试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业在公司总部和分部之间采用两台 Windows Server 2003 服务器部署企业 IPSec VPN，将总部和分部的两个子网通过Internet互联，如图 4-1所示。

【问题 1】（3分）

隧道技术是 VPN 的基本技术， 隧道是由隧道协议形成的， 常见隧道协议有 IPSec、 PPTP和L2TP，其中 （1） 和 （2） 属于第二层隧道协议， （3） 属于第三层隧道协议。

【问题 2】（3分）

IPSec 安全体系结构包括 AH、ESP 和 ISA KMP/Oakley 等协议。其中， （4） 为 IP包提供信息源验证和报文完整性验证，但不支持加密服务； （5） 提供加密服务； （6） 提供密钥管理服务。

【问题 3】（6分）

设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为“一个特定的 IP 子网”时，源子网IP地址应设为 （7） ，目标子网IP地址应设为 （8） 。图 4-3所示的隧道设置中的隧道终点IP地址应设为 （9） 。

【问题 4】（3分）

在ServerA的IPSec安全策略配置过程中，ServerA 和 ServerB之间通信的 IPSec筛选器“许可”属性设置为“协商安全” ，并且安全措施为“加密并保持完整性” ，如图 4-4 所示。根据上述安全策略填写图4-5 中的空格，表示完整的 IPSec数据包格式。

（10）~（12）备选答案：

A．AH 头

B．ESP头

C．旧 IP头

D．新 TCP头

E．AH 尾

F．ESP尾

G．旧 IP尾

H．新 TCP尾

试题三（25分）

阅读下面说明，回答问题1至问题3，将解答填入答题纸的对应栏目内。

[说明]

某项目经理将其负责的系统集成项目进行了工作分解，并对每个工作单元进行了成本估算，得到其计划成本。第四个月底时，各任务的计划成本、实际成本及完成百分比如下表：

【问题1】（10分）

请分别计算该项目在第四个月底的PV、EV、AC值，并写出计算过程。请从进度和成本两方面评价此项目的执行绩效如何，并说明依据。

【问题2】（5分）

有人认为：项目某一阶段实际花费的成本（AC）如果小于计划支出成本（PV），说明此时项目成本是节约的，你认为这种说法对吗？请结合本题说明为什么。

【问题3】（10分）

（1）如果从第五月开始，项目不再出现成本偏差，则此项目的预计完工成本（EAC）是多少？

（2）如果项目仍按目前状况继续发展，则此项目的预计完工成本（EAC）是多少？

（3）针对项目目前的状况，项目经理可以采取什么措施？

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

图4-1是某企业网络拓扑结构。

【问题1】（2分）

防火墙的规则配置如表4-1所示，请解释该配置的含义。

【问题2】(5分)

编写表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务。

【问题3】（2分）

能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，请说明理由。

【问题4】(5分)

编写表4-3中的规则，允许外网主机访问内网的DNS服务。

【问题5】（1分）

请说明表4-3中的规则应该插入到表4-2中的何处才能生效。

试题三（共15分）

阅读以下说明和C函数，回答问题 l和问题 2，将解答填入答题纸的对应栏内。

【说明】

对于具有n个元素的整型数组a，需要进行的处理是删除a中所有的值为 0的数组元素，并将a中所有的非 O元素按照原顺序连续地存储在数组空间的前端。下面分别用函数CompactArr_v1 和CompactArr v2来实现上述处理要求，函数的返回值为非零元素的个数。 函数CompactArr_vl(int a[]，int n)的处理思路是：先申请一个与数组a的大小相同的动态数组空间，然后顺序扫描数组a的每一个元素，将遇到的非O元素依次复制到动态数组空间中，最后再将动态数组中的元素传回数组a中。

函数CompactArr_v2(int a[]，int n)的处理思路是：利用下标i（初值为 0）顺序扫描数组a的每一个元素，下标k（初值为0）表示数组 a中连续存储的非0元素的下标。扫描时，每遇到一个数组元素，i就增 1，而遇到非 0元素并将其前移后k才增 1。

【问题1】 (12分)

请根据说明中函数CompactArr_v1的处理思路填补空缺(1)～(3)，根据CompactArr_v2的处理

思路填补空缺(4)。

【问题2】（3分）

请说明函数CompactArr vl存在的缺点。

试题一（共25分）

阅读以下关于需求分析的叙述，在答题纸上回答问题1至问题3。

某软件企业为网络音像制品销售公司W重新开发一套影音产品在线管理及销售系统，以改进原有系统AVMSS中存在的问题。在系统需求分析阶段，完成的工作包括：

1．系统分析员老王利用PIECES框架组织了系统需要获取的非功能性需求，如表1-1所示。

2．项目组小赵从W公司客户代表处了解到现有系统中经常有会员拒绝履行订单，并将其作为问题记录了下来。老王指出了小赵并未发现系统真正的问题，并以会员拒绝履行订单为例，利用如图1-1所示的鱼骨图分析了系统中真正存在的问题。

