網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/8/23）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/8/23

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/8/23）

試題一(20分)
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某分支機(jī)構(gòu)網(wǎng)絡(luò)拓?fù)鋱D如1-1所示，該網(wǎng)絡(luò)通過 BGP 接收總部網(wǎng)絡(luò)路由，設(shè)備1與設(shè)備2作為該網(wǎng)絡(luò)的網(wǎng)關(guān)設(shè)備，且運(yùn)行VRRP(虛擬網(wǎng)絡(luò)冗余協(xié)議)，與出口設(shè)備運(yùn)行OSPF。
該網(wǎng)絡(luò)規(guī)劃兩個(gè)網(wǎng)段10.11.229,0/24 和10.11.230.0/24，其中10.11.229.0網(wǎng)段只能訪問總部網(wǎng)絡(luò)。10.11.230.0網(wǎng)段只能訪問互聯(lián)網(wǎng)。

【問題1】(4分)
分支機(jī)構(gòu)有營(yíng)銷部、市場(chǎng)部、生產(chǎn)部、人事部四個(gè)部門，每個(gè)部門需要訪問互聯(lián)網(wǎng)主機(jī)數(shù)量如表所示，現(xiàn)計(jì)劃對(duì)網(wǎng)段10.11.230.0/24進(jìn)行子網(wǎng)劃分，為以上四個(gè)部分規(guī)劃IP地址，請(qǐng)補(bǔ)充表中的空(1)-(4)。

【問題2】(8分)
在該網(wǎng)絡(luò)中為避免環(huán)路，應(yīng)該在交換機(jī)上配置(5)，生成BGP路由有network與import兩種方式，以下描述正確的是(6)(7)(8)。
空(6)-(8)備選答案：
A.Network方式逐條精確匹配路由
B.Network方式優(yōu)先級(jí)高
C.Import方式按協(xié)議類型引入路由
D.Import 方式逐條精確匹配路由
E.Network方式按協(xié)議類型引入路由
F.Import方式優(yōu)先級(jí)高
【問題3】(4分)
若設(shè)備1處于活動(dòng)狀態(tài)(Master)，設(shè)備2的狀態(tài)在哪條鏈路出現(xiàn)故障時(shí)會(huì)發(fā)生改變?請(qǐng)說明狀態(tài)改變的原因。
【問題4】(4分)
如果路由器與總部網(wǎng)絡(luò)的線路中斷，在保證數(shù)據(jù)安全的前提下，分支機(jī)構(gòu)可以在客戶端采用什么方式訪問總部網(wǎng)絡(luò)?在防火墻上采用什么方式訪問總部網(wǎng)絡(luò)?
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5217818948.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)13870596619：
問題1 （1）10.11.230.1 （2）255.255.255.192 （3）10.11.230.224 （4）255.255.255.240 問題2 （5）stp （6）a （7）b （8）c 問題3 link-e鏈路出現(xiàn)故障時(shí)會(huì)發(fā)生改變，設(shè)備2通過link-e檢測(cè)設(shè)備1心跳的報(bào)文，出現(xiàn)故障未收到報(bào)文就會(huì)back切換ｍａｓｔｅｒ。 問題4 分支機(jī)構(gòu)防防火墻配置ipsec vpn，分支機(jī)構(gòu)客戶端通過vpn訪問總部網(wǎng)絡(luò)。

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）10.11.230.0； （2）255.255.255.192； （3）10.11.230.224； （4）255.255.255.240； 問題2： （5）生成樹協(xié)議； （6）a； （7）b； （8）c； 問題3： link e。設(shè)備2（buckup狀態(tài)）在一定時(shí)間內(nèi)無法收到設(shè)備1（ｍａｓｔｅｒ狀態(tài)）發(fā)送的vrrp報(bào)文時(shí)，就會(huì)認(rèn)為設(shè)備1出現(xiàn)故障，從而切換為ｍａｓｔｅｒ狀態(tài)。 問題4： 分支機(jī)構(gòu)可在客戶端采用ssl vpn，在防火墻上才可采用ipsec vpn。

信管網(wǎng)cnitpm656569852493：
問題1 （1） 10.11.230.0 （2） 255.255.255.192 （3） 10.11.230.224 （4） 255.255.255.240 問題2 （5） stp （6）-（8） def （7） link d故障時(shí)會(huì)改變、link a故障時(shí)改變。d故障時(shí)設(shè)備1通過link e經(jīng)由設(shè)備2訪問路由器抵達(dá)總部網(wǎng)絡(luò)，a故障時(shí)設(shè)備3通過link b經(jīng)過設(shè)備2訪問總部網(wǎng)絡(luò)和互聯(lián)網(wǎng)。此時(shí)設(shè)備2都會(huì)處于活動(dòng)狀態(tài) （8） 可以在客戶端采用普通vpn（如ssl vpn）訪問總部網(wǎng)絡(luò)，防火墻上可以部署站點(diǎn)到站點(diǎn)vpn（通常為ipsec等協(xié)議）。為了保證數(shù)據(jù)安全，客戶端應(yīng)該采用密碼+證書、usb key或者totp認(rèn)證；防火墻上的站點(diǎn)到站點(diǎn)vpn可以采用tls證書認(rèn)證的形式。

信管網(wǎng)cnitpm613562126462：
（1）10.11.230.0 （2）255.255.255.192 （3）10.11.230.224 （4）255.255.255.240 5.a 6.b 7.c 8.

信管網(wǎng)廣東省廣州市電信考友：
10.11.230.0 255.255.255.192 10.11.230.192 255.255.255.240 mstp linkd 通過vpn到intelnet訪問總部，防火墻上可以配置隧道技術(shù)

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/5217818948.html