網(wǎng)絡工程師案例分析當天每日一練試題地址：m.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：m.xomuzic.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2023/8/23）在線測試：m.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2023/8/23

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內容（2023/8/23）

試題一(20分)
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某分支機構網(wǎng)絡拓撲圖如1-1所示，該網(wǎng)絡通過 BGP 接收總部網(wǎng)絡路由，設備1與設備2作為該網(wǎng)絡的網(wǎng)關設備，且運行VRRP(虛擬網(wǎng)絡冗余協(xié)議)，與出口設備運行OSPF。
該網(wǎng)絡規(guī)劃兩個網(wǎng)段10.11.229,0/24 和10.11.230.0/24，其中10.11.229.0網(wǎng)段只能訪問總部網(wǎng)絡。10.11.230.0網(wǎng)段只能訪問互聯(lián)網(wǎng)。

【問題1】(4分)
分支機構有營銷部、市場部、生產部、人事部四個部門，每個部門需要訪問互聯(lián)網(wǎng)主機數(shù)量如表所示，現(xiàn)計劃對網(wǎng)段10.11.230.0/24進行子網(wǎng)劃分，為以上四個部分規(guī)劃IP地址，請補充表中的空(1)-(4)。

【問題2】(8分)
在該網(wǎng)絡中為避免環(huán)路，應該在交換機上配置(5)，生成BGP路由有network與import兩種方式，以下描述正確的是(6)(7)(8)。
空(6)-(8)備選答案：
A.Network方式逐條精確匹配路由
B.Network方式優(yōu)先級高
C.Import方式按協(xié)議類型引入路由
D.Import 方式逐條精確匹配路由
E.Network方式按協(xié)議類型引入路由
F.Import方式優(yōu)先級高
【問題3】(4分)
若設備1處于活動狀態(tài)(Master)，設備2的狀態(tài)在哪條鏈路出現(xiàn)故障時會發(fā)生改變?請說明狀態(tài)改變的原因。
【問題4】(4分)
如果路由器與總部網(wǎng)絡的線路中斷，在保證數(shù)據(jù)安全的前提下，分支機構可以在客戶端采用什么方式訪問總部網(wǎng)絡?在防火墻上采用什么方式訪問總部網(wǎng)絡?
信管網(wǎng)試題答案與解析：m.xomuzic.com/st/5217818948.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)13870596619：
問題1 （1）10.11.230.1 （2）255.255.255.192 （3）10.11.230.224 （4）255.255.255.240 問題2 （5）stp （6）a （7）b （8）c 問題3 link-e鏈路出現(xiàn)故障時會發(fā)生改變，設備2通過link-e檢測設備1心跳的報文，出現(xiàn)故障未收到報文就會back切換ｍａｓｔｅｒ。 問題4 分支機構防防火墻配置ipsec vpn，分支機構客戶端通過vpn訪問總部網(wǎng)絡。

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）10.11.230.0； （2）255.255.255.192； （3）10.11.230.224； （4）255.255.255.240； 問題2： （5）生成樹協(xié)議； （6）a； （7）b； （8）c； 問題3： link e。設備2（buckup狀態(tài)）在一定時間內無法收到設備1（ｍａｓｔｅｒ狀態(tài)）發(fā)送的vrrp報文時，就會認為設備1出現(xiàn)故障，從而切換為ｍａｓｔｅｒ狀態(tài)。 問題4： 分支機構可在客戶端采用ssl vpn，在防火墻上才可采用ipsec vpn。

信管網(wǎng)cnitpm656569852493：
問題1 （1） 10.11.230.0 （2） 255.255.255.192 （3） 10.11.230.224 （4） 255.255.255.240 問題2 （5） stp （6）-（8） def （7） link d故障時會改變、link a故障時改變。d故障時設備1通過link e經(jīng)由設備2訪問路由器抵達總部網(wǎng)絡，a故障時設備3通過link b經(jīng)過設備2訪問總部網(wǎng)絡和互聯(lián)網(wǎng)。此時設備2都會處于活動狀態(tài) （8） 可以在客戶端采用普通vpn（如ssl vpn）訪問總部網(wǎng)絡，防火墻上可以部署站點到站點vpn（通常為ipsec等協(xié)議）。為了保證數(shù)據(jù)安全，客戶端應該采用密碼+證書、usb key或者totp認證；防火墻上的站點到站點vpn可以采用tls證書認證的形式。

信管網(wǎng)cnitpm613562126462：
（1）10.11.230.0 （2）255.255.255.192 （3）10.11.230.224 （4）255.255.255.240 5.a 6.b 7.c 8.

信管網(wǎng)廣東省廣州市電信考友：
10.11.230.0 255.255.255.192 10.11.230.192 255.255.255.240 mstp linkd 通過vpn到intelnet訪問總部，防火墻上可以配置隧道技術

信管網(wǎng)試題答案與解析：m.xomuzic.com/st/5217818948.html