在線估分對答案：http://www.scxwl.com/exam/8_1.html

完整真題：http://www.scxwl.com/pm1/179803vum8w7rc14.html

試題三

閱讀以下說明，回答問題

【說明】

圖1所示為某校園網絡簡化拓撲圖。校園網內網使用靜態(tài)路由進行控制，R1與R3距離較遠，通過一個二層交換機S1中繼。R1與R3之間進行靜態(tài)路由與 BFD聯(lián)動配置，使得當R1與R3之間的鏈路出現(xiàn)故障時R1能快速感知，并將流量切換到R2的鏈路上。在R3上部署兩條靜態(tài)路由，下一跳分別指向Internet和教育網骨干，外發(fā)目的地屬于教育網網段 202.112.0.0/16的流量定向到教育網骨干出口,其他流量走圖1中Internet出口。假設設備接口 IP地址等基礎配置已經完成，接口地址信息如圖1所示。

【問題1】（2分）

圖1所示 PC1的網關地址應為（1）

【問題2】（10分）

配置R1與R3之間的BFD聯(lián)動功能:

#啟用和配置 BFD

[R1] bfd

[R1-bfd] quit[Rl] bfd lto3 bind peer-ip（2）interface g0/0/3

#配置 R1的靜態(tài)和缺省路由，其中，到R3的缺省路由關聯(lián) BFD，到R2的缺省路由優(yōu)先級為100.實現(xiàn)鏈路感知快速切換。

[R1]ip route-static10.2.2.0255.255.255.0（3） #通往異地分校走 R2

[R1]ip route-static 0.0.0.0 0.0.0.0 10.12.12.2 preference（4）

[Rl]ip route-static 0.0.0.0 0.0.0.0（5）track bfd-session （6）

【問題3】（8分）

#請補全識別外發(fā)目的地屬于教育網網段202.112.0.0/16流量的ACL規(guī)則，網關為202.112.144.1

[R3]acl 3000

[R3-acl-adv-3000]rule permit ip（7）202.112.0.0 0.0.255.255

[R3]policy-based-route edu permit node 10

[R3-policy-based-route-edu-10]if-match acl 3000

[R3-policy-based-route-edu-10]apply ip-address next-hop（8）異地分校通過IPSecVPN方式訪問主校區(qū)資源，請簡要說明使用IPSecVPN的優(yōu)點（9）。

在線估分對答案：http://www.scxwl.com/exam/8_1.html