软考网络规划设计师综合历年真题详解

管理员无法通过telnet来管理路由器，下列故障原因中不可能的是()。

1. 远程管理协议辨析

• Telnet（TCP 23）：明文传输，极不安全。故障现象：若服务未开启或ACL阻断，表现为连接超时或拒绝。

• SSH（TCP 22）：加密传输，安全。网规案例题常要求将Telnet升级为SSH v2。

• Console/AUX：带外管理（物理串口），不依赖网络层协议。若网络断线，Console是最后的保命手段。

2. VTY（虚拟终端）线路配置

VTY（Virtual Teletype）是远程登录的“虚拟通道”，所有远程管理必须经过VTY线路。

• 协议绑定：protocol inbound {telnet | ssh | all} —— 若只开了SSH，用Telnet连必失败。

• 认证模式：authentication-mode {none | password | aaa} —— 网规常考AAA（认证、授权、计费）结合Radius/Tacacs+服务器。

• ACL挂载：在VTY线路下调用ACL（如acl 2000 inbound），用于限制源IP地址。这是造成“无法连接”的常见人为策略。

3. 用户权限与级别

华为/华三（VRP系统）与思科（IOS系统）的权限分级略有不同，但软考以华为设备为主（兼容思科概念）。

• 华为VRP用户级别（0-15）：

• 级别 0：访问级（仅允许ping、tracert等极少数诊断命令）。

• 级别 1：监控级（允许查看系统状态，如display）。

• 级别 2：配置级（可配置业务，但不能改基础架构）。

• 级别 3~15：管理级（可操作所有命令，包括修改权限和重启）。

• 核心误区（对应真题）：

• 权限级别只影响“登录后能敲什么命令”，即授权（Authorization）环节。

• 权限级别不影响“能否建立TCP连接”。即使用户级别为0，Telnet也能连上，只是输入问号没命令或提示权限不足。因此“级别改为0”绝对不是“无法管理”的原因（这里是“无法telnet”即连不上），而是“连上后无权限”的原因。

4. 故障排查逻辑链

当管理员无法远程管理时，网规考试要求按OSI模型从下往上或按AAA流程排查：

第一层（连通性）：IP地址是否可达？路由是否通？（ping测）

第二层（服务层）：服务是否开启？（display tcp status 看23端口是否在监听）

第三层（过滤层）：中间防火墙或设备自带的ACL是否拦截了源IP？（检查VTY下绑定的ACL）

第四层（认证层）：用户名/密码是否正确？账号是否被锁定/删除？（检查本地用户或AAA服务器）

第五层（授权层）：登录成功后，权限级别是否够用？（若级别为0，能登录但敲不了命令，此题中的“无法管理”若定义为“无法执行配置”，则勉强沾边，但题目问“无法telnet”，故排除）。

本题考查的是PPP(点对点协议)中LCP(链路控制协议)的协商选项细节。

PPP建立链路的过程中，LCP会发送Configure-Request报文进行参数协商。其中一个关键的协商选项就是 Magic Number（魔术字）。

为什么选 C（Magic Number）？

• 作用：Magic Number 的主要目的就是检测链路环路（自环）和链路死锁。

• 原理：设备在发送LCP报文时，会随机生成一个Magic Number并填充在报文中。如果链路发生自环（比如自己发出去的报文被物理层环回给了自己），设备会收到一个LCP报文，其Magic Number与自己刚刚发出的完全相同。设备检测到这一情况后，就会判定链路存在环路，从而停止发送或进行相应处理。

PPP并非单一协议，而是一个协议族，分层明确。网规考试常考其层次关系：

2. PPP链路建立的状态机（过程映射）

网规案例分析中，若问你“PPP链路无法Up”，排查顺序就是状态机顺序。Magic Number发生在第二阶段：

• 阶段1（Dead）：物理层不可用（无载波）。

• 阶段2（Establish）：LCP协商阶段。双方发送Configure-Request，协商MRU、认证协议、Magic Number等。若Magic Number检测到环路，链路会卡在此阶段或直接Down。

• 阶段3（Authenticate）：PAP/CHAP认证（可选）。

• 阶段4（Network）：NCP协商（如IPCP分配IP地址）。

• 阶段5（Terminate）：链路终止。

以下关于RIP路由协议与OSPF路由协议的描述中，错误的是()。

A. RIP基于距离矢量算法，OSPF基于链路状态算法

B. RIP不支持VLSM，OSPF支持VLSM

C. RIP有最大跳数限制，OSPF没有最大跳数限制

D. RIP收敛速度慢，OSPF收敛速度快

一、直接对比

二、单独分类详解

1. 路由协议宏观分类（底层逻辑）

网规考试第一层筛选就是考你是否理解“算法本质”，而不仅仅是记名字。

2. RIP协议的“三个版本”与“三大定时器”

大家必须对版本号极其敏感。

注意点：如果题目说“运行RIP的网络划分了可变长子网”，且未指明版本，那么必须启用RIPv2，并且在边界路由器上记得关闭自动汇总，否则子网路由会被强制汇总成主类网段，导致子网间通信失败（这在案例配置题中极易出现）。

