2010年下半年网络规划设计师考试试题分析

　　2网络规划与设计案例分析试题

　　本次网络规划设计师案例分析的题目难度比上两次考试大很多。考试范围涉及电子政务、安全隔离、VPN、MPLS、承载网、广域网、OSPF、MSTP等知识点。这就要求考生即具有较为广泛的理论知识，又要具有广域网的实践经验。

　　试题一

　　试题一为必答题。电子政务网络是目前国内主流的网络之一，有着广泛的代表性。本题主要考察了电子政务网络的拓扑结构。目前，电子政务网络主流结构是“三网架构”，即整个网络分为：

　　1. 政务内网

　　政府部门内部办公网络，该网络的特点是内网用户主要是党政机关的办公网络，主要是满足各部门内部办公、协调、监督和决策的需要，同时满足副省级以上政务部门的特殊办公需要。内网是不能与外网交换信息的。政务内网是涉密的党政机关办公业务网络，与国际互联网物理隔离，在满足工作需求的前提下，覆盖范围尽可能少，对上与国家电子政务内网互联。

　　2. 政务外网

　　政务外网是党政机关公共业务网络，与国际互联网逻辑隔离，主要满足各级政务部门进行社会管理、公共服务等面向社会服务的需要。外网虽然联网的范围可以很大，与外界联系仍然需要通过一些网络安全设备，例如防火墙。

　　3. 政务专网

　　由于内网联网范围小，而外网安全度不够很大政务部门不敢用其承载应用业务、流转信息。因此，在两网的基础之上增加了政务专网。政务专网是党政机关的非涉密性质的内部办公网络。主要用于机关非涉密公文、信息的传递和业务流转，它与外网之间不是通过传统的防火墙来隔离，而是通过网闸，仅以数据“摆渡”方式交换信息，以实现公共服务与内部业务流转的衔接。这种“摆渡”方式具有较高的安全性。另外，政务专网不是涉密网，又可实现广泛的内部互联，还可与外网实现安全信息交换。因此，政务专网完全能够作为不涉及国家秘密的内部业务流转和信息处理的主要平台，并形成公共服务的外网受理、内(专)网办理、外网反馈的闭环机制。

　　本题只涉及政务内、外网络，其通用的网络拓扑结构如图1所示：

　　问题1-VPN

　　本题是一个填空题，其实也是一个定义题。考察L2TP、MPLS VPN、IPSec工作的层次、是否支持加密、对设备要求、是否支持移动设备。

　　问题2-画拓扑

　　主要考察政务内网、外网的拓扑结构。兼考虑前置服务器，其实前置服务器就是内外网的一个数据交换服务器，一般放在DMZ区。

　　问题3-MPLS VPN

　　考察MPLS VPN的基本配置，涉及VPN接口配置、PE-CE配置、OSPF配置、MPLS配置。