版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
绝密2004年4月合作方认证考试试题 考试科目:固定网数据通信高端注意事项:I.A本试卷为2004年4月合作方认证考试试题,考试时间为120分钟,闭卷考试。I.B应考人员在答题前,请将姓名、所在单位名称、所在考场认真准确地填写在答题纸的折线内,不得在试卷上答题,所有答题在答题纸上完成。I.C应考人员应严格遵守考场纪律,服从监考人员的监督和管理,凡考场舞弊不听劝阻或警告者,监考人员有权终止其考试资格,没收试卷,以0分处理,并报上级部门予以处分。I.D考试结束,应考人员应停止答卷,离开考场。监考人员收卷后,对答卷进行装订、密封,送交有关部门进行评判,试卷、答题纸不得带离考场。第一部分公共基础知识、填空(每空1分,共10分)1、机柜垂直偏差度应小于3mm,主走道侧各行机柜应对齐成直线,误差应小于5mm。2、220V交流供电的通信设备的输入端口交流电压范围(国标)是:-15%—+10%。3、工程未及时上载硬件自检报告,公司硬件质量检查得分将追加扣4分,若自检得分与公司检查得分相差2分,公司将追加扣2分。4、在工程质量检查过程中,同一工程经检查不合格,在勒令整改后,经再次检查仍然不合格的,则视为2次工程不合格。5、在合作工程中,甲方进行质量抽检,发现乙方在连续3个月内有3次工程抽检不合格,甲方有权按区域或客户群停止给乙方的委托量,并在总标的中扣除相应委托量。6、开箱验货时,装有装箱单的箱子是1号箱。7、办事处受理的工程问题,或出现重大事故,应拨打800或录入问题到《客户问题管理系统》。、单项选择题(每空1分,共6分)1、带电的静电敏感器件和下面哪些接触是安全的:(A、未接地金属 B、接地金属C、接地的静电耗散材料D、绝缘材料2、公司使用的防冲击标签正常情况的颜色为:(a)。A、无色B、红色C、灰黑色D、黄色3、工程项目管理系统(EPM系S统)的登录网址是:(c)A、 B 、C、 D 、4、工程技术资料存放的地方在以下哪个系统:(c)A、EPMS系统B、工程中心网上办公系统C、SUPPOR网T站D、技术支援工时系统5、交换机机架及设备需进行抗震加固,应能达到抗(c)地震的能力。A、里氏5级B、里氏6级C、里氏7级D、里氏8级6、根据工程中心下发的《电缆滥浪费处罚规定》,对于用户电缆,如果实际使用长度L在20m<L<50m,其最大允许的余量应小于(a)米。A、5 B、6 C、8 D、 10三、多项选择题(每空2分,必须全部选正确,共4分)1、在开箱验货时,在打开包装箱前工程督导应首先和用户检查以下内容: (ad)。A、包装箱是否损坏B、电缆是否齐全C、机柜附件D、包装件数2、以下哪些内容作为工程开工协调会的主要内容(abcd)。A、了解客户安装环境准备情况B、与客户签订《开工协议书》C、确定《工程进度计划表》口、了解客户对本次工程的管理要求第二部分数通产品知识一、填空(每个1分,共30分)1、MED是一个4字节的数,BGP会将从一个邻居学到的路由的MED传给任何,不传给邻居。2、WINDOW操S作系统下的DOS中,查看本地PC机路由表的命令是routeprint或netstat-r。3、定位问题很多时候需要查看报文交互过程,常用的抓包软件工具有sniffer和netxray。4、当前使用最多的两种IGP路由协议是 和,它们都是链路状态路由协议。5、在BGP中,Origin属性标记了路由更新的来源,Origin属性包括、6、ppp协商认证方式是通过协议。7、在SOLARIS操作系统中,可以从普通用户切换到超级用户的命令TOC\o"1-5"\h\z8、pppo发e现阶段的PADI报文(PPPO发E现阶段的初始化报文)中,以太网的源地址为 用户主机的MAC地址 ,以太网的目的地址为访问集中器的mac地 。9、S8016支持的升级文件上载协议有 、和。10、通过telnet登录NE08E,把debug信息显示到终端屏幕上需要2个命令,一个是terminaldebug,另一个是terminalmonitor。11、MA5200机框是由系统背板、系统管理板或SMBA、高速业务接口反或HAC以及多种接口扣板构成。MA5200满框最大可以配置12块HAC+O8F板I,提供96个100M光接口。12、MA5200F支持24个FE接口(电接口或光接口)和2个GE光接口。13、S8016系统中,主要有五种不同类型的单板:主控板(MPU),完成系统管理、设备维护、协议处理等功能; 交换网板(SFC)单板以及时钟扣板,完成各业务板间的数据交换并为系统提供三级时钟; 网络地址转换板(NAT) 单板,实现私网地址和公网地址之间的转换;接口线路板(LPU)单板,提供各种业务接口并实现IP包的快速转发;内容线路板(CLPU)单板,实现S8016内置Webswitch特性。