阅读以下服务器负载均衡的技术说明，根据要求回答问题1～问题7。 [说明] 某企业内部网（网络域名为te

阅读以下说明，根据要求回答问题1～问题4。(15分) 【说明】 某企业内部网(网络域名为test．com)由3台Linux服务器提供服务，其中DNS、FTP、SMTP 和POP3这4种服务由一台服务器共同承担，Web服务由两台Linux服务器采用负载均衡技术承担。 如图8．11所示的是基于硬件的负载均衡方案，其中WSD Pr0被称为导向器，通过导向器的调 度，实现服务的负载均衡。主机wwwl．test．tom、www2．test．tom、ns．test．corn和WSD Pr0都配置了 双网卡．各网卡TP地址配罟见．图8．11。【问题2】(3分)图8—1 1中的各个服务器必须进行恰当的配置。主机ns．test．com(拘／etc／sysconfi9／network文件部分配置加下． 将以上文件(4)～(6)空缺处的内容填写完整，完成相关文件的配置。 【问题3】(6分)请将主机ns．test．tom的J／etc／sysconfi9／network．scripts／ifcf9．etho文件的(7)～(9)空缺处的配 置内容填写完整，并回答相关问题。若将“BROADcAsT=255．255．255．255”语句修改为“BROADcAsT=192．168．1．255”，则对网 络有什么影响？(请简要说明理由)【问题4】(3分)假定提供Web服务的两台Linux服务器的IP地址分别为192．168．1．10和192．168．1．20。为了使用DNS循环机制，由主机名www．test．tom对外提供一致的服务，需要在DNS服务器的test．tom区域文件中增加下列内容：通过DNS的循环机制，客户访问主机www．test．com时，会依次访问IP地址为192．168．1．10和192．168．1．20的www主机。请将以上文件(10)、(11)空缺处的内容填写完整，完成对test．com

试题二 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某高校校园网使用3个出口，新老校区用户均通过老校区出口访问互联网，其中新老校区距离20公里，拓扑如图2-1所示，学校服务器区网络拓扑结构如图2-2所示。

图2-1

图2-2

【问题1】（3分）

实现多出口负载均衡通常有依据源地址和目标地址两种方式，分别说明两种方式的实现原理和特点。

【问题2】（7分）

根据学校多年实际运行情况，现需对图2-1所示网络进行优化改造，要求：

（1）在只增加负载均衡设备的情况下，且仅限通过老校区核心交换机1连接出口路由器；

（2）采用网络的冗余，解决新老校区互联网络中的单点故障；

（3）通过多出口线路负载，解决单链路过载；

（4）考虑教育网的特定应用，需采用明确路由。

试画出图2-1优化后的网络拓扑结构，并说明履行理由。

【问题3】（5分）

现学校有两套存储设备，均放置于老校区中心机房，存储1是基于IP-SAN技术，存储2是基于FC-SAN技术。试说明2-2中数据库服务器和容灾服务器应采用哪种存储技术，并说明理由。

【问题4】（5分）

当前存储磁盘柜中通常包含SAS和SATA磁盘类型，试说明2-2中数据库服务器和容灾服务器应选择哪种磁盘类型，并说明理由。

【问题5】（5分）

目前存储中使用较多的RAID5和RAID10，试说明图2-2中数据库服务器和容灾服务器（数据级）各应选择哪种RAID技术，并说明理由。

阅读以下说明，回答问题1至问题4。

【说明】

网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担。可以部署多台Linux服务器组成服务器集群，采用负载均衡技术提供服务。

某企业内部网(网络域名为test.com)由三台Linux服务器提供服务，其中DNS、 FTP、SMTP和POP3四种服务由一台服务器承担，Web服务由两台Linux服务器采用负载均衡技术承担。

