2023年网络工程师第二次模考大赛(案例分析)
发布时间:2024-11-13 09:11:59浏览次数:52023 年下半年网络工程师第二次模考大赛(案例分析)1、阅读以下说明,回答问题 1 至问题 3,将解答填入答题纸对应的解答栏内【说明】局域网内的主机通过 Switch 双归到部署了 VRRP 备份组的 SwitchA 和 SwitchB,如下图 1-1 所示:采用 VRRP 实现主备网关间的切换,配置思路如下:① 配置各设备接口 IP 地址及路由协议,使网络层路由可达。② 在 SwitchA 和 SwitchB 上配置 VRRP 备份组,组号为 10,Virtual IP address 为 10.1.100.3/24。 图 1-1问题内容:【问题 1】(6 分)PC1 和 PC2 主机上设置的网关 IP 地址为(1)。配置 SwitchA 的 VRRP 优先级为 120,抢占延时为 20 秒,SwitchB 的优先级为缺省值,则(2)是 Master设备;(3)是 Backup 设备,进而实现网关的主备备份。【问题 2】(10 分)# 配置 SwitchA<HUAWEI> system-view [HUAWEI] (4)SwitchA[SwitchA] vlan batch (5) [SwitchA] interface gigabitethernet 0/0/1[SwitchA-GigabitEthernet0/0/1] port link-type hybrid[SwitchA-GigabitEthernet0/0/1] port hybrid pvid vlan 100[SwitchA-GigabitEthernet0/0/1] port hybrid untagged vlan 100[SwitchA-GigabitEthernet0/0/1] quit
[SwitchA] interface vlanif 100[SwitchA-Vlanif100] (6)[SwitchA-Vlanif100] quit….(部分配置省略)# 在 SwitchA 上配置 VRRP[SwitchA] interface vlanif 100[SwitchA-Vlanif100] vrrp vrid 10 (7)10.1.100.3[SwitchA-Vlanif100] vrrp vrid 10 priority (8)[SwitchA-Vlanif100] vrrp vrid 10 (9)timer delay 20[SwitchA-Vlanif100] quit#配置 SwitchA 和 SwitchB 间的动态路由协议[SwitchA] ospf 1[SwitchA-ospf-1] area (10)[SwitchA-ospf-1-area-0.0.0.0] network 10.1.100.0 0.0.0.255[SwitchA-ospf-1-area-0.0.0.0] (11)[SwitchA-ospf-1-area-0.0.0.0] quit[SwitchA-ospf-1] quit#在 SwitchA 和 SwitchB 上配置静态 BFD 会话,监测备份组之间的链路。#在 SwitchA 上配置 BFD 会话。[SwitchA] bfd[SwitchA-bfd] quit[SwitchA] bfd atob bind peer-ip (12) interface vlanif 100[SwitchA-bfd-session-atob] discriminator (13) 1 //创建本地会话标识[SwitchA-bfd-session-atob] discriminator remote 2 //创建远端会话标识....(部分配置省略)【问题 3】(4 分)此四台交换机组成的网络中,是否需要配置 STP(14),原因是(15)。试题答案:【问题 1】(6 分)1.10.1.100.32.SwitchA3.SwitchB【问题 2】(10 分)4.sysname5.100 2006.ip address 10.1.100.1 247.virtual-ip8.1209.preempt-mode10.011.network 192.168.200.0 0.0.0.25512.10.1.100.213.local【问题 3】(4 分)14.不需要15、A\B\C 上运行的是路由协议,二层的数据只在 SWITCH\A\B 传输,未构建成环路,不需要运行 STP协议!。2、网络组网如下图所示,回答相关问题。
问题内容:【问题 1】(6 分)用交换机通过配置 VLAN 实现连接多个不同的网段,通过不同的 VLAN 编号来区分不同的网段,可用VLAN 编号的取值范围为(1),同时要实现内网主机开机即能获得 IP 地址等网络参数,此时需要在Switch 上配置(2),为了使内网用户访问外网,在出口防火墙的上行需要配置( 3),实现私网地址和公网地址之间的转换;此防火墙的工作模式为(4)。【问题 2】(13 分)# 交换机上配置缺省路由[Switch] (1)# 配置 DHCP 服务器。[Switch] dhcp (2) [Switch] interface vlanif 2[Switch-Vlanif2] dhcp select (3) [Switch-Vlanif2] dhcp server dns-list (4) [Switch-Vlanif2] dhcp server gateway-list (5)[Switch-Vlanif2] quit[Switch] interface vlanif 3[Switch-Vlanif3] dhcp select interface[Switch-Vlanif3] dhcp server gateway-list (6)[Switch-Vlanif3] dhcp server dns-list 114.114.114.114