14、HGM(PHuaweiGroupManagementProtocol)是华为技术有限公司为实现对以太网交换机的集中管理而制定的一种私有协议。HGM主P要有以下三个特点:设备的集中管理、节省大量的IP地址以及可管理不支持三层协议栈的二层LANswitch。二、判断(每个1分,共30分)1、LOCAL_PR只E传递给旧GP邻居,不传给EBGP邻居;如果从EBGP收至1」LOCAL_PR,E路由器也不会理会。()2、MPLSVPN中的PE之间转发的数据包中都有两层标签,外层公网标签和内层私网标签。()3、一台路由器可以属于多个OSPF区域,但只能属于一个AS。()4、由于BGP的属性中ORIGIN、AS_PAT、HNEXT_HO是P公认必遵属性,所以每个BGP更新报文中都有。()5、BGP路由不可达消息也是UPDAT报E文,发送不可达消息时只有路由的前缀(目的网段、掩码),没带任何属性。()6、当一个路由反射器在域内反射路由时,它将不能修改下列的路径属性:NEXT_HOP,AS_PATH,LOCAL_PREF,M。ED它们的修改可能潜在的导致路由环回。()7、IP报文每经过一个网络设备,包括Hub、LanSwitch和路由器,TTL值都会被减去一定的数值。()8、OSPF支持密码验证,启动OSPF的对接口验证密码必须配置相同,同一个area中的所有接口密码也配置相同,否则不能正常建立OSPF邻居。()9、VPI、VCI值仅在两个物理节点间有局部的意义。()10、ATM信元头的长度和内容都是固定不变的。()11、ATM的UPC可以监测和控制一条连接上的流量,并在违反流量协议时进行一定的行动。()12、为了容易区分,PVC的VP卜VCI和SVC的VP卜VCI取值范围严格分开。( )13、PPP协议的PROTOCO字L段的值如果为8021,代表何种IPX协议。()14、Radius+协议与Radius一样,采用Client/Server(客户机/服务器)结构,都通过UDP通讯,采用重传确认机制以确保接收。()15、YF-FTP上关于NE80、NE40的软件升级包是分开的,NE40对应的是有“USR标识的,NE80对应的是有“GSR”标识的。()16、S6506R在配置对某些VLAN的透传时,本地无须创建需要透传的VLAN号。( )17、NE40/80不配置NAT单板就不能实现地址转换功能,也不能配置相关的数据。()18、判断端口单模、多模的简单方法是,把端口undoshutdown后,快速查看光口的发射端,如有可见光则为多模口。()19、NE40的“displayalarmrecordall”命令是查看系统当前正在发生的告警信息,正常情况下为空。()20、当一个群内有2台路由反射器(RR)时,为了避免环路必须指定群的ID号,该ID分别为2台RR的ROUTERID。()21、NE16E系统的硬盘容量很大,可以存放多个系统数据配置文件、多个系统主机软件,但是系统当前运行所使用的软件肯定是从Flash中获得的。()22、路由器、交换机的FTPSERVE功R能在不使用时要及时关闭。()23、A8010ExpertV200多业务接入交换机链路层可以使用PPP协议,在缺省情况下,以PAP方式验证对端。()24、可以使用XMODE协M议把NE80上的日志文件下载到PC上。()25、CE1接口可以工作在E1和CE1两种模式,当工作在CE1模式时,最高传输带宽为1.984M。()26、当一个外部的用户ping5200下面一个不存在的ip地址,则5200要回一个ICMP不可达报文,负责回这个ICMP不可达报文的单板是HRB。()27、安装SYBASE时,应进入“/cdrom/cdrom0”目录,执行sybsetup命令:cd/cdrom/cdrom0,而后执行./install。()28、某网络全网启动OSPF,需要所有area的NE40上引入直连、静态路由,为了避免引入私网路由,则必须再所有OSPFarea的路由器上配置过滤。()29、光接口的类型有SC、LC、ST、MTRJ、FC等。()30、从telnet终端查看新命令行的NE40的版本信息,使用的命令是displayversion。()三、单选(每个1分,共40分)1、UNIX的修改文件权限命令是:()。D、chgrpA、cp 、chmodC、chown2、OSPF协议直接使用RawIP进行报文封装,OSPF的协议号为(A、9B、 1 C、6 D 、893、两个路由器通过一条PPP连接,并形成OSPF的邻居关系,下列哪一个状态表示两个路由器的LSDB已经达到同步()。