2012下半年軟件考試網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)師下午答案(網(wǎng)友版)

　　試題一:IPv6方面的試題

　　問題1 IPv4網(wǎng)絡(luò)向IPv6網(wǎng)絡(luò)的過渡技術(shù)

　　對雙協(xié)議棧、隧道技術(shù)、NAT-PT三種過渡技術(shù)的了解。(我答對一點(diǎn))

　　問題2-IPv6網(wǎng)絡(luò)升級方案

　　(1)本小點(diǎn)是考查升級到IPv6網(wǎng)絡(luò)的設(shè)備升級和網(wǎng)絡(luò)調(diào)優(yōu)。由于題干中說明要在盡量節(jié)省資金的情況下升級，所以采用全網(wǎng)設(shè)備升級成本太大，所以升級的重點(diǎn)在于網(wǎng)絡(luò)核心層，使用雙棧核心設(shè)備替代現(xiàn)有的IPv4核心設(shè)備。其余網(wǎng)絡(luò)層次保持不變。IPv6用戶接入方式：IPv6/IPv4主機(jī)通過ISATA隧道方式直接接入核心交換機(jī)�！�(此問題對沒有IPv6項(xiàng)目升級的我很難，我一分不能拿)

　　(2)本小點(diǎn)考查在winxp通過命令方式安裝IPv6協(xié)議：Ipv6install

　　以及設(shè)置隧道終點(diǎn):netsh int ipv6 isatap set router isatap.ahau.edu.cn (輸入三條命令)(此問題有點(diǎn)偏，我一分不能拿)

　　問題3 IPv6地址分配機(jī)制、路由協(xié)議

　　IPv6地址分配方式有兩種：一種是有狀態(tài)分配方式，一種是無狀態(tài)分配方式。針對于服務(wù)器一般采用有狀態(tài)分配方式，而對于客戶端采用無狀態(tài)分配方式。路由協(xié)議采用OSPFv3.(我又答錯(cuò)了)

　　問題4-影響IPv6發(fā)展因素

　　IPv4是相當(dāng)成功的，它在全世界已擁有2億多用戶。這樣的網(wǎng)絡(luò)基礎(chǔ)不可能一下子全部都轉(zhuǎn)到IPv6。這就決定了IPv6的部署只能是緩慢的，而且要避免影響IPv4的業(yè)務(wù)流。

　　IPv6現(xiàn)在的價(jià)值就不高，因?yàn)镮Pv4有很多用戶，而IPv6的用戶較少。網(wǎng)絡(luò)管理員很自然就會(huì)碰到這樣一個(gè)問題，當(dāng)別人都還不支持IPv6時(shí)，為什么我要轉(zhuǎn)到一個(gè)支持IPv6的網(wǎng)絡(luò)上。

　　另外一個(gè)阻礙IPv6廣泛部署的因素是，沒有所需協(xié)議部署的基礎(chǔ)設(shè)施。硬件、操作系統(tǒng)、中間軟件和管理工具的支持，以及合格的技術(shù)人員等，都是不可缺少的。(我答對一部分，祈求老師多給點(diǎn)分)

　　試題二：關(guān)于數(shù)據(jù)中心的問題

　　問題1-根據(jù)業(yè)務(wù)應(yīng)用需求集團(tuán)數(shù)據(jù)中心區(qū)域的劃分

　　我的答案：1、廣域網(wǎng)接入?yún)^(qū) 2、數(shù)據(jù)運(yùn)維區(qū) 3、Internet區(qū) 4、辦公區(qū) 5、不記得了 6、外聯(lián)網(wǎng)區(qū) 7、核心區(qū)

　　問題2-云計(jì)算和虛擬化技術(shù) 云計(jì)算特點(diǎn)：(1)計(jì)算資源集成提高設(shè)備計(jì)算能力(2)分布式數(shù)據(jù)中心保證系統(tǒng)容災(zāi)能力(3)軟硬件相互隔離減少設(shè)備依賴性(4)平臺模塊化設(shè)計(jì)體現(xiàn)高可擴(kuò)展性(5)虛擬資源池為用戶提供彈性服務(wù)(6)按需付費(fèi)降低使用成本 虛擬化技術(shù)包括哪些技術(shù)：從不同的層次上來講，有cpu一級的虛擬化技術(shù)(目前intel正在著手研究著，在底層硬件上直接運(yùn)行多個(gè)操作系統(tǒng))，硬件層上一級的虛擬化技術(shù)-----操作系統(tǒng)、vmware都是在硬件之上建立虛擬化程序。還有建立在操作系統(tǒng)之上的虛擬化技術(shù)：高級語言虛擬化技術(shù)(java\C#)、指令動(dòng)態(tài)解釋執(zhí)行的vmware\vpc、腳本語言運(yùn)行時(shí)系統(tǒng)(如python\javascript、matlab、sql等)(我答對一點(diǎn)點(diǎn)，能拿3分左右)

