試題一、下圖為某公司網絡拓撲片段，所有網段網絡地址信息如圖所示，各路由器上已經完成各個接口IP等基本信息配置。

【問題1】（4分）
公司總部路由器R2和R3之間運行OSPF路由協議，請補全如下OSPF的配置命令:
#R2 的 OSPF配置,Router-ID為 2.2.2.2
[R2]（1）
[R2-ospf-1] area 0
[R2-ospf-1-area-0.0.0.0]（2）
//接口地址宣告
[R2-ospf-1-area-0.0.0.0] quit
[R2-ospf-1]quit
【問題2】（10分）
公司總部與分部通過BGP傳遞路由，補全下列R1的BGP功能配置命令:#配置EBGP連接和BGP路由引入
[R1] bgp 65008
[R1-bgp] router-id 1.1.1.1
[R1-bgp] peer（3）as-number（4） #公司分部網絡宣告
[R1-bgp] ipv4-family unicast
[R1-bgp-af-ipv4]network（5）255.255.255.0
補全下列命令配置R2的BGP引入OSPF路由
[R2-bgp]ipv4-family unicast
[R2-bgp-af-ipv4]（6）ospf 1
[R2-bgp-af-ipv4] quit
[R2-bgp] quit
以下配置的功能是（7）
[R2]bgp 65009
[R2-bgp] ipv4-family unicast
[R2-bgp-af-ipv4]summary automatic
【問題3】（6分）
公司分部PC連接總部網絡后，在文件傳輸業(yè)務（由TCP傳輸）時路由到ISP1出口，在開展視頻業(yè)務（由UDP傳輸）時路由到ISP2出口，請簡要說明配置思路。要求寫出1.配置策略路由的具體思路：2.配置的設備、接口和方向。

查看答案

試題二、【說明】
某企業(yè)計劃新建生產研發(fā)中心，包括辦公、研發(fā)、數據中心、生產車間等區(qū)域。網絡拓撲如圖1所示，采用三層網絡結構，數據中心機房安裝2臺核心交換機和路由器，辦公大樓、研發(fā)中心，生產車間分別安裝2臺匯聚交換機，每個建筑的樓層分別安裝2臺接入交換機，按照業(yè)務類型劃分不同VLAN，將網絡劃分為不同子網。網絡系統要求骨干萬兆、配置簡單、路由收斂快、管理便捷。

圖1
【問題1】（4分）
該企業(yè)計劃按照六階段周期完成園區(qū)網絡系統建設，則建設過程應包括，需求分析、（1）（2）、（3）、（4）和監(jiān)測及性能優(yōu)化階段。
【問題2】（6分）
在網絡建設中，需求分析非常重要，有助于設計者更好的理解網絡系統的功能和性能要求，請簡要說明在本項目需求分析階段，網絡帶寬和無線網絡接入分別應收集和分析哪些內容。（每個部分至少回答3點）
【問題3】（5分）
按照結構化布線系統相關要求，樓層弱電間到辦公室之間的綜合布線系統成為（5）子系統，線纜長度應不超過（6）米。辦公大樓、研發(fā)中心、數據中心、生產車間之間的綜合布線系統為（7）子系統，應采用（8）傳輸介質，可采用（9）以太網標準。
（6）的備選答案：
A.45  B.90   C.200   D.500
（9）的備選答案：
A.1000Base-SX   B.1000Base-LX   C.10GBase-S   D.10GBase-L
【問題4】（5分）
在對本項目網絡系統設計時，技術人員提供OSPF和BGP兩種動態(tài)路由協議方案，結合本項目實際需求，你認為哪種方案較為合理，請說明理由。