[Switch-Vlanif3] quit# 防火墙上配置路由[USG6600] ip route-static 0.0.0.0 0.0.0.0 (7) [USG6600] ip route-static (8) 192.168.100.2 # 配置安全策略。[USG6600] (9) zone trust //配置 trust 域[USG6600-zone-trust] (10) interface gigabitethernet 1/0/1[USG6600-zone-trust] quit....(配置省略)[USG6600] security-policy[USG6600-policy-security] rule name policy1[USG6600-policy-security-rule-policy1] source-zone trust[USG6600-policy-security-rule-policy1] destination-zone untrust[USG6600-policy-security-rule-policy1] source-address (11) mask 255.255.0.0[USG6600-policy-security-rule-policy1] action (12)[USG6600-policy-security-rule-policy1] return(13) //写出相应的视图【问题 3】1 分当在 Switch 交换机中发现某一黑客用户通过 MAC 地址攻击内网用户主机时,可以通过配置(1)来避免受其攻击。试题答案:【问题 1】(6 分)1.1~40942.DHCP 服务3.NAT4.路由模式【问题 2】(13 分)1.ip route-static 0.0.0.0 0.0.0.0 192.168.100.12.enable3.interface4.114.114.114.1145.192.168.1.16.192.168.2.17.200.0.0.18.192.168.0.0 255.255.0.09.firewall10.add11.192.168.0.012.permit13.<USG6600>【问题 3】(1 分)1.黑洞 MAC 地址3、
网络组网如下图所示,回答相关问题。问题内容:【问题 1】(6 分)QinQ(802.1Q-in-802.1Q)是通过在 802.1Q 标签报文的基础上再增加一层 802.1Q 的 Tag 来达到(1)的功能,可以使私网 VLAN 透传公网网络。1.备选项A.扩展 VLAN 空间B.实现 VLAN 隧道 IEEE802.1Q 中定义的 VLAN Tag 占(2)位二进制,可用 VLAN 的个数最多为(3)个,而采用 QinQ,使得 VLAN 数量增加到(4)个。【问题 2】(9 分)组网需求如图所示,PC 上网用户和 VoIP 用户通过 SwitchA 和 SwitchB 接入运营商网络,通过运营商的网络互相通信。企业内部为 PC 分配的企业内部 VLAN 为 100,为 VoIP 电话分配的内部 VLAN 为 300。要求通过 QinQ 配置,实现不同的内网网段通过不同的运营商 VLAN 转发。# 在 SwitchA 上的配置<HUAWEI> (1)[HUAWEI] sysname SwitchA[SwitchA]vlan batch (2)在接口上配置灵活 QinQ# 配置 SwitchA 的接口 GE1/0/1。[SwitchA] interface gigabitethernet 1/0/1[SwitchA-GigabitEthernet1/0/1] port link-type hybrid[SwitchA-GigabitEthernet1/0/1] port (3) untagged vlan 2 3 [SwitchA-GigabitEthernet1/0/1] port vlan-stacking vlan 100 stack-vlan 2 //(4)[SwitchA-GigabitEthernet1/0/1] port vlan-stacking vlan 300 stack-vlan (5) [SwitchA-GigabitEthernet1/0/1] quit[SwitchA] interface (6)[SwitchA-GigabitEthernet1/0/2] port link-type trunk[SwitchA-GigabitEthernet1/0/2] port trunk (7)[SwitchA-GigabitEthernet1/0/2] quitPC 上网用户可以通过运营商网络互相通信,其在运营商网络的 VLAN tag 为(8)。VoIP 用户可以通过运营商网络互相通信,其在运营商网络的 VLAN tag 为(9)。