loadingstatetwo-waystateExstarstateFullstate4、采用D-V算法动态路由协议的帧中继网络中采用水平分割是为了()。A、增加路由器更新B、缩短收敛时间C、防止路由选择回路D、以上都不对5、一台NE路由器上存在以下3条静态路由(下一跳相同):/20、/21、/21,可以按照CIDR原则聚合成以下哪条()A、/19B、/18C、/20D、/166、以下()必须要由网络管理员手动配置。A、缺省路由B、直接路由C、动态路由D、静态路由7、PING命令使用了哪种ICMP消息()。A、RedirectB、SourcequenchC、Echorequest和EchoreplyD、Destinationunreachable8、在IP协议的报文头中2字节的IPprotocoltype表示了IP数据报文携带的内容例如:01代表ICMP报文,那么代表TCP报文的数值是()。A、6B、17C、 20D、 89E 、1799、主机地址00/的广播地址是)。蓝rm绿蓝rm蓝rm绿绿1蓝
rm蓝
rmA、55B、55C、55D、5510、在BGP协议中,每隔()时间向邻居发送路由更新信息。、8)。蓝白蓝白蓝白蓝白蓝白蓝白蓝白蓝白A、30秒B、60秒11、一台运行OSPF的路由器,区域9是STUB区,并且引入了3条静态路由A、3J、7D、912、标准网线的标准制作线序绿蓝绿绿蓝蓝绿绿A一头是棕、一头是棕B一头是棕、白^!日墙一头是棕C一头是棕、一头是棕D一头是棕、一头是棕橙橙橙橙橙橙橙橙13、C、120秒D、无固定周期它的一个接口属于区域0,另一个接口属于的则该路由器至少会生成()条LSA。已知某台路由器的路由表中有如下两个表项:Destination/MastprotocolpreferenMetricNexthop/Interface/8 O_ASE 150 50/Serial0/16 BGP 256 5/Ethernet0如果该路由器要转发目的地址为的报文,则下列说法中正确的是:()。A、选择第一项,因为O_ASE协议的优先级高B、选择第二项,因为BGP协议的花费值(Metric)小C、选择第二项,因为出口是Ethternet0,比Serial。速度快D、选择第二项,因为该路由项对于目的地址9.1,4.5来说,是更精确的匹配14、下列IS-IS的NSAP中()是合法的NET(区域号为1)。A、47.0001.1921.6800.3025.01B、0001.1921.6800.3025.00C、47.000.25.00D、15、cH0A00认9证方8式;15、cH0A00认9证方8式;单25.用户PC与NAS石马是之间密,NAS与Radius之间密码A、明文传送;明文传彘文传送;明文传送、明文传送;密文传、密送文传送;密文16、在下面哪个协议用于发现设备的硬传送)。件地址(RARP
17、10BASE-T件地址(RARP
17、10BASE-T是指(A、粗同轴电延一缆、双绞
18、关线于网络设备,、ARPC、IP、细同轴电缆、光纤以下说法错误、ICMP的是中继器是工作在物理层、B的是中继器是工作在物理层、B、的集线设器备和以太网交换机工作在数C据路链由路器层是工作在网络层D、网的桥设备能隔离网络层19、以、下不广属播于广域网协议)。的孱(B、EthernetII的孱(B、EthernetII20、关P于PNE80槽位序号正确的、X.25D、FrameRelay(主控板:17-18;接口板:1-16;(主控板:17-18;接口板:1-16;时钟:19-20;网板:21-22;电源:23-24;配电:23-24;风扇:25-26;主控板:17-18;接口板:1-16;19-20;时钟:21-22;风扇:23-24;::25-26;配电:25-26;主控板:17-18;接口板:1-16;19-20;主控板:17-18;接口板:1-16;19-20;配电:19-20;时钟:21-22电源:网板:23-24;风扇:25-26;主控板:17-18;接口板:1-16;19-20;时钟:21-22;电源:23-24;网配板电::23-24;风扇:25-26;两台LANSWITC通H过100M端口对接,如果一端支持自协商,一端100M支双自动协商一般情况下支持自动协商的一端会将自 ),从己设定为(而导致丢包A、100M半双工B、100M半双工或10M半双工C、10M半双工D、100M全双工22、在某单位组网中,15个分支点各用一台Quidway2501路由器通过64K专线与中心的路由器互连,则中心的路由器可以选择Quidway()。A、2501B、1604C、4001D、 250923、MA5200FR00版7本外PING直连口时,在配置LOOPBAC口K地址后默认源地址为该LOOPBAC口K地址,则()。