试题一：PON网络改造（25分）
1、PON网络改造后的优势?（6分）
提升网络性能、降低建设和维护成本、增强网络安全和稳定性、易于扩展和升级
2、EPON、GPON、10GEPON、XGS-PON的编码方式、业务封装、数据速率、数据封装方式的区别?（8分）
3、PON下行和上行分别采用什么技术传输数据? TypeB和TypeC保护，以及0LT、ONU、分光器在两种模式下的连接方式?（7分）
下行（从OLT到ONU）采用广播方式传输数据，ONU都会根据OLT分配的逻辑标识（LLID或PORT ID)接收属于自己的数据帧，EPON/GPON中，下行信号通常采用1490nm波长。
上行（从ONU到OLT）采用TDMA技术，以避免多个ONU同时发送数据时产生的冲突。在TDMA方式下，每个ONU都被分配一个特定的时隙，用于在该时隙内发送数据。EPON/GPON中，上行信号通常采用1310nm波长。
TypeB保护是指在GPON网络中OLT的PON口、主干光纤均双路冗余的保护。TypeC保护是指在GPON网络中OLT的PON口、ONU双PON口，主干光纤、光分路器和配线光纤均双路冗余的保护。
Type B单归属与双归属保护连线方式
Type C单归属与双归属保护保护连线方式
4、PON网络的测距和DBA动态带宽分配在PON中的作用?（4分）
测距确保了各个ONU上行方向的数据不会发生时隙冲突，从而保证了网络的稳定运行；而DBA则通过动态分配带宽，提高了网络的带宽利用率、支持了更多用户、提供了更高带宽的服务，并保证了业务的公平性和QoS。
试题二：安全设备+VxLAN+分布式存储（25分）
1、实现安全策略、NAT功能的是(防火墙),实现流量负载分担的是(负载均衡器),实现流量清洗,防止业务不可用(流量清洗设备)，实现安全流量监测(入侵防御系统)（4分）
2、以上设备均是旁路部署,相比传统串连部署有什么优势?（4分）
降低单点故障风险、部署灵活、维护便捷、不影响骨干网数据转发
3、2台SPINE交换机，每台Leaf交换机48个25G接口，6个100G接口，145台服务器，每台服务器上联2个接口连接两个交换机。28台存储服务器，存储业务前段上连两个口连接交换机，存储交换机后端上联两个口连接交换机，Leaf交换机需要配置(10)台，需要(4)个100G接口连接SPINE交换机(带宽收敛比为3:1，即48*25:n*100 = 3:1)（4分）
4、VxLAN 将(MAC地址)ARP、IP地址进行一起封装，通过(UDP)协议封装，BGP EVPN邻居关系太多，通过(路由反射器/RR)方式减少邻居关系，VxLAN通过(VNI)字段区分不同租户或虚拟网络。（8分）
5、分布式存储采用(名称)节点和(数据)节点组成，通过(多副本/纠删码)技术实现数据冗余，分布式存储提供块存储、文件存储、对象存储三类，通过(块存储)为客户系统盘、业务判提供数据，通过(对象存储)为客户网盘海量文件提供存储。（5分）
试题三：安全攻击+安全等保（25分）
案例一:网站访问卡顿，网络管理员发现针对一个URL大量访问，流量监控设备发现大量未完成的TCP连接报文。
案例二:某公司建设了一个大数据平台，存在大量市民个人信息。
1、案例一可能存在的攻击(至少2个)?案例一解决方案(至少2个)?（6分）
攻击：HTTP Flood(CC攻击)、TCP Flood
解决方案：使用专业抗DDoS防火墙、使用高防CDN、流量清洗、增加网络带宽、配置流量限制策略、使用高性能网络设备和服务器
2、案例二的等级保护定级流程?案例二等级保护定级为哪个级别?（6分）
初步定级、公安部门备案、安全建设整改、等保测评、合规监督检查
三级
3、从网络安全、WEB层面、主机层面提出安全防护措施（7分）
网络安全：划分功能区域、关键设备冗余、边界防护、加密通信、访问控制、入侵防御。
WEB安全：部署WAF、代码审计、漏洞扫描。
主机安全：使用堡垒机身份鉴别、恶意代码防范、安全审计系统。
4、使用堡垒机运维有哪些变化？堡垒机的优势？（6分）
变化：统一运维登录入口、权限集中分配、帐号统一管理
优势：减少攻击面、增强认证授权、监控审计、安全隔离
