2022年11月網(wǎng)絡(luò)工程師下午題-3

精品文檔-下載后可編輯年11月網(wǎng)絡(luò)工程師下午題2022年11月網(wǎng)絡(luò)工程師下午題

1.【[材料型]問答題】4分|【問題1】（4分）

該企業(yè)辦公網(wǎng)絡(luò)采用172.16.1.0/24地址段，部門終端數(shù)量如表1-1所示，請將網(wǎng)絡(luò)地址規(guī)劃補充完整。

2.【[材料型]問答題】6分|【問題2】（6分）

倉庫到辦公樓的布線系統(tǒng)屬于什么子系統(tǒng)?應(yīng)采用什么傳輸價質(zhì)?該線纜與交換機連接需要用到哪些部件?

3.【[材料型]問答題】4分|【問題3】（4分）

若接入的IPC采用1080P的圖像傳輸質(zhì)量傳輸數(shù)據(jù)，SwitchC、SwitchA選用百兆交換機是否滿足帶寬要求，請說明理由。

4.【[材料型]問答題】6分|【問題4】（6分）

(1)在位置A增加一臺交換機SwitchE做接入層到核心層的鏈路冗余，請以SwitchC為例簡述接入層與核心層的配置變化。

(2)簡要說明在RouterA與RouterB之間建立IPSecVPN隧道的配置要點。

5.【[材料型]問答題】6分|【問題1】（6分）

根據(jù)網(wǎng)絡(luò)安全的需要，無線校園要求全網(wǎng)認(rèn)證接入，其中，臺式電腦、筆記本、手機等智能終端，從兼容性角度考慮優(yōu)先選用(1)認(rèn)證方式；打印機、門禁等非智能終端應(yīng)該選用(2)認(rèn)證方式

圖2-1中，數(shù)據(jù)業(yè)務(wù)流量通過AC與AP建立的隧道進行轉(zhuǎn)發(fā)時，該轉(zhuǎn)發(fā)模式為(3)；不經(jīng)過AC轉(zhuǎn)發(fā)，由AP經(jīng)接入交換機到核心交換機傳輸至上層網(wǎng)絡(luò)時，該轉(zhuǎn)發(fā)模式為(4)

學(xué)校新一代無線網(wǎng)絡(luò)采用WIFI6技術(shù)，要求兼容仍工作在2.4G的老舊終端。WIFI6AP的部署

密度較大，為減少無線AP在2.4G模式下信道之間的干擾，信道之間至少應(yīng)間隔(5)個信道。

無線網(wǎng)絡(luò)實施后，校園網(wǎng)絡(luò)在線用戶數(shù)大幅增長。原樓宇匯聚為千兆上聯(lián)，高峰時期上行鏈路

負(fù)載已經(jīng)100%，經(jīng)常有丟包現(xiàn)象。在不更換設(shè)備的前提下，可以通過(6)解決.

6.【[材料型]問答題】8分|【問題2】（8分）

網(wǎng)絡(luò)管理員某天在防火墻上發(fā)現(xiàn)了大量圖2-2所示日志，由此可判斷校園網(wǎng)站遭受到了什么攻擊?請給出至少3種應(yīng)對措施。

7.【[材料型]問答題】6分|【問題3】（6分）

(1)校園網(wǎng)采用大二層組網(wǎng)結(jié)構(gòu)，信息中心計劃對核心交換機采用堆疊技術(shù)，請簡述堆疊技術(shù)的優(yōu)點和缺點。

(2)網(wǎng)絡(luò)試運行一段時間后，在二層網(wǎng)絡(luò)中發(fā)現(xiàn)了大量的廣播報文，影響網(wǎng)絡(luò)的性能。網(wǎng)絡(luò)管理員在接入層交換機做了如下配置問題得以解決：

[SW]interfacegigabitethernet0/0/3

[SW-GigabitEthernet0/0/3]broadcast-suppression80

[SW-GigabitEthernet0/0/3]quit

請簡述以上配置的功能。

8.【[材料型]問答題】4分|【問題1】（4分）

從算法原理、適用范圍、功能特性三個方面簡述RIP和OSPF的區(qū)別。

9.【[材料型]問答題】10分|【問題2】（10分）

要求：分公司路由器R1和R2之間運行RIP協(xié)議生成路由，器由器R1將直連路由導(dǎo)入RIP，通過配置直連路由引入策略，過濾外包部門網(wǎng)段，使外包部門網(wǎng)段不能訪問公司總部。

