2013年全国职业院校技能大赛高职组计算机网络应用竞赛赛题 下载本文

“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷

由协议,以实现公司网络的正常通信,具体需求如下:

1总公司配置为OSPF的骨干区域,总公司与分公司一之间的专线为area 10区域,要求○

分公司一Branch1通过重分布直连将其直连网络汇入OSPF路由表中。 2不允许OSPF将路由发布给PC、服务器等非网络设备。(静默端口) ○

3为了配置OSPF参考带宽为100Gbps ○

4要求使用精确通配符(wild card bits)通告 ○

5为了避免路由信息外泄或者OSPF网络设备受到恶意攻击,要求启用OSPF接口认证,○

认证方式md5,认证密钥为123456。

○6正常情况下当链路出现故障时OSPF自身往往只能在几秒内发现并实现收敛动作。所

以为了加快OSPF对链路故障得感知速度,要求为HQ-admin与Core2、Core3相连的OSPF 链路配置BFD检测技术并与OSPF路由协议实现联动,当BFD探测到链路故障时能够 立即告知OSPF路由协议,使OSPF路由协议能够在1秒钟以内感知到链路故障然后实 现相关的路由收敛动作。

7为了减少area 10区域的OSPF LSA信息泛洪数量,要求将area 10区域配置为NSSA○区域。

8由于HQ-admin与Branch1路由器专线之间的线路相对来说属于低速链路,所以要求○

将HQ-admin与Branch1路由器专线之间的线路的OSPF LSA信息传输延迟时间增加至3秒。

9为了便于网络管理员查询OSPF相关错误日志信息,要求启用OSPF路由协议的错误○信息日志功能

10为了当路由器接收和处理的报文数量很大时能够保证OSPF路由协议的正常运行以及○

OSPF邻居关系的稳定性,要求配置相关网络设备OSPF优先接收并处理Hello报文。

(2)要求为总公司Core2、Core3、HQ-admin以及分公司二Branch2配置运行OSPFv3路由协议,以实现公司IPv6网络的正常通信,具体需求如下:

1总公司配置为OSPFv3的骨干区域,总公司与分公司二之间的专线以及分公司二内部○

网络IPv6网段为area12区域 。

第 25 页 共 88 页

“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷

2不允许OSPFv3将路由发布给PC、服务器等非网络设备。 ○

3为了配置OSPFv3参考带宽为100Gbps。 ○

4要求将OSPFv3的Hello报文发送间隔配置为8秒。 ○

5为了避免路由信息外泄或者○

OSPFv3网络设备受到恶意攻击,要求为Area 0配置

OSPFv3区域认证,认证方式md5,认证密钥为123456。 6正常情况下当链路出现故障时○

OSPFv3自身往往只能在几秒内发现并实现收敛动作。

所以为了加快OSPFv3对链路故障得感知速度,要求为HQ-admin与Core2、Core3相连的OSPFv3链路配置BFD检测技术并与OSPFv3路由协议实现联动,当BFD探测到链路故障时能够立即告知OSPFv3路由协议,使OSPFv3路由协议能够在1秒钟以内感知到链路故障然后实现相关的路由收敛动作。

7为了减少area 12区域的OSPFv3 LSA信息泛洪数量,要求将area 12区域配置为Stub○区域。

8由于OSPF area 12区域被配置为Stub区域后,其OSPF LSA信息数量并不会太多,○

再这种情况下并没有必要去检查其LSA报文中MTU的大小,所以这里要求为Area 12区域配置忽略DD报文中的MTU检查,从而提高Area 12区域中相关网络设备的OSPF路由收敛性能。

9为了便于网络管理员查看OSPFv3路由协议的相关邻居状态信息,要求启用OSPFv3○

路由协议的邻居状态变化信息输出开关。

(3)要求为总公司园区交换网交换设备配置rip路由协议,以实现总公司园区交换网络的正常通信,具体需求如下:

