【正文】 EA 10中。分為寬帶用戶接入與企業(yè)用戶接入兩個(gè)用戶群體。寬帶用戶的路由在NE80E1與NE80E2上發(fā)布匯總路由至BGP中。企業(yè)用戶路由NE80E1與NE80E2發(fā)布明細(xì)路由至BGP中。（1）請(qǐng)問根據(jù)需求，AS300的設(shè)計(jì)采用BGP的何種屬性來實(shí)現(xiàn)流量的控制，如何來實(shí)現(xiàn)？（4分）答：采用localpreference 與med 配合來實(shí)現(xiàn)。（1分） 具體實(shí)現(xiàn)方式： 在ROTA上 改變從對(duì)端EBGP鄰居接收過來路由的localpreference屬性，確保主用鏈路接收過來bgp路由localpreference值大于備用鏈路。（1分） 用ASPATCH列表選取本AS及下掛AS路由，改變傳出med屬性，確保主用鏈路傳出bgp路由med值小于備用鏈路。（1分） 在ROTB上 改變從對(duì)端EBGP鄰居傳遞過來路由的localpreference，確保大于ROTA主用鏈路的賦值（1分）（2）為防止AS300路由器成為兩個(gè)不同AS的過渡域，需要在邊界路由器上設(shè)置路由策略，對(duì)AS100和AS200通告路由時(shí)只通告本網(wǎng)絡(luò)及下掛AS路由，不通告別的路由，怎么樣來實(shí)現(xiàn)？（要寫出正則表達(dá)式，可以分多條來寫）（2分）答：在ROTA與ROTB出方向上加載aspatch 的訪問控制列表。允許^$ 及^300 65001$ 路由發(fā)布。（2分）（3）由于NE20E1下掛大客戶的路由直接發(fā)布到BGP骨干中，鏈路的抖動(dòng)將影響整個(gè)骨干的BGP路由，采取什么方法可以避免NE201下掛客戶的鏈路的抖動(dòng)影響骨干路由？（2分）答：利用acl選取NE202下發(fā)布的所有路由 ,在NE80E1 與NE80E2上配置 damping 。（只要寫出damping就給分）（2分）（4）NE20E1上行兩條鏈路非常重要，必須采取措施保護(hù)其協(xié)議報(bào)文的安全性，請(qǐng)問采用何種方式來實(shí)現(xiàn)？（2分）答：在NE20上行鏈路上啟用基于鏈路的OSPF認(rèn)證。（2分）（5）在AS65001中全網(wǎng)部署MPLS承載DCN網(wǎng)，拓?fù)淙缦聢D所示： Center 由 兩臺(tái)P設(shè)備 （NE40ENE40E2）兩臺(tái)三層交換機(jī)PE設(shè)備（SWA、SWB），Internet 接入點(diǎn)及兩個(gè)業(yè)務(wù)VPN（OA、Accounting）構(gòu)成,業(yè)務(wù)VPN終接于PE的三層接口上；Branch由PE設(shè)備與三層交換機(jī)構(gòu)成，NE20ENE20E2與三層交換機(jī)使用TRUNK互聯(lián)，各業(yè)務(wù)VPN vlan 終結(jié)于NE20E子接口上, NE40ENE40E2為MBGP的路由反射器。VPN OA 中部分主機(jī)需要訪問Internet , 部分主機(jī)需要訪問Accounting 中的某些主機(jī)?？蛻粝Ｍ脙膳_(tái)E1000的雙機(jī)熱備組來控制互訪，請(qǐng)問路由與互訪規(guī)則如何規(guī)劃？（5分）答：對(duì)于每個(gè)業(yè)務(wù)VPN在SWA與SWB增加缺省路由指向E1000，將此靜態(tài)路由引入MPBGP（1分） E1000上對(duì)各業(yè)務(wù)VPN網(wǎng)段指回程路由。（1分）E1000指缺省路由到公網(wǎng)Internet 網(wǎng)關(guān)；（1分） 互相訪問控制： 為各個(gè)VPN建立安全區(qū)域，internet 區(qū)域安全級(jí)別最低，其它業(yè)務(wù)區(qū)域按業(yè)務(wù)重要性由低至高。