2018年下半年軟件水平考試（中級）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）真題試卷

2018年下半年軟件水平考試（中級）網(wǎng)絡(luò)工程師下午（應(yīng)用技術(shù)）真題試卷(總分：75.00，做題時間：150分鐘)試題一(總題數(shù)：1，分?jǐn)?shù)：17.40)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某園區(qū)組網(wǎng)方案如圖1-1所示，數(shù)據(jù)規(guī)劃如表1-1所示。

（分?jǐn)?shù)：17.4）1.以Switch3為例配置接入層交換機(jī)，補(bǔ)充下列命令片段。

＜HUAWEI＞(1)________________

[HUAWEI]sysnameSwitch3

[Switch3]vlanbatch(2)________________

[Switch3]interfaceGigabitEthernet0／0／3

[Switch3-GigabitEthernet0／0／3]portlink-type(3)________________

[Switch3-GigabitEthernet0／0／3]porttrunkallow-passvlan1020

[Switch3-GigabitEthernet0／0／3]quit

[Switch3]interfaceGigabitEthernet0／0／1

[Switch3-GigabitEthernet0／0／1]portlink-type(4)________________

[Switch3-GigabitEthernet0／0／1]portdefaultvlan10

[Switch3-GigabitEthernet0／0／1]quit

[Switch3]stpbpdu—protection（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((1)system-view

(2)1020

(3)trunk

(4)access)解析：本題考查中小型園區(qū)網(wǎng)組方案的構(gòu)建。本方案以接入層采用$2700系列，核心層采用$5700系列，園區(qū)出口路由器采用AR系列設(shè)備為例。

從網(wǎng)絡(luò)拓?fù)浞治隹梢缘弥摼W(wǎng)絡(luò)特點是在核心交換機(jī)配置了VRRP保證網(wǎng)絡(luò)的可靠性，采用負(fù)載均衡有效利用資源；每個業(yè)務(wù)部門劃分到一個VLAN中，部門間的業(yè)務(wù)通過VLANIF三層互通。

本問題需要將網(wǎng)絡(luò)拓?fù)渑c數(shù)據(jù)規(guī)劃表給定的數(shù)據(jù)對應(yīng)起來，進(jìn)行接入層設(shè)備接口VLAN、接口模式的基本配置。

以太網(wǎng)端口的三種鏈路類型分別是Access、Hybrid和Trunk。Access類型的端口只能屬于1個VLAN，一般用于連接計算機(jī)的端口：Trunk類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報文，一般用于交換機(jī)之問的連接端口：Hybrid類型的端口可以允許多個VLAN通過，可以接收和發(fā)送多個VLAN的報文，可以用于交換機(jī)之間的連接，也可以用于連接用戶的計算機(jī)。Hybrid端口和Trunk端口在接收數(shù)據(jù)時，處理方法是一樣的，唯一不同之處在于發(fā)送數(shù)據(jù)時Hybrid端口可以允許多個VLAN的報文發(fā)送時不打標(biāo)簽，而Trunk端口只允許缺省VLAN的報文發(fā)送時不打標(biāo)簽。2.以Switch1為例配置核心層交換機(jī)，創(chuàng)建其與接入交換機(jī)、備份設(shè)備以及出口路由器的互通VLAN，補(bǔ)充下列命令。

