網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/11/15）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/15

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/11/15）

閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
圖3-1為某公司網(wǎng)絡(luò)骨干路由拓?fù)淦?分部網(wǎng)絡(luò)略),公司總部與分部之間運(yùn)行BGP獲得路由，路由器RA、RB、RC以及RD之間配置iBGP建立鄰居關(guān)系，RC和RD之間配置OSPF進(jìn)程。所有路由器接口地址信息如圖所示，假設(shè)各路由器已經(jīng)完成各個接口IP等基本信息配置。

【問題1】(2分)
按圖3-1所示配置完成BGP和OSPF路由相互引入后，可能會出現(xiàn)路由環(huán)路，請分析產(chǎn)生路由環(huán)路的原因。
【問題2】(10分)
要求：配置BGP和OSPF基本功能(以RA和RB為例),并啟用RC和RD之間的認(rèn)證，以提升安全性。
補(bǔ)全下列命令完成RA和RB之間的BGP配置：# RA啟用BGP,配置與RB的IBGP對等體關(guān)系
[RA]bgp 100
[RA-bgp]router-id 10.11.0.1
[RA-bgp]peer 10.12.0.2 as-number(1)
[RA-bgp]ipv4-family unicast
[RA-bgp-af-ipv4]peer(2)enable
[RA-bgp]quit
#RB啟用BGP,配置與RA、RC和RD的IBGP對等體關(guān)系。
[RB]bgp 100
[RB-bgp]router-id 10.22.0.2
[RB-bgp]peer(3)as-number 100   #配置與RA的對等關(guān)系
……#其它配置省略
#配置RC和RD的OSPF功能(以RC為例),并啟用OSPF認(rèn)證
[RC]ospf 1 router-id 10.33.0.3
[RC-ospf-1] area 0
[RC-ospf-1-area-0.0.0.0]network(4)
#發(fā)布財務(wù)專網(wǎng)給RD,其它省略
[RC-ospf-1-area-0.0.0.0]authentication-modesimple ruankao
[RC-ospf-1]quit
(5)OSPF認(rèn)證方式有哪些?上述命令中配置RC的為哪種?
(6)如果將命令authentication-mode simple ruankao替換為authentication--mode simple plain ruankao,則兩者之間有何差異?
【問題3】(8分)
要求：配置BGP和OSPF之間的相互路由引入并滿足相應(yīng)的策略，配置路由環(huán)路檢測功能。
[RC-ospf-1]import-route bgp permit-ibgp    #該命令的作用是(7)
……#其它配置省略
#配置RD的BGP引入OSPF路由，并配置路由策略禁止發(fā)布財務(wù)專網(wǎng)的路由給BGP。
[RD]acl number 2000       #配置編號為2000的ACL,禁止10.10.10.0/24通過
[RD-acl-basic-2000]rule deny source (8)0.0.0.255
[RD-acl-basic-2000]quit
[RD]route-policy rp   #配置名為rp的路由策略
[RD-route-policy]if-match acl(9)
[RD-route-policy]quit
[RD]bgp 100
[RD-bgp]ipv4-family unicast
[RD-bgp-af-ipv4]import-route ospf 1(10)
[RD-bgp]quit
#以RA為例，啟用BGP環(huán)路檢測功能。
[RA]route (11) bgp enable
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/15

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
rd將ospf 引入bgp后傳給rb，rc持續(xù)將rb學(xué)習(xí)到的bgp 引入ospf，所以可能存在環(huán)路 配置環(huán)路檢測功能100 10.12.0.2 10.12.0.1 10.10.10.0 0.0.0.255 區(qū)域認(rèn)證和接口認(rèn)證，使用的是區(qū)域認(rèn)證 前者加密口令，后者明文顯示允許將igbp 引入ospf 10.10.10.0 2000 route-policy rp loop-detect

信管網(wǎng)cnit**************：
將ospf引入bgp后會引起bgp重發(fā)布導(dǎo)致路由環(huán)路（1）100（2）igp（3）10.12.0.1 （4）10.34.0.0 0.0.0.255 （5） （6）后者將命令以明文顯示（7）在ospf中允許引入ibgp（8）10.10.10.0 （9）2000（10）rp（11）loop-detect

信管網(wǎng)cnit**************：
b到c到b，不需要出現(xiàn)空字符1.允許引入ibg路由轉(zhuǎn)發(fā) 2.10.10.10.0 3.2000 4.1

信管網(wǎng)cnit**************：
ospf路由優(yōu)先級大于bgp，把ospf路由引進(jìn)bgp會重新發(fā)布路由，從而導(dǎo)致路由環(huán)路。100 10.12.0.2 10.12.0.1 10.34.0.3 0.0.0.255 區(qū)域配置和 區(qū)域配置 simple ruankao 密碼明文配置 plain ruankao 密碼明文配置在bgp中引入ibgp 10.10.10.0 2000 route- policy rp dection

信管網(wǎng)cnit**************：
因?yàn)閛spf非骨干區(qū)域被ibgp打通（1）200 （2）bgp （3）10.12.0.1 （4）10.34.0.0 0.0.0.255 （5）null空認(rèn)證，simple明文認(rèn)證，md5密文認(rèn)證上述中rc的認(rèn)證方式為simple明文認(rèn)證 （6）沒有區(qū)別，命令1是默認(rèn)以明文形式保存密碼，命令2是指定以明文形式保存密碼 在ospf協(xié)議進(jìn)程一下引入bgp路由，并允許ibgp通過 10.10.10.0 2000 permit ttl

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/15