2025下半年网络规划设计师案例分析真题

试题一PON网络改造25分1、PON网络改造后的优势?6分提升网络性能、降低建设和维护成本、增强网络安全和稳定性、易于扩展和升级2、EPON、GPON、10GEPON、XGS-PON的编码方式、业务封装、数据速率、数据封装方式的区别?8分3、PON下行和上行分别采用什么技术传输数据? TypeB和TypeC保护以及0LT、ONU、分光器在两种模式下的连接方式?7分下行从OLT到ONU采用广播方式传输数据ONU都会根据OLT分配的逻辑标识LLID或PORT ID)接收属于自己的数据帧EPON/GPON中下行信号通常采用1490nm波长。上行从ONU到OLT采用TDMA技术以避免多个ONU同时发送数据时产生的冲突。在TDMA方式下每个ONU都被分配一个特定的时隙用于在该时隙内发送数据。EPON/GPON中上行信号通常采用1310nm波长。TypeB保护是指在GPON网络中OLT的PON口、主干光纤均双路冗余的保护。TypeC保护是指在GPON网络中OLT的PON口、ONU双PON口主干光纤、光分路器和配线光纤均双路冗余的保护。Type B单归属与双归属保护连线方式Type C单归属与双归属保护保护连线方式4、PON网络的测距和DBA动态带宽分配在PON中的作用?4分测距确保了各个ONU上行方向的数据不会发生时隙冲突从而保证了网络的稳定运行而DBA则通过动态分配带宽提高了网络的带宽利用率、支持了更多用户、提供了更高带宽的服务并保证了业务的公平性和QoS。试题二安全设备VxLAN分布式存储25分1、实现安全策略、NAT功能的是(防火墙),实现流量负载分担的是(负载均衡器),实现流量清洗,防止业务不可用(流量清洗设备)实现安全流量监测(入侵防御系统)4分2、以上设备均是旁路部署,相比传统串连部署有什么优势?4分降低单点故障风险、部署灵活、维护便捷、不影响骨干网数据转发3、2台SPINE交换机每台Leaf交换机48个25G接口6个100G接口145台服务器每台服务器上联2个接口连接两个交换机。28台存储服务器存储业务前段上连两个口连接交换机存储交换机后端上联两个口连接交换机Leaf交换机需要配置(10)台需要(4)个100G接口连接SPINE交换机(带宽收敛比为3:1即48*25:n*100 3:1)4分4、VxLAN 将(MAC地址)ARP、IP地址进行一起封装通过(UDP)协议封装BGP EVPN邻居关系太多通过(路由反射器/RR)方式减少邻居关系VxLAN通过(VNI)字段区分不同租户或虚拟网络。8分5、分布式存储采用(名称)节点和(数据)节点组成通过(多副本/纠删码)技术实现数据冗余分布式存储提供块存储、文件存储、对象存储三类通过(块存储)为客户系统盘、业务判提供数据通过(对象存储)为客户网盘海量文件提供存储。5分试题三安全攻击安全等保25分案例一:网站访问卡顿网络管理员发现针对一个URL大量访问流量监控设备发现大量未完成的TCP连接报文。案例二:某公司建设了一个大数据平台存在大量市民个人信息。1、案例一可能存在的攻击(至少2个)?案例一解决方案(至少2个)?6分攻击HTTP Flood(CC攻击)、TCP Flood解决方案使用专业抗DDoS防火墙、使用高防CDN、流量清洗、增加网络带宽、配置流量限制策略、使用高性能网络设备和服务器2、案例二的等级保护定级流程?案例二等级保护定级为哪个级别?6分初步定级、公安部门备案、安全建设整改、等保测评、合规监督检查三级3、从网络安全、WEB层面、主机层面提出安全防护措施7分网络安全划分功能区域、关键设备冗余、边界防护、加密通信、访问控制、入侵防御。WEB安全部署WAF、代码审计、漏洞扫描。主机安全使用堡垒机身份鉴别、恶意代码防范、安全审计系统。4、使用堡垒机运维有哪些变化堡垒机的优势6分变化统一运维登录入口、权限集中分配、帐号统一管理优势减少攻击面、增强认证授权、监控审计、安全隔离