2023年下半年網絡工程師案例分析真題答案解析(試題一)

試題一(20分)

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。

【說明】

某公司網絡拓撲如圖1-1所示，從R1到R2有兩條轉發(fā)路徑，下一跳分別為R2和R3。由于R1和R2之間的物理距離較遠，通過一個二層交換機S1作為中繼。假設所有設備均已完成接口IP地址配置。

【問題1】(2分)

從PC1發(fā)出的目的地址為ISP1的IP報文默認將發(fā)到R2的GE2/0/1。PC1構造幀時，是否需要獲得該接口的MAC地址?請說明原因。

【問題2】(10分)

假設R2不支持BFD，要求R1上使用靜態(tài)路由與BFD聯(lián)動技術，實現(xiàn)當R1到R2之間的鏈路故障時，R1能快速感知，并將流量切換到R3的鏈路上。

補全下列命令片段完成R1的相關配置:

[R1] bfd //啟動BDF功能

[R1] quit

[R1-bfd] bfd R1 to R2 bind peer-ip (1) interface GigabitEthemet2/0/1 one-arm-echo //配置R1和R2之間的BDF會話

[R1 R1 to R2] discriminator local 1 ///BFD本地標識1

[R1 R1 to R2] (2) //提交配需

[R1] quit

[R1] ip route-static 0.0.0.0 0.0.0.0 GigabitEthemet2/0/1 (3) track (4) R1 to R2 //配置R1的缺省路由，聯(lián)動BFD使得R1到2的流量優(yōu)先走R1->S1->R2鏈路，當此鏈路發(fā)生故障時，流量切換到R1->R3->R2鏈路上

[R1] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet2/0/2 10.13.13.3 preference 100 //該條命令的作用(5)

【問題3】 (8分)

路由器R2為接入網關，為內網用戶提供雙鏈路接入，兩條鏈路都通過靜態(tài)IP接入運營商，要求在R2上行接口配置NAT，使內網用戶可以訪問Internet。

補全下列命令片段完成R2的相關配置:

[R2] ac1 number 3001 //允許內部所有網段通過NAT訪問外網

[R2-ac1-3001] rule 5 permit ip source 10.0.0.0 (6)

[R2-acl-adv-3001] quit

[R2] interface gigabitethernet 0/0/1

[R2-GigabitEthernet0/0/1] nat (7) 3001 //在GE0/0/1接口配置NAT

[R2-GigabitEthernet0/0/1] quit

..........

[R2] ip route-static 0.0.0.0.0 222.137.0.1

[R2] ip route-static 0.0.0.0.0 210.25.0.1

[R2] ip load-balance hash src-ip

上述三條命令的功能是(8)。

【參考答案】

【問題1】

不需要，MAC地址是數(shù)據(jù)鏈路層封裝以太頓的地址標識。PC1訪問其他網絡只需要知曉R1設備的G0/0/1接口MAC地址即可完成以太頓的封裝。當以太頓被R1轉發(fā)到R2后的數(shù)據(jù)封裝由R1完成。

【問題2】

(1) 10.12.12.2

(2) commit

(3) 10.12.12.2

(4) bfd-session

(5)設置浮動路由，實現(xiàn)鏈路兄余備份。將該默認路由preference設置為100，優(yōu)先級低于默認的

60，R1-R3作為備份鏈路。

【問題3】

(6) 0.255.255.255

(7) outbound

(8) 基于R2配置等價路由并基于源ip地址進行負載均衡。