點(diǎn)擊：2024年上半年網(wǎng)絡(luò)工程師案例分析真題與答案在線估分

2024上半年網(wǎng)絡(luò)工程師真題與答案專題(綜合、案例)：http://m.xiexiliangjiufa.com/zt/2023xcf/

2024年上半年網(wǎng)絡(luò)工程師案例分析真題與答案

1、試題一（20分）
閱讀以下說(shuō)明，回答問(wèn)題。
[說(shuō)明]某高校網(wǎng)絡(luò)拓?fù)淙缦聢D所示，兩校區(qū)核心（CORE-1，CORE-2），出口防火墻（NGFW-1,NGFW-2）通過(guò)校區(qū)間光纜互聯(lián)，配置OSPF實(shí)現(xiàn)全校路由收效，校區(qū)相距40km。兩校區(qū)默認(rèn)由本地出口進(jìn)行互聯(lián)網(wǎng)訪問(wèn)。

新校區(qū)規(guī)劃以雙棧方式部署IPv6網(wǎng)絡(luò)，分配的IPv6地址為:240C:DB8:1024::/49。請(qǐng)將1Pv6網(wǎng)絡(luò)地址規(guī)劃表補(bǔ)充完整。

【問(wèn)題2】（4分）
為實(shí)現(xiàn)NGFW-2與NGFW-1、CORE-2正常建立OSPF鄰居關(guān)系,實(shí)現(xiàn)路由全收網(wǎng)絡(luò)工程師對(duì)NGFW-2進(jìn)行相關(guān)配置，請(qǐng)補(bǔ)充完善下列由trust到local的配置。
[NGFW-2]firewallzonetrust
[NGFW-2-zone-trust]addinterfaceGigabitEthernet0/0/1
[NGFW-2-zone-trust]addinterfaceGigabitEthernet0/0/2
[NGFW-2]security-policy
[NGFW-2-policy-security]rulenamepolicy1
[NGFW-2-policy-security-rule-policy_1]source-zonetrust
[NGFW-2-policy-security-rule-policy1]destination-zone（1）
[NGFW-2-policy-security-rule-policy1]source-address（2）
[NGFW-2-policy-security-rule-policy1]serviceprotocol（3）
[NGFW-2-policy-security-rule-policy_1]action（4）
【問(wèn)題3】（4分）
網(wǎng)絡(luò)工程師收到故障報(bào)告,某終端用戶可成功獲取IP地址,正常訪問(wèn)校內(nèi)業(yè)務(wù)，卻無(wú)法訪問(wèn)Internet.在該終端上路由跟蹤測(cè)試,可正常至NGFW-2,于是在終端上進(jìn)行ping114.114.114.114測(cè)試,結(jié)果顯示“請(qǐng)求超時(shí)”，同時(shí)在NGFW-2查看到如下會(huì)話：

請(qǐng)分析該故障的原因并提出解決措施。
防火墻的G0/0/4接口指向運(yùn)營(yíng)商61.2.7.1地址,而內(nèi)部地址沒(méi)有被NAT轉(zhuǎn)換。配置基于換并配置相關(guān)放行策略。
【問(wèn)題4】（3分）
網(wǎng)絡(luò)工程師接到故障報(bào)告,某終端用戶網(wǎng)絡(luò)時(shí)通時(shí)斷,無(wú)法正常上網(wǎng)。在用戶終端上通過(guò)命令測(cè)試結(jié)果如下:

通過(guò)上圖可以判斷網(wǎng)絡(luò)遭受了（1）攻擊,為解決該故障,網(wǎng)絡(luò)工程師在用戶電腦上配置了靜態(tài)ARP綁定，同時(shí)在設(shè)備（2）上配置（3）功能。
【問(wèn)題5】（6分）
網(wǎng)絡(luò)工程師配置NGFW-2作為SSLVPN網(wǎng)關(guān)為網(wǎng)絡(luò)管理員提供安全遠(yuǎn)程接入，可以隨時(shí)隨地對(duì)校園網(wǎng)內(nèi)網(wǎng)絡(luò)進(jìn)行訪問(wèn)和管理。SSLVPN充分利用SSL協(xié)議基于數(shù)字證書(shū)提供的安全機(jī)制,為應(yīng)用層之間的通信建立安全連接。
（1）SSL協(xié)議安全機(jī)制包括:（）、數(shù)據(jù)加密、（）
（2）數(shù)據(jù)加解密算法主要分為對(duì)稱密鑰算法、非對(duì)稱密鑰算法,請(qǐng)簡(jiǎn)要描述SSL協(xié)議如何利用這兩類算法實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性。
（3）網(wǎng)絡(luò)工程師在配置SSLVPN之前,需要向（）申請(qǐng)證書(shū)文件,并將其上傳至NGFW-2的指定位置。
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/632636688.html
2、試題二（20分）
閱讀以下說(shuō)明,回答問(wèn)題,將解答填入對(duì)應(yīng)的解答欄內(nèi)。
某單位網(wǎng)絡(luò)拓?fù)淙缦聢D所示.STISW2為核心層交換機(jī)，PC網(wǎng)關(guān)配置在核心層，SW3-SW4為接入層交換機(jī),行政部PC劃為vlan10,銷售部PC劃為vlan20。

【問(wèn)題1】（4分）
要求實(shí)現(xiàn)骨干鏈路冗余，需要在哪些設(shè)備之間增加連線？增加連線后還需要配置什么避免形成二層環(huán)路?
【問(wèn)題2】（4分）
要求vian10的網(wǎng)關(guān)默認(rèn)配置在SW1上，vlan20的網(wǎng)關(guān)默認(rèn)配置在SW2上當(dāng)SW1或SW2任意一臺(tái)設(shè)備故障后，不影響PC訪問(wèn)網(wǎng)關(guān),請(qǐng)寫(xiě)出配置要點(diǎn)
【問(wèn)題3】（4分）
要求配置PC能通過(guò)DHCP服務(wù)器正常獲取IP地址，請(qǐng)寫(xiě)出配置要點(diǎn)。
【問(wèn)題4】（4分）
為加強(qiáng)終端PC安全防護(hù)，要求各PC均不能互訪，請(qǐng)寫(xiě)出配置要點(diǎn)
【問(wèn)題5】（4分）
請(qǐng)按照IP地址最小范圍規(guī)劃要求完成下表。

信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/6326411853.html
3、閱讀以下說(shuō)明，回答問(wèn)題。
【說(shuō)明】
某公司計(jì)劃在骨干網(wǎng)絡(luò)上建立靜態(tài)MPLS，以便部署L.2VPN或者L.3VPN業(yè)務(wù)。其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下所示。

