網(wǎng)絡工程師案例分析當天每日一練試題地址：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：www.jycxcx.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2023/7/4）在線測試：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8&day=2023/7/4

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2023/7/4）

閱讀以下說明，回答問題1至問題3,將解答填入答題紙對應的解答欄內(nèi)。
圖3-1為某公司網(wǎng)絡骨干路由拓撲片段(分部網(wǎng)絡略),公司總部與分部之間運行BGP獲得路由，路由器RA、RB、RC以及RD之間配置iBGP建立鄰居關系，RC和RD之間配置OSPF進程。所有路由器接口地址信息如圖所示，假設各路由器已經(jīng)完成各個接口IP等基本信息配置。

【問題1】(2分)
按圖3-1所示配置完成BGP和OSPF路由相互引入后，可能會出現(xiàn)路由環(huán)路，請分析產(chǎn)生路由環(huán)路的原因。
【問題2】(10分)
要求：配置BGP和OSPF基本功能(以RA和RB為例),并啟用RC和RD之間的認證，以提升安全性。
補全下列命令完成RA和RB之間的BGP配置：# RA啟用BGP,配置與RB的IBGP對等體關系
[RA]bgp 100
[RA-bgp]router-id 10.11.0.1
[RA-bgp]peer 10.12.0.2 as-number(1)
[RA-bgp]ipv4-family unicast
[RA-bgp-af-ipv4]peer(2)enable
[RA-bgp]quit
#RB啟用BGP,配置與RA、RC和RD的IBGP對等體關系。
[RB]bgp 100
[RB-bgp]router-id 10.22.0.2
[RB-bgp]peer(3)as-number 100   #配置與RA的對等關系
……#其它配置省略
#配置RC和RD的OSPF功能(以RC為例),并啟用OSPF認證
[RC]ospf 1 router-id 10.33.0.3
[RC-ospf-1] area 0
[RC-ospf-1-area-0.0.0.0]network(4)
#發(fā)布財務專網(wǎng)給RD,其它省略
[RC-ospf-1-area-0.0.0.0]authentication-modesimple ruankao
[RC-ospf-1]quit
(5)OSPF認證方式有哪些?上述命令中配置RC的為哪種?
(6)如果將命令authentication-mode simple ruankao替換為authentication--mode simple plain ruankao,則兩者之間有何差異?
【問題3】(8分)
要求：配置BGP和OSPF之間的相互路由引入并滿足相應的策略，配置路由環(huán)路檢測功能。
[RC-ospf-1]import-route bgp permit-ibgp    #該命令的作用是(7)
……#其它配置省略
#配置RD的BGP引入OSPF路由，并配置路由策略禁止發(fā)布財務專網(wǎng)的路由給BGP。
[RD]acl number 2000       #配置編號為2000的ACL,禁止10.10.10.0/24通過
[RD-acl-basic-2000]rule deny source (8)0.0.0.255
[RD-acl-basic-2000]quit
[RD]route-policy rp   #配置名為rp的路由策略
[RD-route-policy]if-match acl(9)
[RD-route-policy]quit
[RD]bgp 100
[RD-bgp]ipv4-family unicast
[RD-bgp-af-ipv4]import-route ospf 1(10)
[RD-bgp]quit
#以RA為例，啟用BGP環(huán)路檢測功能。
[RA]route (11) bgp enable
信管網(wǎng)試題答案與解析：www.jycxcx.com/st/5704227941.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)13870596619：
問題1 rd將ospf引入到bgp后傳遞給rb，rc將bgr引入到ospf后可能產(chǎn)生環(huán)路；運行osps路由協(xié)議能及時發(fā)現(xiàn)故障，但運行bgp協(xié)議的路由器對引入的網(wǎng)段不能及時發(fā)現(xiàn)故障。 問題2 （1）100 （2）10.22.0.2 （3）10.22.0.1 （4）10.10.10.0 0.0.0.255 （5）區(qū)域認證和接口認證，區(qū)域認證。 （6）simple會加密密碼，plain會顯示認證密碼。 問題3 （7）引入bgp （8）10.10.10.0 （9）2000 （10）route-policy rp （11）loop-detect

信管網(wǎng)cnitpm648926715492：
問1？？ 問2:（1）100 （2）10.12.0.2 （3）10.12.0.1 （4）10.10.10.00.0.0.255 （5）分區(qū)域認證和接口認證 rc 配置的區(qū)域認證 （6）替換為 plain 后，可以使得在查看配置文件時，口令均以明文方式顯示。如果不設置該參數(shù)的話，默認會以密文方式顯示口令，即無法查看到所配置的口令原文，這可以使非管理員用戶在登錄設備后無法查看到口令原文，從而提高安全性。 （7）允許在 igp 協(xié)議中引入 ibgp 路由 （8）10.10.10.0 （9）2000 （10） route-policy rp （11） loop-det

信管網(wǎng)cnitpm648926715492：
問題1 問題2:（1）100 （2）10.12.0.2 （3）10.12.0.1 （4）10.10.10.00.0.0.255 （5）分區(qū)域認證和接口認證 rc 配置的是區(qū)域認證 （6）替換為 plain 后，可以使得在查看配置文件時，口令均以明文方式顯示。如果不設置該參數(shù)的話，默認會以密文方式顯示口令，即無法查看到所配置的口令原文，這可以使非管理員用戶在登錄設備后無法查看到口令原文，從而提高安全性。

信管網(wǎng)cnitpm648161428063：
試題三 ＜br＞問題1 當一個信息流從一個路由器傳輸給下一個路由器時，在后一個路由器中未發(fā)現(xiàn)目的網(wǎng)段，只能通過缺省路由，但由于缺省路由不明確導致信息流重新傳輸給第一個路由器，然后再次從第一個路由器傳給下一個路由器，從而形成一個環(huán)路。 ＜br＞問題2（1）100 （2）10.12.0.2 （3）10.12.0.1 （4）10.10.10.0  0.0.0.255 ＜br＞（5）分區(qū)域認證和接口認證，rc配置的是區(qū)域認證 ＜br＞（6）替換plain后，可以使得在查看配置文件時，口令均以明文方式顯示。如果不設置 ＜br＞問題3 ＜br＞（7）允許在igp協(xié)議中引入ibgp路由 （8）10.10.10.0  （9）2000 ＜br＞（10）route-policy rp  （11）loop-detect

信管網(wǎng)cnitpm643593455525：
試題三 ＜br＞問題1 當一個信息流從一個路由器傳輸給下一個路由器時，在后-一個路由器中未發(fā)現(xiàn)目的 網(wǎng)段，只能通過缺省路由,但由于缺省路由不明確導致信息流重新傳輸給第一個路由器， 然后再次從第一個路由器傳給下一個路由器,從而形成一個環(huán)路。 ＜br＞問題2  （1） 100 （2） 10.12.0.2 （3） 10.12.0.1 （4） 10.10.10.0 0.0.0.255（5）分區(qū)域認證和接口認證，rc配置的是區(qū)域認證（6）替換plain后，可使得查看配置文件時,口令均以明文方式顯示。如果不設置該參數(shù)的話,默認會以密文方式顯示口令,即無法查看到所配置的口令原文，從而提高安全性。 ＜br＞問題3  （7）允許在igp協(xié)議中引入ibgp路由（8） 10.10.10.0 （9） 2000（10） route-policyrp （11） loop-detect

信管網(wǎng)試題答案與解析：www.jycxcx.com/st/5704227941.html