2網絡規劃與設計案例分析試題

　　本次網絡規劃設計師案例分析的題目難度比上兩次考試大很多�？荚嚪秶�涉及電子政務、安全隔離、VPN、MPLS、承載網、廣域網、OSPF、MSTP等知識點。這就要求考生即具有較為廣泛的理論知識，又要具有廣域網的實踐經驗。

　　試題一

　　試題一為必答題。電子政務網絡是目前國內主流的網絡之一，有著廣泛的代表性。本題主要考察了電子政務網絡的拓撲結構。目前，電子政務網絡主流結構是“三網架構”，即整個網絡分為：

　　1. 政務內網

　　政府部門內部辦公網絡，該網絡的特點是內網用戶主要是黨政機關的辦公網絡，主要是滿足各部門內部辦公、協調、監督和決策的需要，同時滿足副省級以上政務部門的特殊辦公需要。內網是不能與外網交換信息的。政務內網是涉密的黨政機關辦公業務網絡，與國際互聯網物理隔離，在滿足工作需求的前提下，覆蓋范圍盡可能少，對上與國家電子政務內網互聯。

　　2. 政務外網

　　政務外網是黨政機關公共業務網絡，與國際互聯網邏輯隔離，主要滿足各級政務部門進行社會管理、公共服務等面向社會服務的需要。外網雖然聯網的范圍可以很大，與外界聯系仍然需要通過一些網絡安全設備，例如防火墻。

　　3. 政務專網

　　由于內網聯網范圍小，而外網安全度不夠很大政務部門不敢用其承載應用業務、流轉信息。因此，在兩網的基礎之上增加了政務專網。政務專網是黨政機關的非涉密性質的內部辦公網絡。主要用于機關非涉密公文、信息的傳遞和業務流轉，它與外網之間不是通過傳統的防火墻來隔離，而是通過網閘，僅以數據“擺渡”方式交換信息，以實現公共服務與內部業務流轉的銜接。這種“擺渡”方式具有較高的安全性。另外，政務專網不是涉密網，又可實現廣泛的內部互聯，還可與外網實現安全信息交換。因此，政務專網完全能夠作為不涉及國家秘密的內部業務流轉和信息處理的主要平臺，并形成公共服務的外網受理、內(專)網辦理、外網反饋的閉環機制。

　　本題只涉及政務內、外網絡，其通用的網絡拓撲結構如圖1所示：

　　問題1-VPN

　　本題是一個填空題，其實也是一個定義題�？疾霯2TP、MPLS VPN、IPSec工作的層次、是否支持加密、對設備要求、是否支持移動設備。

　　問題2-畫拓撲

　　主要考察政務內網、外網的拓撲結構。兼考慮前置服務器，其實前置服務器就是內外網的一個數據交換服務器，一般放在DMZ區。

　　問題3-MPLS VPN

　　考察MPLS VPN的基本配置，涉及VPN接口配置、PE-CE配置、OSPF配置、MPLS配置。