“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
由协议，以实现公司网络的正常通信，具体需求如下：
1总公司配置为OSPF的骨干区域，总公司与分公司一之间的专线为area 10区域，要求○
分公司一Branch1通过重分布直连将其直连网络汇入OSPF路由表中。 2不允许OSPF将路由发布给PC、服务器等非网络设备。（静默端口） ○
3为了配置OSPF参考带宽为100Gbps ○
4要求使用精确通配符(wild card bits)通告 ○
5为了避免路由信息外泄或者OSPF网络设备受到恶意攻击，要求启用OSPF接口认证，○
认证方式md5，认证密钥为123456。
○6正常情况下当链路出现故障时OSPF自身往往只能在几秒内发现并实现收敛动作。所
以为了加快OSPF对链路故障得感知速度，要求为HQ-admin与Core2、Core3相连的OSPF 链路配置BFD检测技术并与OSPF路由协议实现联动，当BFD探测到链路故障时能够 立即告知OSPF路由协议，使OSPF路由协议能够在1秒钟以内感知到链路故障然后实 现相关的路由收敛动作。
7为了减少area 10区域的OSPF LSA信息泛洪数量，要求将area 10区域配置为NSSA○区域。
8由于HQ-admin与Branch1路由器专线之间的线路相对来说属于低速链路，所以要求○
将HQ-admin与Branch1路由器专线之间的线路的OSPF LSA信息传输延迟时间增加至3秒。
9为了便于网络管理员查询OSPF相关错误日志信息，要求启用OSPF路由协议的错误○信息日志功能
10为了当路由器接收和处理的报文数量很大时能够保证OSPF路由协议的正常运行以及○
OSPF邻居关系的稳定性，要求配置相关网络设备OSPF优先接收并处理Hello报文。
（2）要求为总公司Core2、Core3、HQ-admin以及分公司二Branch2配置运行OSPFv3路由协议，以实现公司IPv6网络的正常通信，具体需求如下：
1总公司配置为OSPFv3的骨干区域，总公司与分公司二之间的专线以及分公司二内部○
网络IPv6网段为area12区域 。
第 25 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
2不允许OSPFv3将路由发布给PC、服务器等非网络设备。 ○
3为了配置OSPFv3参考带宽为100Gbps。 ○
4要求将OSPFv3的Hello报文发送间隔配置为8秒。 ○
5为了避免路由信息外泄或者○
OSPFv3网络设备受到恶意攻击，要求为Area 0配置
OSPFv3区域认证，认证方式md5，认证密钥为123456。 6正常情况下当链路出现故障时○
OSPFv3自身往往只能在几秒内发现并实现收敛动作。
所以为了加快OSPFv3对链路故障得感知速度，要求为HQ-admin与Core2、Core3相连的OSPFv3链路配置BFD检测技术并与OSPFv3路由协议实现联动，当BFD探测到链路故障时能够立即告知OSPFv3路由协议，使OSPFv3路由协议能够在1秒钟以内感知到链路故障然后实现相关的路由收敛动作。
7为了减少area 12区域的OSPFv3 LSA信息泛洪数量，要求将area 12区域配置为Stub○区域。
8由于OSPF area 12区域被配置为Stub区域后，其OSPF LSA信息数量并不会太多，○
再这种情况下并没有必要去检查其LSA报文中MTU的大小，所以这里要求为Area 12区域配置忽略DD报文中的MTU检查，从而提高Area 12区域中相关网络设备的OSPF路由收敛性能。
9为了便于网络管理员查看OSPFv3路由协议的相关邻居状态信息，要求启用OSPFv3○
路由协议的邻居状态变化信息输出开关。
（3）要求为总公司园区交换网交换设备配置rip路由协议，以实现总公司园区交换网络的正常通信，具体需求如下：
1要求配置rip路由协议版本统一为版本2。 ○
2为了避免路由信息外泄或者rip网络设备受到恶意攻击，不允许将rip路由发布给PC、○
服务器等非网络设备。
3为了提升交换网络环境的安全性，要求启用rip路由协议的认证功能，认证方式为md5○
密文认证方式，认证密钥为123456。
4为了便于网络管理员能够在NMS平台通过SNMP接收到运行rip路由协议的交换机○
第 26 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
的rip进程信息，要求将在运行了rip路由协议的交换机上将rip进程与SNMP的MIB进行绑定。
5为了加快rip路由协议的路由收敛速度，要求手工将rip路由协议的Update定时器时○
间调整为20秒。
6由于正常情况下rip路由协议对链路故障的响应速度过慢，为了加快rip路由协议对链○
路故障相应速度，要求配置BFD echo报文单跳检测链路故障检测技术并与rip路由协议联动，使rip路由协议能够在1秒以内感知相应链路故障的发生。
7由于总公司园区交换网中每台设备的负载均衡链路并不多，所以这里要求将rip路由○
协议的最大等价路由条数减少为4条。
○8为了防止网络中同时发送大量RIP协议报文有可能会对当前设备和网络带宽带来冲
击，要求配置rip路由协议的报文发送速率为每个15毫秒发送一次，每次最多发送2个 rip报文。
（4）为了实现公司全网数据流量的互通性，要求相关网络设备上将rip路由与ospf路由互相进行路由重分布，其中要求OSPF路由信息被重分布入RIP路由表之后的COST值为2。
（5）要求为总公司园区交换网交换设备配置RIPng路由协议，以实现总公司园区交换网络的IPv6数据流量的正常转发，具体需求如下：
1为了加快RIPng路由协议的路由收敛速度，要求手工将RIPng路由协议的Update定○
时器时间调整为20秒
2由于总公司园区交换网中每台设备的负载均衡链路并不多，所以这里要求将RIPng路○
由协议的最大等价路由条数减少为4条。
3为了避免路由信息外泄或者RIPng网络设备受到恶意攻击，要求相关运行了RIPng路○
由协议的交换设备必须配置RIPng IPsec安全策略设备之间的RIPng报文进行有效性检查和验证。
（6）为了实现公司全网IPv6数据流量的互通性，要求相关网络设备上将RIPng路由与
第 27 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
OSPFv3路由互相进行路由重分布，其中要求OSPFv3路由信息被重分布入RIP路由表之后的COST值为3。
OSPF
HQ-admin:
interface interface Serial2/0
ip address 37.2.2.21 255.255.255.252
ospf authentication-mode md5 1 cipher aabbcc ospf trans-delay 3 interface Ethernet0/0 ospf bfd enable
bfd min-transmit-interval 100 bfd min-receive-interval 100 bfd detect-multiplier 5 interface Ethernet0/1 ospf bfd enable echo
bfd min-receive-interval 200
ospf packet-process prioritized-treatment ospf 1
import-route direct
bandwidth-reference 100000 area 0.0.0.0
network 37.2.2.8 0.0.0.3 network 37.2.2.12 0.0.0.3 network 98.98.98.5 0.0.0.0 area 0.0.0.10
network 37.2.2.20 0.0.0.3 nssa
Branch1：
interface Serial2/0
ip address 37.2.2.21 255.255.255.252
ospf authentication-mode md5 1 cipher aabcc ospf packet-process prioritized-treatment ospf 1
import-route direct
silent-interface Ethernet0/0 bandwidth-reference 100000 area 0.0.0.10
network 37.2.1.0 0.0.0.63 network 37.2.2.20 0.0.0.3 network 98.98.98.6 0.0.0.0 nssa
Core2:
interface Ethernet1/0/5
ospf authentication-mode md5 1 cipher 123456
第 28 页 共 88 页