＜HUAWEI＞system-view

[HUAWEI]sysnameSwitch1

[Switch1]vlanbatch(5)________________

[Switch1]interfaceGigabitEthernet0／0／1

[Switch1-GigabitEthernet0／0／1]portlink-typetrunk

[Switch1-GigabitEthernet0／0／1]porttrunkallow-pass(6)________________

[Switch1-GigabitEthernet0／0／1]quit

[Switch1]interfaceVlanif10

[Switch1-Vlanif10]ipaddress192．168．10．124

[Switch1-Vlanif10]quit

[Switch1]interfaceVlanif20

[Switch1-Vlanif20]ipaddress192．168．20．124

[Switch1-Vlanif20]quit

[Switch1]interfaceGigabitEthernet0／0／7

[Switch1-GigabitEthernet0／0／7]portlink-typetrunk

[Switch1-GigaitEthernet0／0／7]porttrunkallow-passvlan100

[Switch1-GigabitEthernet0／0／7]quit

[Switch1]interfaceVlanif100

[Switch1-Vlanif100]ipaddress(7)________________

[Switch1-Vlanif100]quit

[Switch1]interfaceGigabitethernet0／0／5

[Switch1-GigabitEthernet0／0／5]portlink-typeaccess

[Switch1-GigabitEthernet0／0／5]portdefaultvlan300

[Switch1-GigabitEthernet0／0／5]quit

[Switch1interfaceVlanif300

[Switch1-V1anif300]ipaddress(8)________________

[Switch1-Vlanif300]quit（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((5)102030100300

(6)vlan1020

(7)172．16．10．124

(8)172．16．30．124)解析：在核心交換機(jī)配置可靠性和負(fù)載分擔(dān)的思路是：

1．配置VRRP聯(lián)動接口檢測鏈路。當(dāng)Switch1到出口路由器的鏈路出現(xiàn)故障后，流量會通過Switch1到Switch2的互聯(lián)鏈路經(jīng)由Switch2到達(dá)出口路由器，此時就增加了互聯(lián)鏈路負(fù)擔(dān)，對互聯(lián)鏈路的穩(wěn)定性和帶寬負(fù)載要求都很高?，F(xiàn)實網(wǎng)絡(luò)環(huán)境中，人們往往希望主備設(shè)備的上行接口出現(xiàn)故障時，可以實現(xiàn)主備的快速切換，通過配置VRRP與接口狀態(tài)聯(lián)動功能可以實現(xiàn)此快速切換。在VRRP備份組中配置對上行接口進(jìn)行監(jiān)聽，當(dāng)監(jiān)聽到接口down了，設(shè)備會通過降低優(yōu)先級來實現(xiàn)主備切換。

2．配置負(fù)載均衡。隨著業(yè)務(wù)的增長，經(jīng)由Switch1的鏈路帶寬占用率太高，但是經(jīng)過Switch2的鏈路是閑置的，這樣不但可靠性不好而且浪費資源，有效利用左右兩邊兩條鏈路顯得尤為重要。因此應(yīng)將VRRP主各備份配置為負(fù)載分擔(dān)，一些VLAN以Switch1為主設(shè)備，另一些VLAN以Switch2為主設(shè)備，不同VLAN的流量被分配到了左右兩條鏈路上，有效地利用現(xiàn)網(wǎng)資源。

3．配置鏈路聚合。當(dāng)Switch1或者Switch2的上行發(fā)生故障時，流量經(jīng)過Switch1和Switch2互聯(lián)的鏈路，但是單條鏈路有可能帶寬不夠，因而造成數(shù)據(jù)丟失。為了增加帶寬，把多條物理鏈路捆綁為一條邏輯鏈路，增加帶寬的同時提高了鏈路的可靠性。

本題在此基礎(chǔ)上考查Switch1具體的VLAN、接口地址的配置。3.如果配置靜態(tài)路由實現(xiàn)網(wǎng)絡(luò)互通，補(bǔ)充在Switch1和Router上配置的命令片段。

[Switch1]iproute-static．(9)________________／／默認(rèn)優(yōu)先級

[Switch1]iproute-static0．0．0．00．0．0．0172．16．30．2prefefence70

[Router]iproute-static(10)________________／／默認(rèn)優(yōu)先級

[Router]iproute-static192．168．10．0255．255．255．0172．16．10．1

[Router]iproute-static192．168．10．0255．255．255．0172．16．20．1preference70

[Router]iproute-static192．168．20．0255．255．255．0172．16．10．1

[Router]iproute-static192．168．20．0255．255．255．0172．16．20．1preference70（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((9)0．0．0．00．0．0．0172．16．10．2

(10)0．0．0．00．0．0．0202．101．111．1)解析：在方案中，配置靜態(tài)路由實現(xiàn)網(wǎng)絡(luò)互通的步驟是：

1．分別在Switch1和Switch2上面配置一條缺省路由指向出口路由其及備份路由。

2．在出口路由器配置一條缺省路由指向網(wǎng)絡(luò)提供商。

3．在路口路由器配置到內(nèi)網(wǎng)的主備路由，下一跳指向Switch1，備份路由下一跳指向Switch2。試題二(總題數(shù)：1，分?jǐn)?shù)：23.20)閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

