阅读以下说明,回答问题1至问题6,【说明】某企业行政部、技术部和生产部分布在三个区域,随着企业对信息化需求提高,现拟将网络出口链路由单链路升级为双链路,提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新网络需求设计了该企业网络拓扑图1-1,并对网络地址重新进行了规划,其中防火墙设备集成了传统防火墙与路由功能。
【问题1】 在图1-1防火墙设备中,配置双出口链路有提高总带宽、(1)、链路负载均衡作用。通过配置链路聚合来提高总带宽,通过配置(2)来实现链路负载均衡。【问题2】防火墙工作模式有路由模式、透明模式、混合模式,若该防火墙接口均配有IP地址,则防火墙工作在(3)模式,该模式下,ERP服务器部署在防火墙(4)区域。【问题3】(若地址规划如表1-1所示,从IP规划方案看该地址配置可能有哪些方面考虑?
【问题4】 该网络拓扑中,上网行为管理设备位置是否合适?请说明理由。【问题5】该网络中有无线节接入,在安全管理方面应采取哪些措施?【问题6】该网络中视频监控系统与数据业务共用网络带宽,存在哪些弊端?
(1)可靠性(2)策路由(3)路由模式 (4)内部/DMZ区【问题3】若地址规划如表1-1所示,从IP规划方案看该地址配置可能有哪些方面考虑?给单位子网预留了比较多IP地址,可能是考虑将来公司规模扩大,子网中主机会有较大增加。(或者其他合理理由都可)【问题4】不合适,不应该部署在核心交换机上作为旁路形式,虽然可以监控用户上网行为,但是不能控制用户连接外部网络。而应该采用跨接/串联方式接入。【问题5】接入认证、无线加密,IP与Mac捆绑,隐藏SSID等方式【问题6】视频监控系统业务流量持续,并且流量较大,会占有较多网络带宽,会影响数据业务通信速率。