查看答案

試題三、【說明】
某單位企業(yè)網絡中部署有WEB網站、郵件系統，配有防火墻、web應用防火墻和上網行為管理系統。信息中心網絡工程師小李在個人電腦上安裝了遠程控制軟件，以便從外部隨時采用telnet登錄管理所有網絡設備。并設置Admin123為各設備登錄口令。近期，該企業(yè)發(fā)生了兩起網絡安全事件:
事件一：企業(yè)員工小王收到一封系統升級通知郵件，要求員工點擊鏈接修改密碼，小王點擊鏈接之后，按提示輸入舊的密碼后，心有疑惑，沒有繼續(xù)設置新的密碼，聯系網絡工師小李，得知郵件系統并未升級也未發(fā)送任何通知。
事件二：多名員工反饋在知名網站登錄頁面輸入用戶名密碼后，點擊登錄無反應，更換終端PC的DNS后登錄正常，直接輸入IP地址也能正常登錄。
【問題1】（5分）
請簡要分析事件一，該企業(yè)可能受到了什么類型的攻擊？并提出防護措施。（至少回答3點），對于此類攻擊，可以進行以下措施來防護：
【問題2】（5分）
請簡要分析事件二，該企業(yè)可能受到了什么類型的攻擊？并提出防護措施。（至少回答3點）。
【問題3】（4分）
根據題干描述，請簡要分析網絡工程師小李在運維工作中存在的不規(guī)范行為和安全隱患，并提出
整改措施。（至少回答2點）
【問題4】（6分）
該單位新增一臺文件服務器、一臺數據庫服務器，新增服務器均配置2塊系統盤，每塊容量480GB、10塊數據盤，每塊容量2TB，計劃使用RAID實現數據冗余。小李配置服務器時，為實現服務器系統高容錯能力，單盤故障不影響系統，服務器系統盤應采用的RAID級別為（1），可用容量為（2）：文件服務器數據盤要求支持最多任意雙盤故障不影響數據，且容量最大化，應采用RAID級別為（3），可用容量為（4）數據庫服務器要求寫入效率高、數據安全可靠、應采用RAID級別為（5），可用容量為（6）。

查看答案

試題四、【說明】
某公司新購一批交換機對網絡進行升級改造，網絡工程師計劃對交換機進行配置，配置內容如下：
1.配置交換機的基本信息，包括日期、時問、時區(qū)及名稱，以方便管理。
2.配置Console用戶界面的認證方式為AAA，實現通過Console口登錄交換機時需要本地認證的功能。
3.配置VLAN10作為管理VLAN,管理地址為172.16.100.1,接口GigabitEthernet0/0/24為管理接口。
4.開啟交換機Te1net功能，認證方式為AAA，便于對交換機進行遠程維護。
5.創(chuàng)建管理員用戶adminxyz，設置用戶發(fā)錄口令：xyz@789##
【問題1】（15分）
對交換機進行初始配置時，需使用PC機的（1）接口連接交換機的（2）接口，使用終端仿真軟件，設置其（3）、流控方式、停止位、數據位等參數登錄到交換機。設置日期、時間、時區(qū)及名稱時，應在（4）視圖下，使用（5）命令配置日期，使用clock timezone命令配置其時區(qū)和時間。
請根據配置內容，補齊以下配置片段：
[Switch] vlan 10
[Switch-vlan10]（6）//配置管理VLAN
Switch-vlan10] quit
[Switch] interface vlanif 10
Switch-Vlanif10]ip address（7）24
[Switch-Vlanif10] quit
Switch] interface GigabitEthernet 0/0/24
[Switch-GigabitEthernetO/0/24]port link-type（8）
[Switch-GigabitEthernetO/0/24]port default（ 9）
[Switch-GigabitEthernetO/0/24]quit
[Switch] telnet server（10）
[Switch]telnet server source -i GigabitEthernet O/0/24
[Switch]user-interface（11）04
[Switch-ui-vty0-4]protocol inbound telnet
[Switch-ui-vty0-4Juser privilege level 15
[Switch-ui-vty0-4]authentication-mode（12）
[Switch-ui-vty0-4] quit
[Switch] aaa
[Switch-aaa]local-user（13）password irreversible-cipher xyz@789##
[Switch-aaa] local-user adminxyz privilege level 15//（14）
Warning: This operation may affect online users, are you sure to change the user
privilegelevel ?[Y/N]y
[Switch-aaa] local-user adminxyz service-type（15）
[Switch-aaa]quit

查看答案