試題三(20分)

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)

【說明】

圖3-1為某企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，企業(yè)有生產(chǎn)部和研發(fā)部兩個部門，全網(wǎng)IP地址由DHCP服務(wù)器統(tǒng)一分配。

【問題1】(2分)

在Agg-Sw與Core-Sw之間采用OSPF協(xié)議，網(wǎng)絡(luò)工程師小明負(fù)責(zé)方案實施，在配置完成后Core-SW和Agg-SW之間無法學(xué)習(xí)路由。以下為網(wǎng)絡(luò)工程師的檢查結(jié)果，請分析故障原因，簡要說明在CoreSW交換機(jī)上如何調(diào)整配置以解決該故障。

【問題2】(4分)

網(wǎng)絡(luò)運行中，經(jīng)常出現(xiàn)網(wǎng)絡(luò)終端獲取到非規(guī)劃的私有地址而導(dǎo)致無法上網(wǎng)和IP地址沖突的情況。請分析出現(xiàn)這兩種現(xiàn)象的原因，并給出解決方案。

【問題3】(6分)

該企業(yè)在網(wǎng)絡(luò)中使用了vlan技術(shù)，vlan是將一個物理的LAN在邏輯上劃分成多個 (1)的通信技術(shù)實現(xiàn)網(wǎng)絡(luò)隔離。當(dāng)同一VLAN內(nèi)也需要網(wǎng)絡(luò)隔離時，我們可采用交換機(jī)的(2)功能，若在配置了二層隔離后，部分主機(jī)有互通的需求，則可在需求主機(jī)的網(wǎng)關(guān)上配置(3)功能。

【問題4】(8分)

該企業(yè)計劃將原存儲系統(tǒng)升級為分布式存儲，原存儲設(shè)備依日作為新建分布式存儲的一個節(jié)點為保證數(shù)據(jù)不丟失，采用3副本幾余，新建的分布式存儲至少應(yīng)規(guī)劃 (4)節(jié)點(含原儲設(shè)備)將原存儲設(shè)備磁盤的RAID模式修改為(5)模式加入新建的分布式存儲系統(tǒng)，該存儲系統(tǒng)通過(6)技術(shù)實現(xiàn)數(shù)據(jù)余

【參考答案】

【問題1】

原因：本端設(shè)備與鄰居設(shè)備的OSPF接口網(wǎng)絡(luò)類型不匹配。一個為Broadcast廣播網(wǎng)，一個是P2P，它們之間能建立OSPF鄰居，但是路由學(xué)習(xí)不到。

解決方案：在OSPF接口視圖下執(zhí)行ospfnetwork-type命令將本端設(shè)備與鄰居設(shè)備的OSPF接口網(wǎng)絡(luò)類型配置為一致即可，即在Core SW交換機(jī)上對端口vlanif10修改類型為Broadcast。

system-view

[HUAWEI] interface vlanif10

[HUAWEI- vlanif10] ospf network-type broadcast

【問題2】

原因：DHCP Server的冒充以及DHCP Server的拒絕服務(wù)攻擊。

解決方案：部署DHCP snooping，防止仿冒DHCP服務(wù)器攻擊

DHCP Snooping也就是DHCP監(jiān)聽將交換機(jī)端口劃分為兩類:

非信任端口：通常為連接終端設(shè)備的端口，如用戶主機(jī)等

信任端口：連接合法DHCP服務(wù)器的端口或者連接匯聚交換機(jī)的上行端口通過開啟DHCP監(jiān)聽特性，信任端口可以接收所有的DHCP報文。

【問題3】

(1)廣域

(2)端口隔離或MUX VLAN

(3)代理ARP

【問題4】

(4)3節(jié)點

(5)副本備份

(6)多副本和糾刪碼