第2題： 試題二(共20分)
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
圖2-1為某大學(xué)校園網(wǎng)絡(luò)拓?fù)鋱D。

圖2-1
【問(wèn)題1】(6分)
根據(jù)網(wǎng)絡(luò)安全的需要，無(wú)線校園網(wǎng)要求全網(wǎng)認(rèn)證接入，其中臺(tái)式電腦、筆記本、手機(jī)等智能終端，從兼容性角度考慮應(yīng)優(yōu)先選用(1)認(rèn)證方式;打印機(jī)、門(mén)禁等非智能終端應(yīng)該選用(2)認(rèn)證方式。
圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過(guò)AC與AP建立的隧道進(jìn)行轉(zhuǎn)發(fā)時(shí)，該轉(zhuǎn)發(fā)模式為(1) 不經(jīng)過(guò)AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機(jī)到核心交換機(jī)傳輸至上層網(wǎng)絡(luò)時(shí)，該轉(zhuǎn)發(fā)模式為(4)。
學(xué)校的新一代無(wú)線網(wǎng)絡(luò)采用Wifi6技術(shù)，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無(wú)線AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個(gè)信道。
無(wú)線網(wǎng)絡(luò)實(shí)施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長(zhǎng)。原樓宇匯聚為千兆上聯(lián)，高峰時(shí)期上行鏈路負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象，在不更換設(shè)備的前提下，可以通過(guò)(6)解決。
【問(wèn)題2】(8分)
網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊請(qǐng)給出至少三種應(yīng)對(duì)指施。

圖2-2
【問(wèn)題3】(6分)
(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計(jì)劃對(duì)核心交換機(jī)采用堆疊技術(shù)，請(qǐng)簡(jiǎn)述堆疊技術(shù)的優(yōu)點(diǎn)和缺點(diǎn)。
(2)網(wǎng)絡(luò)試運(yùn)行一段時(shí)間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報(bào)文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機(jī)做了如下配置問(wèn)題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請(qǐng)簡(jiǎn)述以上配置的功能。
答案解析與討論：m.xiexiliangjiufa.com/st/5389824152.html

第3題： 試題三(共20分)
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
圖3-1為某公司網(wǎng)絡(luò)拓?fù)淦?，公司總部路由器之間運(yùn)行OSPF協(xié)議生成路由，分公司路由器運(yùn)行RIP協(xié)議生成路由。分公司技術(shù)部門(mén)和外包部門(mén)通過(guò)路由器R1接入，分公司網(wǎng)絡(luò)與公司總部網(wǎng)絡(luò)通過(guò)路由器R2互聯(lián)。公司總部通過(guò)路由器 R3 接入。所有網(wǎng)段網(wǎng)絡(luò)地址信息如圖所示，假設(shè)各路由器已經(jīng)完成各個(gè)接口P等基本信息配置。

【問(wèn)題1】(4分)
從算法原理、適用范圍、功能特性三個(gè)方面簡(jiǎn)述RIP和OSPF的區(qū)別。
【問(wèn)題2】(10分)
要求∶分公司路由器R1和R2之間運(yùn)行RIP協(xié)議生成路由，路由器R1將直連路由導(dǎo)入RIP，通過(guò)配置直連路由引入策略，過(guò)濾外包部門(mén)網(wǎng)段，使外包部門(mén)網(wǎng)段不能訪問(wèn)公司總部。
補(bǔ)全下列命令，填寫(xiě)空(1)～(3)處的內(nèi)容，完成 R1過(guò)濾外包部門(mén)所要求的相關(guān)配置。
# 定義一個(gè) acl2000，用于匹配需要放行和阻斷的路由
[R1]acl 2000
[R1-acl-basic-2000]rule deny source (1) 0。
[R1l-acl-basic-2000] rule permit
[R1-acl-basic-2000lquit
[R1] route-policy uip rp permit node 10
[R1-route-policy] (2) acl 2000
[R1-route-policy] quit
[R1] rip
[R1-rip-1] version 2
[R1-rip-1]network192.168.12.0
[R1-rip-1] import-route (3) route-policy tip rip-rp
在R2上導(dǎo)入R1的直連路由條目后，RIP路由條目如下所示，請(qǐng)簡(jiǎn)要說(shuō)明10.0.0.0/8 這條路由條目是如何產(chǎn)生的，將解答填入答題紙的空(4)處。
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1] network 192.168.12.0
[R2] display ip routing-table protocol rip
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.0.0/8 RIP 1001D 192.168.12.1 GigabitEthemet 1/0/1
在 R2 執(zhí)行 undo summary 命令后，請(qǐng)寫(xiě)出當(dāng)前的 RIP 路由條目，將解答填入答題紙的空(5)處。路由條目示例如下所示∶
Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.1.1/24 RIP 1001D 2.2.1 GigabitEthernet 1/0/1
【問(wèn)題3】(6分)
要求∶通過(guò)配置R3的OSPF路由發(fā)布策略，僅發(fā)布生產(chǎn)網(wǎng)段和辦公網(wǎng)段，不發(fā)布財(cái)務(wù)專(zhuān)網(wǎng)，以防止公司總部其它網(wǎng)段或分公司對(duì)財(cái)務(wù)專(zhuān)網(wǎng)的訪問(wèn)。
[R3] ipip-prefix 3 to 2 index 10 permit 10.1.0.0 24
[R3]up ip-prefix 3 to 2 index 20 permit (6) 24
#配置發(fā)布策略，引用地址前綴列表3 to 2進(jìn)行過(guò)濾
[R3]ospf
[R3-ospf-1] area 0
[R3-ospf-1-area-0.0.0.0]network192.168.23.00.0.0.255
[R3-ospf-1] filter-policy ip-prefix_(7) export static
#將RIP路由導(dǎo)入公司總部
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0] network 192.168.23.00.0.255
[R2-ospf-1] (8) rip
#將OSPF路由導(dǎo)入分公司
[R2]rip
[R2-rip-llimport-route ospf 1