圖2-1為A公司和公司總部的部分網(wǎng)絡(luò)拓?fù)?，A公司員工辦公區(qū)域DHCP分配的IP段為10．0．36．1／24，業(yè)務(wù)服務(wù)器IP地址為10．0．35．1，備份服務(wù)器IP地址為10．0．35．2；公司總部備份服務(wù)器IP地址為10．0．86．200。

（分?jǐn)?shù)：23.2）4.網(wǎng)絡(luò)威脅會導(dǎo)致非授權(quán)訪問、信息泄露、數(shù)據(jù)被破壞等網(wǎng)絡(luò)安全事件發(fā)生，其常見的網(wǎng)絡(luò)威脅包括竊聽、拒絕服務(wù)、病毒、木馬、(1)________________等，常見的網(wǎng)絡(luò)安全防范措施包括訪問控制、審計、身份認(rèn)證、數(shù)字簽名、(2)________________、包過濾和檢測等。

(1)備選答案：

A．?dāng)?shù)據(jù)完整性破壞B．物理鏈路破壞

C．存儲介質(zhì)破壞D．電磁干擾

(2)備選答案：

A．?dāng)?shù)據(jù)備份B．電磁防護(hù)

C．違規(guī)外聯(lián)控制D．?dāng)?shù)據(jù)加密（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((1)A

(2)D)解析：本題考查局域網(wǎng)的故障排查和安全防范相關(guān)知識及應(yīng)用。此類題目要求考生熟悉常見的網(wǎng)絡(luò)威脅方法，能識別網(wǎng)絡(luò)受到的安全威脅，具備解決和防范網(wǎng)絡(luò)安全威脅的基本能力。了解基礎(chǔ)的存儲系統(tǒng)知識。要求考生具有網(wǎng)絡(luò)安全和存儲系統(tǒng)管理的實際經(jīng)驗。

數(shù)據(jù)完整性破壞是常見的網(wǎng)絡(luò)威脅，在數(shù)據(jù)傳輸過程中非法篡改數(shù)據(jù)，破壞數(shù)據(jù)的完整性，可在數(shù)據(jù)傳輸過程中采用數(shù)據(jù)加密的方式，保障數(shù)據(jù)安全。5.某天，網(wǎng)絡(luò)管理員在入侵檢測設(shè)備上發(fā)現(xiàn)圖2-2所示網(wǎng)絡(luò)威脅日志，從該日志可判斷網(wǎng)絡(luò)威脅為(3)________________，網(wǎng)絡(luò)管理員應(yīng)采取(4)________________、(5)________________等合理有效的措施進(jìn)行處理。

(3)備選答案：

A．跨站腳本攻擊B．拒絕服務(wù)C．木馬D．SQL注入

(4)～(5)備選答案：

A．源主機(jī)安裝殺毒軟件并查殺

B．目標(biāo)主機(jī)安裝殺毒軟件并查殺

C．將上圖所示URL加入上網(wǎng)行為管理設(shè)備黑名單

D．將上圖所示URL加入入侵檢測設(shè)備黑名單

E．使用漏洞掃描設(shè)備進(jìn)行掃描（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((3)C

(4)A

(5)C

(注：(4)～(5)項不分先后順序。))解析：圖2-2所示的日志顯示，局域網(wǎng)內(nèi)部的某終端持續(xù)自動地訪問外部固定的幾個未知地址和域名，疑似感染木馬病毒，成為被控的僵尸電腦或“肉雞”。從日志顯示看，不具備跨站腳本攻擊、拒絕服務(wù)、SQL注入的網(wǎng)絡(luò)攻擊特征。網(wǎng)絡(luò)管理員應(yīng)立即對該終端電腦進(jìn)行木馬病毒查殺，并在上網(wǎng)行為等管理設(shè)備上禁止對該URL地址的訪問。目標(biāo)主機(jī)是外部對象不在網(wǎng)絡(luò)管理員的管理范圍，入侵檢測設(shè)備一般在網(wǎng)絡(luò)中旁路部署，不具備阻止功能。6.A公司為保障數(shù)據(jù)安全，同總部建立ipsecVPN隧道，定期通過A公司備份服務(wù)器向公司總部備份數(shù)據(jù)，僅允許A公司的備份服務(wù)器、業(yè)務(wù)服務(wù)器和公司總部的備份服務(wù)器通訊，圖2-3為A公司防火墻創(chuàng)建VPN隧道第二階段協(xié)商的配置頁面，請完善配置。其中，本地子網(wǎng)：(6)________________、本地掩碼：(7)________________、對方子網(wǎng)：(8)________________、對方掩碼：(9)________________。

