摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2022年11月 网络工程师下午题（模考大赛机考专属历年试题】部分试题的详解，一起来看看吧~



1、【问题2】（10分）要求：分公司路由器R1和R2之间运行RIP协议生成路由，器由器R1将直连路由导入RIP，通过配置直连路由引入策略，过滤外包部门网段，使外包部门网段不能访问公司总部。补全下列命令，填写空（1）至（3）处的内容，完成R1过滤外包部门所要求的相关配置。#定义一个acl 2000,用于匹配需要放行和阻断的路由。[R1]acl 2000[R1-acl-basic-2000] rule deny source  (1)  0[R1-acl-basic-2000] rule  permit[R1-acl-basic-2000] rule  quit[R1]route-policy rip-rp permit node 10[R1-route-policy]  (2)  acl 2000[R1-route-policy] quit[R1]rip[R1-rip-1] version  2[R1-rip-1] network 192.168.12.0[R1-rip-1] import-route (3) route-policy rip-rp在R2上导入R1的直连路由条目后，RIP路由条目如下所示，请简要说明10.0.0.0/8这条路由条目是如何产生的，将解答填入答题纸的空（4）处。在R1执行undo summary命令后，请写出当前的RIP路由条目，将解答填入答题纸的空 (5) 处。路由条目示例如下所示：Deatination / Mask   Proto  Pre Cost Flags NextHop  Interface1.1.1.1/24                 RIP    100   1       D     2.2.2.1     GigabiEthernet  1/0/1 
答案:

（1） 10.3.0.0 0.0.0.255

（2） if-match

（3）direct

  (4)  rip 开启了路由自动汇总特性，将R1的10的网段自动汇总成10.0.0.0/8  

  (5)10.2.0.0/29      RIP   100   1    D       192.168.12.1    GigabiEthernet 1/0/1

10.2.0.8/29      RIP   100   1    D       192.168.12.1    GigabiEthernet 1/0/1

10.2.0.16/29      RIP   100   1    D       192.168.12.1    GigabiEthernet 1/0/1

10.2.0.32/29      RIP   100   1    D       192.168.12.1    GigabiEthernet 1/0/1

答题解析:

第一空 可知是设置ACL中的源地址，根据题干的说明四要求阻止外包部门的网段，从拓扑图中可以看到外包部门的地址段为10.3.0.0,掩码是24位,在ACL中需要使用反掩码,因此对应的反掩码是0.0.0.255.

第二空是设置一个路由策略,在路由策略中需要引用到之前定义的ACL 2000,根据我们之前对策略路由配置的了解,在引用ACL时,通常是判断是否匹配该ACL，对应的命令是If-match。

第三空根据题干的说明是要在R2上导入R1上的直连路由条目所以在import route命令中导入直连路由使用的关键词是direct。

第四空在R2的路由表中看到了一个汇总的10.0.0.0/8主类网络的路由信息，而在拓扑图中可以看到，实际上对应的是4个小网段，由此可知，是rip协议启用了路由的自动汇总，自动将这4个小网段聚合成了一个大的网段地址。实际上这个题也可以结合第五空的题干说明，在路由器R1上执行了Undo summary命令之后，显然这条命令的作用是关闭路由协议的自动汇总功能。

第五空，在路由器上关闭了路由的自动汇总功能之后，路由器会根据网络中实际的小网段来更新路由表，也就是拓扑图中的每一个24位掩码对应的小网段都会在路由器中有一条单独的路由信息，同时由于设置了路由过滤策略，连接在该路由器上的外包网络被路由过滤策略阻止，因此外包网段对应的网络地址不会出现在更新之后的路由表中。所以路由表中间出现的路由条目根据题干给出的示例可以知道有以下4个网段。

查看完整试题>>>