1要求配置rip路由协议版本统一为版本2。 ○

2为了避免路由信息外泄或者rip网络设备受到恶意攻击,不允许将rip路由发布给PC、○

服务器等非网络设备。

3为了提升交换网络环境的安全性,要求启用rip路由协议的认证功能,认证方式为md5○

密文认证方式,认证密钥为123456。

4为了便于网络管理员能够在NMS平台通过SNMP接收到运行rip路由协议的交换机○

第 26 页 共 88 页

“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷

的rip进程信息,要求将在运行了rip路由协议的交换机上将rip进程与SNMP的MIB进行绑定。

5为了加快rip路由协议的路由收敛速度,要求手工将rip路由协议的Update定时器时○

间调整为20秒。

6由于正常情况下rip路由协议对链路故障的响应速度过慢,为了加快rip路由协议对链○

路故障相应速度,要求配置BFD echo报文单跳检测链路故障检测技术并与rip路由协议联动,使rip路由协议能够在1秒以内感知相应链路故障的发生。

7由于总公司园区交换网中每台设备的负载均衡链路并不多,所以这里要求将rip路由○

协议的最大等价路由条数减少为4条。

○8为了防止网络中同时发送大量RIP协议报文有可能会对当前设备和网络带宽带来冲

击,要求配置rip路由协议的报文发送速率为每个15毫秒发送一次,每次最多发送2个 rip报文。

(4)为了实现公司全网数据流量的互通性,要求相关网络设备上将rip路由与ospf路由互相进行路由重分布,其中要求OSPF路由信息被重分布入RIP路由表之后的COST值为2。

(5)要求为总公司园区交换网交换设备配置RIPng路由协议,以实现总公司园区交换网络的IPv6数据流量的正常转发,具体需求如下:

1为了加快RIPng路由协议的路由收敛速度,要求手工将RIPng路由协议的Update定○

时器时间调整为20秒

2由于总公司园区交换网中每台设备的负载均衡链路并不多,所以这里要求将RIPng路○

由协议的最大等价路由条数减少为4条。

3为了避免路由信息外泄或者RIPng网络设备受到恶意攻击,要求相关运行了RIPng路○

由协议的交换设备必须配置RIPng IPsec安全策略设备之间的RIPng报文进行有效性检查和验证。

(6)为了实现公司全网IPv6数据流量的互通性,要求相关网络设备上将RIPng路由与

第 27 页 共 88 页

“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷

OSPFv3路由互相进行路由重分布,其中要求OSPFv3路由信息被重分布入RIP路由表之后的COST值为3。

OSPF

HQ-admin:

interface interface Serial2/0

ip address 37.2.2.21 255.255.255.252

ospf authentication-mode md5 1 cipher aabbcc ospf trans-delay 3 interface Ethernet0/0 ospf bfd enable

bfd min-transmit-interval 100 bfd min-receive-interval 100 bfd detect-multiplier 5 interface Ethernet0/1 ospf bfd enable echo

bfd min-receive-interval 200

ospf packet-process prioritized-treatment ospf 1

import-route direct

bandwidth-reference 100000 area 0.0.0.0

network 37.2.2.8 0.0.0.3 network 37.2.2.12 0.0.0.3 network 98.98.98.5 0.0.0.0 area 0.0.0.10

network 37.2.2.20 0.0.0.3 nssa

Branch1:

interface Serial2/0

ip address 37.2.2.21 255.255.255.252

ospf authentication-mode md5 1 cipher aabcc ospf packet-process prioritized-treatment ospf 1

import-route direct

silent-interface Ethernet0/0 bandwidth-reference 100000 area 0.0.0.10

network 37.2.1.0 0.0.0.63 network 37.2.2.20 0.0.0.3 network 98.98.98.6 0.0.0.0 nssa

Core2:

interface Ethernet1/0/5

ospf authentication-mode md5 1 cipher 123456

第 28 页 共 88 页