数通考试题综合论述题.docx
《数通考试题综合论述题.docx》由会员分享,可在线阅读,更多相关《数通考试题综合论述题.docx(27页珍藏版)》请在冰豆网上搜索。
数通考试题综合论述题
1、某地省干网络拓扑如下图所示:
其中,CR路由器为国干设备;BR-1、BR-2为省干核心设备,由S8016充当;AR-1、AR-2、AR-3、AR-4为各地市汇接设备,由NE16E充当。
已知:
1)CR与BR-1、BR-2都通过互联接口地址建立EBGP邻居,CR通过BGP向BR-1和BR-2传递全国路由和一条默认路由;
2)BR-1与BR-2之间通过Loopback0地址建立IBGP邻居,运行在AS100中;
3)BR-1、BR-2、AR-1、AR-2、AR-3、AR-4之间运行OSPF协议,并且都运行在area0当中;BR-1、BR-2通过OSPF都向AR-1、AR-2、AR-3、AR-4发布默认路由,并且BR-1、BR-2相互之间不接收来自对方的OSPF默认路由;
4)AR-1、AR-2、AR-3、AR-4都双归属至BR-1和BR-2;AR-1下挂业务网段20.1.0.0/24,AR-2下挂业务网段20.1.1.0/24,AR-3下挂业务网段20.1.2.0/24,AR-4下挂业务网段20.1.3.0/24,这些业务网段通过OSPF在AS100内传播;
在上面的网络中要求实现如下需求:
1)AR-1、AR-2主用通过BR-1上Internet,如果到BR-1的链路发生故障,通过BR-2上Internet;AR-3、AR-4主用通过BR-2上Internet,如果到BR-2的链路发生故障,通过BR-1上Internet;
2)BR-1、BR-2都向CR发布业务网段对应的路由信息,要求正常时CR直接将去往20.1.0.0/24和20.1.1.0/24网段的数据包转发给BR-1,将去往20.1.2.0/24和20.1.3.0/24网段的数据包转发给BR-2;如果CR与BR-1或者BR-2的链路故障,所有业务流量通过另外一条链路;
3)BR-1、BR-2发布给CR的路由条目尽可能少;
4)任何一个AR路由器故障,下挂业务网段的数据转发在网络上不能成环;
问题一通过什么手段实现以上需求,需要说明每种措施对应那一种需求。
(12分)
答:
在OSPF中,将AR-1、AR-2至BR-1的cost值设置较小,至BR-2的cost值较大;将AR-3、AR-4至BR-2的cost值设置较小,至BR-1的cost值较大。
以上配置实现需求1,AR-1、AR-2主用BR-1上行,AR-3、AR-4主用BR-2上行。
(3分)
BR-1、BR-2上都配置20.1.0.0/23、20.1.2.0/23的“黑洞路由”,在BGP中通过network命令将这两条路由发布给CR。
在BR-1、BR-2上应用路由策略,BR-1上设置20.1.0.0/23的MED值较小、20.1.2.0/23的MED值较大;BR-2上设置20.1.0.0/23的MED值较大、20.1.2.0/23的MED值较小。
路由聚合对应需求3;配置不同的MED对应需求2;黑洞路由对应需求4。
(或者回答:
以上配置实现需求2、3、4。
每答对一种得3分,共9分)
后来网络进行了一些扩展,在CR与BR-1之间增加了一台BR-3(NE80),形成如下拓扑:
由于CR的位置特殊,配置无法更改,所以我们的工程师小L在新网中采取了如下措施:
1)BR-3的上行接口应用原网BR-1的接口地址,CR与BR-2、BR-3通过接口地址建立EBGP邻居;
2)BR-1、BR-2、BR-3之间都通过Loopback0地址建立IBGP邻居;
3)BR-3也参与运行OSPF,并且不在OSPF协议中接收默认路由;
4)由于BR-1不再与CR之间运行EBGP,所以原网中所有在BR-1上应用的措施都转移到了BR-3上,BR-1上只保留OSPF的相关配置;
以上调整完成后,所有业务正常。
可是有一天,BR-1与BR-3之间的链路发生故障,客户向小L反映,AR-1与AR-2下挂业务中断,AR-3、AR-4下挂业务正常。
问题二请帮助小L分析原因,采取什么方式进行调整,可以确保在BR-1与BR-3之间链路故障时,所有业务仍然正常。
(8分)
AR-1、AR-2下挂业务中断的原因是:
虽然BR-1与BR-3的链路故障,但是BR-3上的静态黑洞路由还是存在的,仍然以低MED值发布给CR,对于去往20.1.0.0/24、20.1.1.0/24网段的数据包在CR上还是会转发给BR-3,在BR-3上匹配黑洞路由被丢弃,从而导致AR-1、AR-2下挂业务中断。
(4分)
可以通过在BR-1上配置20.1.0.0/23、20.1.2.0/23的黑洞路由,并通过network命令发布;在BR-3上应用路由策略,设置不同的MED值的方式进行优化。
这样既可以保证正常情况下AR-1、AR-2的回程流量主用BR-3、BR-1,有可能保证BR-1、BR-3间链路中断AR-1、AR-3的不受影响。
(4分)
2、某运营商网络应用POS155M组成环形网络,拓扑如下图所示:
其中,AR-1、AR-2为核心点路由器设备,由NE80充当;BR-1、CR-1、DR-1、ER-1、FR-1为分支点路由器设备,由NE40-8充当;核心点由S8016充当汇接设备,通过GE与NE80互联;各分支点由S3526充当汇接设备,通过FE与NE40-8互联;G节点由于传输资源问题,不能接入POS环网,应用一台S8016通过FE接口侧挂在BR-1上。
已知:
1)骨干环网路由器设备,包括GR-1之间运行OSPF协议,并且都运行在area0中;
2)各节点汇接交换机与骨干环网路由器之间也运行OSPF,同样运行在area0中;
3)OSPF协议中,各链路cost值采用统一的计算方式:
10000/以M为单位的链路带宽。
我们的设备默认100M或者更高带宽的链路cost都为1;
4)该网络除了承载Internet业务外,还需要承载OA、计费、网管三个VPN业务。
其中OA业务要求分支节点与核心点之间,各分支节点间都能互通;计费和网管业务要求分支与核心点之间互通,各分支节点间不能互通;
5)核心节点除接入计费、网管终端以外,还挂接有服务器设备,并且计费和网管业务共用一台服务器;
请补齐核心点NE80和分支节点NE40-8的相关配置:
(每空1分,共7分)
核心节点NE80:
ipvpn-instanceOA
route-distinguisher100:
10
vpn-target100:
10export-extcommunity
vpn-target100:
10import-extcommunity
#
ipvpn-instanceJiFei-client
route-distinguisher100:
20
vpn-target100:
20export-extcommunity
vpn-target_____100:
29_______import-extcommunity
#
ipvpn-instanceWangGuan-client
route-distinguisher100:
30
vpn-target100:
30export-extcommunity
vpn-target100:
39import-extcommunity
#
ipvpn-instanceJFnWG-server
route-distinguisher100:
40
vpn-target100:
29export-extcommunity
vpn-target____100:
39________export-extcommunity
vpn-target_______100:
20_____import-extcommunity
vpn-target____100:
30________import-extcommunity
#
interfaceGigabitEthernet1/0/0
descriptionto-JFnWG-server
ipbindingvpn-instanceWangGuan-client
ipaddress10.0.0.2255.255.255.248
vrrpip1010.0.0.1
vrrppriority10150
#
ospf
import-routestatic
silent-interfaceGigabitEthernet1/0/0
#
area0.0.0.0
network10.0.0.00.0.0.7
network
network
#
分支节点NE40-8:
ipvpn-instanceOA
route-distinguisher100:
10
vpn-target______100:
10______export-extcommunity
vpn-target_____100:
10_______import-extcommunity
#
ipvpn-instanceJiFei-client
route-distinguisher100:
20
vpn-target100:
29export-extcommunity
vpn-target____100:
20________import-extcommunity
#
ipvpn-instanceWangGuan-client
route-distinguisher100:
30
vpn-target100:
39export-extcommunity
vpn-target100:
30import-extcommunity
#
随着业务的开展,B节点的业务量发展很快,而且业务重要性有很大提高,B节点增加了一台NE40-8,参与到核心环网中,同时B节点的汇接交换机双归属到两台NE40-8;G节点也增加了一台NE16E设备,协助完成E1业务接入,NE16E在MPLS-VPN业务中也作为PE设备。
扩容后的网络拓扑如下:
业务扩容后,客户反映CR-1下挂公网业务正常,但是所有VPN业务中断;同时GR-2下挂公网用户打不开部分网页。
工程师小L刚好在G地市出差,赶到现场处理GR-2下挂公网用户打不开部分网页的问题,通过测试、抓包一系列定位手段,小L得到如下信息:
1)GR-1下挂用户一切正常;
2)GR-2下挂用户不但不能打开部分网页,而且无法通过FTP下载大文件;
3)通过抓包,小L发现GR-2上行的Ethernet口上有好多IP报文的DF标识位为“1”,并且报文大小都是1496Byte以下的;
请问:
问题1IP报文头里面DF标识位为“1”代表什么含义?