（1分） 通過區(qū)域間的互訪規(guī)則來控制各業(yè)務(wù)間的互訪（1分）(6)如上圖，VPN Accounting的三個(gè)site內(nèi)部均已部署OSPF動(dòng)態(tài)路由協(xié)議（均配置為Area0），用戶希望通過MPLS VPN網(wǎng)絡(luò)將這三個(gè)OSPF網(wǎng)絡(luò)連接起來（直接交互OSPF內(nèi)部路由），此時(shí)PE－CE間需要采用什么路由協(xié)議，NE20ENE20ESWA、SWB需要支持什么功能？如果要求將這三個(gè)Area0連接成為一個(gè)Area0，如何實(shí)現(xiàn)？（5分）答：PE－CE間采用OSPF協(xié)議（1分）NE20ENE20ESWA、SWB需要支持OSPF多實(shí)例功能（2分）在Branch PE上分別配置兩條shamlink分別連接SWA、SWB上VPN Accounting。（2分）第四部分：華為產(chǎn)品（共計(jì)100分）一、單選題（每題1分，共計(jì)40分）1. 下列關(guān)于NE80、S801NE40端口鏡像的說明，哪一個(gè)不正確？（ A ）A、同一接口板可以有多個(gè)鏡像端口；B、在NE80、S801NE40上，端口鏡像支持多個(gè)監(jiān)控端口分別監(jiān)視輸入輸出流，鏡像端口和監(jiān)控端口可以是不同類型端口，也可以位于不同單板上；C、當(dāng)取消鏡像端口配置后，監(jiān)控端口仍然有效。建議同等速率的端口間配置鏡像和監(jiān)控端口；D、portmonitor命令缺省情況下不帶關(guān)鍵字inputdataflow，表示指定的監(jiān)控端口不允許承載業(yè)務(wù)；若帶上該關(guān)鍵字，表示指定的監(jiān)控端口允許承載業(yè)務(wù)。2. NE40哪些端口不支持接口備份功能？（ D ）A、Etrunk； B、GE； C、FE； D、子接口。3. NE80 ？（ B ）A、2； B、3； C、4； D、6。4. 啟動(dòng)NE20系列路由器，用TFTP方式升級(jí)VRP軟件，結(jié)果顯示如下：DownLoad Program To Flash Through Net Port boot device : ErrDev unit number : 0 processor number : 0 file name : inet on ethernet (e) : host inet (h) : user (u) : user ftp password (pw) : password flags (f) : 0x80 Loading... Loading Failed是下面哪種原因造成加載錯(cuò)誤？（ A ）A、選擇了錯(cuò)誤的VRP軟件下載設(shè)備“ErrDev”；B、所下載的文件不存在或網(wǎng)線沒有插；C、計(jì)算機(jī)IP地址配置不正確；D、下載的文件不是正確的程序文件。5. 關(guān)于NE20的高速槽位與低速槽位的描述，下列錯(cuò)誤的是（ B ）A、高速槽位可以使用高速板卡及低速板卡，低速槽位只能使用低速板卡；B、NE202只有二個(gè)槽位，1號(hào)為高速槽位，2號(hào)為低速槽位；C、NE204有四個(gè)槽位，其中4槽為高速槽位，3槽為低速槽位；D、NE208有八個(gè)槽位，其中4槽為高速槽位，8為低速槽位。6. NE20不支持以下那個(gè)端口模塊？（ B ）A、百兆光接口；B、千兆電接口；C、同步串口；D、CPOS接口。7. ，下列描述哪種不正確？（ C ）A、如果需要支持熱插拔需要升級(jí)EPLD；B、請(qǐng)?jiān)谏?jí)前參考相應(yīng)命令手冊(cè)；C、升級(jí)需要更換BOOTROM；D、如果沒有支持熱插拔的需求，則不需要升級(jí)EPLD。8. 關(guān)于NE20的等值路由的負(fù)載分擔(dān)，下列說法正確的是（ A ）A、NE20 ，可以通過命令切換當(dāng)前的分擔(dān)方式；B、等值路由是基于包的負(fù)載分擔(dān)；C、NE20更改為基于流的負(fù)載分擔(dān)的配置命令為在用戶視圖下： Quidwayundo loadbalancingperpacket；D、以上說法都正確。