没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![thumb](https://img-home.csdnimg.cn/images/20210720083646.png)
![thumb](https://img-home.csdnimg.cn/images/20210720083646.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![doc](https://img-home.csdnimg.cn/images/20210720083327.png)
![txt](https://img-home.csdnimg.cn/images/20210720083642.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![exe](https://img-home.csdnimg.cn/images/20210720083343.png)
![tar](https://img-home.csdnimg.cn/images/20210720083646.png)
![](https://csdnimg.cn/release/download_crawler_static/89205157/bg1.jpg)
试题一(20 分)
阅读以下说明,回答问题 1 至问题 4,将解答填入答题纸对应的解答栏
内。
【说明】
某分支机构网络拓扑图如 1-1 所示,该网络通过 BGP 接收总部网络路
由,设备 1 与设备 2 作为该网络的网关设备,且运行 VRRP(虚拟网络冗余协
议),与出口设备运行 OSPF。
该网络规划两个网段 10.11.229,0/24 和 10.11.230.0/24,其中
10.11.229.0 网段只能访问总部网络。10.11.230.0 网段只能访问互联网。
【问题 1】(4 分)
分支机构有营销部、市场部、生产部、人事部四个部门,每个部门需要访
问互联网主机数量如表所示,现计划对网段 10.11.230.0/24 进行子网划分,为
以上四个部分规划 IP 地址,请补充表中的空(1)-(4)。
![](https://csdnimg.cn/release/download_crawler_static/89205157/bg2.jpg)
【问题 2】(8 分)
在该网络中为避免环路,应该在交换机上配置(5),生成 BGP 路由有
network 与 import 两种方式,以下描述正确的是(6)(7)(8)。
空(6)-(8)备选答案:
A.Network 方式逐条精确匹配路由
B.Network 方式优先级高
C.Import 方式按协议类型引入路由
D.Import 方式逐条精确匹配路由
E.Network 方式按协议类型引入路由
F.Import 方式优先级高
【问题 3】(4 分)
若设备 1 处于活动状态(Master),设备 2 的状态在哪条链路出现故障时会
发生改变?请说明状态改变的原因。
【问题 4】(4 分)
如果路由器与总部网络的线路中断,在保证数据安全的前提下,分支机构
可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网
络?
【参考答案】
问题 1: 考查知识点:网络规划 子网划分
(1)10.11.230.0 (2)255.255.255.192
(3)10.111.230.224 (4)255.255.255.240
问题 2:考查知识点:环路避免生成树协议 BGP 协议原理
![](https://csdnimg.cn/release/download_crawler_static/89205157/bg3.jpg)
(5)STP (6)A (7) B (8)C
问题 3:考查知识点:VRRP 协议
linke 出现故障时会改变,改变的原因是无法有感知到设备 1 当前的状态,
设备 2 自变切换变为 Master,成为主控路由器。
问题 4:考查知识点:故障处理 VPN 技术 网络安全协议 SSL IPSec
客户端可以通过 VPN 技术访问总部网络,VPN 可以用 SSL 加密;
在防火墙上可以使用 IPSec 技术和 VPN 技术来访问总部网络。
【题目解析】
网络号是使用 IP 和子网掩码作与运算
主机号是子网掩码取反后和 IP 做与运算
BGP 协议中路由生成的方式有两种:network 和 import 方式
network 命令是逐条地把 IP 路由表中已经存在的路由引入到 BGP 路由表
中;
import 方式是根据运行的路由协议把路由引入到 BGP 路由表里,import
方式可以引入直连路由和静态路由。network 的优先级高于注入路由 import
VRRP 虚拟路由器冗余协议,它可以在不改变组网的情况下,把多台路由
器组成一组,虚拟成一个虚拟逻辑路由器。这一组路由器中只有一台主控路由
器,其它的是备份路由器。主控路由器和备份路由器之间有 VRRP 的通知报
文。报文每秒通知一次,如果备份路由器超过 3 秒没有收到主控路由器发送的
VRRP 通知报文,那么备份路由器会认为主控路由器失效了,它就会接替主控
路由器的工作。在本题中 linke 出现故障,设备 1 的 VRRP 通知报文就无法送
剩余13页未读,继续阅读
资源评论
![avatar-default](https://csdnimg.cn/release/downloadcmsfe/public/img/lazyLogo2.1882d7f4.png)
![avatar](https://profile-avatar.csdnimg.cn/default.jpg!1)
数字化信息化智能化解决方案
- 粉丝: 2271
- 资源: 1209
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![voice](https://csdnimg.cn/release/downloadcmsfe/public/img/voice.245cc511.png)
![center-task](https://csdnimg.cn/release/downloadcmsfe/public/img/center-task.c2eda91a.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![dialog-icon](https://csdnimg.cn/release/downloadcmsfe/public/img/green-success.6a4acb44.png)