網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.rydxd.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.rydxd.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/5/3）在線測(cè)試：www.rydxd.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/3

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/5/3）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D2-1所示，該企業(yè)通過(guò)兩個(gè)不同的運(yùn)營(yíng)商(ISP1和ISP2)接入Internet,內(nèi)網(wǎng)用戶通過(guò)NAT訪問(wèn)Internet。公網(wǎng)用戶可通過(guò)不同的ISP訪問(wèn)企業(yè)內(nèi)部的應(yīng)用。

【問(wèn)題1】(6分)
為充分利用兩個(gè)運(yùn)營(yíng)商的帶寬，請(qǐng)?zhí)峁┲辽?種多出口鏈路負(fù)載策略。
【問(wèn)題2】(6分)
內(nèi)網(wǎng)服務(wù)器Server需對(duì)外發(fā)布提供服務(wù)，互聯(lián)網(wǎng)用戶可通過(guò)ISP1、ISP2來(lái)訪問(wèn)，Server的服務(wù)端口為T(mén)CP 9980。
請(qǐng)根據(jù)以上需求配置安全策略，允許來(lái)自互聯(lián)網(wǎng)的用戶訪問(wèn)Server提供的服務(wù)。
[USG]security-policy
[USG-policy-security]rule name http
[USG-policy-security-rule-http]source-zone ISP1
[USG-policy-security-rule-http]source-zone ISP2
[USG-policy-security-rule-http]destination-zone trust
[USG-policy-security-rule-http]destination-address   (1)
[USG-policy-security-rule-http]service protocol    (2)  destination-port   (3)
[USG-policy-security-rule-http]action (4)
[USG-policy-security-rule-http]quit
【問(wèn)題3】(4分)
經(jīng)過(guò)一段時(shí)間運(yùn)行，經(jīng)常有互聯(lián)網(wǎng)用戶反映訪問(wèn)Server的服務(wù)比較慢。經(jīng)過(guò)抓包分析發(fā)現(xiàn)部分應(yīng)用請(qǐng)求報(bào)文和服務(wù)器的回應(yīng)報(bào)文經(jīng)過(guò)的不是同一個(gè)ISP接口。請(qǐng)分析原因并提供解決方法。
【問(wèn)題4】(4分)
企業(yè)網(wǎng)絡(luò)在運(yùn)行了一段時(shí)間后，網(wǎng)絡(luò)管理員了一個(gè)現(xiàn)象：互聯(lián)網(wǎng)用戶通過(guò)公網(wǎng)地址可以正常訪問(wèn)Server,內(nèi)網(wǎng)用戶也可以通過(guò)內(nèi)網(wǎng)地址正常訪問(wèn)Server,但內(nèi)網(wǎng)用戶無(wú)法通過(guò)公網(wǎng)地址訪問(wèn)Server,經(jīng)過(guò)排查，安全策略配置都正確。請(qǐng)分析造成該現(xiàn)象的原因并提供解決方案。
信管網(wǎng)試題答案與解析：www.rydxd.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/3

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm719783637259：
出口網(wǎng)絡(luò)路由策略、流量負(fù)載均衡策略、流量控制入侵防御及流量清洗策略、出口網(wǎng)絡(luò)防火墻策略。1. 10.10.10.32 2. tcp 3. 9980 4. permit有可能是cdn節(jié)點(diǎn)速度慢或者是通過(guò)cn2線路訪問(wèn)原因。辦法可以對(duì)cdn節(jié)點(diǎn)進(jìn)行加速，增加服務(wù)器資源，優(yōu)化服務(wù)器等措施。內(nèi)網(wǎng)pc訪問(wèn)內(nèi)網(wǎng)服務(wù)器，不做資源替換、服務(wù)器回包的時(shí)候就直接在交換機(jī)上轉(zhuǎn)了訪問(wèn)出現(xiàn)問(wèn)題，因?yàn)榛貞?yīng)報(bào)文沒(méi)有做反向替換，做了natoutbound之后就不會(huì)有這個(gè)問(wèn)題，回包直接回給網(wǎng)關(guān)、就是ar路由器

信管網(wǎng)cnitpm632740997017：
［問(wèn)題2］＜br＞（1）untrust＜br＞（2）＜br＞（3）g1/0/1＜br＞（4）100.100.100.1

信管網(wǎng)cnitpm604945510455：
問(wèn)題1 1、isp1 2、isp2 3、isp1,isp2 4、isp2,isp1 問(wèn)題2 1、10.10.10.10/24 2、tcp 3、9980 問(wèn)題3 請(qǐng)求報(bào)文和回應(yīng)報(bào)文經(jīng)過(guò)不以的isp接口，所以導(dǎo)致訪問(wèn)較慢；可以設(shè)置策略，根據(jù)不同isp請(qǐng)求的報(bào)文，則以相同isp回應(yīng)報(bào)文，確保用戶在請(qǐng)求時(shí)和服務(wù)器響應(yīng)時(shí)是同一個(gè)isp接口。 問(wèn)題4： 可能缺少域網(wǎng)nat,添加域內(nèi)nat

信管網(wǎng)cnitpm648919894178：
1、（1）出口網(wǎng)絡(luò)路由策略（2）出口網(wǎng)絡(luò)防火墻策略（3）出口負(fù)載均衡策略（4）流量清洗和防護(hù)策略 2、（1）10.10.10.10 24 （2）tcp （3）9980 （4）primt 3、用戶跨運(yùn)營(yíng)商訪問(wèn)server，導(dǎo)致訪問(wèn)緩慢。解決方法即在防火墻上部署源進(jìn)源出 4、沒(méi)有做nat地址轉(zhuǎn)換，配置一下即可

信管網(wǎng)cnitpm619568720052：
10.10.10.10 255.255.255.0 9980 type vlan互不通合

信管網(wǎng)試題答案與解析：www.rydxd.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/3