（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((6)10．0．35．1或10．0．35．2

(7)255．255．255．252

(8)10．0．86．200

(9)255．255．255．255)解析：從題目要求可知，僅允許A公司的備份服務(wù)器(10．0．35．2)、業(yè)務(wù)服務(wù)器(10．0．35．1)和公司總部的備份服務(wù)器(10．0．86．200)通信，所以，本地子網(wǎng)配置為10．0．35．1或者10．0．35．1，本地掩碼配置為255．255．255．252，對方子網(wǎng)配置為10．0．86．200，對方掩碼配置為255．255．255．255。7.根據(jù)業(yè)務(wù)發(fā)展，購置了一套存儲容量為30TB的存儲系統(tǒng)，給公司內(nèi)部員工每人配備2TB的網(wǎng)盤，存儲管理員預(yù)估近一年內(nèi)，員工對網(wǎng)盤的平均使用空間不超過200GB，為節(jié)省成本，啟用了該存儲系統(tǒng)的自動精簡(Thinprovisioning不會一次性全部分配存儲資源，當(dāng)存儲空間不夠時，系統(tǒng)會根據(jù)實際所需要的容量，從存儲池中多次少量的擴(kuò)展存儲空間)配置功能，為100個員工提供網(wǎng)盤服務(wù)。請簡要敘述存儲管理員使用自動精簡配置的優(yōu)點和存在的風(fēng)險。（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：(優(yōu)點：

(1)降低成本；

(2)提升存儲空間利用率；

(3)緩解存儲空間的預(yù)配置壓力。

風(fēng)險：

(1)多個資源并行寫入時，可能造成物理分配的不連續(xù)，存在降低磁盤性能的風(fēng)險：

(2)當(dāng)存儲池過快的被充滿時，無法快速擴(kuò)展存儲資源，造成過載，存在一定運維

風(fēng)險。)解析：存儲系統(tǒng)的自動精簡(Thinprovisioning)是一種新興的存儲技術(shù)，在為業(yè)務(wù)請求分配存儲資源時，不像傳統(tǒng)存儲那樣需要預(yù)留足額的存儲空間給具體業(yè)務(wù)，但這部分存儲空間雖然空閑但無法被其他應(yīng)用或業(yè)務(wù)使用，造成不必要的資源浪費。而是預(yù)先分配少量的存儲資源，保障業(yè)務(wù)現(xiàn)階段的正常運行。當(dāng)存儲空間不夠時，系統(tǒng)會根據(jù)實際所需要的容量，從存儲池中多次少量的擴(kuò)展存儲空間，可以提升存儲空間的利用率，緩解存儲空間的預(yù)配置壓力，降低存儲空間空置率，從而降低成本。不過也存在一定風(fēng)險，因為存儲資源被過渡分配，當(dāng)存儲池達(dá)到一定使用率時，應(yīng)立即擴(kuò)展存儲池，否則，存儲池將要滿或者已經(jīng)滿時。無法擴(kuò)展存儲資源，造成過載，影響業(yè)務(wù)正常使用；同時，當(dāng)多個資源并行寫入或者多次擴(kuò)容，容易造成物理存儲上的不連續(xù)，對磁盤I／O性能有一定影響。試題三(總題數(shù)：1，分?jǐn)?shù)：17.30)閱讀以下說明。回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某公司網(wǎng)絡(luò)劃分為兩個子網(wǎng)，其中設(shè)備A是DHCP服務(wù)器，如圖3-1所示。

