网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/8/23）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/8/23

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/8/23）

试题一(20分)
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某分支机构网络拓扑图如1-1所示，该网络通过 BGP 接收总部网络路由，设备1与设备2作为该网络的网关设备，且运行VRRP(虚拟网络冗余协议)，与出口设备运行OSPF。
该网络规划两个网段10.11.229,0/24 和10.11.230.0/24，其中10.11.229.0网段只能访问总部网络。10.11.230.0网段只能访问互联网。

【问题1】(4分)
分支机构有营销部、市场部、生产部、人事部四个部门，每个部门需要访问互联网主机数量如表所示，现计划对网段10.11.230.0/24进行子网划分，为以上四个部分规划IP地址，请补充表中的空(1)-(4)。

【问题2】(8分)
在该网络中为避免环路，应该在交换机上配置(5)，生成BGP路由有network与import两种方式，以下描述正确的是(6)(7)(8)。
空(6)-(8)备选答案：
A.Network方式逐条精确匹配路由
B.Network方式优先级高
C.Import方式按协议类型引入路由
D.Import 方式逐条精确匹配路由
E.Network方式按协议类型引入路由
F.Import方式优先级高
【问题3】(4分)
若设备1处于活动状态(Master)，设备2的状态在哪条链路出现故障时会发生改变?请说明状态改变的原因。
【问题4】(4分)
如果路由器与总部网络的线路中断，在保证数据安全的前提下，分支机构可以在客户端采用什么方式访问总部网络?在防火墙上采用什么方式访问总部网络?
信管网试题答案与解析：www.cnitpm.com/st/5217818948.html

信管网考友试题答案分享：

信管网13870596619：
问题1 （1）10.11.230.1 （2）255.255.255.192 （3）10.11.230.224 （4）255.255.255.240 问题2 （5）stp （6）a （7）b （8）c 问题3 link-e链路出现故障时会发生改变，设备2通过link-e检测设备1心跳的报文，出现故障未收到报文就会back切换ｍａｓｔｅｒ。 问题4 分支机构防防火墙配置ipsec vpn，分支机构客户端通过vpn访问总部网络。

信管网半笼烟雨半笼纱：
问题1： （1）10.11.230.0； （2）255.255.255.192； （3）10.11.230.224； （4）255.255.255.240； 问题2： （5）生成树协议； （6）a； （7）b； （8）c； 问题3： link e。设备2（buckup状态）在一定时间内无法收到设备1（ｍａｓｔｅｒ状态）发送的vrrp报文时，就会认为设备1出现故障，从而切换为ｍａｓｔｅｒ状态。 问题4： 分支机构可在客户端采用ssl vpn，在防火墙上才可采用ipsec vpn。

信管网cnitpm656569852493：
问题1 （1） 10.11.230.0 （2） 255.255.255.192 （3） 10.11.230.224 （4） 255.255.255.240 问题2 （5） stp （6）-（8） def （7） link d故障时会改变、link a故障时改变。d故障时设备1通过link e经由设备2访问路由器抵达总部网络，a故障时设备3通过link b经过设备2访问总部网络和互联网。此时设备2都会处于活动状态 （8） 可以在客户端采用普通vpn（如ssl vpn）访问总部网络，防火墙上可以部署站点到站点vpn（通常为ipsec等协议）。为了保证数据安全，客户端应该采用密码+证书、usb key或者totp认证；防火墙上的站点到站点vpn可以采用tls证书认证的形式。

信管网cnitpm613562126462：
（1）10.11.230.0 （2）255.255.255.192 （3）10.11.230.224 （4）255.255.255.240 5.a 6.b 7.c 8.

信管网广东省广州市电信考友：
10.11.230.0 255.255.255.192 10.11.230.192 255.255.255.240 mstp linkd 通过vpn到intelnet访问总部，防火墙上可以配置隧道技术

信管网试题答案与解析：www.cnitpm.com/st/5217818948.html