下半年网络规划师考试真题及答案下午卷6Word下载.docx

下半年网络规划师考试真题及答案下午卷6Word下载.docx

《下半年网络规划师考试真题及答案下午卷6Word下载.docx》由会员分享，可在线阅读，更多相关《下半年网络规划师考试真题及答案下午卷6Word下载.docx（9页珍藏版）》请在冰豆网上搜索。

〔2〕电子信息系统机房设计标准GB50174

【问题2】〔6分〕

该方案对电源系统提供第二、三级防雷保护，对应的措施是（3）和（4）。

机房接地一般分为交流工作接地、直流工作接地、保护接地和（5），假设采用结合接地的方式将电源保护接地接入大楼的接地极，那么接地极的接地电阻值不应大于（6）。

（3）～（4）备选答案：

A．在大楼的总配电室电源输入端安装院雷模块

B．在机房的配电柜输入端安装防雷模块

C．选用带有防雷器的插座用于效劳器、工作站等设备的防雷击保护

D．对机房中UPS不连续电源做防雷接地保护

〔3〕A

〔4〕D

〔5〕防雷接地

〔6〕1欧姆

【问题3】〔4分〕

在机房内空调制冷一般有下送风和上送风两种方式。

该建立方案采用上送风的方式，选择该方式的原因是（7）、（8）。

（7）~（8）备选答案：

A．静电地板的设计高度没有给下送风预留空间

B．可以及时发现和排除制冷系统产生的漏水，消除平安隐患

C．上送风建立本钱较下送风低，系统设备易于安装和维护

D．上送风和下送风应用的环境不同，在IDC机房建立时要求采用上送风方式

〔7〕A

〔8〕B

【问题4】（6分）

网络布线系统通常划分为工作区子系统、程度布线子系统、配线间子系统、〔9〕、管理子系统和建筑群子系统等六个子系统。

机房的布线系统主要采用〔10〕和〔11〕。

〔9〕垂直干线子系统

〔10〕管理子系统

〔11〕配线间子系统

【问题5】〔5分〕

判断下述观点是否正确〔正确的打√；

错误的打×

〕。

1．机房灭火系统，主要是气体灭火，其灭火剂包括七氟丙烷、二氧化碳、气溶胶等对臭氧层无破坏的灭火剂，分为管网式和无管网式。

（12）

2．机房环境监控系统监控的对象主要是机房动力和环境设备，比方配电、UPS、空调、温湿度、烟感、红外、门禁、防雷、消防等设备设施。

（13）

3．B级机房对环境温度要求是18℃~28℃，相对湿度要求是40%～70%。

（14）

4．机房新风系统中新风量值的计算方法主要按房间的空间大小和换气次数作为计算根据。

（15）

5．机房活动地板下部的电源线尽可能地远离计算机信号线，防止并排敷设，并采取相应的屏蔽措施。

〔16〕

〔12〕√

〔13〕√

〔14〕×

〔15〕√

〔16〕√

试题二

阅读以下说明，答复以下问题1至问题5，将解答填入答题纸的对应栏内。

图2-1为某企业数据中心拓扑图，图中网络设备接口均为千兆带宽，：

效劳器1至效劳器4均配置为4颗CPU、256GB内存、千兆网卡。

实际使用中发现效劳器使用率较低，为进步资产利用率，进展虚拟化改造，拟采用裸金属架构，将效劳器1至效劳器4整合为一个虚拟资源池。

图中业务存储系统共计50TB，其中10TB用于虚拟化改造后的操作系统存储，20TB用于Oracle数据库存储，20TB分配给虚拟化存储用于业务数据存储。

【问题1】〔6分〕

常见磁盘类型有SATA、SAS等，从性价比考虑，本工程中业务存储系统和备份存储应如何选择磁盘类型，请简要说明原因。

假设要进一步提升存储系统性能，在磁盘阵列上可以采取哪些措施？

1、从图中可以看出业务系统中有数据库效劳器与备份效劳器，数据库效劳器对可靠性与可用性的要求比备份效劳器高。

而SAS与SATA硬盘各有特点，SAS硬盘主要应用在线、高可用性、随机读取的情况，适用于大、中型企业关键任务资料的存储，效能高而且扩大性极高；

SATA硬盘主要应用在线、近线作业、高可用性、随机读取、循序读取的情况。

相比SATA，SAS的可靠性与可用性更高，因此数据库数据库效劳器选择SAS硬盘更加适宜，而备份效劳器选择SATA更适宜。

2、可以采用性能与可靠性都不错的RAID1+0或RAID5，相比RAID5，RAID1+0的性能更高，所以数据库系统采用RAID1+0，备用效劳器采用RAID5的方式。

【问题2】〔3分〕

常用虚拟化实现方式有一虚多和多虚多，本例中应选择哪种方式，请说明理由。

采用多虚多的方式，由于采用独立的效劳器方式资源利用率低，为进步资源利用率，将多个独立的效劳器进展统一的调度与管理，将多台物理效劳器虚拟成一台逻辑效劳器，然后再将其划分为多个虚拟环境，即多个业务在多台虚拟效劳器上运行。

【问题3】〔8分〕

常用存储方式包括FC-SAN、IP-SAN，本案例中，效劳器虚拟化改造完成后，操作系统和业务数据分别采用什么方式在业务存储系统上存储？

效劳器本地磁盘存储什么数据？

请说明原因。

业务系统对I/O要求低，对存储负载要求也比较低，采用IP-SAN的方式存储。

操作系统与数据库对I/O要求高，可靠性要求也高，采用FC-SAN的方式存储。

本地磁盘存储虚拟化的管理系统与虚拟化底层软件。

【问题4】〔4分〕

常见备份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，为该企业选择备份方式，说明理由。

Host-Based备份构造的优点是数据传输速度快，备份管理简单；

缺点是不利于备份系统的共享，不适宜于如今大型的数据备份要求。

LAN-Based备份构造的优点是节省投资、磁带库共享、集中备份管理；

它的缺点是对网络传输压力大。

LAN-Free和Server-Free的备份系统是建立在SAN〔存储区域网〕的根底上的，基于SAN的备份是一种彻底解决传统备份方式需要占用LAN带宽问题的解决方案。