答案解析與討論：m.xiexiliangjiufa.com/st/5389916885.html

第4題： 試題四(共15分)
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某公司網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖4-1所示。

【問(wèn)題1】(6分)
STP (Spanning Tree Protocol)協(xié)議用來(lái)發(fā)現(xiàn)和消除網(wǎng)絡(luò)中的環(huán)路。運(yùn)行該協(xié)議的設(shè)備通過(guò)相互之間發(fā)送(1)報(bào)文，在交換網(wǎng)絡(luò)中選舉根橋，通過(guò)依次比較該報(bào)文中包含的各自的(2)、MAC 地址信息，來(lái)確定根橋，優(yōu)先級(jí)值越(3)，優(yōu)先級(jí)越高，MAC地址亦然，交換機(jī)默認(rèn)的優(yōu)先級(jí)值為(4)。RSTP (Rapid SpanningTree Protocol)在STP基礎(chǔ)上進(jìn)行了改進(jìn)，實(shí)現(xiàn)了網(wǎng)絡(luò)拓?fù)?5)。但他們均是通過(guò)阻塞某個(gè)端口來(lái)實(shí)現(xiàn)環(huán)路消除的，存在浪費(fèi)帶寬的缺點(diǎn)，MSTP在STP和RSTP的基礎(chǔ)上進(jìn)行了改進(jìn)，既可以快速收斂，又提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個(gè)冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過(guò)程中實(shí)現(xiàn)VLAN 數(shù)據(jù)的(6)。
【問(wèn)題2】(9分)
管理員計(jì)劃為交換機(jī)配置VRRP，以提高網(wǎng)絡(luò)的可靠性。通過(guò)調(diào)整優(yōu)先級(jí)使SwitchA作為 Master 設(shè)備承擔(dān)流量轉(zhuǎn)發(fā)，同時(shí)為了防止震蕩，設(shè)置 20s 搶占延時(shí)SwitchB為默認(rèn)優(yōu)先級(jí)，作為 Bakup 設(shè)備，實(shí)現(xiàn)網(wǎng)關(guān)冗余備份。接口 IP 地址配置如表4-1所示。請(qǐng)將下面的配置代碼補(bǔ)充完整。

1.配置SwitchA接口轉(zhuǎn)發(fā)方式、IP地址和VRRP
(7)
[HUAWEI] (8) SwitchA
[SwitchAl vlan (9) 100 200
[SwitchAl interface gigabitethernet 0/0/1
[SwitchA-GigabitEtheret0/0/1]port link-type (10)
[SwitchA-GigabitEthernet0/0/1]port hybrid (11) vlan 200
[SwitchA GigabitEtherpet0/0/1]port hybrid untagged vlan 200
[SwitchA-GigabitEthernet0/0/1]guit
.....................
[SwitchA] interface vlanif 100
[SwitchA-Vlanif100] ip address 10.1.1.1 24
[SwitchA-Vlanif100] quit
[SwitchA] interface vlanif 200
[SwitchA-Vlanif200] ip address (12) 24
[SwitchA-Vlanif200] quit
[SwitchAl interface vlanif 100
[SwitchA-Vlanif100](13) vrid 1 virtual-ip 10.1.1.111
[SwitchA-Vlanifl00] vrrp vrid 1 priority 120
[SwitchA-Vlanifl00] vrrp vrid 1 preempt-mode timer delay (14)
[SwitchA-Vlanif100] quit
2.在 SwitchB上創(chuàng)建VRRP備份組1
[SwitchB] interface vlanif 100
[SwitchB-Vlanif100] MIIpyid 1 virtual-ipl (15)
[SwitchB-Vlanif100] quit
答案解析與討論：m.xiexiliangjiufa.com/st/5390025433.html