（分?jǐn)?shù)：17.3）8.DHCP在分配IP地址時使用(1)________________的方式，而此消息不能通過路由器，所以子網(wǎng)2中的客戶端要自動獲得IP地址，不能采用的方式是(2)________________。DHCP服務(wù)器向客戶端出租的IP地址一般有一個租借期限，在使用租期過去(3)________________時，客戶端會向服務(wù)器發(fā)送DHCPREQUEST報文延續(xù)租期。

(1)備選答案：

A．單播B．多播C．廣播D．組播

(2)備選答案：

A．子網(wǎng)2設(shè)置DHCP服務(wù)器B．使用三層交換機(jī)作為DHCP中繼

C．使用路由器作為DHCP中繼D．IP代理

(3)備選答案：

A．25％B．50％C．75％D．87．5％（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((1)C

(2)D

(3)B)解析：本題考查DHCP服務(wù)器的相關(guān)理論和配置應(yīng)用。

DHCP服務(wù)器在分配IP地址時，通過廣播的方式發(fā)送DHCPOFFER，這是為了使網(wǎng)絡(luò)中的其他DHCP服務(wù)器也能收到這個信息，便于它們在可能的情況下提供更好的服務(wù)。子網(wǎng)2中的客戶端要獲得IP地址，可通過本子網(wǎng)的DHCP服務(wù)器獲得或以三層設(shè)備作為DHCP中繼來完成。在租約過去50％時，客戶端會向DHCP服務(wù)器發(fā)送DHCPREQUEST報文來延續(xù)租期。9.在設(shè)置DHCP服務(wù)時，應(yīng)當(dāng)為DHCP添加(4)________________個作用域。子網(wǎng)1按照圖3-2添加作用域，其中子網(wǎng)掩碼為(5)________________，默認(rèn)網(wǎng)關(guān)為(6)________________。在此作用域中必須排除某個IP地址，如圖3-3所示，其中“起始IP地址”處應(yīng)填寫(7)________________。通常無線子網(wǎng)的默認(rèn)租約時間為(8)________________。

(8)備選答案：

A．8天B．6天C．2天D．6或8小時

（分?jǐn)?shù)：5.8）__________________________________________________________________________________________

正確答案：((4)2

(5)255．255．255．0

(6)192．168．5．254

(7)192．168．5．20

(8)D)解析：由于存在兩個子網(wǎng)，所以需要為DHCP服務(wù)器添加兩個作用域。由DHCP服務(wù)器的子網(wǎng)掩碼可知子網(wǎng)1的子網(wǎng)掩碼是255．255．255．0，網(wǎng)關(guān)是路由器的端口地址192．168．5．254。由于192．168．5．20已經(jīng)作為DHCP服務(wù)器的IP地址，因此要將此地址排除在可分配的IP地址范圍之外。通常無線子網(wǎng)的默認(rèn)租約時間是6或8小時。10.如果客戶機(jī)無法找到DHCP服務(wù)器，它將從(9)________________網(wǎng)段中挑選一個作為自己的IP地址，子網(wǎng)掩碼為(10)________________。

(9)備選答案：

A．192．168．5．0B．172．25．48．0C．169．254．0．0D．0．0．0．0（分?jǐn)?shù)：5.7）__________________________________________________________________________________________

正確答案：((9)C

(10)255．255．0．0)解析：如果DHCP客戶機(jī)無法找到DHCP服務(wù)器，將從TCP／IP的B類網(wǎng)段169．254．0．0／16中挑選一個IP作為自己的IP地址，并每隔5分鐘繼續(xù)嘗試與DHCP服務(wù)器通信。試題四(總題數(shù)：1，分?jǐn)?shù)：17.10)閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。企業(yè)使用雙出口，其中ISP1是高速鏈路，網(wǎng)關(guān)為202．100．1．2，ISP2是低速鏈路，網(wǎng)關(guān)為104．114．128．2。

（分?jǐn)?shù)：17.1）11.公司內(nèi)部有兩個網(wǎng)段。192．168．1．0／24和192．168．2．0／24，使用三層交換機(jī)SwitchB實現(xiàn)VLAN問路由。為提高用戶體驗，網(wǎng)絡(luò)管理員決定帶寬要求較高的192．168．1．0網(wǎng)段的的數(shù)據(jù)通過高速鏈路訪問互聯(lián)網(wǎng)，帶寬要求較低的192．168．2．0網(wǎng)段的數(shù)據(jù)通過低速鏈路訪問互聯(lián)網(wǎng)。請根據(jù)描述，將以下配置代碼補(bǔ)充完整。

