目前，2021年下半年網(wǎng)絡(luò)工程師真題答案已公布，為幫助廣大考生考后估分，信管網(wǎng)現(xiàn)已整理發(fā)布了真題答案及解析供考生免費(fèi)查看，點(diǎn)擊下方鏈接即可！

2021年下半年網(wǎng)絡(luò)工程師上午真題答案（基礎(chǔ)知識(shí)）

2021年下半年網(wǎng)絡(luò)工程師下午真題答案（應(yīng)用技術(shù)）

試題三、

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

某公司絡(luò)拓?fù)渖稳鐖D3-1所示，其中出口路由器R2連接Internet PC所在網(wǎng)段為10.1.1.0/24，服務(wù)IP地址為10.2.2.22/24，R2連接的Inieret出口網(wǎng)關(guān)地址為110.125.0.1/28。各路由端口及所對(duì)應(yīng)的IP地址信息知表3-1所示。假設(shè)各個(gè)路由器和主機(jī)均完成子各個(gè)接口IP地址的配置。

【問(wèn)題1】(6分)

通過(guò)靜態(tài)路由配置使路由器RI經(jīng)過(guò)路由器R2作為主鏈路連接internet RI->R3->R2->Internet作為備份鏈路：路由器R3經(jīng)過(guò)路由器R2作為主鏈路連接上internet R3->R1->R2->Interet作為備份鏈路。

請(qǐng)按要求補(bǔ)全命令或回答問(wèn)題。

R1上的配置片段

[R1]ip route-static 0.0.0.0 0.0.0.0 (1)

[R1]ip route-static 0.0.0.0 0.0.0.0 (2)preference 100

R2上的配置片段：

[R2]ip route-static (3) 110.125.0.1

以下兩條命令的作用是(4)

[R2]ip route-static 10.2.2.0 0.255.255.255 10.12.0.1

[R2]ip route-static 10.2.2.0 0.255.255.255 10.23.0.3 preference 100

【問(wèn)題2】(3分)

通過(guò)在RI、R2和R3上配置雙向轉(zhuǎn)發(fā)檢測(cè)(Bidirectional Forwvarding Detelet 實(shí)現(xiàn)鏈路故障快速檢測(cè)和靜態(tài)路由的自動(dòng)切換。

以R3為例配置R3和R2之間的BFD會(huì)話，請(qǐng)補(bǔ)全下列命令

[R3](5)

[R3-bfd] quit

[R3]bfd 1 bind peer-ip(6)source-ip (7)auto

[R3-bfd-session-1]commit

[R3-bfd-session-1]quit

【問(wèn)題3】(6分)

通過(guò)配置虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol，簡(jiǎn)稱VRRP)通過(guò)交換機(jī)SI雙歸屬到RI和R3，從而保證鏈路發(fā)生故障時(shí)服務(wù)面的業(yè)務(wù)不中斷，RI為主路由，R3為備份路由，且虛擬浮動(dòng)IP地址為10.2.2.10。

根據(jù)上述配置要求，服務(wù)器的網(wǎng)關(guān)地址應(yīng)配置為(8)。

在R1上配置與R3的VRRP虛擬組相互備份：

[R1]int g0/0/1

//創(chuàng)建VRRP虛擬組

[RI-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip (9)

//配置優(yōu)先級(jí)為120

[R1-GigabitEthernet0/0/1]vvrp vrid1 priority 120

下面這條命令的作用是 (10)

[R1-GigabitEthernet0/0/1]vrrp vrid 1 preempt-mode timer delay2//跟蹤GE0/0/0端口，如果GE0/0/0端口down，優(yōu)先級(jí)自動(dòng)減30

[R1-GigabitEthernet0/0/1]vrrp vrid 1 track interface GE0/0/0 seduced 30

請(qǐng)問(wèn)R1為什么要跟蹤GE0/0/0端口?

答：(11)

【問(wèn)題4】(5分)

通過(guò)配置ACL限制PC所在網(wǎng)段在2021年11月6日上午9點(diǎn)至下午5點(diǎn)之間不能訪問(wèn)服務(wù)器的Web服務(wù)(工作在80端口)，對(duì)園區(qū)內(nèi)其它網(wǎng)段無(wú)訪問(wèn)限制。

定義滿足上述要求ACL的命令片段如下，請(qǐng)補(bǔ)全命令。

[XXXL](12) fime 9:00 to 17:00 2021/11/6

[XX]acl 3001

[XXX0-acl-adv-3001]rule (13) tcp destination-port eq 80 source destination

10.2.2.22 0.0.0.0 time-range(14)

上述ACL最佳配置設(shè)備是 (15)。

信管網(wǎng)參考答案：

【問(wèn)題1】

1、10.12.0.2

2、10.13.1.3

3、0.0.0.0 0.0.0.0

4、配置去往服務(wù)器網(wǎng)段的浮動(dòng)靜態(tài)路由，優(yōu)先選擇經(jīng)R1路由器轉(zhuǎn)發(fā)，而將經(jīng)R3路由器轉(zhuǎn)發(fā)作為備份鏈路

【問(wèn)題2】

5、BFD

6、10.23.0.1

7、10.23.0.3

【問(wèn)題3】

8、10.2.2.10

9、10.2.2.10

10、配置VRRP為搶占模式，延時(shí)2s搶占

11、當(dāng)上聯(lián)接口失效時(shí)，R3路由器能及時(shí)搶占主設(shè)備身份，為服務(wù)器實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)，保證業(yè)務(wù)不中斷。

【問(wèn)題4】

12、time-range

13、deny

14、ftime

15、R2路由器的G2/0/0接口的入方向