假定提供Web服务的两台Linux服务器IP地址分别为192.168.1.10和192.168.1.20。为了使用DNS循环机制，由主机名www.test.com对外提供一致的服务，需要在DNS服务器的test.com区域文件中增加下列内容：

www1 IN(1) 192.168.1.10

www2 IN(1) 192.168.1.20

WWW IN(2) www1

WWW IN(2) www2

通过DNS的循环机制，客户访问主机www.test.com时，会依次访问IP地址为 192.168.1.10和192.168.1.20的www主机。填写上面的空格，完成test.com文件的配置。

阅读以下系统性能调优的技术说明，根据要求回答问题1～问题4。

[说明]

系统性能调优的关键是首先做好性能故障定位，面对系统中运行在不同平台上的多个服务器、多种应用、大量工作站，以及局域网、广域网和其他类型的网络体系结构，故障点交错，故障定位测试非常复杂。以下是《工作流平台系统》的性能测试案例描述及结果数据。

● 测试案例描述：模拟多用户登录工作流平台系统，分别针对工作流A、B、C连续创建20个实例，在单机和集群运行环境下分别对系统进行负载压力性能测试。在单机环境下测试用机与一台应用服务器连在同一台交换机上，压力直接加在一台应用服务器上。在集群环境下测试用机与服务器集群连接在同一台交换机上，压力由负载均衡模块分摊到两台应用服务器上。在单机和集群运行环境中应用服务器和一台数据库服务器连接。

● 结果数据：在单机运行环境下和在集群运行环境下客户端交易并发执行测试数据分别如表5-10和表5-11所示。在单机运行环境下，应用服务器资源占用情况如表5-12所示，数据库服务器资源占用情况如表5-13所示。在集群运行环境下，两台应用服务器资源占用情况如表5-14所示，数据库服务器资源占用情况如表5-15所示。

在单机运行环境和集群运行环境下，系统能够提供的客户端并发性能服务等级哪种更好？为什么？

试题二（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

网络工程师经常会面对服务器性能不足的问题，尤其是网络系统中的核心资源服务器，其数据流量和计算强度之大，使得单一计算机无法承担。可以部署多台 Linux 服务器组成服务器集群，采用负载均衡技术提供服务。

某企业内部网 （网络域名为 test.com） 由三台 Linux 服务器提供服务， 其中 DNS、 FTP、SMTP 和 POP3 四种服务由一台服务器承担，Web 服务由二台 Linux 服务器采用负载均衡技术承担。

【问题 1】 （2 分）

假定提供 Web 服务的二台 Linux 服务器 IP 地址分别为 192.168.1.10 和 192.168.1.20。

为了使用 DNS 循环机制，由主机名 www.test.com对外提供一致的服务，需要在 DNS 服务

器的 test.com区域文件中增加下列内容：

www1 IN （1） 192.168.1.10

www2 IN （1） 192.168.1.20

www IN （2） www1

www IN （2） www2

通过 DNS 的循环机制，客户访问主机 www.test.com 时，会依次访问 IP 地址为192.168.1.10 和 192.168.1.20 的 www主机。填写上面的空格，完成 test.com文件的配置。

【问题 2】 （2 分）

采用循环 DNS 配置可以实现简单的具有负载均衡功能的 Web 服务。说明采用循环DNS 实现均衡负载存在什么问题。

【问题 3】 （6 分）

图 2-1 所示的是基于硬件的负载均衡方案，其中WSD Pro 被称为导向器，通过导向器的调度，实现服务的负载均衡。主机 www1.test.com、www2.test.com、ns.test.com和 WSD Pro 都配置了双网卡，IP地址标注在图中。

图中的各个服务器必须进行恰当的配置， 主机 ns.test.com的/etc/sysconfig/network 文件和/etc/sysconfig/network-scripts/ifcfg-eth0 文件配置如下：