9. IPTV的實(shí)現(xiàn)本質(zhì)是組播業(yè)務(wù)，但是在IPTV業(yè)務(wù)中應(yīng)當(dāng)是可控組播，對(duì)于MA5200G來說組播權(quán)限是通過組播模板來控制的，那么如果多處都配置了組播模板，哪個(gè)是最終生效的？（ B ）A、域下配置的模板；B、BAS接口下配置的模板；C、Radius下發(fā)的模板；D、無法確定。10. MA5200G目前開局或擴(kuò)容時(shí)一般都需要申請(qǐng)license文件加載到設(shè)備，在申請(qǐng)license時(shí)除ESN外以下哪個(gè)項(xiàng)目不能直接從License證書中獲?。浚? D ）A、LAC碼； B、客戶編號(hào)； C、合同號(hào)； D、Return碼。11. MA5200G最新版本支持LAC、LNS、LTS功能，假設(shè)一臺(tái)MA5200G4作為LNS時(shí)所有業(yè)務(wù)槽位都配置為SPU板，那么這臺(tái)MA5200G最多支持同LAC建立多少條隧道及會(huì)話？（ C ）A、16K 隧道，32k 會(huì)話；B、32K 隧道，32k 會(huì)話；C、16K 隧道，24k 會(huì)話；D、32K 隧道，48k 會(huì)話。12. MA5200G配置靜態(tài)用戶使用本地認(rèn)證，但用戶從相應(yīng)的接口接入后無法PING通網(wǎng)關(guān)，在MA5200G上也看不到用戶在線，現(xiàn)在已經(jīng)確認(rèn)二層網(wǎng)絡(luò)連接正常，客戶端的配置正確，那么以下哪種原因不可能造成這種現(xiàn)象？（ C ）A、靜態(tài)用戶的地址未在地址池中禁用(exclude)；B、靜態(tài)用戶所在的地址池未在靜態(tài)用戶的域下引用；C、配置靜態(tài)用戶時(shí)未配置detect參數(shù)；D、本地AAA服務(wù)器未配置相應(yīng)的用戶名或用戶名配置錯(cuò)誤等導(dǎo)致認(rèn)證失敗。13. 現(xiàn)在有兩臺(tái)MA5200F的兩個(gè)端口要使用ASSP進(jìn)行端口備份，這兩個(gè)端口接在同一臺(tái)交換機(jī)上，則下面說法不正確的是（ D ）A、MA5200F發(fā)出的ASSP報(bào)文是不帶VLAN的；B、交換機(jī)接兩臺(tái)MA5200F的端口的PVID必須相同；C、ASSP中的主端口是靠選舉產(chǎn)生的，但也可以通過配置手段來人為決定在端口都正常時(shí)哪個(gè)端口優(yōu)先作為主端口；D、MA5200F會(huì)生成一個(gè)虛擬的MAC地址給ASSP組中的端口使用，這樣當(dāng)發(fā)生主用端口變化時(shí)，用戶學(xué)習(xí)到的MAC地址不會(huì)變化，所以業(yè)務(wù)也不會(huì)中斷。14. MA5200G上查看到上送RADIUS的信息中NASPORTID的信息為[NASPortId(87)] [30] [eth 3/0/3: 0/0/0/0/0/0]以下判斷哪個(gè)是錯(cuò)誤的？（ B ）A、MA5200G上配置了vlanpvctousername standard；B、MA5200G上BAS接口下一定沒有使能client option82；C、這個(gè)用戶是通過QINQ接入的，QINQVLAN為33，內(nèi)層VLAN為100；D、這個(gè)用戶是從端口3/0/3接入的，這個(gè)端口可能是百兆電口或千兆光口。15. MA5200G對(duì)多個(gè)部件提供了冗余備份，以下哪個(gè)部件不是在所有MA5200G上都提供冗余備份的？（ C ）A、電源； B、風(fēng)扇； C、交換網(wǎng)； D、背板總線。16. MA5200F不能通過RADIUS對(duì)PPPoE用戶以下哪個(gè)屬性進(jìn)行授權(quán)？