DF标识位为“1”表示报文不允许分片
问题2通过小L获得的信息,判断什么原因导致用户不能打开部分网页,如何解决这个问题?
GR-2下挂用户业务不正常的原因是MTU值问题(2分)。
BR-1与GR-1之间通过FE相连,端口默认的MTU值为1500字节,应用了MPLS技术后,在网站回应给客户的数据包进入本网络后,是MPLS转发,MPLS报文头为4个字节,对于1496字节以上的报文加上4个字节后,超过了1500字节,无法正常转发,被丢弃,所以GR-2下挂用户业务不正常。
通过调整BR-1与GR-1之间互联GE链路的MTU值解决,调整为大于1504即可。
(2分)
问题3为什么GR-1下挂用户就是正常的?
MPLS中遵循“倒数第二跳弹标签”的原则,对于GR-1下挂用户来说,在倒数第二跳(BR-1)与倒数第一跳设备(GR-1)之间已经没有标签,大于1496的报文可以通过,所以业务正常。
(3分)
问题4CR-1下挂所有VPN业务中断,公网正常是什么原因,如何解决?
注意:
除题目中特殊说明外,其他配置均为设备默认配置。
根据网络拓扑和cost值规划原则,CR-1下挂VPN业务应该通过BR-2~BR-1~AR-2上行,但是增加了BR-2之后,BR-1与BR-2之间有了两条连接(GE和POS155M),GE链路的cost值小,路由协议会选择GE链路通过,但是GE并没有启动LDP协议,VPN业务的LSP无法建立,所以VPN业务中断;公网业务通过普通IP转发和MPLS转发都可以,所以公网业务正常。
(3分)解决VPN业务中断可以将BR-1、BR-2互联的GE端口在OSPF协议中设置为silent-interface,或者将GE端口的cost值设置的比POS155M大。
(2分)
3、组网:
NE08E--R2631E—S3026—MA5200F
2.2.2.2/24
NE08E和R2631E的互连IP地址分别为1.1.1.1/30和1.1.1.2/30,NE08E上行做NAT上网。
R2631E与MA5200F的互连IP地址分别为2.2.2.1/24和2.2.2.2/24,S3026的网管IP地址为2.2.2.3/24
在R2631E上配置一条缺省路由,下一跳地址为1.1.1.1
在S3026上配置一条缺省路由,下一跳地址为2.2.2.1
在MA5200F上配置一条缺省路由,下一跳地址为2.2.2.3
请问:
问题1MA5200F下有部分用户上网,此时发现S3026的cpu占用率很高,请分析是什么原因?
(8分)(8分,答对“缺省路由下一跳地址是S3026的三层网管地址”给4分,答对“利用cpu查找路由对这些上网报文进行处理”给4分。
)
答:
由于MA5200F上的缺省路由下一跳地址是S3026的三层网管地址,因此用户上网报文从MA5200F发出后发给了S3026,S3026利用cpu查找路由对这些上网报文进行处理,刚好查到一条缺省路由指向R2631E,保证了这些上网报文通过三层转发发送了出去,由于S3026不断的在利用cpu进行路由查找转发,因此引起S3026的cpu占用率很高。
问题2网络管理员从NE08E上pingMA5200发现时延很大,请分析是什么原因?
