第1題： 試題一(共20分)
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某倉儲企業(yè)網絡拓撲結構如圖1-1所示，該企業(yè)占地500畝。有五層辦公樓1棟，大型倉庫10棟。每棟倉庫內、外部配置視頻監(jiān)控16臺，共計安裝視頻監(jiān)控160臺，SwitchA、服務器、防火墻、管理機、RouterA等設備部署在企業(yè)辦公樓一層的數(shù)據機房中，Switch B 部署在辦公樓一層配線間作為一層的接入設備，SwitchC 和SwitchD分別部署在倉庫1和倉庫2，各倉庫的交換機與SwitchA相連。
辦公樓的其他樓層的交換機以及其他倉庫的交換機的網絡接入方式與圖1-1中Switch B、SwitehC、SwitehD接入方式相同，不再單獨在圖1-1上標示。

圖1-1
【問題1】(4分)
該企業(yè)辦公網絡采用172.16.1.0/24地址段，部門終端數(shù)量如表1-1所示，請將網絡地址規(guī)劃補充完整。
表1-1

【問題2】(6分)
倉庫到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應采用什么傳輸介質?該線纜與交換機連接需要用到哪些部件。
【問題3】(4分)
若接入的IPC采用1080P的圖像傳輸質量傳輸數(shù)據，SwitchC、SwitchA選用百兆交換機是否滿足帶寬要求，請說明理由。
【問題4】(6分)
(1)在位置A增加一臺交換機SwitchE做接入層到核心層的鏈路冗余，請以SwitchC為例簡述接入層與核心層的配置變化。
(2)簡要說明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點。
答案解析與討論：m.xiexiliangjiufa.com/st/5389726170.html

第2題： 試題二(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
圖2-1為某大學校園網絡拓撲圖。

圖2-1
【問題1】(6分)
根據網絡安全的需要，無線校園網要求全網認證接入，其中臺式電腦、筆記本、手機等智能終端，從兼容性角度考慮應優(yōu)先選用(1)認證方式;打印機、門禁等非智能終端應該選用(2)認證方式。
圖2-1中，數(shù)據業(yè)務流量通過AC與AP建立的隧道進行轉發(fā)時，該轉發(fā)模式為(1) 不經過AC轉發(fā)，由AP經接入交換機到核心交換機傳輸至上層網絡時，該轉發(fā)模式為(4)。
學校的新一代無線網絡采用Wifi6技術，要求兼容仍工作在2.4G的老舊終端，Wifi6 AP的部署密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應間隔(5)個信道。
無線網絡實施后，校園網絡在線用戶數(shù)大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時期上行鏈路負載已經100%，經常有丟包現(xiàn)象，在不更換設備的前提下，可以通過(6)解決。
【問題2】(8分)
網絡管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示的日志，由此可判斷校園網站遭受到了什么攻擊請給出至少三種應對指施。

圖2-2
【問題3】(6分)
(1)校園網采用大二層組網結構，信息中心計劃對核心交換機采用堆疊技術，請簡述堆疊技術的優(yōu)點和缺點。
(2)網絡試運行一段時間后，在二層網絡中發(fā)現(xiàn)了大量的廣播報文，影響網絡的性能。網絡管理員在接入層交換機做了如下配置問題得以解決∶
[SW] interface gigabitethernet 0/0/3
[SW-GigabitEthernet0/0/3]broadcast-suppression 80
[SW-GigabitEthernet0/0/3]guit
請簡述以上配置的功能。
答案解析與討論：m.xiexiliangjiufa.com/st/5389824152.html

第3題： 試題三(共20分)
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
圖3-1為某公司網絡拓撲片段，公司總部路由器之間運行OSPF協(xié)議生成路由，分公司路由器運行RIP協(xié)議生成路由。分公司技術部門和外包部門通過路由器R1接入，分公司網絡與公司總部網絡通過路由器R2互聯(lián)。公司總部通過路由器 R3 接入。所有網段網絡地址信息如圖所示，假設各路由器已經完成各個接口P等基本信息配置。

【問題1】(4分)
從算法原理、適用范圍、功能特性三個方面簡述RIP和OSPF的區(qū)別。
【問題2】(10分)
要求∶分公司路由器R1和R2之間運行RIP協(xié)議生成路由，路由器R1將直連路由導入RIP，通過配置直連路由引入策略，過濾外包部門網段，使外包部門網段不能訪問公司總部。
補全下列命令，填寫空(1)～(3)處的內容，完成 R1過濾外包部門所要求的相關配置。
# 定義一個 acl2000，用于匹配需要放行和阻斷的路由
[R1]acl 2000
[R1-acl-basic-2000]rule deny source (1) 0。
[R1l-acl-basic-2000] rule permit
[R1-acl-basic-2000lquit
[R1] route-policy uip rp permit node 10
[R1-route-policy] (2) acl 2000
[R1-route-policy] quit
[R1] rip
[R1-rip-1] version 2
[R1-rip-1]network192.168.12.0
[R1-rip-1] import-route (3) route-policy tip rip-rp
在R2上導入R1的直連路由條目后，RIP路由條目如下所示，請簡要說明10.0.0.0/8 這條路由條目是如何產生的，將解答填入答題紙的空(4)處。
[R2]rip 1
[R2-rip-1]version 2
[R2-rip-1] network 192.168.12.0
[R2] display ip routing-table protocol rip
Destination/Mask Proto Pre Cost Flags NextHop Interface
10.0.0/8 RIP 1001D 192.168.12.1 GigabitEthemet 1/0/1
在 R2 執(zhí)行 undo summary 命令后，請寫出當前的 RIP 路由條目，將解答填入答題紙的空(5)處。路由條目示例如下所示∶
Destination/Mask Proto Pre Cost Flags NextHop Interface
1.1.1.1/24 RIP 1001D 2.2.1 GigabitEthernet 1/0/1
【問題3】(6分)
要求∶通過配置R3的OSPF路由發(fā)布策略，僅發(fā)布生產網段和辦公網段，不發(fā)布財務專網，以防止公司總部其它網段或分公司對財務專網的訪問。
[R3] ipip-prefix 3 to 2 index 10 permit 10.1.0.0 24
[R3]up ip-prefix 3 to 2 index 20 permit (6) 24
#配置發(fā)布策略，引用地址前綴列表3 to 2進行過濾
[R3]ospf
[R3-ospf-1] area 0
[R3-ospf-1-area-0.0.0.0]network192.168.23.00.0.0.255
[R3-ospf-1] filter-policy ip-prefix_(7) export static
#將RIP路由導入公司總部
[R2]ospf
[R2-ospf-1]area 0
[R2-ospf-1-area-0.0.0.0] network 192.168.23.00.0.255
[R2-ospf-1] (8) rip
#將OSPF路由導入分公司
[R2]rip
[R2-rip-llimport-route ospf 1

答案解析與討論：m.xiexiliangjiufa.com/st/5389916885.html