網(wǎng)絡工程師案例分析當天每日一練試題地址：www.shc2b.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.shc2b.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2022/10/1）在線測試：www.shc2b.com/exam/ExamDayAL.aspx?t1=8&day=2022/10/1

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2022/10/1）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某公司網(wǎng)絡拓撲升段如圖3-1所示，其中出口路由器R2連接Internet PC所在網(wǎng)段為10.1.1.0/24，服務IP地址為10.2.2.22/24，R2連接的Internet出口網(wǎng)關地址為110.125.0.1/28。各路由端口及所對應的IP地址信息如表3-1所示。假設各個路由器和主機均完成了各個接口IP地址的配置。

【問題1】(6分)
通過靜態(tài)路由配置使路由器R1經(jīng)過路由器R2作為主鏈路連接internet R1→R3→R2->Internet作為備份鏈路：路由器R3經(jīng)過路由器R2作為主鏈路連接上internet R3→R1→R2→Interet作為備份鏈路。

請按要求補全命令或回答問題。
R1上的配置片段
[R1]ip route-static 0.0.0.0 0.0.0.0 (1)
[R1]ip route-static 0.0.0.0 0.0.0.0 (2)preference 100
R2上的配置片段：
[R2]ip route-static (3) 110.125.0.1
以下兩條命令的作用是(4)
[R2]ip route-static 10.2.2.0 0.255.255.255 10.12.0.1
[R2]ip route-static 10.2.2.0 0.255.255.255 10.23.0.3 preference 100
【問題2】(3分)
通過在R1、R2和R3上配置雙向轉發(fā)檢測(Bidirectional Forwarding Deteletion，BFD)實現(xiàn)鏈路故障快速檢測和靜態(tài)路由的自動切換。
以R3為例配置R3和R2之間的BFD會話，請補全下列命令
[R3](5)
[R3-bfd] quit
[R3]bfd 1 bind peer-ip(6)source-ip (7)auto
[R3-bfd-session-1]commit
[R3-bfd-session-1]quit
【問題3】(6分)
通過配置虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol，簡稱VRRP)通過交換機S1為S1雙歸屬到RI和R3，從而保證鏈路發(fā)生故障時服務面的業(yè)務不中斷，R1為主路由，R3為備份路由，且虛擬浮動IP地址為10.2.2.10。
根據(jù)上述配置要求，服務器的網(wǎng)關地址應配置為(8)。
在R1上配置與R3的VRRP虛擬組相互備份：
[R1]int g0/0/1
//創(chuàng)建VRRP虛擬組
[RI-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip (9)
//配置優(yōu)先級為120
[R1-GigabitEthernet0/0/1]vvrp vrid1 priority 120
下面這條命令的作用是 (10)
[R1-GigabitEthernet0/0/1]vrrp vrid 1 preempt-mode timer delay2//跟蹤GE0/0/0端口，如果GE0/0/0端口down，優(yōu)先級自動減30
[R1-GigabitEthernet0/0/1]vrrp vrid 1 track interface GE0/0/0 seduced 30
請問R1為什么要跟蹤GE0/0/0端口?
答：(11)
【問題4】(5分)
通過配置ACL限制PC所在網(wǎng)段在2021年11月6日上午9點至下午5點之間不能訪問服務器的Web服務(工作在80端口)，對園區(qū)內(nèi)其它網(wǎng)段無訪問限制。
定義滿足上述要求ACL的命令片段如下，請補全命令。
[XXX](12) ftime 9:00 to 17:00 2021/11/6
[XXX]acl 3001
[XXX0-acl-adv-3001]rule (13) tcp destination-port eq 80 source destination
10.2.2.22 0.0.0.0 time-range(14)
上述ACL最佳配置設備是 (15)。

信管網(wǎng)試題答案與解析：www.shc2b.com/st/458238309.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm566911879050：
10.12.0.2 10.13.0.3 0.0.0.0 0.0.0.0 訪問服務器路由 10.23.0.2 10.23.0.3 10.2.2.10 如果g0/0/0口down，降低優(yōu)先級，r3優(yōu)先級比較高，將網(wǎng)關切換至r3 time deny ftime r2

信管網(wǎng)cnitpm562809462915：
1、（1）10.12.0.2 （2）10.13.0.3 （3）0.0.0.0 0.0.0.0 （4）r2經(jīng)r1訪問10.2.2.0網(wǎng)段的鏈路作為主鏈路，r2先經(jīng)r3再經(jīng)r1訪問10.2.2.0網(wǎng)段的鏈路作為備份鏈路 2、（5）bdf （6）10.23.0.2 （7）10.23.0.3 （8）（9）10.2.2.10 （10） （11）用于檢測r1去往internet的主鏈路是否故障，如故障則r3變?yōu)橹髀酚伞? （12）time-range （13）deny （14）ftime （15）sw2

信管網(wǎng)cnitpm465009520135：
（1）10.12.0.2 （2）10.13.0.3 （3）0.0.0.0 0.0.0.0 （4）配置浮動路由，使得到達10.2.2.0/24網(wǎng)段優(yōu)先走下一跳10.12.0.1，次選走10.23.0.3 （5）bfd （6）10.23.0.2 （7）10.23.0.3 （8）10.2.2.10 （9）10.2.2.10 （10）監(jiān)測ge0/0/0口，如果ge0/0/0口down，優(yōu)先級自動減少30 （11）因為ge0/0/0是vrrp的主路由的下行接口，實現(xiàn)rrp主備切換 （12）time-range （13）5 （14）ftime （15）s2

信管網(wǎng)王陸軍：
（1）10.12.0.2； （2）10.23.0.1； （3）0.0.0.0 0.0.0.0； （4）配置去往服務器網(wǎng)段的浮動靜態(tài)路由，首選r1作為入段路由，如果r1異常，則選擇r3路由入網(wǎng)段，保證通訊流量正常； （5）bfd； （6）10.23.0.1； （7）10.23.0.3； （8）10.2.2.10； （9）10.2.2.10； （10）配置vrrp虛擬路由搶占模式，延遲兩秒執(zhí)行； （11）如果ge/0/0/0端口工作異常，vrrp虛擬路由協(xié)議立即起作用，延遲兩秒切換至r3鏈路,保證鏈路工作正常； （12）time-range； （13）deny； （14）ftime； （15）r2路由器的ge/2/0/0接口的入方向

信管網(wǎng)notfffff：
（1） （5）bfd （8）10.2.2.0 （10）當發(fā)現(xiàn)r1這個路由接口不通時，響應vrrp協(xié)議的時間 （11）因為要發(fā)現(xiàn)通信是否順暢，通信失敗時立即響應降級，切換線路 （12）date （13）5 （14） 9：00 to 17：00 2021/11/6 （15）r1

信管網(wǎng)試題答案與解析：www.shc2b.com/st/458238309.html