閱讀以下說明,回答問題1至問題4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】(20分)
某公司網(wǎng)絡(luò)拓?fù)淙鐖D3-1所示,其中出口路由器R2連接Internet,PC所在網(wǎng)段為10.1.1.0/24,服務(wù)IP地址為10.2.2.22/24,R2連接的Internet出口網(wǎng)關(guān)地址為110.125.0.1/28。各路由端口及所對(duì)應(yīng)的IP地址信息如表3-1所示。假設(shè)各個(gè)路由器和主機(jī)均完成了各個(gè)接口IP地址的配置。
【問題1】(6分)
通過靜態(tài)路由配置使路由器R1經(jīng)過路由器R2作為主鏈路連接internet, R1→R3→R2->Internet作為備份鏈路:路由器R3經(jīng)過路由器R2作為主鏈路連接上internet, R3→R1→R2→Interet作為備份鏈路。
請(qǐng)按要求補(bǔ)全命令或回答問題。
R1上的配置片段
[R1]ip route-static 0.0.0.0 0.0.0.0 (1)
[R1]ip route-static 0.0.0.0 0.0.0.0 (2)preference 100
R2上的配置片段:
[R2]ip route-static (3) 110.125.0.1
以下兩條命令的作用是(4)
[R2]ip route-static 10.2.2.0 0.255.255.255 10.12.0.1
[R2]ip route-static 10.2.2.0 0.255.255.255 10.23.0.3 preference 100
【問題2】(3分)
通過在R1、R2和R3上配置雙向轉(zhuǎn)發(fā)檢測(cè)(Bidirectional Forwarding Deteletion,BFD)實(shí)現(xiàn)鏈路故障快速檢測(cè)和靜態(tài)路由的自動(dòng)切換。
以R3為例配置R3和R2之間的BFD會(huì)話,請(qǐng)補(bǔ)全下列命令
[R3](5)
[R3-bfd] quit
[R3]bfd 1 bind peer-ip(6)source-ip (7)auto
[R3-bfd-session-1]commit
[R3-bfd-session-1]quit
【問題3】(6分)
通過配置虛擬路由冗余協(xié)議(Virtual Router Redundancy Protocol,簡(jiǎn)稱VRRP)通過交換機(jī)S1為S1雙歸屬到R1和R3,從而保證鏈路發(fā)生故障時(shí)服務(wù)面的業(yè)務(wù)不中斷,R1為主路由,R3為備份路由,且虛擬浮動(dòng)IP地址為10.2.2.10。
根據(jù)上述配置要求,服務(wù)器的網(wǎng)關(guān)地址應(yīng)配置為(8)。
在R1上配置與R3的VRRP虛擬組相互備份:
[R1]int g0/0/1
//創(chuàng)建VRRP虛擬組
[RI-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip (9)
//配置優(yōu)先級(jí)為120
[R1-GigabitEthernet0/0/1]vvrp vrid1 priority 120
下面這條命令的作用是 (10)
[R1-GigabitEthernet0/0/1]vrrp vrid 1 preempt-mode timer delay2//跟蹤GE0/0/0端口,如果GE0/0/0端口down,優(yōu)先級(jí)自動(dòng)減30
[R1-GigabitEthernet0/0/1]vrrp vrid 1 track interface GE0/0/0 seduced 30
請(qǐng)問R1為什么要跟蹤GE0/0/0端口?
答:(11)
【問題4】(5分)
通過配置ACL限制PC所在網(wǎng)段在2021年11月6日上午9點(diǎn)至下午5點(diǎn)之間不能訪問服務(wù)器的Web服務(wù)(工作在80端口),對(duì)園區(qū)內(nèi)其它網(wǎng)段無訪問限制。
定義滿足上述要求ACL的命令片段如下,請(qǐng)補(bǔ)全命令。
[XXX](12) ftime 9:00 to 17:00 2021/11/6
[XXX]acl 3001
[XXX0-acl-adv-3001]rule (13) tcp destination-port eq 80 source destination 10.2.2.22 0.0.0.0 time-range(14)
上述ACL最佳配置設(shè)備是 (15)。