试题二

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

图2-1为某政府部门新建大楼，网络设计拓扑图，根据业务需求，共有三条链路接入，分别连接电子政务外网、互联网、电子政务内网（涉密网），其中机要系统通过电子政务内网访问上级部门机要系统，并由加密机进行数据加密。3条接入链路共用大楼局域网，通过VLAN逻辑隔离。大楼内部署有政府服务系统集群，对外提供政务服务，建设有4个视频会议室，部署视频会议系统，与上级单位和下级各部门召开业务视频会议及项目评审会议等，要求录播存储，录播系统将视频存储以NFS格式挂载为网络磁盘，存储视频文件。

【问题3】（6分）

（6）各视频会议室的视频终端和MCU不需要一对一做NAT，这样比较浪费IP地址。可以多对一做NAT

（7）视频会议使用的协议是H.323，TCP端口为2776、2777。

（6）NAT（网络地址转换）用于将私有IP地址转换为公网IP地址，以实现内部网络的访问外部网络的功能。在视频会议系统中，视频终端和MCU（多点控制单元）并不需要对每一个会议室都进行一对一的NAT映射公网IP地址。可以采用多对一的NAT方式，即多个视频终端共享一个公网IP地址，这样可以更有效地利用公网IP地址资源。

（7）视频会议系统通常使用的协议是H.323。该协议是一种用于多媒体通信的协议，支持音频、视频和数据会议。为了支持H.323协议的视频会议，需要在防火墙开放TCP端口2776和2777，以便视频信号和数据信号能够正常传输。