模拟题(七)(44)

试题一

阅读以下说明，回答问题。

【说明】

某公司新购一批交换机对网络进行升级改造，网络工程师计划对交换机进行配置，配置内容如下:

1配置交换机的基本信息，包括日期、时间、时区及名称，以方便管理。

2.配置Console用户界面的认证方式为AAA，实现通过Console口登录交换机时需要本地认证的功能。

3.配置VLAN10作为管理VLAN，管理地址为172.16.100.1，接口GigabitEthernet0/0/24为管理接口。

4.开启交换机Tehnet功能，认证方式为AAA，便于对交换机进行远程维护。

5.创建管理员用户adminxyz，设置用户登陆口令xyz@789#。

【说明】

某单位企业网络中部曙有WVEB网站、邮件系统，配有防火墙、web应用防火墙和上网行为管理系统。

信息中心网络工程师小李在个人电脑上安装了远程控制软件，以便从外部随时采用ehnet登录管理所有网络设备。并设置Adnim123为各设备登录口令。

近期，该企业发生了两起网络安全事件:

事件一:企业员工小王收到一封系统升级通邮件，要求员工点击链接修改密码，小王点击链接之后，按提示输入旧的密码后，心有疑惑，没有继东设置新密码，联系路备工师小李，得知邮件系统并未升级也未发送任何通知。

事件二:多名员工反馈在知名网站登录页面输入用户名密码后，点击登录无反应，更换终端PC的DNS后登录正常，直接输入P地址也能正常登录。

解析：

这道题关注网络运维工作中的安全规范，要求考生找出不规范行为带来的安全隐患，并给出整改办法。不规范行为与安全隐患

远程控制与登录安全隐患:小李使用Telnet进行设备远程管理，因Telnet数据传输未加密，通信内容易被窃取。同时，所有设备采用统一且简单的登录密码“Admin123”，一旦密码泄露，攻击者可控制全部设备。

运维管理不规范:小李在未经企业授权的个人电脑上安装远程控制软件管理企业设备，个人电脑若携带病毒，极易将病毒引入企业网络。

整改措施:

远程管理安全优化:企业应禁用Telnet服务，改用SSH(V2版本)进行远程登录。SSH通过加密传输保障数据安全，且支持密钥认证，安全性更高。此外，需为各设备设置复杂密码，包含大小写字母、数字及特殊字符，并定期更换。

运维流程与设备管理规范:禁止员工使用个人电脑安装未经授权的远程控制软件，统一配备企业安全运维终端。同时，建立运维审计机制，对设备登录操作进行全程记录，以便及时发现并处理异常行为。

试题三

【说明】

某企业计划新建生产研发中心，包括办公、研发、数据中心、生产车间等区域。网络拓扑如下图所示，采用三层网络结构，数据中心机房安装2台核心交换机和路由器，办公大楼、研发中心，生产车间分别安装2台汇聚交换机。每个建筑的楼层分别安装2台接入交换机，按照业务类型划分不同VLAN，将网络划分为不同子网。网络系统要求骨干万兆、配置简单、路由收敛快、管理便捷。

网络带宽需收集分析内容：

聚焦业务、用户、高峰特性，明确三类核心内容:

业务流量特征:区分办公(OA、视频会议)、研发(大数据分析、代码同步)、生产(数据采集、设备控制)等业务，重点关注高带宽/高实时性需求(如视频会议)。

用户规模分布:统计办公大楼、研发中心、生产车间的终端数量(如楼层电脑数、研发终端数)，结合分布密度估算带宽。

高峰负载情况:分析日/周高峰时段(如上班高峰、生产繁忙期)的流量峰值，确保带宽承载能力匹配极端场景。

无线网络接入需收集分析内容：

围绕覆盖、终端、并发三个维度，梳理关键需求:

覆盖区域规划:明确办公(开放区、会议室)、研发(实验室、研讨区)、生产(操作工位、仓库)的无线覆盖范围，需考虑信号遮挡、穿墙等干扰因素。

终端类型适配:识别接入终端(手机、笔记本、生产PDA、物联网设备)，匹配不同终端的无线需求(频段支持、功率要求)并发容量测算:统计高峰时段各区域的并发接入终端数，保障无线带宽满足多终端同时访问的性能要求。

【参考答案】

网络带宽需求：业务数量、每种业务对带宽的需求、用户数量、每个用户带宽要求，出口带宽的功能。

无线网络需求：覆盖场景、AP类型、AP数量、信号强度要求、漫游、无线认证要求等。

【问题4】

在对本项目网络系统设计时，技术人员提供OSPF和BGP两种动态路由协议方案，结合本项目实际需求，你认为哪种方案较为合理，请说明理由。

解析：

先了解两种协议基本特点。

OSPF:是内部网关协议(IGP)，专门用于一个企业、园区等内部网络里的路由选择。特点是配置相对简单，能自动发现邻居、计算最优路径，路由收敛速度快，适合小到中规模的同构网络(网络设备、结构相对统一的场景)，会根据网络拓扑变化快速调整路由，让数据包走最短、最优路径。

