软考网络规划设计师综合历年真题详解
- 2026-09-23 18:55:46
管理员无法通过telnet来管理路由器，下列故障原因中不可能的是()。
1. 远程管理协议辨析
Telnet（TCP 23）：明文传输，极不安全。故障现象：若服务未开启或ACL阻断，表现为连接超时或拒绝。
SSH（TCP 22）：加密传输，安全。网规案例题常要求将Telnet升级为SSH v2。
Console/AUX：带外管理（物理串口），不依赖网络层协议。若网络断线，Console是最后的保命手段。
2. VTY（虚拟终端）线路配置
VTY（Virtual Teletype）是远程登录的“虚拟通道”，所有远程管理必须经过VTY线路。
协议绑定：
protocol inbound {telnet | ssh | all}—— 若只开了SSH，用Telnet连必失败。认证模式：
authentication-mode {none | password | aaa}—— 网规常考AAA（认证、授权、计费）结合Radius/Tacacs+服务器。ACL挂载：在VTY线路下调用ACL（如
acl 2000 inbound），用于限制源IP地址。这是造成“无法连接”的常见人为策略。
3. 用户权限与级别
华为/华三（VRP系统）与思科（IOS系统）的权限分级略有不同，但软考以华为设备为主（兼容思科概念）。
华为VRP用户级别（0-15）：
级别 0：访问级（仅允许ping、tracert等极少数诊断命令）。
级别 1：监控级（允许查看系统状态，如display）。
级别 2：配置级（可配置业务，但不能改基础架构）。
级别 3~15：管理级（可操作所有命令，包括修改权限和重启）。
核心误区（对应真题）：
权限级别只影响“登录后能敲什么命令”，即授权（Authorization）环节。
权限级别不影响“能否建立TCP连接”。即使用户级别为0，Telnet也能连上，只是输入问号没命令或提示权限不足。因此“级别改为0”绝对不是“无法管理”的原因（这里是“无法telnet”即连不上），而是“连上后无权限”的原因。
4. 故障排查逻辑链
当管理员无法远程管理时，网规考试要求按OSI模型从下往上或按AAA流程排查：
第一层（连通性）：IP地址是否可达？路由是否通？（ping测）
第二层（服务层）：服务是否开启？（display tcp status 看23端口是否在监听）
第三层（过滤层）：中间防火墙或设备自带的ACL是否拦截了源IP？（检查VTY下绑定的ACL）
第四层（认证层）：用户名/密码是否正确？账号是否被锁定/删除？（检查本地用户或AAA服务器）
第五层（授权层）：登录成功后，权限级别是否够用？（若级别为0，能登录但敲不了命令，此题中的“无法管理”若定义为“无法执行配置”，则勉强沾边，但题目问“无法telnet”，故排除）。
本题考查的是PPP(点对点协议)中LCP(链路控制协议)的协商选项细节。
PPP建立链路的过程中，LCP会发送Configure-Request报文进行参数协商。其中一个关键的协商选项就是 Magic Number（魔术字）。
为什么选 C（Magic Number）？
作用：Magic Number 的主要目的就是检测链路环路（自环）和链路死锁。
原理：设备在发送LCP报文时，会随机生成一个Magic Number并填充在报文中。如果链路发生自环（比如自己发出去的报文被物理层环回给了自己），设备会收到一个LCP报文，其Magic Number与自己刚刚发出的完全相同。设备检测到这一情况后，就会判定链路存在环路，从而停止发送或进行相应处理。
| Magic Number | 检测环路/自环 | |
| MRU | ||
| ACCM | ||
| ACFC | ||
| PAP/CHAP |
PPP并非单一协议，而是一个协议族，分层明确。网规考试常考其层次关系：
| 网络层协议（NCP） | |
| 认证协议（Auth） | |
| 链路控制协议（LCP） | 负责建立、配置、维护和终止链路 |
2. PPP链路建立的状态机（过程映射）
网规案例分析中，若问你“PPP链路无法Up”，排查顺序就是状态机顺序。Magic Number发生在第二阶段：
阶段1（Dead）：物理层不可用（无载波）。
阶段2（Establish）：LCP协商阶段。双方发送Configure-Request，协商MRU、认证协议、Magic Number等。若Magic Number检测到环路，链路会卡在此阶段或直接Down。
阶段3（Authenticate）：PAP/CHAP认证（可选）。
阶段4（Network）：NCP协商（如IPCP分配IP地址）。
阶段5（Terminate）：链路终止。
以下关于RIP路由协议与OSPF路由协议的描述中，错误的是()。
A. RIP基于距离矢量算法，OSPF基于链路状态算法
B. RIP不支持VLSM，OSPF支持VLSM
C. RIP有最大跳数限制，OSPF没有最大跳数限制
D. RIP收敛速度慢，OSPF收敛速度快
一、直接对比
| VLSM/CIDR | 不支持 | 支持 | |
| 认证 | |||
| 路由汇总 | |||
| 传输方式 | 组播（224.0.0.9） | ||
| 度量值 |
二、单独分类详解
1. 路由协议宏观分类（底层逻辑）
网规考试第一层筛选就是考你是否理解“算法本质”，而不仅仅是记名字。
| RIP | 距离矢量（DV） | “无知” | |
| OSPF | 链路状态（LS） | “全知” | |
| BGP | 路径矢量（PV） |
2. RIP协议的“三个版本”与“三大定时器”
大家必须对版本号极其敏感。
| RIPv1 | RIPv2 | RIPng（IPv6版） | |
|---|---|---|---|
| VLSM/CIDR | 支持（无类，报文中带掩码） | ||
| 认证 | |||