【問(wèn)題1】（6分）
MPLS基于（1）進(jìn)行轉(zhuǎn)發(fā)，進(jìn)行MPLS標(biāo)簽交換和報(bào)文轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備稱為（2），構(gòu)成MPLS域（MPSDomain）。位于MPLS域邊緣、連接其他網(wǎng)絡(luò)的LSR稱為（3）,區(qū)域內(nèi)部的LSR稱為核心LSR（CoreLSR）IP報(bào)文進(jìn)入MPLS網(wǎng)絡(luò)時(shí)，MPLS入口設(shè)備分析IP報(bào)文的內(nèi)容并為其添加合適的標(biāo)簽，所有MPLS網(wǎng)絡(luò)中的LSR根據(jù)標(biāo)簽轉(zhuǎn)發(fā)數(shù)據(jù)，當(dāng)該IP報(bào)文離開(kāi)MPLS網(wǎng)絡(luò)時(shí)，標(biāo)簽由出口LER彈出。
IP報(bào)文在MPLS網(wǎng)絡(luò)中經(jīng)過(guò)的路徑稱為（4）,LSP是一個(gè)單向路徑,與數(shù)據(jù)流的方向一致.LSP的入口LER稱為（5）:位于LSP中間的LSR稱為中間節(jié)點(diǎn)（Transit）;LSP的出口LER稱為（6）。一條LSP可以有0個(gè)、1個(gè)或多個(gè)中間節(jié)點(diǎn)，但有且只有一個(gè)入節(jié)點(diǎn)和一個(gè)出節(jié)點(diǎn)。
（1）-（6）備選答案
A.標(biāo)簽交換路由器LSR（LabelSwitchingRouter）
B.標(biāo)簽交換路徑LSP（LabelSwitchedPath）
C.標(biāo)簽
D.入節(jié)點(diǎn)（Ingress）
E.邊緣路由器LER（LabelEdgeRouter）
F.出節(jié)點(diǎn)（Egress）
【問(wèn)題2】
上圖中，骨干網(wǎng)絡(luò)中已完成路由協(xié)議配置，各個(gè)節(jié)點(diǎn)之間可以互通。下面是為該網(wǎng)絡(luò)配置靜態(tài)MPLS的代碼，請(qǐng)將下面的配置代碼補(bǔ)充完整。
#使能LSR-1及各接口的MPLS功能
[LSR-1]mpls（1）1.1.1.9
[SR-1]（2）
[LSR-1-mpls]quit
LSR-1]interface（3）100
LSR-1-Vlanif100]mpls
LSR-1-Vlanif100]quit
#創(chuàng)建從LSR-1到LSR-3的靜態(tài)LSP
[LSR-1]static-IspingressLSPldestination3.3.3.932nexthop172.16.1.2（4）20
[LSR-2]static-lsptransitLSPIincoming-interfacevanif100in-label（5）nexthop172.16.1.2out-label（6）
[LSR-3]static-lspegressLSPIimcoming-interfacevlanif200（7）40
#創(chuàng)建從LSR-3到LSR-1靜態(tài)LSP
LSR-3]static-lspingressLSP2destination1.1.1.932nexthop172.16.1.1out-label30
[LSR-2]static-lsptransitLSP2incoming-interfacevanif200in-label（8）nexthop172.16.1.1out-label（9）
[LSR-1]static-lspegressLSP2incoming-interfacevlanif100in-label60
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/6326521427.html
4、閱讀以下說(shuō)明，回答問(wèn)題
【說(shuō)明】
某網(wǎng)絡(luò)拓?fù)淙缦聢D所示，路由器R1、R2、R3通過(guò)0SPF實(shí)現(xiàn)網(wǎng)絡(luò)互通R1和R3建立iBGP鄰居關(guān)系，R3和R5建立eBGP鄰居關(guān)系，R1和R4建立eBGP鄰居關(guān)系。

【問(wèn)題1】（10分）
各路由器IP地址等基本參數(shù)已正確配置,且R1、R2、R3之間OSPF鄰居關(guān)系已建立且完成收斂，在R4配置本地回環(huán)Lo0模擬ISP地址210.23.3.4/32，根據(jù)要求完成以下配置。
以RI為例配置BGP
[R1]bgp（1）
[R1-bgp]peer（2）as-number（3）//與R4建立BGP鄰居關(guān)系
[RI-bgp]peer10.14.14.4enable
……
[R1-bgp]peer3.3.3.3next-hop-local//作用是:（4）在R4將210.233.4/32引入BGP
[R4]bgp200
[R4-bgp]（5）//將210.23.3.4/32引入BGP
【問(wèn)題2】（3分）
上述配置完成后，路由器R5上210.23.3.4/32的路由信息如下圖所示，但是卻無(wú)法ping通210.23.3.4，請(qǐng)分析原因。

【問(wèn)題 3】（7 分）
管理員計(jì)劃采用BGP路由反射功能解決上述問(wèn)題。BGP路由反射功能需要遵循如下三條規(guī)則：
從非客戶機(jī)學(xué)到的路由，反射器發(fā)布給（1）
從客戶機(jī)學(xué)到的路由,反射器發(fā)布給（2）
從eBGP鄰居學(xué)到的路由，反射器發(fā)布給所有的非客戶機(jī)和客戶機(jī)。
#BGP反射器配置片段，配置R1為反射器、R2為客戶端……略去R2和R1建立BGP鄰居配置
[R1-bgp] reflector cluster-id 12 //該條命令的作用是（3）
[R1-bgp] peer （4） reflect-client
信管網(wǎng)參考答案：
查看解析：m.xiexiliangjiufa.com/st/6326612702.html