试题一(25分,网络规划设计+IP子网规划计算题)
【背景】某企业新建园区网络,总共有4栋办公楼。业务规划:办公业务、服务器DMZ区、管理网络,需要做VLAN划分、IP地址规划,核心层设备需要做冗余,出口部署防火墙,外网互联网访问。业务需求: 1、办公楼A:最大终端数量450台; 2、办公楼B:最大终端数量220台; 3、办公楼C:最大终端数量100台; 4、办公楼D:最大终端数量50台;给定地址段:10.10.0.0/16,需要对各楼宇做合理子网划分,满足终端数量,同时尽量节约地址。
【问题2】(7分)该园区网络逻辑设计,核心层、汇聚层、接入层各自主要功能是什么?
参考答案1、核心层:高速数据转发,冗余可靠性,尽量不做安全策略处理;
2、汇聚层:路由聚合、访问控制、VLAN间路由、QoS策略,汇聚接入流量;
3、接入层:终端接入,VLAN划分,端口安全,用户终端二层接入。