　　問題3-兩地三中心災(zāi)備方案

　　同城雙中心是指在同城或鄰近城市建立兩個(gè)可獨(dú)立承擔(dān)關(guān)鍵系統(tǒng)運(yùn)行的數(shù)據(jù)中心，雙中心具備基本等同的業(yè)務(wù)處理能力并通過高速鏈路實(shí)時(shí)同步數(shù)據(jù)，日常情況下可同時(shí)分擔(dān)業(yè)務(wù)及管理系統(tǒng)的運(yùn)行，并可切換運(yùn)行;災(zāi)難情況下可在基本不丟失數(shù)據(jù)的情況下進(jìn)行災(zāi)備應(yīng)急切換，保持業(yè)務(wù)連續(xù)運(yùn)行。與異地災(zāi)備模式相比較，同城雙中心具有投資成本低、建設(shè)速度快、運(yùn)維管理相對簡單、可靠性更高等優(yōu)點(diǎn)。 異地災(zāi)備中心是指在異地的城市建立一個(gè)備份的災(zāi)備中心，用于雙中心的數(shù)據(jù)備份，當(dāng)雙中心出現(xiàn)自然災(zāi)害等原因而發(fā)生故障時(shí)，異地災(zāi)備中心可以用備份數(shù)據(jù)進(jìn)行業(yè)務(wù)的恢復(fù)。 同城雙中心的數(shù)據(jù)采用同步復(fù)制，在同城災(zāi)備中心建立一個(gè)在線更新的數(shù)據(jù)副本。當(dāng)有數(shù)據(jù)下發(fā)到生產(chǎn)中心陣列時(shí)，陣列間的同步復(fù)制都會(huì)同時(shí)將數(shù)據(jù)復(fù)制一份到同城災(zāi)備中心。同城災(zāi)備中心與異地災(zāi)備中心之間采用異步復(fù)制方式，定期將數(shù)據(jù)進(jìn)行復(fù)制備份，異步復(fù)制支持增量復(fù)制方式，可以節(jié)省數(shù)據(jù)備份的帶寬占用，縮短數(shù)據(jù)的備份時(shí)間。

　　問題4-存儲區(qū)域網(wǎng)絡(luò)的知識

　　DAS(Direct Attached Storage—直接連接存儲)是指將存儲設(shè)備通過SCSI接口或光纖通道直接連接到一臺計(jì)算機(jī)上。 NAS(Network Attached Storage)—網(wǎng)絡(luò)連接存儲，即將存儲設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)(例如以太網(wǎng))，連接到一群計(jì)算機(jī)上。 SAN(存儲區(qū)域網(wǎng)絡(luò))通過光纖通道連接到一群計(jì)算機(jī)上。在該網(wǎng)絡(luò)中提供了多主機(jī)連接，但并非通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)洹?我選基于FC技術(shù)的SAN，不知有沒有做對

　　試題三：關(guān)于一卡通信息化建設(shè)方案的問題

　　問題1：-卡通系統(tǒng)改進(jìn)后的拓?fù)鋱D 我增加IPS，網(wǎng)閘，異常流量分析系統(tǒng)

　　問題2：IDS/IPS區(qū)別

　　目前，IDS系統(tǒng)的工作方式更像是一種殺毒軟件。IDS系統(tǒng)包含一個(gè)名為攻擊簽名的數(shù)據(jù)庫。這個(gè)系統(tǒng)不斷地把入網(wǎng)的通信與數(shù)據(jù)庫中的信息進(jìn)行比較。如果檢測到攻擊行動(dòng)，IDS系統(tǒng)就發(fā)出這個(gè)攻擊的報(bào)告。 IPS檢測攻擊的方法也與IDS不同。目前有很多種IPS系統(tǒng)，它們使用的技術(shù)都不相同。但是，一般來說，IPS系統(tǒng)都依靠對數(shù)據(jù)包的檢測。IPS將檢查入網(wǎng)的數(shù)據(jù)包，確定這種數(shù)據(jù)包的真正用途，然后決定是否允許這種數(shù)據(jù)包進(jìn)入你的網(wǎng)絡(luò)。 正如你所看到的，IDS和IPS系統(tǒng)有一些重要的區(qū)別。如果你要購買有效的安全設(shè)備，如果你使用IPS而不是使用IDS，你的網(wǎng)絡(luò)通常會(huì)更安全

　　問題3-遠(yuǎn)程接入和VPN技術(shù)

　　考查的是遠(yuǎn)程接入方案的應(yīng)用。應(yīng)根據(jù)題干選擇相應(yīng)的遠(yuǎn)程接入技術(shù)，如IPSEC VPN、L2TP VPN、MSTPVPN以及租用線路SDH、MSTP等。了解VPN技術(shù)和廣域網(wǎng)接入技術(shù)的考生可以輕松回答。(我不記得答了什么)

　　問題4 安全審計(jì)的工作流程

　　第一步、根據(jù)安全策略，明確審計(jì)要求; 第二步、根據(jù)審計(jì)要求制訂審計(jì)策略，部署及配置審計(jì)系統(tǒng); 第三步、收集審計(jì)事件，產(chǎn)生審記記錄; 第四步、針對表現(xiàn)為異常情況的記錄進(jìn)行運(yùn)行安全分析，包括安全 定性與定位、安全事件的原因分析及影響分析等; 第五步、產(chǎn)生網(wǎng)絡(luò)安全審計(jì)報(bào)告、 提出問題的處理意見或改進(jìn)建議。

　　相關(guān)推薦：

　　各地2018年計(jì)算機(jī)軟件水平考試報(bào)名時(shí)間匯總

　　各地2018年軟件水平考試準(zhǔn)考證打印/領(lǐng)取時(shí)間匯總

　　各地2018年計(jì)算機(jī)軟件水平考試費(fèi)用匯總

　　2018年計(jì)算機(jī)軟件水平考試時(shí)間及具體安排(全年)

　　考試吧特別策劃：2018年計(jì)算機(jī)軟考報(bào)考指南專題

　　計(jì)算機(jī)軟件水平考試各科目精選試題匯總

　　2018年計(jì)算機(jī)軟件水平考試各科目復(fù)習(xí)知識點(diǎn)匯總