网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2025/9/15）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/9/15

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2025/9/15）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】(20分)
某公司网络拓扑如图3-1所示，其中出口路由器R2连接Internet,PC所在网段为10.1.1.0/24，服务IP地址为10.2.2.22/24，R2连接的Internet出口网关地址为110.125.0.1/28。各路由端口及所对应的IP地址信息如表3-1所示。假设各个路由器和主机均完成了各个接口IP地址的配置。

【问题1】(6分)
通过静态路由配置使路由器R1经过路由器R2作为主链路连接internet, R1→R3→R2->Internet作为备份链路：路由器R3经过路由器R2作为主链路连接上internet, R3→R1→R2→Interet作为备份链路。

请按要求补全命令或回答问题。
R1上的配置片段
[R1]ip route-static 0.0.0.0 0.0.0.0 (1)
[R1]ip route-static 0.0.0.0 0.0.0.0 (2)preference 100
R2上的配置片段：
[R2]ip route-static (3) 110.125.0.1
以下两条命令的作用是(4)
[R2]ip route-static 10.2.2.0 0.255.255.255 10.12.0.1
[R2]ip route-static 10.2.2.0 0.255.255.255 10.23.0.3 preference 100
【问题2】(3分)
通过在R1、R2和R3上配置双向转发检测(Bidirectional Forwarding Deteletion，BFD)实现链路故障快速检测和静态路由的自动切换。
以R3为例配置R3和R2之间的BFD会话，请补全下列命令
[R3](5)
[R3-bfd] quit
[R3]bfd 1 bind peer-ip(6)source-ip (7)auto
[R3-bfd-session-1]commit
[R3-bfd-session-1]quit
【问题3】(6分)
通过配置虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)通过交换机S1为S1双归属到R1和R3，从而保证链路发生故障时服务面的业务不中断，R1为主路由，R3为备份路由，且虚拟浮动IP地址为10.2.2.10。
根据上述配置要求，服务器的网关地址应配置为(8)。
在R1上配置与R3的VRRP虚拟组相互备份：
[R1]int g0/0/1
//创建VRRP虚拟组
[RI-GigabitEthernet0/0/1]vrrp vrid 1 virtual-ip (9)
//配置优先级为120
[R1-GigabitEthernet0/0/1]vvrp vrid1 priority 120
下面这条命令的作用是 (10)
[R1-GigabitEthernet0/0/1]vrrp vrid 1 preempt-mode timer delay2//跟踪GE0/0/0端口，如果GE0/0/0端口down，优先级自动减30
[R1-GigabitEthernet0/0/1]vrrp vrid 1 track interface GE0/0/0 seduced 30
请问R1为什么要跟踪GE0/0/0端口?
答：(11)
【问题4】(5分)
通过配置ACL限制PC所在网段在2021年11月6日上午9点至下午5点之间不能访问服务器的Web服务(工作在80端口)，对园区内其它网段无访问限制。
定义满足上述要求ACL的命令片段如下，请补全命令。
[XXX](12) ftime 9:00 to 17:00 2021/11/6
[XXX]acl 3001
[XXX0-acl-adv-3001]rule (13) tcp destination-port eq 80 source destination 10.2.2.22 0.0.0.0 time-range(14)
上述ACL最佳配置设备是 (15)。

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/9/15

信管网考友试题答案分享：

信管网cnit**************：
10.12.0.2 10.13.0.3 0.0.0.0 0.0.0.0 配置静态路由，指定不同的吓一跳地址，实现备份链路bfd 10.23.0.1 10.23.0.3time-range deny ftime

信管网cnit**************：
1.10.12.0.2 2.10.13.1.3 3.110.125.0.2 255.255.255.240 4.配置r2至其他区域的静态路由10.13.1.1 29 10.13.1.3 29110.125.0.1 28 10.2.2.10 备用链路切换2毫秒 监测与r2的接口是否链路中断time-range deny ftime

信管网cnit**************：
10.12.0.2 10.12.1.3 0.0.0.0 0 在r2上配置两条去往10.2.2.0 24网段的浮动路由，下一跳10.12.0.1的优先级为60，下一跳为10.23.0.3的优先级为100。默认走r1,当r1有问题时走r3。bdf 10.23.0.1 10.23.0.3 10.2.2.10 10.2.2.10 设置恢复抢占时间为2s 为了防止r1的g0/00和r2的g0/0/0之间链路中断，还走r1。time-range deny ftime r2

信管网忆109***：
10.12.0.2，10.13.1.3，0.0.0.0，0.0.0.0 配置访问到服务器的浮动路由，实现链路冗余。访问服务器优先通过r1g0/0/1，若r1端口故障则自动切换至r3bfd，10.2.2.1，10.23.0.310.2.2.10，10.2.2.10，故障检测延时2秒，通过这个端口判断是否存在故障datetime，deny，ftime，s2

信管网cnit**************：
10.12.0.2 10.13.1.3 0.0.0.0 0.0.0.0 访问服务器网段的回程路由,优先走r1,备份走r3bad enable 10.23.0.1 10.23.0.310.2.2.10 10.2.2.10 开启延迟抢占，延迟为2秒 ge0/0/0是r1与r2互联接口，若不跟跟踪ge 0/0/0,当ge0/0/0断掉之后，vrrp优先级无法切换至备设备，此时链路发生故障，业务中断time-range deny f time r2

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/9/15