3．获取到相应的需求之后，将需求记录下来形成需求定义文档，同其他项目信息合并形成需求陈述，作为需求分析阶段最终的交付成果。

【问题1】（10分）

PIECES框架的主要作用是什么？请将以下需要获取的需求（1）～（8）根据PIECES框架进行分类并将序号填入表1-1对应的单元格内。

（1）系统能否采用新方法以降低使用资源的成本？

（2）系统可接受的吞吐率是多少？

（3）系统可接受的响应时间是多少？

（4）应该减少多少开支或增加多少收益？

（5）对用户隐私有什么要求？

（6）对系统的可靠性和可用性有什么要求？

（7）系统中需要包括哪些文档和培训材料？

（8）对外部系统的接口是什么？

【问题2】（8分）

请将下列问题按照不同的类型序号填入图1-1所示的鱼骨图（g）～（n）中。

（1）缺少强制履行合同的规定；

（2）合同相关信息没有通知到会员；

（3）没有催单提示客户；

（4）没有跟踪执行情况；

（5）设备成本太高造成价格不合理；

（6）合同的履行缺乏灵活性；

（7）账务问题或者隐瞒相关内容；

（8）价格太高并且无法修改。

【问题3】（7分）

一份需求定义文档应该包括哪些内容？对于与系统开发相关的人员：系统所有者、用户、系统分析人员、设计人员和构造人员、项目经理，需求定义文档各有什么作用？

试题二（25分）

阅读以下关于某商贸城企业广域网络升级改造的需求，回答问题1、问题2和问题3。

某商贸城由商贸城办公主楼、花卉市场、农贸市场、水产品市场、调味品市场和交易中心等几个部分构成，由于各市场覆盖面积较广、用户数量较多、相互间距离较远，因此采用广域网方式建设商贸城的内部企业网络，其网络结构如图2-1所示。

商贸城企业网络采用层次化设计，网络节点分为三层：核心层、汇聚层和接入层。核心层由商贸城办公主楼配置2台高性能路由器构成，负责与各二级单位路由器进行互联；汇聚层由四个市场的路由器构成，每个市场都是一个网络节点，配置一台路由器，汇聚层与核心层节点间的链路构成主干链路；接入层为各市场的内部局域网络，实现办公人员和商户的接入。

商贸城数据中心业务服务器采用服务器群集技术，服务器都采用双网卡配置，分别对花卉市场、农贸市场、水产品市场、调味品市场提供商贸业务服务。

商贸城企业网的互联网出口部署在商贸城办公主楼，出口带宽为50Mbps；商贸城办公主楼至各二级节点之间线路采用“SDH电路转换为以太网线路”方式，主干链路两端路由器统一采用以太网接口，带宽为10Mbps。

随着企业应用发展需要，商贸城决定对企业网络进行升级改造，其建设目标如下：

●对业务服务器群集网络接入进行改造，使业务压力能均衡分担；

●将商贸城办公主楼到各个市场网络带宽进行升级；

●对Internet出口带宽进行升级，保证用户能正常上网。

【问题1】（7分）

自花卉市场借助于交易中心的局域网交换机接入到企业网络中以来，商户普遍反映访问应用系统和互联网速度较慢，在用户上网高峰时间段，对网络用户的业务开展造成了极大影响。技术人员经过测试发现，从花卉市场路由器ping核心路由器延时≥1000ms（其他市场ping核心路由器延时≤10ms）。请分析问题出现的原因，并提供可行的解决方案。

【问题2】（10分）

为实现各市场和办公主楼之间的线路冗余，决定在各市场路由器至核心路由器之间添加一条冗余线路，在保证线路冗余的同时，为提高主干线路的带宽，需要在主用线路和备用线路之间实现线路的负载均衡。

请分别叙述采用多链路PPP捆绑技术和OSPF路由负载均衡技术实现核心层到汇聚层

的线路及带宽扩容的具体实施步骤。

【问题3】（8分）

随着互联网上P2P、视频点播等类型应用的发展，商户访问互联网行为占据了大量的企业网络带宽，为保证企业内部应用系统的正常服务，提高商户访问互联网和企业应用系统的服务质量，针对该企业网络请给出至少四种优化方法。