2010年下半年網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師考試試題分析

　　試題二

　　試題二為一道廣域網(wǎng)升級(jí)改造的問題。本題以兩個(gè)企業(yè)網(wǎng)絡(luò)合并為背景，提出了如何為合并企業(yè)進(jìn)行IP地址重新劃分、路由如何重新規(guī)劃的問題。

　　問題1-企業(yè)網(wǎng)絡(luò)整合解決方案

　　本題要求在不增加新設(shè)備、新鏈路的情況下，針對(duì)現(xiàn)有物理設(shè)備及線路給出整合解決方案的整體思路。要求采用層次化設(shè)計(jì)、簡化拓?fù)�，�?shí)現(xiàn)核心節(jié)點(diǎn)、線路N+1冗余。這里層次化設(shè)計(jì)、簡化拓?fù)�，就是要去除重慶、萬州、宜昌、蕪湖、南京、上海以及位于武漢郊區(qū)的“培訓(xùn)中心”和“武漢分支節(jié)點(diǎn)”以外的節(jié)點(diǎn)，去除拓?fù)洵h(huán)路。實(shí)現(xiàn)核心節(jié)點(diǎn)、線路N+1冗余要求，就是實(shí)現(xiàn)鏈路、設(shè)備的備份，不增加新設(shè)備和新鏈路，則就在利用當(dāng)前設(shè)備、鏈路作冗余。

　　問題2-IP地址規(guī)劃題

　　這道題題干是講如何規(guī)劃兩個(gè)企業(yè)的舊地址。使用NAT技術(shù)就能避免作太多結(jié)構(gòu)性調(diào)整的工作�？上С鲱}人故意用禁止使用NAT技術(shù)的要求，來提高解題難度。一般的企業(yè)很難達(dá)到本題這種規(guī)模的網(wǎng)絡(luò)，倒是一些高校(Cernet中心節(jié)點(diǎn))的網(wǎng)絡(luò)拓?fù)浜皖}目中的拓?fù)涫�分相似，而且高校合并涉及的地址合并、重新�?guī)劃的經(jīng)歷也十分相似。

　　問題3-路由整合方案

　　涉及OSPF協(xié)議進(jìn)程重新規(guī)劃、Area 區(qū)重新規(guī)劃、重分布等方面。高校網(wǎng)絡(luò)管理主要采用OSPF協(xié)議和BGP協(xié)議，其相關(guān)知識(shí)點(diǎn)必然成為今后考試的重點(diǎn)。

　　試題三

　　試題三是一道網(wǎng)絡(luò)應(yīng)用題。往往大一點(diǎn)的校園網(wǎng)絡(luò)也采用這種雙萬兆骨干路由交換核心、匯聚采用雙鏈路互連兩臺(tái)核心的拓?fù)浣Y(jié)構(gòu)。同時(shí)，Trunk和VRRP也是常用的網(wǎng)絡(luò)技術(shù)，其配置也是我們應(yīng)該熟悉的。

　　問題1-MSTP生成樹

　　STP/RSTP協(xié)議以及Cisco的私有協(xié)議PVST+都屬于單生成樹(SST)協(xié)議，也就是對(duì)于支持多vlan的設(shè)備只能運(yùn)行單一的生成樹。MSTP是IEEE 802.1s中提出的一種STP和VLAN結(jié)合使用的新協(xié)議，它既繼承了RSTP端口快速遷移的優(yōu)點(diǎn)，又解決了RSTP中不同VLAN必須運(yùn)行在同一棵生成樹上的問題。

　　與STP/RSTP和PVST+相比，MSTP中引入了“實(shí)例”(Instance)和“域”(Region) “的概念。所謂”實(shí)例“就是多個(gè)VLAN的一個(gè)集合，這種通過多個(gè)VLAN捆綁到一個(gè)實(shí)例中去的方法可以節(jié)省通信開銷和資源占用率。

　　本題就是要找出instance 1、instance 2各自對(duì)應(yīng)的根交換機(jī)、S2924G-1、S2924G-2各自的根端口。而MSTP中的優(yōu)先級(jí)向量是CIST根橋標(biāo)識(shí)符、CIST外部根路徑開銷、CIST域根標(biāo)識(shí)符、CIST內(nèi)部根路徑開銷、CIST指定橋標(biāo)識(shí)符、CIST指定端口標(biāo)識(shí)符、CIST接收端口標(biāo)識(shí)符。

　　問題2-VRRP原理

　　題目給出了一段VRRP的配置，同時(shí)講述了當(dāng)S7606-1宕機(jī)后，網(wǎng)絡(luò)拓?fù)涞淖兓�情況以及包轉(zhuǎn)發(fā)的情況。VRRP的配置就不解釋了，論壇置頂帖有介紹。這里就考查兩個(gè)知識(shí)點(diǎn)：

　　(1)VRRP兩臺(tái)S7606構(gòu)成一個(gè)備份組，可以看成一臺(tái)虛擬路由器。

　　(2)PC1~PC5只需要知道虛擬路由器的IP地址，并不需知道兩臺(tái)S7606各自實(shí)際的IP地址，將網(wǎng)絡(luò)內(nèi)主機(jī)的缺省網(wǎng)關(guān)設(shè)置為該虛擬路由器的IP地址，主機(jī)就可以利用該虛擬網(wǎng)關(guān)與外部網(wǎng)絡(luò)進(jìn)行通信。

　　問題3-802. 1X

　　這道題目概念題，知道802.1X的用戶登錄過程就能解題。但第3小問，很多同學(xué)認(rèn)為不能通過層交換機(jī)中啟用802. 1X達(dá)到802.1X認(rèn)證的目的。其實(shí)，很多無線校園中，家庭用戶使用無線路由器，我們就建議直接把無線路由器設(shè)置為透明網(wǎng)橋模式，讓上層接入交換機(jī)啟用802. 1X達(dá)到上網(wǎng)的目的。