網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/5/30）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/30

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/5/30）

試題三(共20分)
閱讀以下說明，回答問題1至問題4.將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
圖3-1為某大學(xué)的校園網(wǎng)絡(luò)拓?fù)?，其中出口路由器R4連接了三個(gè)ISP網(wǎng)絡(luò)，分別是電信網(wǎng)絡(luò)(網(wǎng)關(guān)地址218.63.0.1/28)聯(lián)通網(wǎng)絡(luò)(網(wǎng)關(guān)地址221.137.0.1/28)以及教育網(wǎng)(網(wǎng)關(guān)地址210.25.0.1/28 )。路由器R1、R2、R3、R4在內(nèi)網(wǎng)一側(cè)運(yùn)行RIPv2.0協(xié)議實(shí)現(xiàn)動(dòng)態(tài)路由的生成。



PC機(jī)的地址信息如表3-1所示，路由器部分接口地址信息如表3-2所示。
【問題1】(2分)
如圖3-1所示，校本部與分校之間搭建了IPSec VPN。IPSee的功能可以劃分為認(rèn)證頭AH、封裝安全負(fù)荷ESP以及密鑰交換IKE。其中用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證的是(1)。
【問題2】(2分)
為R4添加默認(rèn)路由，實(shí)現(xiàn)校園網(wǎng)絡(luò)接入Internet 的默認(rèn)出口為電信網(wǎng)絡(luò)，請(qǐng)將下列命令補(bǔ)充完整。
[R4]iproute-static(2)
【問題3】(5分)
在路由器RI上配置RIP協(xié)議，請(qǐng)將下列命令補(bǔ)充完整：
[R1]_ (3)
[R1-rip-1]network_ (4)
[R1-ip-1]version2
[R1-rip-1]undo summary
各路由器上均完成了RIP協(xié)議的配置，在路由器RI上執(zhí)行display ip routing-table，由RIP生成的路由信息如下所示：

根據(jù)以上路由信息可知。下列RIP路由是由(5)路由器通告的：

請(qǐng)問PCI此時(shí)是否可以訪問電信網(wǎng)絡(luò)?為什么?
答:(6)。
【問題4】(11分)
圖3-1中，要求PCI訪問Internet時(shí)導(dǎo)向聯(lián)通網(wǎng)絡(luò)，禁止PC3在工作日8.00至18.00訪問電信網(wǎng)絡(luò)。
請(qǐng)?jiān)谙铝信渲貌襟E中補(bǔ)全相關(guān)命令：
第1步：在路由器R4上創(chuàng)建所需ACL
創(chuàng)建用于PCI策略的ACL：
[R4]acl 2000
[R4-acl-basic -2000] rule 1 permit source(7)
[R4-acl-basic- 2000] quit
創(chuàng)建用于PC3策略的ACL:
[R4] time-range satime(8)working-day
[R4]acl number 3001
[R4-acl-adv-3001] rule deny source (9) destination 218.63.0.0 240.255.255.255 time-range satime
第2步：執(zhí)行如下命令的作用是(10)。
[R4]trafficlassifer 1
[Ra-classifier-1]if-match acl 2000
[Ra-classifier-1]quit
[R4]traffic classifier3
[R4-classifier-3]if-match acl 3001
[R4-classifier-3]quit
第3步：在路由器R4上創(chuàng)建流行為并配置重定向
[R4]traffic behavior 1
[R4-bchavior-1]redirect (11) 221.137.0.1
[R4-behavior-1]quit
[R4]traffic behavior 3
[R4-behavior-3] (12)
[R4-behavior-3]quit
第4步:創(chuàng)建流策略，并在接口上應(yīng)用(僅列出了R4上GigabitEthernet 0/0/0接口的配置)
[R4]traffic policy 1
[R4-trafficpolicy-1]classifier 1(13)
[R4-trafficpolicy-1]classifier 3(14)
[R4-trafficpolicy-1]quit
[R4]interGigabitEthernet 0/0/0
[R4-GigabitEthernet0/0/0]traffic-policy(15)
[R4-GigabitEthernet0/0/0]quit
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/30

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm562200320661：
ah0.0.0.0 0 218.63.0.1rip 10.0.0.0 r3 不能 因?yàn)閞1上沒有去往電信網(wǎng)段的路由10.10.0.2 0 8:00-18:00 10.3.0.2 0 在接口上創(chuàng)建流分類并配置對(duì)應(yīng)的acl過濾 trafficclassifer1 redirect trafficclassifier3 218.63.0.1 behavior1 behavior3 inbound

信管網(wǎng)cnitpm699563718699：
1.ah 0.0.0.0 0.0.0.0. 218.63.0.1 3.rip 4.10.3.0.0 10.4.0.0 5.r4 6.不可以 未設(shè)置pc1網(wǎng)關(guān)至r4的路由7.10.10.0.2 8.8:00 to 18:00 9.10.3.0.2 10.創(chuàng)建流分類匹配訪問控制列表2000和3001 11.next-hop 12.deny 13.behavior 1 14.behavior 3 15.inbound

信管網(wǎng)cnitpm672810146856：
（3）rip （4）10.0.0.0 0.0.0.0 （5）r3 （6）不能，因?yàn)閞1路由表沒有到達(dá)任意一個(gè)isp的路由（7）10.10.0.2 255.255.255.0 （8）8:00 to 18:00 （9）10.3.0.2 255.255.255.255 （10）在路由器r4創(chuàng)建流分類，匹配相關(guān)acl （11）ip-nexthop （12）deny （13）behavior 1 （14）behavior 3 （15）inboud

信管網(wǎng)cnitpm672810146856：
（1）ah0.0.0.0 0.0.0.0 218.63.0.4（3）rip-1 （4） （5） （6）（7）10.4.0.2/24 （8）8:00～18:00 （9）10.3.0.2/24 （10） （11） （12） （13） （14） （15）

信管網(wǎng)baggio117：
1.esp 2.0.0.0.0 0.0.0.0 218.63.0.1 3.rip 4.10.0.0.0 5.r1 6.不可以，因?yàn)閞1沒有到電信網(wǎng)絡(luò)的默認(rèn)路由 7.10.10.0.2 0.0.0.255 8.8:00 18:00 9.10.3.0.2 0.0.0.255 10.定義流規(guī)則 11.218.63.0.1 12.redirect 218.63.0.1 221.137.0.1 13.traffic behavior 1 14.traffic behavior 3 15.1 outbａｎｄ

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/30