2. 从业资格
  3. 阅读以下说明，回答问题1至问题3,【说明】某企业的网络结构如图4-1所示。企业使

阅读以下说明，回答问题1至问题3,【说明】某企业的网络结构如图4-1所示。企业使

题库2022-08-02  58
问题 阅读以下说明，回答问题1至问题3,【说明】某企业的网络结构如图4-1所示。企业使用双出口，其中ISP1是高速链路，网关为202.100.1.2, ISP2 是低速链路，网关为104.114.128.2。【问题1】公司内部有两个网段，192.168.1.0/24 和192.168.2.0/24, 使用三层交换机SwitchB实现VLAN间路由。为提高用户体验，网络管理员决定带宽要求较高的192.168.1.0 网段的数据通过高速链路访问互联网,带宽要求较低的192.168.2.0网段的数据通过低速链路访问互联网。请根据描述，将以下配置代码补充完整。[SwitchB] acl 3000[SwitchB-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255[SwitchB-acl-adv-3000] quit[SwitchB] acl 3001 //匹配内网192. 168.1.0/24网段的用户数据流[SwitchB-acl-adv-3001] rule permit ip source (1) 0.0.0.255[SwitchB acl-adv-3001] quit[SwitchB] acl 3002 //匹配内网192.168.2.0/24 网段的用户数据流[SwitchB-acl-adv-3002] rule permit ip (2) 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3002] quit[SwitchB] traffic classifier c0 operator or[SwitchB-classifier-c0] (3) acl 3000[SwitchB-classifer-c0] quit[SwitchB] traffic classifier c1 (4) or[SwitchB-classifier-c1] if-match acl 3001[SwitchB-classifer-c1] quit[SwitchB] traffic classifier c2 operator or[SwitchB-classifer-c2] if-match acl (5)[SwitchB-classfer-c2] (6) quit[SwitchB] traffic behavior b0[SwitchB-behavior-b0] (7)[SwitchB-behavior-b0] quit[SwitchB] traffic behavior b1[SwitchB-behavior-b1] redirect ip-nexthop (8)[SwitchB-behavior-b1] quit[SwitchB] traffic behavior b2[SwitchB-behavior-b2] redirect ip-nexthop (9)[SwitchB-behavior-b2] quit[SwitchB] traffic policy p1[SwitchB-trafficpolicy-p1] classifier c0 behavior (10)[SwitchB-trafficpolicy-p1] classifier c1 behavior (11)[SwitchB-trafficpolicy-p1] classifier c2 behavior b2[SwitchB-trafficpolicy-p1] quit[SwitchB] interface(12)[SwitchB-GigabitEthenet0/0/3] traffic-policy p1 (13) [SwitchB-GigabitEthernet0/0/3] return 【问题2】在问题1的配置代码中，配置ACL 3000的作用是:(14)。【问题3】公司需要访问Internet公网,计划通过配置NAT实现私网地址到公网地址的转换,ISP1公网地址范围为202.100.1.1~202.100.1.5 ；ISP2 公网地址范围为104.114.128.1~104.114.128.5。请根据描述，将下面的配置代码补充完整。.....[SwitchB]nat address-group 0 202.100.1.3 202.100.1.5[SwitchB]nat address-group 1 104.114.128.3 104.114.128.5[SwitchB]acl number 2000[SwitchB-acl-basic-2000]rule 5(15)source 192.168.1.0 0.0.0.255[SwitchB]acl number 2001[SwitchB-acl-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255[SwitchB]interface GigabitEthernet0/0/3[SwitchB-GigabitEthernet0/0/3]nat outbound (16) address group 0 no-pat[SwitchB-GigabitEthernnet0/0/3]nat outbound (17) address group 1 no-pat[SwitchB-GigabitEthernet0/0/3]quit[SwitchB] ip route-static 192.168.1.0 255.255.255.0 (18)[SwitchB] ip route-static 192.168.2.0 255.255.255.0  (19)
选项
答案
解析 【问题1】（1）192. 168.1.0 （2）source （3）if-match （4）operator （5）3002 （6）此题标注有问题，送1分 （7）permit  （8）202.100.1.2 （9）104.114.128.2 （10）b0 （11） b1 （12）GigabitEthenet0/0/3  （13）inbound【问题2】（14）允许内部两个子网可以相互访问
【问题3】每空1分（15） permit  （16）2000  （17） 2001 （18）G0/0/3 （19）G0/0/3
注意 18,19空官方给的答案是题干中的两个网关地址202.100.1.2, ISP2和104.114.128.2，但是显然是错误的。
【问题1】第1空直接根据解释“匹配内网192. 168.1.0/24网段的用户数据流“即可知道地址。第2空看上下文即可。这个题目就是咋们华为配置练习题中的基本一致。其中第（7）空，用于两个子网之间通信，不需要参考上下文来做重定向，只需要允许两个子网之间的的数据流通过即可。因此需要配置为permit。【问题2】ACL 3000中“[SwitchB-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255，[SwitchB-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255“可以看出是实现两个子网之间相互通信的。【问题3】ip route-static配置默认静态路由，可以是对端的接口地址，也可以是接口，本机连接对端的接口。本题中找不到任何关于SwitchB与SwitchA连接的IP地址信息，而且路由是由B来实现的，因此只能是通过SWB的与SWA相连的接口来实现。
转载请注明原文地址:https://tihaiku.com/congyezige/2403608.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)