A、在对接双方均未配置路由时也可以PING通。B、在对接设备上配置目的地址为5200FLOOPBAC口K的路由后才可PING通。C、在MA5200F上配置到对接接口地址的路由才可PING通。D、以上都不对24、下列关于路由优先级的说法正确的是()。A、华为路由器对各路由协议获取的路由优先级的缺省设置和思科一样。B、NE80和思科12016对接,12016向NE80发布BGP缺省路由,在NE80上该缺省路由的优先级是12016通过BGP报文通告的。C、缺省情况下在华为路由器上通过ISIS获取路由的优先级低于通过OSPF获取路由的优先级。D、以上都不对25、Quidway路由器缺省的路由协议优先级别由高到低的排列顺序为:()。AOSPF、 RIP、BGPBSTATIC OSPF、、R1P、、 BGPCrip、 ospf、 、 BGPdSTATIC'ospfR1PBBGP、、 '26、在Quidway路由器上打开Debugippacket开关,观察IP报文的收发情况。发现从Ethernet0口上收到一个目的地址为的IP报文,则说明这是一个()协议报文。A、 、OSPFC、BGPD、EIGRPRIP27、QuidwayNetEngine路由器上ping对端直连端口(IPAddress:)10个长度为8100字节的报文,正确的命令为:()。ping-c10-s8100ping-s10-c8100ping-t10-s8100D、ping-c10-l810028、对POS接口配置描述不正确的是()。A、可以修改MTUB、可以修改时钟类型C、可以修改接口标志参数D、对接口IP地址配置不在一个网段不能PING通E、可以配置加扰方式29、两台Quidway路由器之间通过两个串口(Serial0、Serial1)运行MP协议进行互连,则关于Serial0口的配置,下面()不是必须配置的。A、IP地址 B、启动PPP验证C、送给对端的PPP验证用户名、口令D、PPPMultilink30、在进行广域网调试过程中,一端路由器用的是E1/CE1接口,另外一端路由器提供的是V35/V24串口,两者能否实现互通?()A、不可以B、可以,E1/CE1和V35/V24都是链路层的概念,对于IP层来说是透明的,只要物理连接上没有问题,可以实现上层协议的互通。一般我们采用 V35/E1协议转换器来连接V35/V24电缆和E1/CE1电缆C、可以,整个组网连接如下:路由器——V35电缆——V35/E1协议转换器——E1线路—-传输—-E1线路——路由器D、以上都不对31、两台以太网交换机之间使用了两根5类双绞线相连,要解决其通信问题,需要启用哪种技术?()A、MAC子层网桥;B、源路由网桥;C、透明路由网桥;D、生成树网桥;32、A8010ExpertV200多业务接入交换机使用()协议来实现IP电话/传真业务的网络体系结构。A、SIPB、H.323C、H.248D、PPP33、在某局点A8010Expert开局过程中,配置VSP单板,直接使用120欧姆电缆上120欧配线架,下面对120欧姆E1电缆引脚定义(Pin7与Pin8未定义)描述正确的是( )6-PGND6-PGND6-Tx(Tip)6-Tx(Tip)A、1-Rx(Ring),2-Tx(Ring),3-PGND,4-Rx(Tip),5-Tx(Tip),6-PGND6-PGND6-Tx(Tip)6-Tx(Tip)B、1-Rx(Ring),2-Rx(Tip),3-PGND,4-Tx(Ring),5-Tx(Tip),C、1-Rx(Ring),2-Rx(Tip),3-Tx(Ring),4-PGND,5-PGND,D、1-Rx(Ring),2-Tx(Ring),3-Rx(Tip),4-PGND,5-PGND,34、A8010ExpertV200多业务接入交换机关于《中继电路表》中电路的分配原则,下列说法正确的是:()A、第0时隙必须设置为不可用,第16时隙必须设置为不可用B、第0时隙必须设置为可用,第16时隙必须设置为不可用C、第0时隙必须设置为可用,第16时隙必须设置为可用D、第0时隙必须设置为不可用,第16时隙根据需要进行设置35、关于MA5200的绑定业务与普通VLAN业务的描述正确的是()A、绑定用户在获取地址后系统自动生成绑定用户名和密码进行认证,这个过程不需要用户干预,对用户来说是透明的B、绑定用户在获取地址后需手工添加用户名和密码进行认证C、绑定业务与普通VLAN业务都不需要用户干预,对用户来说是透明的D、绑定用户与普通VLAN业务在获取地址后系统自动生成绑定用户名和密码进行认证36、下面对于QuidWay系列路由器的描述,正确的是()。