数通考试题综合论述题

1、某地省干网络拓扑如下图所示：

AS 20050.0.0.1/3050.0.0.2/30BR-1CR50.0.0.5/30BR-250.0.0.6/30AS 100AR-1 20.1.0.0/24AR-2 20.1.1.0/24AR-3 20.1.2.0/24AR-4 20.1.3.0/24

其中，CR路由器为国干设备；BR-1、BR-2为省干核心设备，由S8016充当；AR-1、AR-2、AR-3、AR-4为各地市汇接设备，由NE16E充当。已知：

1） CR与BR-1、BR-2都通过互联接口地址建立EBGP邻居，CR通过BGP向BR-1和BR-2传递全国路由和一条默认路由；

2） BR-1与BR-2之间通过Loopback0地址建立IBGP邻居，运行在AS 100中；

3） BR-1、BR-2、AR-1、AR-2、AR-3、AR-4之间运行OSPF协议，并且都运行在area 0当中；BR-1、BR-2通过OSPF都向AR-1、AR-2、AR-3、AR-4发布默认路由，并且BR-1、BR-2相互之间不接收来自对方的OSPF默认路由；

4） AR-1、AR-2、AR-3、AR-4都双归属至BR-1和BR-2；AR-1下挂业务网段20.1.0.0/24，AR-2下挂业务网段20.1.1.0/24，AR-3下挂业务网段20.1.2.0/24，AR-4下挂业务网段20.1.3.0/24，这些业务网段通过OSPF在AS 100内传播； 在上面的网络中要求实现如下需求：

1） AR-1、AR-2主用通过BR-1上Internet，如果到BR-1的链路发生故障，通过BR-2上Internet；AR-3、AR-4主用通过BR-2上Internet，如果到BR-2的链路发生故障，通过BR-1上Internet； 2） BR-1、BR-2都向CR发布业务网段对应的路由信息，要求正常时CR直接将去往20.1.0.0/24和20.1.1.0/24网段的数据包转发给BR-1，将去往20.1.2.0/24和20.1.3.0/24网段的数据包转发给BR-2；如果CR与BR-1或者BR-2的链路故障，所有业务流量通过另外一条链路； 3） BR-1、BR-2发布给CR的路由条目尽可能少；

4） 任何一个AR路由器故障，下挂业务网段的数据转发在网络上不能成环；

问题一 通过什么手段实现以上需求，需要说明每种措施对应那一种需求。（12分） 答：在OSPF中，将AR-1、AR-2至BR-1的cost值设置较小，至BR-2的cost值较大；将AR-3、AR-4至BR-2的cost值设置较小，至BR-1的cost值较大。以上配置实现需求1，AR-1、AR-2主用BR-1上行，AR-3、AR-4主用BR-2上行。（3分）

BR-1、BR-2上都配置20.1.0.0/23、20.1.2.0/23的“黑洞路由”，在BGP中通过network命令将这两条路由发布给CR。在BR-1、BR-2上应用路由策略，BR-1上设置20.1.0.0/23的MED值较小、20.1.2.0/23的MED值较大；BR-2上设置20.1.0.0/23的MED值较大、20.1.2.0/23的MED值较小。路由聚合对应需求3；配置不同的MED对应需求2；黑洞路由对应需求4。（或者回答：以上配置实现需求2、3、4。每答对一种得3分，共9分）

后来网络进行了一些扩展，在CR与BR-1之间增加了一台BR-3（NE80），形成如下拓扑：

AS 20050.0.0.1/3050.0.0.2/30BR-350.0.0.9/3050.0.0.10/30BR-1BR-250.0.0.6/30CR50.0.0.5/30AS 100AR-1 20.1.0.0/24AR-2 20.1.1.0/24AR-3 20.1.2.0/24AR-4 20.1.3.0/24

由于CR的位置特殊，配置无法更改，所以我们的工程师小L在新网中采取了如下措施： 1） BR-3的上行接口应用原网BR-1的接口地址，CR与BR-2、BR-3通过接口地址建立EBGP邻居；

