普通數(shù)據(jù)中級機務員技能鑒定試題及答案含操作和理論-資料下載頁
2025-06-23 19:14本頁面
【正文】 ，該區(qū)域包括屬于這個區(qū)域的網絡及相應的路由器，骨干區(qū)域可以是不連續(xù)的。16.（ √ ）在OSPF協(xié)議中只有兩臺路由器是互為鄰接關系，它們之間才交換LSA信息 17.（ √ ）CE接入AR連通性測試操作申請單需要向集團公司報備。18.（ ） 站點接入IP承載網割接時，測試話音VPN可選用PING的地址有：,。19.（ √ ）為了保證VRRP協(xié)議的安全性，提供了兩種安全認證措施：明文認證和IP頭認證。20.（ ）VRRP協(xié)議中，IP頭認證方式要求：在加入一個VRRP路由器組時，必須同時提供相同的VRID和明文密碼。四、簡答題（每小題6分，共30分）1. 請列出OSPF建立鄰居關系時的五種報文。（6分）答：Hllo、DBD、LSR、LSU、LSAck （每填寫對1個得1分，寫出5個即可得6分）2. 請簡述OSPF運行過程中的三個狀態(tài)。（6分）答：（1）鄰居發(fā)現(xiàn)階段：直連路由器形成鄰居，在broadcast和NBMA中還要選舉DR/BDR（2分）（2）路由發(fā)現(xiàn)階段：同一個區(qū)域內所有路由器LSDB同步（2分）（3）路由選擇階段：LSDB同步后，進行路由計算，最佳路由信息進路由表。 （2分）3. 簡述常用查找端口故障方法。（6分）答：（1）當網絡工作不正常時，首先是要確定故障是否確實出現(xiàn)在局域網上。一般采用如下方法判別：（2分）（2）從位于同一局域網的主機使用Ping程序來測試路由器以太網口的可達性，如果無返回報文或返回報文時延很大，或丟包現(xiàn)象嚴重，則以太網工作不正常。（2分）（3）使用display 命令查看路由器以太網口的統(tǒng)計信息，如果觀察接收到的錯誤幀數(shù)目快速增加，也可確定以太網工作不正常。（2分）4. 中心路由器下掛四臺分支路由器，四臺分支路由器分別下掛用戶網段：、要求實現(xiàn)用戶訪問INTERNET業(yè)務，且分支路由器上不使用動態(tài)路由協(xié)議。工程師小L計劃在分支路由器上配置默認路由指向中心路由器，在中心路由器上配置分別指向分支路由器用戶網段的回程路由，在中心路由器上將下掛的用戶網段聚合后發(fā)布給上層設備（中心路由器的其它配置及上層設備配置不用考慮），請說明分支路由器、中心路由器這樣的路由配置是否合理？是否會有隱患？如何優(yōu)化？（6分）答案：不合理；（1分）由于各個設備上都沒有配置黑洞路由，在某臺分支路由器下部分用戶網段不可達的時候，或者某臺分支路由器與中心路由器之間的連接中斷后，會存在部分用戶網段不可達，會導致訪問這些地址的數(shù)據(jù)包在網絡來回振蕩，產生路由環(huán)路。（3分）在分支路由器上對自身下掛的各個網段配置黑洞路由，在中心路由器上對于所有的用戶網段配置黑洞路由。（2分）5. 為了確保ospf鄰居建立成功，那末要求雙方hello報文中哪幾項內容要求一致？（寫出4項即可，6分）答案：（答出其中4項即可得滿分，）（1）、Version必須為2；（2）、Area ID必須和接收端口所屬的Area ID一致，或者為0（虛連接）；（3）、AuType必須和Hello報文所屬的區(qū)域的驗證方式一致；（4）、Authentication必須和相關端口的驗證信息一致。（5）、如果相關端口的網絡類型是廣播型，點到多點或者NBMA，Network Mask字段必須和相關端口的網絡掩碼一致；（6）、HelloInterval和RouterDeadInterval必須和相關端口的配置一致；（7）、Options字段中的Ebit（表示是否接收外部路由信息）必須和相關區(qū)域的配置一致。五、案例分析題（每小題10分， 共20分）1. 以太網的故障一般按照OSI模型來分層進行故障處理，請闡述處理步驟。（10分）答：（1）查看主機和路由器的局域網物理連接是否正確。（2分）（2）考慮速率匹配問題。（2分）（3）查看主機和路由器的以太網接口的IP地址是否位于同一子網內。（2分）（4）查看鏈路層協(xié)議是否匹配。（2分）（5）查看以太網接口的工作方式是否正確。（2分）2. “Info:Connection was denied by remote host according to ACL!”并直接退出，請問為什么？以如下配置為例，應該如何修改，才能正確登錄路由器？ （10分）acl number 2000 rule 0 permit source rule 1 permit source rule 2 permit source 0 rule 4 denyuserinterface vty 0 4 acl 2000 inbound authenticationmode aaa idletimeout 5 0答：目標NE80E配置了限制遠程登錄的ACL。 （4分）需要做以下配置修改：acl number 2000 rule 3 permit source 0 （6分）
黨政相關相關推薦
鄂ICP備17016276號-1