A、现在在新版本QuidWay系列路由器中可借助showrun命令获得该路由器上正在运行的一些配置信息。B、QuidWay系列路由器使用的是具有华为自主知识产权的IOS操作系统。C、QuidWayNE08/16系列路由器所设计采用的体系结构是共享内存式处理结构。D、NE16支持IEEE802.1Q标准的VLAN协议。)完成的 37、在NE80系统中,动态路由协议的处A、MPUB、LPUC、NETD、时钟板38、NE80路由器的MPU板通过哪种方式实现对LPU的管理?()A、FEB、HDLCC、PCI D、CPCI39、NE16的路由器的总线结构如下:()A、左右两个域各一条总线同RSU相连,两个RSU之间通过CPCI桥连接起来,这样一个RSU就可以控制两条总线了B、左右两个域各一条总线同RSU和HAU相连,但是两个域间通过HAU之间的CPCI桥连接起来,这样一个RSU就可以控制两条总线了C、左右两域的总线一条同RSU相连,另一条同HAU相连,同一组的RSU和HAU依靠CPCI桥连接起来,这样一个RSU就可以控制两条总线了D、左右两个域各一条总线同RSU和HAU相连,但是两个域间无通信联系40、一个运行在STUB区域的区域内路由器,它的LSDB中不会出现下列哪些LSA?()A、RouterLSA(Type=1)和ASExternalLSA(Type=5)B、NetwrokLSA(Type=2)和ASExternalLSA(Type=5)C、NetworkSummaryLSA(Type=3)和ASExternalLSA(Type=5)D、ASBRSummaryLS(AType=4)和ASExternalLSA(Type=5)四、多选(每空2分,必须全部选正确,共30分)1、在UNIX操作系统中,以下命令哪些是关机命令:()。A、Inti5B、halt C、init6 D、Shutdown2、路由反射器(RR)的路由传播规则为()。A、从EBGP邻居获得的路由通告给RR的客户机和非客户机B、从非客户ibgp邻居获得的路由通告给RR的客户机和EBGP邻居C、从客户机获得的路由通告给RR的其他客户机和非客户机D、以上说法都不正确3、下列隧道协议中,属于三层隧道协议的是:()A、L2TP B 、GREC、IPSec D 、MPLSVPN4、下列IS-IS的DIS说法正确的是:()A、只有在广播和NBM类A型的网络接口上才会选举DIS,在P2P类型的接口上不需要DIS的选举;B、DIS是针对IS的接口而言,某台IS在这个接口上可能是DIS,而在铃一个接口上却可能不是;C、IS-IS中不存在备份DIS,当一个DIS不能工作是,直接选举另一个;D、DIS由整个广播网络上优先级最高的IS担当,如果两个路由器拥有相同的优先级,则选再最小MAC地址的一个。5、下列应用层协议中,基于UDP的协议有()。A、RADIUSB、DNSC、FTPD、SNMPV16、以下关于MAC的说法中正确的是()。A、MAC地址在每次加电后都会改变B、MAC地址一般是各个厂家从IEEE购买来得,但也可以自行规定C、MAC地址一共有6个字节,它们从出厂时就被固化在网卡中D、MAC地址也称做物理地址,或通常所说的计算机的硬件地址7、检查路由器设备运行情况主要有检查哪些方面()A、CPU占有率B、日志信息C、端口统计数据D、路由振荡情况E、系统时间设置8、NE40和NE80硬件上的联系和区另U()。A、共用相同的软硬件技术平台,具有相同的软硬件业务特性B、NE40直接继承了NE80的LPU板,能够直接使用C、支持LPU板数量、总交换容量不同D、NE40线路板槽间距由NE80的1.4英寸增加为1.6英寸E、NE40将NE80的交换和主控功能集成在了一块单板上(SRU)F、NE40支持S8016的低成本二层以太网单板9、光功率异常损耗的原因( )。A、光连接器未连接好B、光纤曲率半径过小C、光纤接头或光接口被污染D、光纤单、多模模式和光接口单、多模模式不匹配10、NE80/40、S8016产品近期在网上多次出现由于NP内存乱导致的LPU板复位问题,目前该问题已经定位,研发发布升级版本,要求满足以下特点的局点进行紧急升级()。A、所有已安装、未割接局点的NE80/40、S8016必须升级至新版本B、观测现网上运行设备,如果存在故障隐患,必须升级至新版本C、曾经出现过NP内存乱导致LPU板复位的局点D、其他局点请办事处根据实际情况确定是否升级11、MPLSVP的N部署和规划是当前很多运营商城域网工程的一个关注焦点,中国电信、中国网通都已把国干网下沉到各个城市,每个城市为一个独立的AS号,如果部署VPN般都是跨域的MPLSVP,N跨域实现方式有()。