试题二（25分）<br>阅读以下关于某网络系统结构的叙述，回答问题1、问题2和问题3。<br>某公司的网络结构如图2-1所示，所有路由器、交换机都采用Cisco产品，路由协议采用OSPF协议，路由器各接口的IP地址参数等如表2-1所示。<br>为了保证各区域的地址连续性，便于实现路由汇总，各区域的地址范围如下：<br>Area 0 —— 10.0.0.0/13<br>Area 1 —— 10.8.0.0/13<br>Area 2 —— 10.192.0.0/13<br>Area 3 —— 10.224.0.0/13<br>[问题1]（6分）<br>假设路由体系中OSPF进程号的ID为1，则对于拥有三个快速以太网接口的路由器R7,如果仅希望OSPF进程和接口Fa0/0、Fa1/0相关联，而不和Fa2/0关联，也就是说只允许<br>接口Fa0/0、Fa1/0使用OSPF进程，请写出路由器R7上的OSPF进程配置。<br>[问题 2]（9分）<br>在Area 1中，路由器R4、R5和R6通过一台交换机构成的广播局域网络互连，各路由器ID由路由器<br>loopback接口地址指定， 如指定R4是指派路由器 （Designated Routers, DR）、R5为备份的指派路由器（Backup Designated Router, BDR），而R6不参与指派路由器的选择过程。<br>配置路由器R6时，为使其不参与指派路由器的选择过程，需要在其接口Fa0/0上添加配置命令_（a） 。<br>在配置路由器R4与R5时，如果允许修改路由器的loopback接口地址，可以采用两种方式，让R4成为DR，而R5成为BDR，这两种可行的方法分别是： （b） 。 （c） 。<br>[问题 3]（10 分）<br>OSPF协议要求所有的区域都连接到OSPF主干区域0，当一个区域和OSPF主干区域0的网络之间不存在物理连接或创建物理连接代价过高时，可以通过创建OSPF虚链路（virtual link）的方式完成断开区域和主干区域的互连。在该公司的网络中，区域3和区域0之间也需要通过虚拟链路方式进行连接，请给出路由器R3和路由器R8上的OSPF进程配置信息。

试题三（25 分）<br>阅读以下关于某市行政审批服务中心网络规划的叙述，回答问题1、问题2和问题3。<br>某市行政审批服务中心大楼内涉及几类网络：互联网Internet、市电子政务专网、市电子政务外网、市行政审批服务中心大楼内局域网以及各部门业务专网。行政审批服务中心网络规划工作组计划以市电子政务专网为基础，建设市级行政审批服务中心专网（骨干万兆、桌面千兆）。大楼内部署五套独立链路，分别用于连接政务外网、政务专网、大楼内局域网、互联网和涉密部门内网。行政审批服务中心网络结构（部分）如图3-1所示。<br>【问题 1】（6 分）<br>请指出图3-1中的安全接入平台中可采用的技术或安全设备有哪些。<br>【问题 2】（4 分）<br>图3-1中DMZ区交换机共提供12个千兆端口和8个百兆端口，请问该交换机的吞吐量至少达到多少Mpps，才能够确保所有端口均能线速工作，并提供无阻塞的数据交换。<br>【问题 3】（15 分）<br>市行政审批服务中心大楼监控系统采用目前国际上最先进的IP智能监控架构，并且能和门禁系统、报警系统、车牌管理系统进行联动。大楼监控系统可提供实时监控、存储和随时调看CIF格式（352 × 288）和D1格式（720×576）分辨率的图像，支持MPEG2、MPEG4、H.264 等编码格式，尤其是在高动态图像监控场合，可以提供广播级的高清图像质量，满足市大楼安防监控的要求。<br>（1）大楼内预计共有监控点 500 个，如果保存的是 CIF 格式的图像，码流为512Kbps，请计算每小时保存楼内全部监控点视频流需要多大的存储空间（Bytes 或GB）。<br>如果保存的是 D1 格式的图像，码流为 2048Kbps，请计算每小时保存楼内全部监控点视频流需要多大的存储空间（Bytes或GB）。<br>（2）系统实施时，图像格式采用了CIF，码流为512Kbps，请计算保存楼内全部监控点30天视频流需要的存储空间（Bytes、GB或TB）。<br>全部监控视频流信息保存在 IPSAN 设备 S2600 中，S2600 控制框（双控，220v 流，4GB内存，8*GE iSCSI主机接口，磁盘数量12个/框，最大支持附加7个磁盘扩展框）。假设在本项目中采用SATA 1TB 7.2K RPM 硬盘，在IPSAN配置的RAID组级别为RAID10。<br>请指出RAID10的磁盘利用率，并计算出保存30天视频流至少需要的硬盘数，以及至少需要配置的S2600控制框数量。<br>（3）假设在IPSAN设备中创建了2个RAID组RAID001和RAID002，其中RAID001组采用RAID5，包含6个磁盘，RAID002组采用RAID6，包含8个磁盘。请分别计算这两个RAID组的磁盘利用率。