| 组播地址 | 组播 224.0.0.9 | ||
| 路由汇总 | undo auto-summary） |
注意点：如果题目说“运行RIP的网络划分了可变长子网”，且未指明版本，那么必须启用RIPv2，并且在边界路由器上记得关闭自动汇总，否则子网路由会被强制汇总成主类网段，导致子网间通信失败（这在案例配置题中极易出现）。
RIP三大定时器（防环基础）：
更新计时器（Update）：默认30秒（加上随机抖动防止拥塞）。
无效计时器（Invalid）：默认180秒（6个周期未收到更新，标记为16跳不可达）。
刷新计时器（Flush）：默认240秒（从路由表中彻底删除）。
3. RIP防环机制（距离矢量的“脆弱性”）
网规案例中若出现“RIP网络出现路由环路，如何解决？”，这四点必须脱口而出：
最大跳数（16跳）：核心手段，限制计数到无穷。
水平分割（Split Horizon）：从某个接口学到的路由，不再从该接口发回去（简单有效）。
毒性逆转（Poison Reverse）：从某个接口学到的路由，从该接口发回时跳数设为16（不可达），比水平分割更激进（属于“善意的谎言”）。
抑制计时器（Hold-down）：当一条路由变差（跳数增加）时，路由器会进入抑制状态，暂时不接受关于该目标网络的更好路由，防止因更新延迟导致的假信息覆盖。
4. OSPF协议的核心优势与机制（网规必考）
OSPF不靠跳数，靠带宽开销（Cost），Cost = 参考带宽（100Mbps）/ 接口带宽。
| 区域划分 | 虚链路（Virtual-link） | |
| LSA类型 | ||
| 网络类型 | DR/BDR选举 | |
| 收敛速度 |
area area-id range），否则区域间的明细路由会全部传递出去。ABR（区域边界路由器）：聚合区域内路由（Type-1/2 LSA），汇总成Type-3 LSA发给其他区域。
ASBR（自治系统边界路由器）：聚合外部引入路由（Type-5/7 LSA），使用
asbr-summary命令汇总。
area range），也能在ASBR角色下聚合外部引入路由（asbr-summary）。两者互不冲突。1. OSPF路由聚合的本质与目的
定义：将多条具有相同前缀的明细路由，合并为一条汇总路由通告。
三大目的：
(1). 减少LSA泛洪：减少区域间或外部路由的LSA数量，降低带宽占用。
(2). 节省设备资源：减小路由表和LSDB（链路状态数据库）的规模，降低CPU/内存消耗。
(3). 增强网络稳定性：明细路由的震荡（Flapping）被汇总路由屏蔽，不会扩散到骨干区或整个AS，起到“故障隔离”作用。
2. 聚合的“两张面孔”（ABR聚合 vs ASBR聚合）——核心对应表
这是选择题和配置题的绝对核心。请务必分清命令位置和汇总对象：
| ABR（区域边界路由器）聚合 | ASBR（自治系统边界路由器）聚合 | |
|---|---|---|
| 配置命令（华为） | ospfarea area-id range network mask | ospfasbr-summary network mask |
| 汇总对象 | 区域内的内部路由 | 外部引入的路由 |
| 产生的新LSA | ||
| 生效条件 | import-route） | |
| 经典命令示例 | area 1 range 192.168.0.0 255.255.252.0 | asbr-summary 10.1.0.0 255.255.252.0 |
注意点：
本题B选项正确的原因就在于此——两种角色都能聚合，只是方式不同。
本题C选项错误的原因：一台路由器若同时为ABR和ASBR（例如NSSA区域的边界路由器），这两个命令可以同时配置，互不冲突。
3. 底层防环机制（核心原理——指向Null0的黑洞路由）
案例中问“OSPF聚合为什么会自动产生一条指向Null0的路由？它的作用是什么？”，参考答案如下：
操作：当路由器配置了聚合命令后，设备会自动在路由表中生成一条指向Null0（空接口）的汇总路由，其优先级为“静态”或“黑洞”。
目的（防环）：
假设汇总网段为
192.168.0.0/22，包含192.168.1.0/24等子网。如果
192.168.1.0/24由于故障被撤销，而汇总路由尚未老化或仍有数据包发来。若没有Null0路由，路由器会查找明细路由失败，然后匹配默认路由（如果有）发回给邻居，造成路由环路（Routing Loop）。
Null0黑洞路由会直接丢弃去往该汇总网段内已不存在明细路由的数据包，防止环路（触发ICMP不可达）。
4. 聚合的“区域限制”与“详细程度”（ABR特有考点）
网规考试常考：为什么在骨干区域（Area 0）配置 area 0 range 通常无效？
规则：ABR的
area range命令只能在非骨干区域的视图下配置（如area 1 range）。原因：汇总的作用是将非骨干区的路由“打包”送入骨干区（Area 0）。如果针对Area 0做汇总，意味着想将骨干区的路由汇总后送回非骨干区——这在OSPF标准中是不允许的（破坏了骨干区作为全网连通枢纽的规则），且没有实际意义（骨干区路由本来就要暴露给所有区域）。
5. 特殊区域联动（NSSA/Stub 区域中的聚合）
这是案例题的进阶考点：
Totally Stub（完全末梢）区域：ABR会自动向区域内下发一条 Type-3 LSA 默认路由（0.0.0.0/0），并阻止其他Type-3 LSA进入。这本质上是一种强制聚合（将外部所有路由聚合成一条默认路由）。
NSSA（非纯末梢）区域 + ASBR：NSSA区域内的ASBR引入外部路由会生成 Type-7 LSA。在NSSA的ABR上，必须做两件事：
1. 将Type-7 LSA转换为Type-5 LSA（
nssa translate）。2. 如果配置了
asbr-summary，ABR会将转换后的Type-5 LSA进行聚合，再通告到骨干区。