A、VRF-VRF方案B、单跳MP-EBG方P案C、Multi-Hop-MPEBGP方案D、RT-RT方案12、NE16E路由器上,可以使用以下哪些方法进行BGP路由过滤()。A、distribute-listB、filter-listC、route-mapD、prefix-list13、A8010NAS中,L2TP呼叫建立和通道建立过程需要多次验证,主要包括()A、LAC和用户之间B、用户和用户之间C、LAC和LNS之间D、LNS和用户之间14、A8010ExpertV200多业务接入交换机通常哪些单板采用了主备方式:()A、SMBB、VSPC、HRBD、VSU15、关于MPLSVP的N描述正确的是()。A、MPLSVPN标签域位于报文的链路层和网络层之间,长度固定为4个字节,其中用于转发的标签长度为20比特。B、LDP通过逐跳方式建立LSP时要利用沿途各LSR路由转发表中信息来确定
下一跳,而路由转发表中的信息一般是通过IGP、BGP等路由协议收集的。C、LDP是基于UDP的协议。D、NE40和S8016目前支持基于MPLS的二层和三层VPN网络E、NE40和S8016目前不支持跨域(AS)的MPLSVP。N五、简答(每个5分,共20分)1、在AS内部BGP报文的AS_PAT属H性不变,从一^个IBGP邻居学习的路由不通告给另外一个IBGP邻居,这样就避免出现路由环路。但是,路由反射器会把从一个客户(IBGP邻居)学习的路由通告到另外一个IBGP邻居,AS_PAT也H不变,这就有可能产生环路,此时BGP是如何避免路由环路的?(5分)2、简述在大型网络割接过程中需要完成的任务或注意事项。(5分)3、为什么在8016控制台上ping对端大包会有丢包,但转发ICMP长报文正常?(5分)4、MA5200F开局,用户NAT转换后上网,部分用户无法上网。这些用户只可以ping通MA5200上地址,无法ping出外网。请分析一下问题的原因。(5分)六、综合题(2小题,共30分)一)、网络结构如下图所示,在该网络上部署MPLSVP,N省中心省中心NE40-2A市A市N髓4.1.1565/1/0524/1/057m''BHNEO5A市NE05 135.4.1,157155M.一.一,_, 100M网络结构图网络结构和VPN部署介绍:省中心两台NE40和B市NE08戈IJ分在AS1,A市NE08、NE05划分在AS2,B市NE05划分在AS3。从A市NE05到B市NE05之间有VPN业务需要部署。A市NE05和B市NE05分另1J有2个VPN:TEST和TEST1。VPN之间完全隔离。A市TEST包含的网段/255.255.255,255,A市TEST1包含的网段/;B市TEST包含的网段/55,B市TEST1包含的网段/°下面是实现VPN功能的配置介绍。路由器配置要点:域内1、互连接口启动MPLSLDP,保证各LOOPBACK口0之间有LSP互通2、配置MP旧GP全连接(需要配置路由反射器)域间1、互连接口无须启动MPLSLDP;2、通过直连接口建立TCP连接配置MPEBG;P3、在BGP下的ipv4-familyvpnv4中酉己直undopolicyvpn-target路由器的配置:A市NE05routerid57#mplslsr-id57#mplsldp#ipvpn-instanceTEST1route-distinguisher100:1vpn-target100:1export-extcommunityvpn-target100:1import-extcommunity#ipvpn-instanceTESTroute-distinguisher1:1vpn-target1:1export-extcommunityvpn-target1:1import-extcommunityinterfaceEthernet4/1/0descriptionToNE08ipaddress5452mplsldpenableinterfaceLoopBack0ipaddress5755#interfaceLoopBack22 (填空)ipaddress55#interfaceLoopBack33ipbindingvpn-instanceTEST1ipaddress#bgp2undosynchronizationpeer56as-number2peer56connect-interfaceLoopBack0#ipv4-familyvpn-instanceTESTnetwork55undosynchronization#ipv4-familyvpn-instanceTEST1network55networkundosynchronization#ipv4-familyvpnv4peer56enablepeer56next-hop-local#