为了减少该单位网络STP的协议收敛时间，请列举出几种相应的改进措施。

在Area 1中，路由器R4、R5和R6通过一台交换机构成的广播局域网络互连，各路由器ID由路由器的loopback接口地址指定，如指定R4是指派路由器(Designated Routers，DR) 、R5为备份的指派路由器(Backup Designated Router，BDR) ，而R6不参与指派路由器的选择过程。<br>配置路由器R6时，为使其不参与指派路由器的选择过程，需要在其接口Fa0/0上添加配置命令 (a) 。<br>在配置路由器R4与R5时，如果允许修改路由器的loopback接口地址，可以采用两种方式，让R4成为DR，而R5成为BDR，这两种可行的方法分别是：<br>(b)。<br>(c)。

OSPF协议要求所有的区域都连接到OSPF主干区域0，当一个区域和OSPF主干区域0的网络之间不存在物理连接或创建物理连接代价过高时，可以通过创建OSPF虚链路(virtual link) 的方式完成断开区域和主干区域的互连。在该公司的网络中，区域3和区域0之间也需要通过虚拟链路方式进行连接，请给出路由器R3和路由器R8上的 OSPF进程配置信息。

根据该企业网络的现状，请给出一种提升服务器A网络性能的简要方法。

阅读下列关于系统运行的叙述，根据要求回答问题1～问题4。<br>[说明]<br>A公司准备建立一个合同管理和查询系统。该系统由1台服务器和100台客户机构成，服务器和客户机之间通过局域网进行通信，服务器通过专线连接到两个交易网关A和B。系统构成如图5-14所示。<br>服务器是对称多处理器系统，操作系统使用虚拟存储。操作系统需要60MB的主存(假设与CPU的数量无关)。<br>系统需要处理4种类型的操作：从交易网关接收数据，完成应用1到应用3的操作。<br>服务器直接从交易网关接收数据(该操作被称为接收任务)。应用l至应用3需要客户机与服务器协作完成，其中由服务器执行的部分被分别称为应用任务1、应用任务2和应用任务3(如表5-9所示)。对于接收任务，即便是在峰值时间，也必须在10s内完成，否则数据会丢失。<br>系统中的100台客户机的配置完全相同。一台客户机一次只能处理一个应用，不能同时处理多个应用。一个应用完成之后，才能处理下一个应用。<br>服务器根据客户机选择的应用创建不同的应用任务。当客户机上的处理完成后，相应的应用任务也完成了。当服务器启动时，分别为每个交易网关创建一个接收任务。<br>在峰值时间，处理应用1的客户机有50台，处理应用2的客户机有30台，处理应用3的客户机有 20台。<br>由于该系统使用虚拟存储，因此没有必要全部从主存中为操作系统和每个任务申请存储空间。但是，如果系统从主存中分配给操作系统的存储空间不到其所需的80%，分配给应用任务的存储空间不到其所需的50%，分配给接收任务的存储空间不到其所需的80%，则系统性能会下降到不能接受的程度。<br>要保证在峰值时间应用任务的处理速度仍可接受，服务器所需的最小主存是多少？(单位：MB)

传统数据中心机房的机柜在摆放时，为了美观和便于观察会将全部机柜朝同一个方向摆放，但实际上这种做法不是很合理，正确的做法应该是将服务器机柜按照面对面或背对背的方式布置，这样做是为了（） 。

A. 减小楼体荷载 B.节省服务器资源 C.节能环保 D.避免电磁干扰

五阶段周期是较为常见的迭代周期划分方式，将网络生命周期的一次迭代划分为需求规范、通信规范、逻辑网络设计、物理网络设计和实施阶段共五个阶段。其中搭建试验平台、进行网络仿真是（）阶段的任务。

A. 需求规范 B.逻辑网络设计 C.物理网络设计 D.实施阶段

在分层网络设计中，汇聚层实现（）。

A. 高速骨干线路 B.用户认证 C.MAC绑定 D.流量控制