2023年上半年網絡工程師案例分析科目考試已經結束，以下為信管網整理的2023年上半年網絡工程師案例分析試題二的真題答案及解析。

【點擊查看：2023年上半年網絡工程師案例分析真題答案解析匯總】

【點擊查看：2023年上半年網絡工程師真題答案解析(上午+下午試題)】

2023年上半年網絡工程師案例分析真題答案解析(試題二)

試題二（20分）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內。

【說明】

某企業(yè)網絡拓撲如圖2-1所示，該企業(yè)通過兩個不同的運營商(ISP1和ISP2)接入Internet,內網用戶通過NAT訪問Internet。公網用戶可通過不同的ISP訪問企業(yè)內部的應用。

圖2-1

【問題1】(6分)

為充分利用兩個運營商的帶寬，請?zhí)峁┲辽?種多出口鏈路負載策略。

【問題2】(6分)

內網服務器Server需對外發(fā)布提供服務，互聯(lián)網用戶可通過ISP1、ISP2來訪問，Server的服務端口為TCP 9980。

請根據(jù)以上需求配置安全策略，允許來自互聯(lián)網的用戶訪問Server提供的服務。

[USG]security-policy

[USG-policy-security]rule name http

[USG-policy-security-rule-http]source-zone ISP1

[USG-policy-security-rule-http]source-zone ISP2

[USG-policy-security-rule-http]destination-zone trust

[USG-policy-security-rule-http]destination-address (1)

[USG-policy-security-rule-http]service protocol (2) destination-port (3)

[USG-policy-security-rule-http]action (4)

[USG-policy-security-rule-http]quit

【問題3】(4分)

經過一段時間運行，經常有互聯(lián)網用戶反映訪問Server的服務比較慢。經過抓包分析發(fā)現(xiàn)部分應用請求報文和服務器的回應報文經過的不是同一個ISP接口。請分析原因并提供解決方法。

【問題4】(4分)

企業(yè)網絡在運行了一段時間后，網絡管理員了一個現(xiàn)象：互聯(lián)網用戶通過公網地址可以正常訪問Server,內網用戶也可以通過內網地址正常訪問Server,但內網用戶無法通過公網地址訪問Server,經過排查，安全策略配置都正確。請分析造成該現(xiàn)象的原因并提供解決方案。

【參考答案：http://www.tronclassroom.com/st/5704116368.html】