ospfareanetwork52network57returnA市NE08routerid56#mplslsr-id56#mplsldp#interfaceEthernet5/1/0descriptionConnectToNE05ipaddress5352mplsldpenable#interfacePos4/1/0link-protocolpppdescriptionConnectToNE40-1ipaddress452#interfaceNULL0interfaceLoopBack0ipaddress5655bgp2undosynchronizationpeer57as-number2peer57connect-interfaceLoopBack0peer3as-number1ipv4-familyvpnv4undopolicyvpn-targetpeer57enablepeer3enableospfareanetwork52network56return省中心NE40-2routerid56mplslsr-id56mplsldpinterfaceEthernet3/1/4descriptionToNE40-2negotiationautoundoshutdownipaddress5352mplsldpenableinterfacePos2/0/2clockslavedescriptionToNe08undoshutdownipaddress352interfaceLoopBack0ipaddress5655bgp1undosynchronizationpeer57as-number1peer57connect-interfaceLoopBack0peer4as-number2ipv4-familyvpnv4undopolicyvpn-targetpeer4enablepeer57enablepeer57next-hop-localospfareanetwork52network56return省中心NE40-2routerid57mplslsr-id57mplsldpinterfaceEthernet2/1/4descriptionToNE40-1negotiationautoundoshutdownipaddress5452mplsldpenableinterfacePos2/0/1clockslavedescriptionConnectToNE08undoshutdownipaddress552mplsldpenableinterfaceLoopBack0ipaddress5755bgp1undosynchronizationpeer56as-number1peer56connect-interfaceLoopBack0peer56as-number1peer56connect-interfaceLoopBack0ipv4-familyvpnv4peer56enablepeer56reflect-clientpeer56next-hop-localpeer56enablepeer56reflect-clientpeer56next-hop-localospfareanetwork52network57network4returnB市NE08routerid56mplslsr-id56mplsldpinterfaceEthernet5/1/0descriptionConnectToNE05ipaddress5352interfacePos4/1/0link-protocolpppipaddress652mplsldpenableinterfaceLoopBack0ipaddress5655bgp1undosynchronizationpeer57as-number1peer57connect-interfaceLoopBack0peer54as-number3ipv4-familyvpnv4undopolicyvpn-targetpeer57enablepeer57next-hop-localpeer54enableospfareanetwork56network4returnB市NE05routerid57#ipvpn-instanceTEST1route-distinguisher100:1vpn-target100:1export-extcommunityvpn-target100:1import-extcommunity#ipvpn-instanceTESTroute-distinguisher1:1vpn-target1:1export-extcommunityvpn-target1:1import-extcommunityinterfaceEthernet4/1/0descriptionToNE08ipaddress5452interfaceLoopBack0ipaddress5755#interfaceLoopBack22ipbindingvpn-instanceTESTipaddress55#interfaceLoopBack33ipbindingvpn-instanceTEST1ipaddress#bgp3undosynchronizationpeer53as-number1#ipv4-familyvpn-instanceTESTnetwork55undosynchronization#ipv4-familyvpn-instanceTEST1networkundosynchronization#ipv4-familyvpnv4undopolicyvpn-targetpeer53enablereturn问题:(共21分)1、在ipv4-familyvpnv4中都配置了把BGP邻居激活的命令,为什么?(2分)2、配置中的2个VPN的CE设备都是使用LOOPBAC接K口模拟的,测试中很多时候都是这样使用的,把某个接口绑定到VPN后,必须重新配置IP地址。这种说法是否正确?(1分)3、NE40-2的BGP中配置了路由反射功能,把客户的路由信息通告给其他客户。请问,如果NE40-2不启动BGP,NE40-1和B市NE08直接建立MP-IBGP邻居,是否可以正确传递VPN中的路由信息和私网标签,为什么?(共5分)4、下图是A市NE05的VPN路由/16UP后,私网标签分配结果省中心省中心NE40-219/17MNE05.1571004.00/1617/01354.1.157A市NE0519/17MNE05.1571004.00/1617/01354.1.157A市NE05私网标签分配图155M100M路由器的标签显示格式是()(选择A、IN/OUTB、OUT/IN)。从图中所标示的标签结果,简述一下私网标签从A市NE05到B市NE05的分配过程。(共7分)5、“A市NE05私网标签分配图”中省中心NE40.1上的VPNV路4由100.400/16的私网标签是19/19,这样会不会有歧异,从而引起转发不正常?为什么?(共3分)6、根据NE40-1上的这一段debug信息,补充A市NE05的LOOPACK2接2口下的配置。(3分)Debug信息:*0.7864588NE40-1RM/7/RTDBG:MBGPSEND56+179->57*0.7864588NE40-1RM/7/RTDBG:MBGPSENDmessagetype2(Update)length96*0.7864588NE40-1RM/7/RTDBG:MBGPSENDflags0x40codeOrigin(1):IGP*0.7864588NE40-1RM/7/RTDBG:MBGPSENDflags0x40codeASPath(2):2*0.7864588NE40-1RM/7/RTDBG:MBGSPENDflags0x40codeNextHop(3):56*0.7864589NE40-1RM/7/RTDBG:MBGPSEND
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 广西柳州市2025届高三第二次模拟考试历史试题(含答案)
- 【全程复习方略】2020年人教A版数学文(广东用)课时作业:6.2一元二次不等式及其解法
- 一年级数学计算题专项练习汇编
- 【KS5U原创】新课标2021年高二英语暑假作业-8
- 2025年0197北京风信科技有限公司
- 20202021学年选修6课件第四章第一节水污染及其防治课件
- 2015-2016年英语必修Ⅴ北师大版Unit15课件W-up及L1
- 2024年中国通号总部招聘笔试真题
- 2024年西安医专附属医院招聘笔试真题
- 中学教育班会班会 换位思考 与人为善人课件
- 2024年中国机织滤布市场调查研究报告
- 《CIS企业形象策划》课件
- 机器加盟协议合同范例
- 2024-2030年中国油田服务市场发展潜力与前景战略规划分析报告
- 黑龙江省哈尔滨市道里区2023-2024学年八年级上学期数学期末考试试卷
- DL-T5704-2014火力发电厂热力设备及管道保温防腐施工质量验收规程
- 贵州省黔东南州2022-2023学年八年级上学期期末文化水平测试数学试卷(含答案)
- MSOP(测量标准作业规范)测量SOP
- 人教版“课标”教材《统计与概率》教学内容、具体目标和要求
- 矩形钢板水箱的设计与计算
- 民法典关于物业管理的规定PPT课件
评论
0/150
提交评论