補全下列命令，填寫空（1）至（3）處的內(nèi)容，完成R1過濾外包部門所要求的相關(guān)配置。

#定義一個acl2000,用于匹配需要放行和阻斷的路由。

[R1]acl2000

[R1-acl-basic-2000]ruledenysource(1)0

[R1-acl-basic-2000]rulepermit

[R1-acl-basic-2000]rulequit

[R1]route-policyrip-rppermitnode10

[R1-route-policy](2)acl2000

[R1-route-policy]quit

[R1]rip

[R1-rip-1]version2

[R1-rip-1]network192.168.12.0

[R1-rip-1]import-route(3)route-policyrip-rp

在R2上導(dǎo)入R1的直連路由條目后，RIP路由條目如下所示，請簡要說明10.0.0.0/8這條路由條目是如何產(chǎn)生的，將解答填入答題紙的空（4）處。

在R1執(zhí)行undosummary命令后，請寫出當(dāng)前的RIP路由條目，將解答填入答題紙的空(5)處。路由條目示例如下所示：

Deatination/MaskProtoPreCostFlagsNextHopInterface

1.1.1.1/24RIP1001D2.2.2.1GigabiEthernet1/0/1

10.【[材料型]問答題】6分|【問題3】（6分）

要求：通過配置R3的OSPF路由發(fā)布策略，僅發(fā)布生產(chǎn)網(wǎng)段和辦公網(wǎng)段，不發(fā)布財務(wù)專網(wǎng)，以防止公司總部其它網(wǎng)段或分公司對財務(wù)專網(wǎng)的訪問。

#配置地址前綴列表3to2

[R3]ipip-prefix3to2index10permit10.1.0.024

[R3]ipip-prefix3to2index20permit（6）24

#配置發(fā)布策略，引用地址前綴列表3to2進行過濾

[R3]ospf

[R3-ospf-1]area0

[R3-ospf-1-area-0.0.0.0]network192.168.23.00.0.0.255

[R3-ospf-1]filter-policyip-prefix(7)exportstatic

#將RIP路由導(dǎo)入公司總部

[R2]ospf

[R2-ospf-1]area0

[R2-ospf-1-area-0.0.0.0]network192.168.23.0.0.0.0.255

[R2-ospf-1](8)rip

#將OSPF路由導(dǎo)入分公司

[R2]rip

[R2-rip-1]import-routeospf1

11.【[材料型]問答題】6分|【問題1】（6分）

STP（SpanningTreeProtocol）協(xié)議用來發(fā)現(xiàn)和消除網(wǎng)絡(luò)中的環(huán)路。運行該協(xié)議的設(shè)備通過相互之間發(fā)送（1）報文，在交換網(wǎng)絡(luò)中選舉根橋，通過依次比較該報文中包含的各自的_（2）、MAC地址信息，來確定根橋，優(yōu)先級值越（3），優(yōu)先級越高，MAC地址亦然，交換機默認(rèn)的優(yōu)先級值為（4）。RSTP（RapidSpanningTreeProtocol）在STP基礎(chǔ)上進行了改進，實現(xiàn)了網(wǎng)絡(luò)拓?fù)洌?）。但他們均是通過阻塞某個端口來實現(xiàn)環(huán)路消除的，存在浪費帶寬的缺點，MSTP在STP和RSTP的基礎(chǔ)上進行了改進，既可以快速收斂，又提供了數(shù)據(jù)轉(zhuǎn)發(fā)的多個冗余路徑，在數(shù)據(jù)轉(zhuǎn)發(fā)過程中實現(xiàn)VLAN數(shù)據(jù)的（6）。

12.【[材料型]問答題】9分|【問題2】（9分）

管理員計劃為交換機配置VRRP，以提高網(wǎng)絡(luò)的可靠性。通過調(diào)整優(yōu)先級使SwitchA作為Master設(shè)備承擔(dān)流量轉(zhuǎn)發(fā)，同時為了防止震蕩，設(shè)置20s搶占延時SwitchB為默認(rèn)優(yōu)先級，作為Bakup設(shè)備，實現(xiàn)網(wǎng)關(guān)冗余備份。接口IP地址配置如表4-1所示。請將下面的配置代碼補充完整。

1、配置SwitchA接口轉(zhuǎn)發(fā)方式、IP地址和VRRP

（7）

[HUAWEI]（8）SwitchA

[SwitchA]vlan（9）100200

[SwitchA]interfacegigabitethernet0/0/1

[SwitchA-GigabitEthernet0/0/1]portlink-type（10）

[SwitchA-GigabitEthernet0/0/1]porthybrid（11）vlan200

[SwitchA-GigabitEthernet0/0/1]porthybriduntaggedvlan200

[SwitchA-GigabitEthernet0/0/1]quit

……

[SwitchA]interfacevlanif100

[SwitchA-Vlanif100]ipaddress10.1.1.124

[SwitchA-Vlanif100]quit

ISwitchA]interfacevlanif200

[SwitchA-Vanif200]ipaddress（12）24

[SwitchA-Vanif200]quit

[SwitchA]interfacevlanif100

[SwitchA-Vlanif100]（13）vrid1virtual-ip10.1.1.111

[SwitchA-Vlanif100]vrrpvrid1priority120

[SwitchA-Vlanif100]