试题一（20分）

某企业办公楼网络拓扑如图1-1所示。该网络中交换机Switch1-Switch4均是二层设备，分布在办公楼的各层，上联采用千兆光纤。核心交换机、防火墙、服务器部署在数据机房，其中核心交换机实现冗余配置。

问题1（4分）

该企业办公网络采用172.16.1.0/25地址段，部门终端数量如表1-1所示，请将网络地址规划补充完整。

问题2（6分）

（1）简要说明图1-1中干线布线与水平布线子系统分别对应的区间。

（2）在网络线路施工中应遵循哪些规范?（至少回答4点）

问题3（6分）

若将PC-1、PC-2划分在同一个VLAN进行通信，需要在相关交换机上做哪些配置?在配置完成后应检查哪些内容?

问题4（4分）

（1）简要说明该网络中核心交换机有哪几种冗余配置方式。

（2）在该网络中增加终端接入认证设备，可以选择在接入层、核心层或者DMZ区部署。请选择最合理的部署区域并说明理由。

问题1（4分）

（1）28（或255.255.255.240）

由于终端数量是8个，所以2x-2≥8，x=4（子网位），网络位=32-4=28位

子网地址=172.16.1.00000000=172.16.1.0主机地址：172.16.1.1~14，广播：172.16.1.15

子网掩码=11111111 11111111 11111111 11110000=255.255.255.240

（2）172.16.1.17~172.16.1.30

第二个子网与第一个子网一样大，所以子网地址为：172.16.1.00010000

主机地址：172.16.1.16~30，广播：172.16.1.31

（3）172.16.1.33~172.16.1.62

第三个子网有30台主机，因此需要5位主机位，网络位为32-5=27位

子网地址：172.16.1.00100000=172.16.1.32，主机172.16.1.33~62，广播：172.16.1.63

（4）26（或255.255.255.192）

第四个子网有35台主机，所以2x-2≥35，x=6（子网位），网络位=32-6=26位

子网地址：172.16.1.01000000=172.16.1.64，主机172.16.1.65~126，广播：172.16.1.127

子网掩码：11111111 11111111 11111111 11000000=255.255.255.192

最终的网络地址分布可以用下面的图来表示：

问题2（6分）

干线布线为核心交换机Switch Core1、Switch Core2连接到各楼层的交换机Switch1-Switch4的部分。水平布线为各楼层的交换机Switch1-Switch4连接到PC（办公电脑）的部分。

（2）施工规范：

①配线子系统缆线宜采用在吊顶、墙体内穿管或设置金属密封线槽及开放式（电缆桥架，吊挂环等）敷设。干线子系统垂直通道穿过楼板时宜采用电缆竖井方式。

②缆线应远离高温、易腐蚀和电磁干扰的场地。

③管线的弯曲半径应符合要求：2芯或4芯水平光缆弯曲半径大于25mm，4对非屏蔽双绞线电缆弯曲半径应不小于电缆外径的4倍。

④尽量不与强电平行，避免或减少与强电交叉，以免带来串扰。

问题3（6分）

①在核心交换机、Switch2和Switch3上创建Vlan，核心交换机、Switch2和Switch3上对应的接口加入Vlan。并将各交换机之间的接口设置为Trunk模式，允许VLAN报文通过。

②检查Switch2和Switch3上连接PC1和PC2的端口的MAC地址学习是否正确，IP地址是否配置正确，测试PC1和PC2是否能互相ping通。

问题4（4分）

（1）核心交换机冗余配置方式有：VRRP方式（Virtual Router Redundancy Protocol，虚拟路由冗余协议）、堆叠方式、M-LAG方式（Multichassis Link Aggregation Group，跨设备链路聚合组，是一种实现跨设备链路聚合的机制）。

（2）部署在接入层，控制点更低，可以获得终端用户的MAC、VLAN信息，可以实现MAC、VLAN的绑定策略，不影响核心设备的性能，且安全性更好。