RIP三大定时器（防环基础）：

• 更新计时器（Update）：默认30秒（加上随机抖动防止拥塞）。

• 无效计时器（Invalid）：默认180秒（6个周期未收到更新，标记为16跳不可达）。

• 刷新计时器（Flush）：默认240秒（从路由表中彻底删除）。

3. RIP防环机制（距离矢量的“脆弱性”）

网规案例中若出现“RIP网络出现路由环路，如何解决？”，这四点必须脱口而出：

最大跳数（16跳）：核心手段，限制计数到无穷。

水平分割（Split Horizon）：从某个接口学到的路由，不再从该接口发回去（简单有效）。

毒性逆转（Poison Reverse）：从某个接口学到的路由，从该接口发回时跳数设为16（不可达），比水平分割更激进（属于“善意的谎言”）。

抑制计时器（Hold-down）：当一条路由变差（跳数增加）时，路由器会进入抑制状态，暂时不接受关于该目标网络的更好路由，防止因更新延迟导致的假信息覆盖。

4. OSPF协议的核心优势与机制（网规必考）

OSPF不靠跳数，靠带宽开销（Cost），Cost = 参考带宽（100Mbps）/ 接口带宽。

• ABR（区域边界路由器）：聚合区域内路由（Type-1/2 LSA），汇总成Type-3 LSA发给其他区域。

• ASBR（自治系统边界路由器）：聚合外部引入路由（Type-5/7 LSA），使用asbr-summary命令汇总。

1. OSPF路由聚合的本质与目的

• 定义：将多条具有相同前缀的明细路由，合并为一条汇总路由通告。

• 三大目的：

  (1). 减少LSA泛洪：减少区域间或外部路由的LSA数量，降低带宽占用。

  (2). 节省设备资源：减小路由表和LSDB（链路状态数据库）的规模，降低CPU/内存消耗。

  (3). 增强网络稳定性：明细路由的震荡（Flapping）被汇总路由屏蔽，不会扩散到骨干区或整个AS，起到“故障隔离”作用。

2. 聚合的“两张面孔”（ABR聚合 vs ASBR聚合）——核心对应表

这是选择题和配置题的绝对核心。请务必分清命令位置和汇总对象：

注意点：

• 本题B选项正确的原因就在于此——两种角色都能聚合，只是方式不同。

• 本题C选项错误的原因：一台路由器若同时为ABR和ASBR（例如NSSA区域的边界路由器），这两个命令可以同时配置，互不冲突。

3. 底层防环机制（核心原理——指向Null0的黑洞路由）

案例中问“OSPF聚合为什么会自动产生一条指向Null0的路由？它的作用是什么？”，参考答案如下：

• 操作：当路由器配置了聚合命令后，设备会自动在路由表中生成一条指向Null0（空接口）的汇总路由，其优先级为“静态”或“黑洞”。

• 目的（防环）：

• 假设汇总网段为 192.168.0.0/22，包含 192.168.1.0/24 等子网。

• 如果 192.168.1.0/24 由于故障被撤销，而汇总路由尚未老化或仍有数据包发来。

• 若没有Null0路由，路由器会查找明细路由失败，然后匹配默认路由（如果有）发回给邻居，造成路由环路（Routing Loop）。

• Null0黑洞路由会直接丢弃去往该汇总网段内已不存在明细路由的数据包，防止环路（触发ICMP不可达）。

4. 聚合的“区域限制”与“详细程度”（ABR特有考点）

网规考试常考：为什么在骨干区域（Area 0）配置 area 0 range 通常无效？

• 规则：ABR的area range命令只能在非骨干区域的视图下配置（如 area 1 range）。

• 原因：汇总的作用是将非骨干区的路由“打包”送入骨干区（Area 0）。如果针对Area 0做汇总，意味着想将骨干区的路由汇总后送回非骨干区——这在OSPF标准中是不允许的（破坏了骨干区作为全网连通枢纽的规则），且没有实际意义（骨干区路由本来就要暴露给所有区域）。

5. 特殊区域联动（NSSA/Stub 区域中的聚合）

这是案例题的进阶考点：

• Totally Stub（完全末梢）区域：ABR会自动向区域内下发一条 Type-3 LSA 默认路由（0.0.0.0/0），并阻止其他Type-3 LSA进入。这本质上是一种强制聚合（将外部所有路由聚合成一条默认路由）。

• NSSA（非纯末梢）区域 + ASBR：NSSA区域内的ASBR引入外部路由会生成 Type-7 LSA。在NSSA的ABR上，必须做两件事：

  1. 将Type-7 LSA转换为Type-5 LSA（nssa translate）。

  2. 如果配置了asbr-summary，ABR会将转换后的Type-5 LSA进行聚合，再通告到骨干区。