2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（試題三）

【點擊查看：2022年下半年網(wǎng)絡(luò)工程師下午案例分析真題答案解析（完整版）】

【點擊查看：2022年下半年網(wǎng)絡(luò)工程師真題答案解析（上午綜合+下午案例）】

試題三(共20分)

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

圖3-1為某公司網(wǎng)絡(luò)拓撲片段，公司總部路由器之間運行OSPF協(xié)議生成路由，分公司路由器運行RIP協(xié)議生成路由。分公司技術(shù)部門和外包部門通過路由器R1接入，分公司網(wǎng)絡(luò)與公司總部網(wǎng)絡(luò)通過路由器R2互聯(lián)。公司總部通過路由器 R3 接入。所有網(wǎng)段網(wǎng)絡(luò)地址信息如圖所示，假設(shè)各路由器已經(jīng)完成各個接口P等基本信息配置。

【問題1】(4分)

從算法原理、適用范圍、功能特性三個方面簡述RIP和OSPF的區(qū)別。

【問題2】(10分)

要求∶分公司路由器R1和R2之間運行RIP協(xié)議生成路由，路由器R1將直連路由導(dǎo)入RIP，通過配置直連路由引入策略，過濾外包部門網(wǎng)段，使外包部門網(wǎng)段不能訪問公司總部。

補全下列命令，填寫空(1)～(3)處的內(nèi)容，完成 R1過濾外包部門所要求的相關(guān)配置。

# 定義一個 acl2000，用于匹配需要放行和阻斷的路由

[R1]acl 2000

[R1-acl-basic-2000]rule deny source (1) 0。

[R1l-acl-basic-2000] rule permit

[R1-acl-basic-2000lquit

[R1] route-policy uip rp permit node 10

[R1-route-policy] (2) acl 2000

[R1-route-policy] quit

[R1] rip

[R1-rip-1] version 2

[R1-rip-1]network192.168.12.0

[R1-rip-1] import-route (3) route-policy tip rip-rp

在R2上導(dǎo)入R1的直連路由條目后，RIP路由條目如下所示，請簡要說明10.0.0.0/8 這條路由條目是如何產(chǎn)生的，將解答填入答題紙的空(4)處。

[R2]rip 1

[R2-rip-1]version 2

[R2-rip-1] network 192.168.12.0

[R2] display ip routing-table protocol rip

Destination/Mask Proto Pre Cost Flags NextHop Interface

10.0.0/8 RIP 1001D 192.168.12.1 GigabitEthemet 1/0/1

在 R2 執(zhí)行 undo summary 命令后，請寫出當(dāng)前的 RIP 路由條目，將解答填入答題紙的空(5)處。路由條目示例如下所示∶

Destination/Mask Proto Pre Cost Flags NextHop Interface

1.1.1.1/24 RIP 1001D 2.2.1 GigabitEthernet 1/0/1

【問題3】(6分)

要求∶通過配置R3的OSPF路由發(fā)布策略，僅發(fā)布生產(chǎn)網(wǎng)段和辦公網(wǎng)段，不發(fā)布財務(wù)專網(wǎng)，以防止公司總部其它網(wǎng)段或分公司對財務(wù)專網(wǎng)的訪問。

[R3] ipip-prefix 3 to 2 index 10 permit 10.1.0.0 24

[R3]up ip-prefix 3 to 2 index 20 permit (6) 24

#配置發(fā)布策略，引用地址前綴列表3 to 2進行過濾

[R3]ospf

[R3-ospf-1] area 0

[R3-ospf-1-area-0.0.0.0]network192.168.23.00.0.0.255

[R3-ospf-1] filter-policy ip-prefix_(7) export static

#將RIP路由導(dǎo)入公司總部

[R2]ospf

[R2-ospf-1]area 0

[R2-ospf-1-area-0.0.0.0] network 192.168.23.00.0.255

[R2-ospf-1] (8) rip

#將OSPF路由導(dǎo)入分公司

[R2]rip

[R2-rip-llimport-route ospf 1

【參考答案】

【問題1】

算法原理：OSPF是鏈路狀態(tài)路由協(xié)議，RIP是距離矢量路由協(xié)議

適用范圍：OSPF適用中大型網(wǎng)絡(luò)，RIP只適用小型網(wǎng)絡(luò)

功能特性：OSPF是基于鏈路狀態(tài)的路由協(xié)議，以COST開銷作為其度量值，并采用SPF算法計算出最佳路由，支持VLSM，支持觸發(fā)更新，收斂速度快，路由協(xié)議優(yōu)先級為10，可信任度高。

RIP是距離矢量路由協(xié)議，只以跳數(shù)作為度量值，且最大跳數(shù)為15跳，并通過鄰居路由器間的周期性發(fā)送路由表更新并計算路由，收斂速度慢，V1版本只支持有類網(wǎng)絡(luò)，V2版本才支持VLSM，路由協(xié)議優(yōu)先級為100，可信任度不高，容易產(chǎn)生路由環(huán)路。

【問題2】(10分)

（1）10.3.0.0 // 定義acl

（2）if-match //匹配acl2000

（3）direct //將匹配rip_rp策略的直連路由導(dǎo)入RIP

（4）沒有關(guān)閉RIP的自動匯總功能，RIP協(xié)議將會自動匯總路由網(wǎng)段

（5）10.2.0.0/29 RIP 100 1 D 192.168.12.1 Gigabitethernet1/0/1

10.2.0.8/29 RIP 100 1 D 192.168.12.1 Gigabitethernet1/0/1

10.2.0.16/29 RIP 100 1 D 192.168.12.1 Gigabitethernet1/0/1

10.2.0.32/29 RIP 100 1 D 192.168.12.1 Gigabitethernet1/0/1

【問題3】(6分)

（6）10.5.0.0 //定義辦公網(wǎng)段的前綴列表

（7）3to2 //引用前綴列表

（8）import-route //導(dǎo)入RIP路由