2015下半年网络规划设计师案例详解与连接技术讨论

在2015年下半年的网络规划设计师案例分析题中，考生需要深入理解和应用网络设计原理来解决实际问题。本题围绕一个企业的网络拓扑展开，考察了设备配置、连接方式选择、网络通信技术以及网络安全设置。 【问题1】（6分） 该部分要求考生识别并填写设备在网络中的具体位置和功能。设备CiscO6509作为核心主、备交换机，通常用于提供高速、可靠的连接，并通过A、B编号表示冗余配置。设备CiscO4506可能是汇聚交换机或接入路由器，因为它的位置可能位于核心与接入层之间，负责多个接入交换机的连接。设备CiscO3745可能是另一种型号的交换机，由于没有具体描述，可能是用于特定区域的接入或汇聚。Netscreen-500可能是网络安全设备，如防火墙，因为它提供安全控制。题目没有给出编号，考生需要根据拓扑图和网络功能分配。 【问题2】（8分） 这部分考察了设备间的连接方式及其优点。A、B设备采用双链路连接，可能是通过光纤或以太网进行冗余备份，以确保高可用性和可靠性。计算最大带宽需要了解设备的接口速率和链路聚合技术，例如LACP（链路聚合控制协议）。交换机组F的连接方式可能是堆叠或者链路聚合，这样可以提高带宽、增加可靠性，并简化管理。 【问题3】（6分） 针对分部的连接方式，考生需解释DDN（数字数据网）、FrameRelay（帧中继）和ISDN（综合业务数字网）这些传统专线服务的特点。DDN提供专用的点到点连接，FrameRelay是分组交换技术，适合远程地点间的大量数据传输；ISDN则提供语音和数据服务，但带宽较窄。考生需要比较这些方案的成本效益和适用场景。 【问题4】（5分） 配置片段中涉及到的是IPSec（Internet协议安全）的IKE（Internet Key Exchange）策略，即IKE策略的定义。通过预共享密钥和MD5哈希算法，IKE允许两个设备协商建立安全隧道（ESP），以保护数据包的机密性和完整性。选项B正确，因为IKE策略用于配置IKE协商过程，而不是ESP（封装安全载荷）或IPSec数据本身。 总结起来，这个案例分析题考察了网络设计者对网络架构的理解、设备角色定位、连接方式优化、通信技术选择以及网络安全配置的技能。考生需要结合实际网络技术和最佳实践，才能全面解答这些问题。