试题一、下图为某公司网络拓扑片段，所有网段网络地址信息如图所示，各路由器上已经完成各个接口IP等基本信息配置。

【问题1】（4分）
公司总部路由器R2和R3之间运行OSPF路由协议，请补全如下OSPF的配置命令:
#R2 的 OSPF配置,Router-ID为 2.2.2.2
[R2]（1）
[R2-ospf-1] area 0
[R2-ospf-1-area-0.0.0.0]（2）
//接口地址宣告
[R2-ospf-1-area-0.0.0.0] quit
[R2-ospf-1]quit
【问题2】（10分）
公司总部与分部通过BGP传递路由，补全下列R1的BGP功能配置命令:#配置EBGP连接和BGP路由引入
[R1] bgp 65008
[R1-bgp] router-id 1.1.1.1
[R1-bgp] peer（3）as-number（4） #公司分部网络宣告
[R1-bgp] ipv4-family unicast
[R1-bgp-af-ipv4]network（5）255.255.255.0
补全下列命令配置R2的BGP引入OSPF路由
[R2-bgp]ipv4-family unicast
[R2-bgp-af-ipv4]（6）ospf 1
[R2-bgp-af-ipv4] quit
[R2-bgp] quit
以下配置的功能是（7）
[R2]bgp 65009
[R2-bgp] ipv4-family unicast
[R2-bgp-af-ipv4]summary automatic
【问题3】（6分）
公司分部PC连接总部网络后，在文件传输业务（由TCP传输）时路由到ISP1出口，在开展视频业务（由UDP传输）时路由到ISP2出口，请简要说明配置思路。要求写出1.配置策略路由的具体思路：2.配置的设备、接口和方向。

查看答案

试题二、【说明】
某企业计划新建生产研发中心，包括办公、研发、数据中心、生产车间等区域。网络拓扑如图1所示，采用三层网络结构，数据中心机房安装2台核心交换机和路由器，办公大楼、研发中心，生产车间分别安装2台汇聚交换机，每个建筑的楼层分别安装2台接入交换机，按照业务类型划分不同VLAN，将网络划分为不同子网。网络系统要求骨干万兆、配置简单、路由收敛快、管理便捷。

图1
【问题1】（4分）
该企业计划按照六阶段周期完成园区网络系统建设，则建设过程应包括，需求分析、（1）（2）、（3）、（4）和监测及性能优化阶段。
【问题2】（6分）
在网络建设中，需求分析非常重要，有助于设计者更好的理解网络系统的功能和性能要求，请简要说明在本项目需求分析阶段，网络带宽和无线网络接入分别应收集和分析哪些内容。（每个部分至少回答3点）
【问题3】（5分）
按照结构化布线系统相关要求，楼层弱电间到办公室之间的综合布线系统成为（5）子系统，线缆长度应不超过（6）米。办公大楼、研发中心、数据中心、生产车间之间的综合布线系统为（7）子系统，应采用（8）传输介质，可采用（9）以太网标准。
（6）的备选答案：
A.45  B.90   C.200   D.500
（9）的备选答案：
A.1000Base-SX   B.1000Base-LX   C.10GBase-S   D.10GBase-L
【问题4】（5分）
在对本项目网络系统设计时，技术人员提供OSPF和BGP两种动态路由协议方案，结合本项目实际需求，你认为哪种方案较为合理，请说明理由。

查看答案

试题三、【说明】
某单位企业网络中部署有WEB网站、邮件系统，配有防火墙、web应用防火墙和上网行为管理系统。信息中心网络工程师小李在个人电脑上安装了远程控制软件，以便从外部随时采用telnet登录管理所有网络设备。并设置Admin123为各设备登录口令。近期，该企业发生了两起网络安全事件:
事件一：企业员工小王收到一封系统升级通知邮件，要求员工点击链接修改密码，小王点击链接之后，按提示输入旧的密码后，心有疑惑，没有继续设置新的密码，联系网络工师小李，得知邮件系统并未升级也未发送任何通知。
事件二：多名员工反馈在知名网站登录页面输入用户名密码后，点击登录无反应，更换终端PC的DNS后登录正常，直接输入IP地址也能正常登录。
【问题1】（5分）
请简要分析事件一，该企业可能受到了什么类型的攻击？并提出防护措施。（至少回答3点），对于此类攻击，可以进行以下措施来防护：
【问题2】（5分）
请简要分析事件二，该企业可能受到了什么类型的攻击？并提出防护措施。（至少回答3点）。
【问题3】（4分）
根据题干描述，请简要分析网络工程师小李在运维工作中存在的不规范行为和安全隐患，并提出
整改措施。（至少回答2点）
【问题4】（6分）
该单位新增一台文件服务器、一台数据库服务器，新增服务器均配置2块系统盘，每块容量480GB、10块数据盘，每块容量2TB，计划使用RAID实现数据冗余。小李配置服务器时，为实现服务器系统高容错能力，单盘故障不影响系统，服务器系统盘应采用的RAID级别为（1），可用容量为（2）：文件服务器数据盘要求支持最多任意双盘故障不影响数据，且容量最大化，应采用RAID级别为（3），可用容量为（4）数据库服务器要求写入效率高、数据安全可靠、应采用RAID级别为（5），可用容量为（6）。

查看答案

试题四、【说明】
某公司新购一批交换机对网络进行升级改造，网络工程师计划对交换机进行配置，配置内容如下：
1.配置交换机的基本信息，包括日期、时问、时区及名称，以方便管理。
2.配置Console用户界面的认证方式为AAA，实现通过Console口登录交换机时需要本地认证的功能。
3.配置VLAN10作为管理VLAN,管理地址为172.16.100.1,接口GigabitEthernet0/0/24为管理接口。
4.开启交换机Te1net功能，认证方式为AAA，便于对交换机进行远程维护。
5.创建管理员用户adminxyz，设置用户发录口令：xyz@789##
【问题1】（15分）
对交换机进行初始配置时，需使用PC机的（1）接口连接交换机的（2）接口，使用终端仿真软件，设置其（3）、流控方式、停止位、数据位等参数登录到交换机。设置日期、时间、时区及名称时，应在（4）视图下，使用（5）命令配置日期，使用clock timezone命令配置其时区和时间。
请根据配置内容，补齐以下配置片段：
[Switch] vlan 10
[Switch-vlan10]（6）//配置管理VLAN
Switch-vlan10] quit
[Switch] interface vlanif 10
Switch-Vlanif10]ip address（7）24
[Switch-Vlanif10] quit
Switch] interface GigabitEthernet 0/0/24
[Switch-GigabitEthernetO/0/24]port link-type（8）
[Switch-GigabitEthernetO/0/24]port default（ 9）
[Switch-GigabitEthernetO/0/24]quit
[Switch] telnet server（10）
[Switch]telnet server source -i GigabitEthernet O/0/24
[Switch]user-interface（11）04
[Switch-ui-vty0-4]protocol inbound telnet
[Switch-ui-vty0-4Juser privilege level 15
[Switch-ui-vty0-4]authentication-mode（12）
[Switch-ui-vty0-4] quit
[Switch] aaa
[Switch-aaa]local-user（13）password irreversible-cipher xyz@789##
[Switch-aaa] local-user adminxyz privilege level 15//（14）
Warning: This operation may affect online users, are you sure to change the user
privilegelevel ?[Y/N]y
[Switch-aaa] local-user adminxyz service-type（15）
[Switch-aaa]quit

查看答案