简要说明中兴传输设备IP规划的几个主要注意事项.

阅读以下说明，在上回答问题1至问题6。

某学校在原校园网的基础上进行网络改造，网络方案如图5-1所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行IP地址的管理和分配。

设备选型是网络方案规划设计的一个重要方面，请用200字以内文字简要叙述设备选型的基本原则。

试题一

某企业最初只有一个办公地点，所有人员都集中在一个相对较小的封闭空间进行工作。由于是小型企业，社会影响不大，所以对安全性要求不高，主要目标是以最小的代价（费用）实现联网和访问互联网(Internet)，企业内部无对外提供的任何互联网服务。后来，随着企业不断发展，其网络建设也不断升级更新。（注：以下问题均不考虑无线网络技术）

[问题1】(10分)

假定初期员工不超过50人，所有员工工作在同一楼层的不同房间，对互联网的访问带宽需求小于2Mbps，且主要为进入企业内部的流量。

针对该企业网络建设，请从下面几个方面简要说明网络设计内容及依据： (1)网络结构； (2)物理层技术选择； (3)局域网技术选择； (4)广域网技术选择； (5)网络地址规划。

[问题2】(10分)

假定企业发展为中等规模，人数不超过1000人，所有员工在同一城市的不同地域工作。企业目前分为一个总部和三个分部(分布范围都不超过2Km)，总部人数不超过400人，分部人数不超过200人。企业与互联网采用统一对外接口，带宽需求规模为lOOMbps以内，且流入数据量和流出数据量基本均衡；企业总部和分部之间的数据流量小于lOOOMbps。由于企业规模较大，对网络的依赖度大大增加，要求分部到总部和总部至互联网出口有备份，以增加网络的健壮性和可用性。

请从下面3个方面简要给出总部／分部网络和企业整体网络的结构和设计要点：(1)网络结构； (2)物理层和局域网技术选择； (3)接入互联网技术选择。

[问题3](10分)

如果企业规模扩大到10000人，需要对外提供互联网服务（服务器的域名与IP一一对应），对内提供企业内部服务，并允许员工访问互联网。假定企业总部和分部数量有50个，总部最多500人，分部最多400人。企业组织机构有10个（如行政管理、生产、销售等），每个机构在总部或单个分部最多60人。

(1)请简要分析该企业网络的网络地址类型及规模。

(2)考虑管理便利、信息相互隔离和路由聚合等因素，请说明应如何规划该企业 网络的子网层次。

(3)举例说明如何进行子网划分（子网划分举例必须能够看出子网划分的规律，至少给出三个以上的子网号）。

A.S330

B.S385

C.S325

D.5800

A.驻波告警

B.功放过功率

C.TRx锁相环失锁告警

D.风扇告警

E.LNA告警、传输告警

试题五（25 分）

阅读以下说明，在答题纸上回答问题 1 至问题 6。

某学校在原校园网的基础上进行网络改造，网络方案如图 5-1 所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。

【问题 1】 （4 分）

设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。

【问题 2】 （5 分）

从表 5-1 中为图 5-1 中（1）－（5）处选择合适设备，将设备名称写在答题纸的相应位置（每一设备限选一次） 。

【问题 3】 （4 分）

为图 5-1 中（6）－（9）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次） ：

千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤

【问题 4】 （5 分）

请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP地址配置。

【问题 5】 （3 分）

通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP地址的盗用？

【问题 6】 （4 分）

（1）图 5-1 中区域 A是什么区？（请从以下选项中）

A. 服务区 B. DMZ 区 C. 堡垒主机 D. 安全区

（2）学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC 机、应用网关、存储私人信息的 PC机、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中？请简要说明。

明理由。