网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/5/28）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/28

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/5/28）

试题一(20分)
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某分支机构网络拓扑图如1-1所示，该网络通过 BGP 接收总部网络路由，设备1与设备2作为该网络的网关设备，且运行VRRP(虚拟网络冗余协议)，与出口设备运行OSPF。
该网络规划两个网段10.11.229,0/24 和10.11.230.0/24，其中10.11.229.0网段只能访问总部网络。10.11.230.0网段只能访问互联网。

【问题1】(4分)
分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示，现计划对网段10.11.230.0/24进行子网划分，为以上四个部分规划IP地址，请补充表中的空(1)-(4)。

【问题2】(8分)
在该网络中为避免环路，应该在交换机上配置(5)，生成BGP路由有network与import两种方式，以下描述正确的是(6)(7)(8)。
空(6)-(8)备选答案：
A.Network方式逐条精确匹配路由
B.Network方式优先级高
C.Import方式按协议类型引入路由
D.Import 方式逐条精确匹配路由
E.Network方式按协议类型引入路由
F.Import方式优先级高
【问题3】(4分)
若设备1处于活动状态(Master)，设备2的状态在哪条链路出现故障时会发生改变?请说明状态改变的原因。
【问题4】(4分)
如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?
信管网试题答案与解析：www.cnitpm.com/st/5217818948.html

信管网考友试题答案分享：

信管网cnitpm641621417339：
10.11.230.0 255.255.255.192 10.11.230.192 255.255.255.240 stp a b c linka ⅴpn gre over ⅰpsec

信管网cnitpm637700444492：
10.11.230.0 255.255.255.192 10.11.230.192 255.255.255.240 apr a e f

信管网flyfer：
1-10.11.230.0 2-255.255.255.192 3-10.11.230.224 4-255.255.255.240 5-stp 6-a 7-b 8-c 问题3：设备2的状态在link-e链路出现故障时会发生改变。因为设备2通过link-e链路监视设备1的状态，在一个间隔时间内没有检测到设备1的状态，设备2立即转换为ｍａｓｔｅｒ。 问题4：客户端可以采用远程访问的方式访问总部网络，例如l2pt-vpn. 防火墙可以采用站点到站点的方式访问总部网络，例如ipsec-vpn

信管网中国移动考友：
10.11.230.0 255.255.255.192 10.10.230.192 255.255.255.240 stp a d e line e vpn ipsec

信管网cnitpm639557716454：
10.11.230.0 255.255.255.128 10.11.230.224 255.255.255.208 stp b c d link d 无法访问总部网络，只有通过设备2的link c

信管网试题答案与解析：www.cnitpm.com/st/5217818948.html