(6分)
由于从NE08E上pingMA5200F也同样经过了S3026的三层转发,而S3026的cpu占用率很高,无法及时处理ping包,因此时延就很大了。
问题3如何解决这两个问题?
(6分)
解决方法是将MA5200F上的缺省路由的下一跳指向R2631E上的IP地址2.2.2.1就行了
4、(25分)组网图如下:
RT1、RT2、RT3、RT4四台设备组成MPLS-VPN网络,RT1、RT2、RT3、RT4设备均为PE设备,RT1、RT2和RT3三台路由器之间运行ISIS协议(运行在LEVEL2中),RT3和RT4之间运行了OSPF协议。
在RT3上,在ISIS协议中引入OSPF协议学习到的路由,但是在OSPF协议中不引入ISIS的路由,而是通过OSPF发布默认路由。
RT1、RT2、RT3、RT4之间建立MBGP邻居关系,路由器之间的链路启动MPLSLDP标签分配协议。
网络中所有链路均为以太网链路,接口可发送的最长报文为1518byte(1500byte的IP报文+12byte的MAC地址+2byte的类型字段+4byte的校验位),OSPF、ISIS和BGP协议的各个参数也都使用默认值。
1)在整个VPN网络中存在3个VPN(VPN_A、VPN_B、VPN_C),要求VPN_A和VPN_B之间不能互访,但是可以和VPN_C互访,以RT1为例,请完成VPN的配置
ipvpn-instancevpn_a
route-distinguisher100:
1
vpn-target100:
1export-extcommunity
vpn-target__100:
1___import-extcommunity
vpn-target__100:
3___import-extcommunity
ipvpn-instancevpn_b
route-distinguisher100:
2
vpn-target100:
2export-extcommunity
vpn-target__100:
2___import-extcommunity
vpn-target__100:
3___import-extcommunity
ipvpn-instancevpn_c
route-distinguisher100:
3
vpn-target100:
3export-extcommunity
vpn-target__100:
1___import-extcommunity
vpn-target__100:
2___import-extcommunity
vpn-target__100:
3___import-extcommunity
2)MA5200和RADIUS服务器都是在VPN_C中,现在发现MA5200下的PPPOE用户无法通过认证,查看MA5200发现RADIUS报文已经发出,而且MA5200配置也正确,在RT1上查看私网路由,发现有到MA5200的路由,在RT4上查看私网路由,也查到了到RADIUS的路由,如果将MA5200和RADIUS服务器搬到公网下(同时修改相关配置),就一切正常,请问这是为什么?
如何解决?
这是由于MA5200发出的RADIUS报文不能到达RADIUS服务器导致的。
(2分)
是由于在RT4上没有到RT1上LOOPBACK接口的主机路由,不能建立到RT1的LOOPBACK接口的LSP(所有的VPN业务都承载在这条LSP上),因此RT1到RT4的VPN隧道不通。
(2分)
在RT4上配置到RT1上LOOPBACK接口的主机路由(或者通过其他手段让RT1学习到RT1上LOOPBACK接口的主机路由,比如在RT3上,让OSPF引入ISIS路由)(2分)
3)RT3下的VPN_C中的PCping长度为1000byte的小包时可以ping通RADIUS服务器(在VPN_C中),但是PC上执行ping–l1472x.x.x.x(RADIUS的地址)-f命令的时候,却发现不能ping通,请问这时将-l后的参数(1472)调整为多少时可以ping通?
为什么?
此问题如何解决?
