2012下半年網(wǎng)絡(luò)規(guī)劃設(shè)計師下午試卷Ⅰ、標準答案及分析

試題一:IPv6方面的試題

問題1 IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的過渡技術(shù)

對雙協(xié)議棧、隧道技術(shù)、NAT-PT三種過渡技術(shù)的了解。(我答對一點)

問題2-IPv6網(wǎng)絡(luò)升級方案

（1）本小點是考查升級到IPv6網(wǎng)絡(luò)的設(shè)備升級和網(wǎng)絡(luò)調(diào)優(yōu)。由于題干中說明要在盡量節(jié)省資金的情況下升級，所以采用全網(wǎng)設(shè)備升級成本太大，所以升級的重點在于網(wǎng)絡(luò)核心層，使用雙棧核心設(shè)備替代現(xiàn)有的IPv4核心設(shè)備。其余網(wǎng)絡(luò)層次保持不變。IPv6用戶接入方式：IPv6/IPv4主機通過ISATA隧道方式直接接入核心交換機。　（此問題對沒有IPv6項目升級的我很難，我一分不能拿）

（2）本小點考查在winxp通過命令方式安裝IPv6協(xié)議：Ipv6install

以及設(shè)置隧道終點:netsh int ipv6 isatap set router isatap.ahau.edu.cn (輸入三條命令)（此問題有點偏，我一分不能拿）

問題3 IPv6地址分配機制、路由協(xié)議

IPv6地址分配方式有兩種：一種是有狀態(tài)分配方式，一種是無狀態(tài)分配方式。針對于服務(wù)器一般采用有狀態(tài)分配方式，而對于客戶端采用無狀態(tài)分配方式。路由協(xié)議采用OSPFv3.（我又答錯了）

問題4-影響IPv6發(fā)展因素

IPv4是相當成功的，它在全世界已擁有2億多用戶。這樣的網(wǎng)絡(luò)基礎(chǔ)不可能一下子全部都轉(zhuǎn)到IPv6。這就決定了IPv6的部署只能是緩慢的，而且要避免影響IPv4的業(yè)務(wù)流。

IPv6現(xiàn)在的價值就不高，因為IPv4有很多用戶，而IPv6的用戶較少。網(wǎng)絡(luò)管理員很自然就會碰到這樣一個問題，當別人都還不支持IPv6時，為什么我要轉(zhuǎn)到一個支持IPv6的網(wǎng)絡(luò)上。

另外一個阻礙IPv6廣泛部署的因素是，沒有所需協(xié)議部署的基礎(chǔ)設(shè)施。硬件、操作系統(tǒng)、中間軟件和管理工具的支持，以及合格的技術(shù)人員等，都是不可缺少的。（我答對一部分，祈求老師多給點分）

試題二：關(guān)于數(shù)據(jù)中心的問題

問題1-根據(jù)業(yè)務(wù)應(yīng)用需求集團數(shù)據(jù)中心區(qū)域的劃分

我的答案：1、廣域網(wǎng)接入?yún)^(qū) 2、數(shù)據(jù)運維區(qū)3、Internet區(qū)4、辦公區(qū)5、不記得了 6、外聯(lián)網(wǎng)區(qū)7、核心區(qū)

問題2-云計算和虛擬化技術(shù)云計算特點：

（1）計算資源集成提高設(shè)備計算能力

（2）分布式數(shù)據(jù)中心保證系統(tǒng)容災能力

（3）軟硬件相互隔離減少設(shè)備依賴性

（4）平臺模塊化設(shè)計體現(xiàn)高可擴展性

（5）虛擬資源池為用戶提供彈性服務(wù)

（6）按需付費降低使用成本虛擬化技術(shù)包括哪些技術(shù)：從不同的層次上來講，有cpu一級的虛擬化技術(shù)（目前intel正在著手研究著，在底層硬件上直接運行多個操作系統(tǒng)），硬件層上一級的虛擬化技術(shù)-----操作系統(tǒng)、vmware都是在硬件之上建立虛擬化程序。還有建立在操作系統(tǒng)之上的虛擬化技術(shù)：高級語言虛擬化技術(shù)(javaC#)、指令動態(tài)解釋執(zhí)行的vmwarevpc、腳本語言運行時系統(tǒng)（如pythonjavascript、matlab、sql等）(我答對一點點，能拿3分左右)

