场、调味品市场提供商贸业务服务。

商贸城企业网的互联网出口部署在商贸城办公主楼，出口带宽为50Mbps；商贸城办公主楼至各二级节点之间线路采用“SDH电路转换为以太网线路”方式，主干链路两端路由器统一采用以太网接口，带宽为10Mbps。

随着企业应用发展需要，商贸城决定对企业网络进行升级改造，其建设目标如下：

● 对业务服务器群集网络接入进行改造，使业务压力能均衡分担；

● 将商贸城办公主楼到各个市场网络带宽进行升级；

● 对Internet出口带宽进行升级，保证用户能正常上网。

【问题 1】（7 分）

自花卉市场借助于交易中心的局域网交换机接入到企业网络中以来，商户普遍反映访问应用系统和互联网速度较慢，在用户上网高峰时间段，对网络用户的业务开展造成了极大影响。技术人员经过测试发现，从花卉市场路由器ping核心路由器延时≥1000ms（其他市场ping核心路由器延时≤10ms）。请分析问题出现的原因，并提供可行的解决方案。

【问题 2】（10 分）

为实现各市场和办公主楼之间的线路冗余，决定在各市场路由器至核心路由器之间添加一条冗余线路，在保证线路冗余的同时，为提高主干线路的带宽，需要在主用线路和备用线路之间实现线路的负载均衡。

请分别叙述采用多链路PPP捆绑技术和OSPF路由负载均衡技术实现核心层到汇聚层

的线路及带宽扩容的具体实施步骤。

【问题3】（8 分）

随着互联网上P2P、视频点播等类型应用的发展，商户访问互联网行为占据了大量的企业网络带宽，为保证企业内部应用系统的正常服务，提高商户访问互联网和企业应用系统的服务质量，针对该企业网络请给出至少四种优化方法。

试题二（25分）

阅读以下关于某网络系统结构的叙述，回答问题1、问题2和问题3。

某公司的网络结构如图2-1所示，所有路由器、交换机都采用Cisco产品，路由协议采用OSPF协议，路由器各接口的IP地址参数等如表2-1所示。

为了保证各区域的地址连续性，便于实现路由汇总，各区域的地址范围如下：

Area 0 —— 10.0.0.0/13

Area 1 —— 10.8.0.0/13

Area 2 —— 10.192.0.0/13

Area 3 —— 10.224.0.0/13

[问题1]（6分）

假设路由体系中OSPF进程号的ID为1，则对于拥有三个快速以太网接口的路由器R7,如果仅希望OSPF进程和接口Fa0/0、Fa1/0相关联，而不和Fa2/0关联，也就是说只允许

接口Fa0/0、Fa1/0使用OSPF进程，请写出路由器R7上的OSPF进程配置。

[问题 2]（9分）

在Area 1中，路由器R4、R5和R6通过一台交换机构成的广播局域网络互连，各路由器ID由路由器

loopback接口地址指定， 如指定R4是指派路由器 （ Designated Routers, DR）、R5为备份的指派路由器（ Backup Designated Router, BDR），而R6不参与指派路由器的选择过程。

配置路由器R6时，为使其不参与指派路由器的选择过程，需要在其接口Fa0/0上添加配置命令_（a） 。

在配置路由器R4与R5时，如果允许修改路由器的loopback接口地址，可以采用两种方式，让R4成为DR，而R5成为BDR，这两种可行的方法分别是： （b） 。 （c） 。

[问题 3]（10 分）

OSPF协议要求所有的区域都连接到OSPF主干区域0，当一个区域和OSPF主干区域0的网络之间不存在物理连接或创建物理连接代价过高时，可以通过创建OSPF虚链路（virtual link）的方式完成断开区域和主干区域的互连。在该公司的网络中，区域3和区域0之间也需要通过虚拟链路方式进行连接，请给出路由器R3和路由器R8上的OSPF进程配置信息。