采用一种全新的体系构造，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享磁带库备份时，数据流不再经过网络而直接从磁盘阵列传到磁带库内，是一种无需占用网络带宽（LAN-Free）的解决方案。

目前随着SAN技术的不断进步，LAN-Free的构造已经相当成熟，而Server-Free的备份构造那么不太成熟。

因此在该方案中建议采用LAN-Free方式。

【问题5】〔4分〕

效劳器虚拟化改造完成后，每台宿主机承载的虚拟机和应用会更多，可能带来什么问题？

如何解决。

假设效劳器每台资源利用过分集中，且某些应用占用资源高，会影响到效劳器的整体性能。

可以根据效劳的类型，对每台效劳器的资源进展限制，对于重要的效劳，优先占用资源。

试题三

阅读以下说明，答复以下问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

图3-1是某互联网效劳企业网络拓扑，该企业主要对外提供网站消息发布、在线销售管理效劳，Web网站和在线销售管理效劳系统采用JavaEE开发，中间件使用Weblogic，采用访问控制、NAT地址转换、异常流量检测、非法访问阻断等网络平安措施。

根据网络平安防范需求，需在不同位置部署不同的平安设备，进展不同的平安防范，为上图中的平安设备选择相应的网络平安设备。

在平安设备1处部署

（1）；

在平安设备2处部署

（2）；

在平安设备3处部署（3）。

（1）～（3）备选答案：

A．防火墙B．入侵检测系统（IDS）C．入侵防御系统（IPS）

〔1〕A

〔2〕B

〔3〕C

【问题2】〔6分，多项选择题〕

在网络中需要参加如下平安防范措施：

A．访问控制

B．NAT

C．上网行为审计

D．包检测分析

E．数据库审计

F．DDoS攻击检测和阻止

G．效劳器负载平衡

H．异常流量阻断

I．破绽扫描

J．Web应用防护

其中，在防火墙上可部署的防范措施有（4）；

在IDS上可部署的防范措施有（5）；

在口S上可部署的防范措施有（6）。

〔4〕A、B、G

〔5〕C、D、E

〔6〕F、H、I、J

【问题3】〔5分〕

结合上述拓扑，请简要说明入侵防御系统（IPS）的缺乏和缺点。

访问WEB效劳器的流量都要经过IPS，IPS是入侵防御系统，IPS会对数据包做重组，会对数据的传输层，网络层，应用层中各字段做分析并与签名库做比对，假设没有问题，才转发出去。

IPS规划在这个位置会加大网络的延迟。

同时，网络中部署一个IPS会存在有单点故障。

【问题4】〔8分〕

该企业网络管理员收到某知名破绽平台转发在线销售管理效劳系统的破绽报告，报告内容包括：

1．利用Java反序列化破绽，可以上传jsp文件到效劳器。

2．可以获取到数据库链接信息。

3．可以链接数据库，查看系统表和用户表，获取到系统管理员登录帐号和密码信息，其中登录密码为明文存储。

4．使用系统管理员帐号登录销售管理效劳系统后，可以操作系统的所有功能模块。

针对上述存在的多处平安破绽，提出相应的改进措施。

1、针对此平安及时更新补丁，采取相应措施防止反序列化破绽；

2、软件代码设计严谨，防止不平安代码执行；

3、数据库相关平安设置，帐号密码采用密文等加密手段；

4、各个系统的登录帐号密码采取不同的字符。

试题一论园区网的晋级与改造

随着IT技术与应用的开展，传统园区网络的根底架构已不能满足用户接入方式、网络带宽、信息平安、资源共享与信息交换的需求，从全局、长远的角度出发，充分考虑网络的平安性、易用性、可靠性和经济性等特点，许多企业对已有的园区网进展了晋级与改造。

请围绕“论园区网的晋级与改造〞论题，依次对以下三个方面进展阐述。

1．以你负责规划、设计及施行的园区网工程为例，概要表达已有园区网在运行中存在的问题，有针对性地提出设计要点，以及如何充分利用已有的软硬件，或对现有硬件资源的调优措施。

2．详细讨论在园区网络晋级中，对接入方式、网络带宽、信息平安与资源使用的哪些方面做了改进，采用了哪些关键技术及解决方案，在网络设备选型方面哪些性能指标有怎样的提升。

3．详细讨论在工程施行过程和进度安排中遇到的问题和解决措施，以及实际运行效果。

试题二论数据灾备技术与应用

随着社会经济的开展，信息平安逐步成为公众关注的焦点，数据的平安和业务运行的可靠性越来趣重要。

数据灾备机制保证企业网络核心业务数据在灾难发生后能及时恢复，保障业务的顺利进展。

数据灾备机制随着网络、存储、虚拟化等技术的日趋成熟在不断的开展，许多年大型企业均建立了自己的数据灾备中心。

请围绕“论数据灾各技术与应用〞论题，依次对以下三个方面进展阐述。

1．简要阐述数据灾备中常用的技术，包括数据灾备的标准、网络存储与备份、软硬件配置与设备等。

2．详细表达你参与设计和施行的大中型网络工程中采用的数据灾备方案，包括建立地址的选择、根底建立的要求、网络线路的备份、数据备份与恢复等。

3．分析和评估你所采用的灾备方案的效果以及相关的改进措施。