试题答案:【问题 1】(6 分)1.A 扩展 VLAN 空间2.123.40944.4094×4094(或 16760836)【问题 2】(9 分)1.system-view2.2 33.hybrid4.配置内部 VLAN Tag 为 100,并添加外层 VLAN Tag 为 25.36.gigabitethernet 1/0/27.allow-pass vlan 2 3 或 allow-pass vlan all8.vlan 29.vlan 34、如图所示,FW_A 和 FW_B 支持双协议栈,分别与相应的 IPv6 网络以及 IPv4 网络相连。FW_A 和 FW_B均为 6to4 路由器,连接的 IPv6 网络均为 6to4 网络。要求在 FW_A 和 FW_B 之间配置 6to4 隧道,以便两个 IPv6 网络内的主机可以互通。问题内容:【问题 1】8 分IPv6 over IPv4 隧道有自动隧道和手动隧道,其中 6to4 隧道是属于( 1 ),请简述自动隧道和手动隧道的区别:( 2 )。6 to 4 隧道必须采用特殊的地址:6 to 4 地址,它以( 3 )开头,后面跟着( 4 ),以此构成一个48 位的 6 to 4 前缀。【问题 2】8 分防火墙 A 的配置如下,请补充相关配置:开启 IPv6 报文转发功能。<FW_A> system-view[FW_A]( 5 ) //使能 IPV6 功能[FW_A] interface GigabitEthernet 0/0/0[FW_A-GigabitEthernet0/0/0] ip address 2.1.1.1 24[FW_A-GigabitEthernet0/0/0] quit[FW_A] firewall zone untrust[FW_A-zone-untrust] add interface GigabitEthernet 0/0/0[FW_A-zone-untrust] quit# 配置 GigabitEthernet 0/0/1 的 IPv6 地址。
防火墙 A GigabitEthernet 0/0/1 接口 IP 地址配置省略……[FW_A] firewall zone trust[FW_A-zone-trust] add interface GigabitEthernet 0/0/1[FW_A-zone-trust] quit[FW_A] interface Tunnel 0[FW_A-Tunnel0] tunnel-protocol ipv6-ipv4 ( 6 )[FW_A-Tunnel0] source ( 7 )[FW_A-Tunnel0]( 8 ) //使能接口 IPV6 功能[FW_A-Tunnel0] ipv6 address 2002:0201:0101::1 64 [FW_A-Tunnel0] quit[FW_A] firewall zone untrust[FW_A-zone-untrust] add interface tunnel 0[FW_A-zone-untrust] quit[FW_A] security-policy[FW_A-policy-security] rule name policy1[FW_A-policy-security-policy1] source-zone trust untrust[FW_A-policy-security-policy1] destination-zone trust untrust[FW_A-policy-security-policy1] action permit[FW_A-policy-security-policy1] quit[FW_A-policy-security] rule name policy2[FW_A-policy-security-policy2] source-zone local untrust[FW_A-policy-security-policy2] destination-zone local untrust[FW_A-policy-security-policy2] action permitFW_A 需要配置到 FW_B 连接的 6to4 网络的路由。(4 分)[FW_A] ( 9 )[FW_A] ( 10 )【问题 3】4 分防火墙的安全策略匹配规则,其每条安全策略中可以包含多个匹配条件,各个匹配条件之间是( 11)的关系,而一个匹配条件中可以配置多个值,多个值之间是( 12 )的关系。试题答案:【问题 1】8 分1、自动隧道2、手动隧道需要手动配置隧道目的地址,而自动隧道不需要3、20024、32 位的 IPv4 地址【问题 2】8 分5、ipv66、6to47、GigabitEthernet 0/0/08、ipv6 enable9-10、ipv6 route-static 2002:: 16 tunnel 0 (2 分)ip route-static 0.0.0.0 0 2.1.1.2 (2 分)【问题 3】4 分11、与12、或