长度调整为1464后,可以ping通。
(2分)
这是由于在RT3下的VPN_C中的PCpingRT1下的RADIUS服务器的时候,数据报文需要加上8byte的MPLS标签,当长度参数为1472的时候,整个报文总长为1526,超过了接口的最大发送包长,同时由于带了-f参数,不能分片,所以不能ping通。
(2分)
将RT1、RT2、RT3上以太网接口的最大发送包长调整为1526以上即可。
(2分
4)RT3下的VPN_C中的PCping长度为1000byte的小包时可以ping通MA5200(在VPN_C中),但是PC上执行ping–l1472x.x.x.x(MA5200的地址)-f命令的时候,却发现不能ping通。
请问这时将-l后的参数(1472)调整为多少时可以ping通?
为什么?
此问题如何解决?
长度调整为1468后,可以ping通。
(2分)
这是由于在RT3下的VPN_C中的PCpingRT4下的MA5200服务器的时候,数据报文需要加上4byte的MPLS标签,当长度参数为1472的时候,整个报文总长为1522,超过了接口的最大发送包长,同时由于带了-f参数,不能分片,所以不能ping通。
(2分)
将RT3和RT4上以太网接口的最大发送包长调整为1522以上即可。
(2分)
(25分)组网图如下:
NE80处于AS300中,分别和处于AS200中的RTB和处于AS100中的RTA建立EBGP邻居关系,NE80、S8016以及两台S3526E之间运行OSPF路由协议,S3526E启动3层转发功能,下接几个网段的用户,S8016下也直接连有一部分用户。
现在节选了NE80上的部分配置:
routerid205.22.196.40
ipas-path-acl20permit^$
ipas-path-acl20deny*
ospf
area0
network205.22.196.400.0.0.0
network205.22.63.1320.0.0.3
network205.22.63.1360.0.0.3
bgp300
network205.22.0.0mask255.255.0.0
//与RTA相连的配置//
peer203.10.220.2as-number100
peer203.10.220.2route-policyfilterexport
//与RTB相连的配置//
peer201.10.110.1as-number200
peer201.10.110.1route-policyfilterexport
route-policyfilterpermitnode10
if-matchas-path20
S8016和S3526E上均没有默认路由存在。
a)请问NE80上配置的“peer201.10.110.1route-policyfilterexport”这条命令的作用是什么?
使NE80在向RTB发送BGP路由的时候,只发送本AS中的路由,对于从其他AS学来的路由一律不发。
(6分)
b)NE80上通过NETWORK发布了205.22.0.0这个网段的路由,但是在RTA和RTB上都没有查找到这条路由(这两台路由器没有针对这条路由进行过滤),这是为什么,怎么解决?
这是由于在NE80上不存在能够完全匹配上205.22.0.0这个网段的路由(前缀和掩码都一致)。
在NE80上加上一条到205.22.0.0/16这个网段,下一跳为NULL0的路由即可。
(6分)
c)整网运行一段时间后,某一天发现S3526E的CPU利用率很高,查看ipfdb表,发现有大量地址连续的转发表项,请分析其原因并给出解决方案。
这是由于S3526E有用户主机上中了蠕虫病毒,在向外进行扫描。
而扫描的网段又不在S3526E的硬件路由表中。
(4分)
在S3526E上增加一条默认路由即可(或者通过其他手段使S3526E学习到一条默认路由)(3分)
d)S8016与S3526E相连的接口板CPU利用率很高,查看单板的漏桶,发现3号漏桶(FIBMISS)有大量的溢出,请分析故障的原因。
这是由于S3526E下有用户中了蠕虫病毒,进行扫描攻击的目的地址为S8016下挂的直连网段。
将该单板上的3号漏桶调小即可。
(6分)
4、下图为A市某工程组网图,用户通过A8010接入,通过NE16将数据上传到省骨干网中的GSR路由器,并出省访问INTERNET。
已知:
省内路由器运行OSPF协议,区域划分如图所示。
在NE16上配置数条静态路由指向A8010。
NE16通过以太网与A8010相连,通过ATM接口与GSR相连。
(共6分)
(1)请问此组网规划中有那些错误?
(3分)
&将省骨干网改为AREA0
(2)现场工程师小L在完成配置之后,用户拨号可以上网,但只能访问省内的站点,无法出省。
经向局方询问,得知其他地市的用户一切正常。
请问最可能的原因是什么?
小L因该如何更改配置?
(3分)
&
&配一条缺省路由或者让GSR发布一