問題3-兩地三中心災備方案

同城雙中心是指在同城或鄰近城市建立兩個可獨立承擔關(guān)鍵系統(tǒng)運行的數(shù)據(jù)中心，雙中心具備基本等同的業(yè)務(wù)處理能力并通過高速鏈路實時同步數(shù)據(jù)，日常情況下可同時分擔業(yè)務(wù)及管理系統(tǒng)的運行，并可切換運行；災難情況下可在基本不丟失數(shù)據(jù)的情況下進行災備應(yīng)急切換，保持業(yè)務(wù)連續(xù)運行。與異地災備模式相比較，同城雙中心具有投資成本低、建設(shè)速度快、運維管理相對簡單、可靠性更高等優(yōu)點。 異地災備中心是指在異地的城市建立一個備份的災備中心，用于雙中心的數(shù)據(jù)備份，當雙中心出現(xiàn)自然災害等原因而發(fā)生故障時，異地災備中心可以用備份數(shù)據(jù)進行業(yè)務(wù)的恢復。同城雙中心的數(shù)據(jù)采用同步復制，在同城災備中心建立一個在線更新的數(shù)據(jù)副本。當有數(shù)據(jù)下發(fā)到生產(chǎn)中心陣列時，陣列間的同步復制都會同時將數(shù)據(jù)復制一份到同城災備中心。同城災備中心與異地災備中心之間采用異步復制方式，定期將數(shù)據(jù)進行復制備份，異步復制支持增量復制方式，可以節(jié)省數(shù)據(jù)備份的帶寬占用，縮短數(shù)據(jù)的備份時間。

問題4-存儲區(qū)域網(wǎng)絡(luò)的知識

DAS（Direct Attached Storage—直接連接存儲）是指將存儲設(shè)備通過SCSI接口或光纖通道直接連接到一臺計算機上。NAS（Network Attached Storage）—網(wǎng)絡(luò)連接存儲，即將存儲設(shè)備通過標準的網(wǎng)絡(luò)拓撲結(jié)構(gòu)（例如以太網(wǎng)），連接到一群計算機上。SAN（存儲區(qū)域網(wǎng)絡(luò)）通過光纖通道連接到一群計算機上。在該網(wǎng)絡(luò)中提供了多主機連接，但并非通過標準的網(wǎng)絡(luò)拓撲。我選基于FC技術(shù)的SAN，不知有沒有做對

試題三：關(guān)于一卡通信息化建設(shè)方案的問題

問題1：-卡通系統(tǒng)改進后的拓撲圖我增加IPS，網(wǎng)閘，異常流量分析系統(tǒng)

問題2：IDS/IPS區(qū)別

目前，IDS系統(tǒng)的工作方式更像是一種殺毒軟件。IDS系統(tǒng)包含一個名為攻擊簽名的數(shù)據(jù)庫。這個系統(tǒng)不斷地把入網(wǎng)的通信與數(shù)據(jù)庫中的信息進行比較。如果檢測到攻擊行動，IDS系統(tǒng)就發(fā)出這個攻擊的報告。IPS檢測攻擊的方法也與IDS不同。目前有很多種IPS系統(tǒng)，它們使用的技術(shù)都不相同。但是，一般來說，IPS系統(tǒng)都依靠對數(shù)據(jù)包的檢測。IPS將檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后決定是否允許這種數(shù)據(jù)包進入你的網(wǎng)絡(luò)。正如你所看到的，IDS和IPS系統(tǒng)有一些重要的區(qū)別。如果你要購買有效的安全設(shè)備，如果你使用IPS而不是使用IDS，你的網(wǎng)絡(luò)通常會更安全

問題3-遠程接入和VPN技術(shù)

考查的是遠程接入方案的應(yīng)用。應(yīng)根據(jù)題干選擇相應(yīng)的遠程接入技術(shù)，如IPSEC VPN、L2TP VPN、MSTPVPN以及租用線路SDH、MSTP等。了解VPN技術(shù)和廣域網(wǎng)接入技術(shù)的考生可以輕松回答。（我不記得答了什么）

問題4安全審計的工作流程

第一步、根據(jù)安全策略，明確審計要求;第二步、根據(jù)審計要求制訂審計策略，部署及配置審計系統(tǒng);第三步、收集審計事件，產(chǎn)生審記記錄;第四步、針對表現(xiàn)為異常情況的記錄進行運行安全分析，包括安全定性與定位、安全事件的原因分析及影響分析等;第五步、產(chǎn)生網(wǎng)絡(luò)安全審計報告、 提出問題的處理意見或改進建議。