试题二

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有4个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。

【问题1】（9分）

（1）大二层网络包含核心层和接入层。

核心层：高速数据转发，智能选路

接入层：用户接入。

优点：扁平化管理、采用虚拟化技术、支持高效能、高智能、有效避免环路、网络震荡快速收敛、部署方便、网络结构简单、维护方便、可以有效利用现有冗余链路带宽。

（2）按注册设备MAC地址划分VLAN；策略路由。

（3）违规。电子政务网络由政务内网和政务外网组成，政务内网与政务外网之间物理隔离，政务外网与互联网之间逻辑隔离；机要系统应与外网隔离。

问题1主要考察对网络结构的理解。大二层网络结构包含核心层和接入层，核心层负责高速数据转发和智能选路，接入层负责用户接入。该网络结构的优点包括扁平化管理、虚拟化技术支持等。
问题2考察的是网络安全中的访问控制。通过划分VLAN和设置策略路由，可以实现对终端的网络访问控制，确保不同终端只能访问相应的网络。
问题3涉及到电子政务网络和机要系统的设计是否符合规范。根据网络安全和保密要求，机要系统和电子政务内网应该与外网隔离，该设计中存在安全风险，因此设计违规。