/etc/sysconfig/network 文件清单：

NETWORKING=yes

FORWARD_IPV4=（3）

HOSTNAME=ns.test.com

DOMAINNAME=（4）

GATEWAY=（5）

GATEWAYDEV=eth0

/etc/sysconfig/network-scripts/ifcfg-eth0 文件清单：

DEVICE=eth0

IPADDR= （6）

NETMASK=255.255.255.0

NETWORK= （7）

BROADCAST=（8）

ONBOOT=yes

填写上面的空格，完成文件的配置。

【问题 4】 （5 分）

图 2-1 所示案例采用 NFS（网络文件系统）技术主要解决什么问题？由图中左边的交换机组成的局域网有何功能？

阅读以下说明，回答问题。

【说明】

网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图5-5所示的设计方案中，与Internet连接的路由器采用网络地址转换。

【问题】

请根据路由器的NAT表和图5-5中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。

认真阅读以下关于架构Apache安全服务器的技术说明，根据要求回答问题1至问题5。

【说明】

某些商务公司要求其网站的部分信息资源只对经过身份认证后的用户开放。因此在Linux+Apache架构Web服务器方案中，需利用mod-ss1模块给Apache Web服务器提供的一项重要功能——加密通信的能力。该模块通过安全套接字层(SSL)和传输层安全(TLS)协议为Apache Web服务器提供强大的加密能力。

SSL是一个协议独立的加密方案，在网络信息分组的应用层和传输层之间提供了安全的通道。SSL主要包括SSL修改密文协议、SSL握手协议、SSL告警协议、SSL记录协议等，其协议栈见图7-16。请根据SSL协议栈结构，将(1)～(4)处空缺的协议名称填写完整。

阅读以下说明，回答问题，将解答填入对应栏内。

网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。

请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某企业欲构建局域网，考虑到企业的很多业务依托于网络，要求企业内部用户能够高 速的访问企业服务器，并且对网络的可靠性要求很高。因此，在网络的设计中，要考虑网络的冗余性，不能因为单点故障引起整个网络的瘫痪。

某网络公司根据企业需求，将网络拓扑结构设计为双核心来进行负载均衡和容错。该公司给出的网络拓扑如图1．1所示：

【问题1】 (6分)

在该网络拓扑图中，请根据用户需求和设计要求，指出至少三个不合理之处，并简要说明理由。

【问题2】（5分）

该企业有分支机构地处其他省市，计划采用MPLS VPN进行网络互连，请根据MPLS VPN的技术原理回答以下问题：

1．MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换 取代复杂的路由运算和路由交换；该技术实现的核心就把 （1） ，封装在（2） 数 据包中。

(1)、(2)备选答案：

A． IP数据报 B． MPLS C． TCP D． GRE

2．MPLS VPN承载平台由PE路由器、CE路由器和P路由器组成，其中 (3) 是 MPLS核心网中的路由器，这种路由器只负责依据MPLS标签完成数据包的高速转发，

(4) 是MPLS边缘路由器，负责待传送数据包的MPLS标签的生成和弹出，还负责发 起根据路由建立交换标签的动作， (5) 是直接与电信运营商相连的用户端路由器， 该设备上不存在任何带有标签的数据包。

【问题3】（4分）

企业网络运行过程中会碰到各种故障。一方面，管理人员可以利用网络设备及系 统提供的集成命令对网络进行故障排除，例如利用（6） ，命令可查看系统的安装情况与网络的正常运行状况。另一方面，利用专用故障排除工具可以快速的定位故障点，例如利用（7）可 以精确地测量光纤的长度、定位光纤的断点。

（6）备选答案

A． ping B． debug C． show D． tracert

(7)备选答案：

A．数字万用表 B．时域反射计

C．光时域反射讦 D．网络分析仪

阅读以下关于网络地址转换(NAT)的技术说明，结合网络拓扑图回答问题1至问题3。

【说明】

网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。其好处是节约全局的公网IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。

而IP伪装技术是NAT的另一种实现技术，它通过使用边界路由器的IP地址可以把子网中所有主机的IP地址隐藏起来，因此它既可以作为一种安全手段使用，借以限制外部对内部主机的访问；还可以用来实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。

在图5-18所示的网络设计方案中，在边界路由器Router上进行了TCP负载均衡技术的配置，其部分网络地址映射NAT表如表5-9所示。

在路由器上采用了NAT技术，请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点？