BGP:是外部网关协议(EGP)，主要用于不同自治系统(比如不同运营商网络、超大规模跨区域网络)之间传递路由信息。配置复杂，要处理大量路由策略、自治系统编号等，更关注路由的"政策导向”(比如哪些路由优先传播、哪些限制传播)，适合大规模、异构且需要精细路由控制的场景，但收敛速度相对慢，配置管理难度高。

本项目是企业园区网络，属于单一自治系统内部的网络(办公、研发、数据中心等都在企业自己网络里，没有跨不同运营商这类复杂场景)，需求是“配置简单、路由收敛快、管理便捷”，因此OSPF更契合。

BGP不适合本项目:它的优势在跨自治系统的复杂路由控制，本项目用BGP会“大材小用”，还会因为配置复杂、收敛慢，增加网络部署难度和后期运维成本，不符合“配置简单、管理便捷”需求。

【参考答案】

选择OSPF；

理由：从图中看，该网络属于相对规模较小的企业内部网络，OSPF适用于中、小型规模的网络环境，对于这种小型企业网络而言，BGP显得过于复杂且资源消耗大。

该网络是企业内部网络，OSPF专注于在一个自治系统内进行路由计算，而BGP侧重于自治系统间的路由，对于企内部网络的场景，其功能并非必需。

试题四

解析：

(1) ospf 1 router-id 2.2.2.2:

OSPF配置需先启动进程(ospf1中“1”是进程号，可自定义)并设置Router-ID(全网唯一标识路由器，一般用Loopback地址或物理接口IP，此处指定为2.2.2.2)，这是OSPF初始化的核心命令。

(2) 23.23.23.2 0.0.0.255:

OSPF需通过network命令宣告接口所属网段，格式为“network网络地址反掩码”。R2与R3连接的接口地址是23.23.23.2/24，网络地址为23.23.23.0,反掩码0.0.0.255对应/24掩码(反掩码规则:进制位与子网掩码相反，255.255.255.0子网掩码的反掩码是0.0.0.255)，用于精准宣告该接口所在网段到OSPF区域0。

(3) 12.12.12.2, (4) 65009: R1 (AS65008) 与R2(AS65009)属于EBGP邻居(不同自治系统间的BGP邻居)，需通过peer对等体IP as-number自治系统号建立连接。R1与R2连接的接口IP中，R2侧为12.12.12.2，R2所属AS是65009，因此配置

peer 12.12.12.2 as-number 65009.

(5)10.10.10.0:BGP中network命令用于宣告本地直连的网络前缀，需严格匹配接口IP所在网段的网络地址。公司分部PC1所在网段是10.10.10.0/24,故宣告10.10.10.0 255.255.255.0。

(6)import-route:需将OSPF路由引入BGP时，使用import-route命令，格式为import-route协议类型进程号，此处即import-route ospf1，实现OSPF域内路由注入BGP路由表。

(7)自动汇总BGP路由:Summary automatic是BGP自动汇总命令，开启后，BGP会将同一主类网络(如10.0.0.0/8下的细分网段)自动汇总为主类网络路由发布，简化路由表，减少路由传递数量。

【问题3】

公司分部PC连接总部网络后，在文件传输业务(由TCP传输)时路由到ISP1出口，在开展视频业务(由UDP传输)时路由到ISP2出口，请简要说明配置思路。要求写出:

1配置策略路由的具体思路;

2.配置的设备、接口和方向。

1.策略路由配置

采用重定向方式实现策略路由，进而提供差分服务，具体配置思路如下:

      1.创建VLAN并配置各接口，实现公司和外部网络设备互连。

      2.配置ACL规则，分别匹配基于TCP的文件流量和基于UDP的视频流量。

      3.配置流分类，匹配规则为上述ACL规则，使设备可以对报文进行区分。

      4.配置流行为，使满足不同规则的报文分别被重定向到ISP1和ISP2.

      5.配置流策略，绑定上述流分类和流行为，并应用到接口GE0/0/0(IP 23.23.23.1/24)的入方向上，实现策略路由。

2.配置设备、接口与方向

关键设备:选择公司总部的R3路由器(因R3连接双ISP出口，是流量出口的“决策点”)。

作用接口:在R3连接内网的接口GE0/0/0(IP23.23.23.1/24)入方向应用策略路由。

理由:流量从分部进入总部后，需在进入R3前被分类转发，入方向是最佳控制点。