試題二

　　試題二為一道廣域網升級改造的問題。本題以兩個企業網絡合并為背景，提出了如何為合并企業進行IP地址重新劃分、路由如何重新規劃的問題。

　　問題1-企業網絡整合解決方案

　　本題要求在不增加新設備、新鏈路的情況下，針對現有物理設備及線路給出整合解決方案的整體思路。要求采用層次化設計、簡化拓撲，實現核心節點、線路N+1冗余。這里層次化設計、簡化拓撲，就是要去除重慶、萬州、宜昌、蕪湖、南京、上海以及位于武漢郊區的“培訓中心”和“武漢分支節點”以外的節點，去除拓撲環路。實現核心節點、線路N+1冗余要求，就是實現鏈路、設備的備份，不增加新設備和新鏈路，則就在利用當前設備、鏈路作冗余。

　　問題2-IP地址規劃題

　　這道題題干是講如何規劃兩個企業的舊地址。使用NAT技術就能避免作太多結構性調整的工作。可惜出題人故意用禁止使用NAT技術的要求，來提高解題難度。一般的企業很難達到本題這種規模的網絡，倒是一些高校(Cernet中心節點)的網絡拓撲和題目中的拓撲十分相似，而且高校合并涉及的地址合并、重新規劃的經歷也十分相似。

　　問題3-路由整合方案

　　涉及OSPF協議進程重新規劃、Area 區重新規劃、重分布等方面。高校網絡管理主要采用OSPF協議和BGP協議，其相關知識點必然成為今后考試的重點。

　　試題三

　　試題三是一道網絡應用題。往往大一點的校園網絡也采用這種雙萬兆骨干路由交換核心、匯聚采用雙鏈路互連兩臺核心的拓撲結構。同時，Trunk和VRRP也是常用的網絡技術，其配置也是我們應該熟悉的。

　　問題1-MSTP生成樹

　　STP/RSTP協議以及Cisco的私有協議PVST+都屬于單生成樹(SST)協議，也就是對于支持多vlan的設備只能運行單一的生成樹。MSTP是IEEE 802.1s中提出的一種STP和VLAN結合使用的新協議，它既繼承了RSTP端口快速遷移的優點，又解決了RSTP中不同VLAN必須運行在同一棵生成樹上的問題。

　　與STP/RSTP和PVST+相比，MSTP中引入了“實例”(Instance)和“域”(Region) “的概念。所謂”實例“就是多個VLAN的一個集合，這種通過多個VLAN捆綁到一個實例中去的方法可以節省通信開銷和資源占用率。

　　本題就是要找出instance 1、instance 2各自對應的根交換機、S2924G-1、S2924G-2各自的根端口。而MSTP中的優先級向量是CIST根橋標識符、CIST外部根路徑開銷、CIST域根標識符、CIST內部根路徑開銷、CIST指定橋標識符、CIST指定端口標識符、CIST接收端口標識符。

　　問題2-VRRP原理

　　題目給出了一段VRRP的配置，同時講述了當S7606-1宕機后，網絡拓撲的變化情況以及包轉發的情況。VRRP的配置就不解釋了，論壇置頂帖有介紹。這里就考查兩個知識點：

　　(1)VRRP兩臺S7606構成一個備份組，可以看成一臺虛擬路由器。

　　(2)PC1~PC5只需要知道虛擬路由器的IP地址，并不需知道兩臺S7606各自實際的IP地址，將網絡內主機的缺省網關設置為該虛擬路由器的IP地址，主機就可以利用該虛擬網關與外部網絡進行通信。

　　問題3-802. 1X

　　這道題目概念題，知道802.1X的用戶登錄過程就能解題。但第3小問，很多同學認為不能通過層交換機中啟用802. 1X達到802.1X認證的目的。其實，很多無線校園中，家庭用戶使用無線路由器，我們就建議直接把無線路由器設置為透明網橋模式，讓上層接入交換機啟用802. 1X達到上網的目的。