2） BR-1、BR-2、BR-3之间都通过Loopback0地址建立IBGP邻居； 3） BR-3也参与运行OSPF，并且不在OSPF协议中接收默认路由；

4） 由于BR-1不再与CR之间运行EBGP，所以原网中所有在BR-1上应用的措施都转移到了BR-3上，BR-1上只保留OSPF的相关配置；

以上调整完成后，所有业务正常。可是有一天，BR-1与BR-3之间的链路发生故障，客户向小L反映，AR-1与AR-2下挂业务中断，AR-3、AR-4下挂业务正常。

问题二 请帮助小L分析原因，采取什么方式进行调整，可以确保在BR-1与BR-3之间链路故障时，所有业务仍然正常。（8分）

AR-1、AR-2下挂业务中断的原因是：虽然BR-1与BR-3的链路故障，但是BR-3上的静态黑洞路由还是存在的，仍然以低MED值发布给CR，对于去往20.1.0.0/24、20.1.1.0/24网段的数据包在CR上还是会转发给BR-3，在BR-3上匹配黑洞路由被丢弃，从而导致AR-1、AR-2下挂业务中断。（4分）

可以通过在BR-1上配置20.1.0.0/23、20.1.2.0/23的黑洞路由，并通过network命令发布；在BR-3上应用路由策略，设置不同的MED值的方式进行优化。这样既可以保证正常情况下AR-1、AR-2的回程流量主用BR-3、BR-1，有可能保证BR-1、BR-3间链路中断AR-1、AR-3的不受影响。（4分）

2、某运营商网络应用POS 155M组成环形网络，拓扑如下图所示：

其中，AR-1、AR-2为核心点路由器设备，由NE80充当；BR-1、CR-1、DR-1、ER-1、FR-1为分支点路由器设备，由NE40-8充当；核心点由S8016充当汇接设备，通过GE与NE80互联；各分支点由S3526充当汇接设备，通过FE与NE40-8互联；G节点由于传输资源问题，不能接入POS环网，应用一台S8016通过FE接口侧挂在BR-1上。已知：

1） 骨干环网路由器设备，包括GR-1之间运行OSPF协议，并且都运行在area 0中； 2） 各节点汇接交换机与骨干环网路由器之间也运行OSPF，同样运行在area 0中； 3） OSPF协议中，各链路cost值采用统一的计算方式：10000/以M为单位的链路带宽。我们的设备默认100M或者更高带宽的链路cost都为1；

4） 该网络除了承载Internet业务外，还需要承载OA、计费、网管三个VPN业务。其中OA业务要求分支节点与核心点之间，各分支节点间都能互通；计费和网管业务要求分支与核心点之间互通，各分支节点间不能互通；

5） 核心节点除接入计费、网管终端以外，还挂接有服务器设备，并且计费和网管业务共用一台服务器；

请补齐核心点NE80和分支节点NE40-8的相关配置：（每空1分，共7分） 核心节点NE80：

ip vpn-instance OA route-distinguisher 100:10 vpn-target 100:10 export-extcommunity

vpn-target 100:10 import-extcommunity

# ip vpn-instance JiFei-client route-distinguisher 100:20 vpn-target 100:20 export-extcommunity

vpn-target _____100:29_______ import-extcommunity #

ip vpn-instance WangGuan-client route-distinguisher 100:30 vpn-target 100:30 export-extcommunity vpn-target 100:39 import-extcommunity

# ip vpn-instance JFnWG-server route-distinguisher 100:40 vpn-target 100:29 export-extcommunity

vpn-target ____100:39________ export-extcommunity vpn-target _______ 100:20 _____ import-extcommunity vpn-target ____ 100:30________ import-extcommunity

# interface GigabitEthernet1/0/0 description to-JFnWG-server

ip binding vpn-instance WangGuan-client

ip address 10.0.0.2 255.255.255.248 vrrp ip 10 10.0.0.1 vrrp priority 10 150 #

ospf import-route static silent-interface GigabitEthernet1/0/0

# area 0.0.0.0 network 10.0.0.0 0.0.0.7 network network #

分支节点NE40-8：

ip vpn-instance OA route-distinguisher 100:10

vpn-target ______100:10 ______ export-extcommunity vpn-target _____ 100:10_______ import-extcommunity # ip vpn-instance JiFei-client route-distinguisher 100:20 vpn-target 100:29 export-extcommunity

本文来源：https://www.bwwdw.com/article/jqhv.html