（ D ）A、用戶IP地址； B、用戶組號(hào)； C、用戶剩余流量； D、用戶閑置切斷的速率。17. 以下關(guān)于MA5200G（）VPLS（即L2VPN）的說法中，不正確的是（ D ）A、MA5200G目前支持GRE遂道承載L2VPN；B、MA5200G目前支持Martini方式的MPLS L2VPN；C、使用GRE遂道承載L2VPN時(shí)需要配置本端和對(duì)端密鑰，其中本端密鑰必須全局唯一；D、創(chuàng)建VC時(shí)，GRE和MPLS方式都可以指定報(bào)文的MTU值，要求必須和對(duì)端PE一致。18. MA5200G需要把地址池中的網(wǎng)段（）引入到OSPF中并發(fā)布出去，以下方法中哪個(gè)是可取的？（ A ）A、直接配置import direct；B、直接配置import static；C、先配置ip routestatic null0，再配置import static；D、直接配置network 。19. 以下關(guān)于MA5200G透傳專線的說法不正確的是（ C ）A、MA5200G可以對(duì)透傳專線用戶進(jìn)行認(rèn)證、計(jì)費(fèi)和QoS調(diào)度；B、透傳可以是VLAN—VLAN，PVC—PVC，也可以是VLAN—PVC；C、透傳的VLAN或PVC不能被同一接口的其它接入類型用戶使用，但可以被網(wǎng)絡(luò)側(cè)使用；D、配置透傳PVC必須配置具體的封裝格式，不能配置為auto。20. 兩臺(tái)Eudemon200防火墻做VRRP（對(duì)內(nèi)網(wǎng)和外網(wǎng)分別作1個(gè)VRRP組），且需要做NAT Server（WWW服務(wù)器）。配置好VRRP和NAT Server之后，發(fā)現(xiàn)外網(wǎng)訪問WWW服務(wù)器時(shí)，只能偶爾打開網(wǎng)頁，但Ping防火墻接口地址卻沒問題，這可能是什么原因造成的？（ B ）A、外網(wǎng)上沒有到NAT Server的路由；B、NAT Server命令沒有加上外網(wǎng)出口所在VRRP組的組號(hào)；C、服務(wù)器安裝了軟件防火墻導(dǎo)致的；D、應(yīng)該是上行物理線路不穩(wěn)定導(dǎo)致的。21. Eudemon在配置了NAT Server的情況下，使用permit local ip命令有什么作用？（ A ）A、允許其它私網(wǎng)區(qū)域的用戶直接使用inside地址訪問服務(wù)器；B、允許服務(wù)器訪問其它私網(wǎng)區(qū)域的主機(jī)；C、為了系統(tǒng)的穩(wěn)定性，需要使用該命令；D、允許從防火墻訪問內(nèi)部服務(wù)器。22. 以下關(guān)于Eudemon命令firewall permit subip的說法，正確的是（ C ）A、功能和permit local ip一樣，只不過subip需要在全局配置而不是在域間；B、該命令的作用是使防火墻的一個(gè)接口可以配置多個(gè)IP地址；C、使用該命令后，Eudemon允許同一報(bào)文從同一接口進(jìn)出；D、該命令的作用是使防火墻的允許使用接口子地址作為NAT轉(zhuǎn)換的地址。23. Eudemon500/1000防火墻的哪個(gè)槽位是低速槽位，不能插高速接口卡？（ C ）A、1號(hào)槽位； B、2號(hào)槽位； C、3號(hào)槽位； D、4號(hào)槽位。24. 以下關(guān)于Eudemon防火墻熱備份的說法中哪個(gè)是不正確的？（ D ）A、Eudemon設(shè)備熱備份時(shí)既可以工作于主備方式也可以工作于負(fù)載分擔(dān)方式，而且在負(fù)載分擔(dān)方式下，兩臺(tái)Eudemon設(shè)備都是Master狀態(tài)；B、在啟用HRP熱備份后，同一個(gè)VRRP組中只允許加入兩臺(tái)Eudemon設(shè)備；C、在使能HRP之前，要保證備份設(shè)備接口配置的一致性，包括接口位置及數(shù)量、接口要加入相同的域等；D、除熱備份的主備方式和負(fù)