[SwitchB]acl3000

[SwitchB-acl-adv-3000]rulepermitipsource192．168．1．00．0．0．255destination192．168．2．00．0．0．255

[SwitchB-acl-adv-3000]rulepermitipsource192．168．2．00．0．0．255destjnation192．168．1．00．0．0．255

[SwitchB-acl-adv-3000]quit

[SwitchB]acl3001／／匹配內(nèi)網(wǎng)192．168．1．0／24網(wǎng)段的用戶數(shù)據(jù)流

[SwitchB-acl-adv-3001]rulepermitipsource(1)________________0．0．0．255

[SwitchB-acl-adv-3001]quit

[SwitchB]acl3002／／匹配內(nèi)網(wǎng)192．168．2．0/24網(wǎng)段的用戶數(shù)據(jù)流

[SwitchB-acl-adv-3002]rulepermitip(2)________________192．168．2．00．0．0．255

[SwitchB-acl-adv-3002]quit

[SwitchB]trafficclassifierc0operatoror

[SwitchB-clasSifier-c0](3)________________acl3000

[SwitchB-clasSifier-c0]quit

[SwitchB]trafficclassifierc1(4)________________or

[SwitchB-classifier-c1]if-matchacl3001

[SwitchB-clasSifier-c1]quit

[SwitChB]trafficclassifierc2operatoror

[SwitchB-clasSifier-c2]if-matchacl(5)________________

[SwitchB-classifier-c2](6)________________

[SwitchB]trafficbehaviorb0

[SwitchB-behavior-b0](7)________________

[SwitchB-behavior-b0]quit

[SwitchB]traffiCbehaviorb1

[SwitchB-behavior-b1]redirectip-nexthop(8)________________

[SwitchB-behavior-b1]quit

[SwitchB]traffiCbehaviorb2

[SwitchB-behavior-b2]redirectip-nexthop(9)________________

[SwitchB-behavior-b2]quit

[SwitchB]trafficpolicyp1

[SwitchB-trafficpolicy-p1]classifiercObehavior(10)________________

[SwitchB-trafficpolicy-p1]classifierc1behavior(11)________________

[SwitchB-trafficpolicy-P1]classifierc2behaviorb2

[SwitchB-trafficpoiicy-p1]quit

[SwitchB]interface(12)________________

[SwitchB-GigabitEthernet0／0/3]traffic-policyp1(13)________________

[SwitchB-GigabitEthernet0／0／3]return（分?jǐn)?shù)：5.7）__________________________________________________________________________________________

正確答案：((1)192．168．1．0

(2)source

(3)if-match

(4)operator

(5)3002

(6)quit

(7)permit

(8)202．100．1．2

(9)104．114．128．2

(10)b0

(11)b1

(12)gigabitethernet0／0／3或g0／0／3

(13)inbound)解析：本題考查交換機(jī)的基本配置命令和策略路由的配置方法。

此類題目要求考生熟悉配置命令，認(rèn)真閱讀題目要求，分析題目意圖，通過給出的部分配置代碼，將配置代碼或者配置代碼的功能補(bǔ)全。

公司采用雙出口連接Internet，并根據(jù)公司內(nèi)部用戶的不同需求，對相應(yīng)的流量進(jìn)行分流。VLAN10的用戶通過高速鏈路ISP1訪問互聯(lián)網(wǎng)，VLAN20的用戶通過低速鏈路ISP2訪問互聯(lián)網(wǎng)。

配置要求首先使用訪問列表分別抓取VLAN10和VLAN20的用戶流量，同時設(shè)定流策略和流動做分別匹配不同的流和對其進(jìn)行分流和重定向，最后將設(shè)定的策略應(yīng)用到對應(yīng)接口上。12.在問題1的配置代碼中，配置ACL3000的作用是：(14)________________。（分?jǐn)?shù)：5.7）______________________________________________________________