明。

分支RouterB(AR2200），IP：192.168.20.0/24，通过PPP链路与总部互联（Serial接口）。

要求：（1）在Serial链路上启用CHAP认证，RouterA为验证方，用户名为“branch”，密码

为“Huawei@123”；（2）配置静态路由实现互通。

请补充完整 RouterA上的相关配置命令（华为VRP系统）。

GigabitEthernet0/0/0，公网IP 为203.0.113.10。要求：所有内网用户共享该公网IP上网

（使用 PAT)；内网Web服务器（192.168.10.100:80）对外提供服务，映射到公网

203.0.113.10:8080。请补充完整的VRP配置命令（包括ACL、地址池、NAT策略等）。

20（192.168.20.0/24）用户需互访。请补充出S5700上的关键配置命令（包括VLAN创建、

接口配置、VLANIF设置）。

证。要求：(1）用户名为“remote”，密码“Net2025”；(2)分配IP地址池10.1.1.0/24。

请补充总部路由器的完整配置（包括Virtual-Template、地址池、AAA、接口绑定）。

1.某企业园区的交换网络如图所示，网络包含三台华为交换机S1、S2（默认优先级）、S3

（默认优先级），均运行RSTP，S1为根桥。现因网络拓展新增S4，其优先级高于S1。问题：

（1）S4加入后网络拓扑是否变化？为什么？

(2）如果希望S1仍为根桥，应如何配置？请写出S1 上的命令。

接Area O和Area 1，路由器R2连接Area 0和Area 2。某日，Area1中的用户反映无法访

问Area 2中的服务器，但访问Area O和其他地方正常。问题：

Area 1

（1）请列出可能导致此问题的两种常见原因。

（2)作为网络工程师，在登录R1，希望查看它是否学习到了Area 2的路由。请写出查看

0SPF路由表的命令，并说明如何识别来自其他区域（如Area 2)的OSPF路由。

(3）经过检查，你发现R2确实将Area 2的路由以Type 3 LSA的形式通告给了Area 0。

但R1的路由表中没有这些路由。下一步你应该重点检查哪台设备的哪个方面配置？为什么？

过一台路由器连接到核心路由器。网络拓扑规划如下：

核心路由器（Router A):IP地址192.168.1.1/24

财务部路由器（Router B)：IP地址192.168.1.2/24，财务部子网192.168.2.0/24

市场部路由器(Router C)：IP地址192.168.1.3/24，市场部子网192.168.3.0/24

研发部路由器（Router D)：IP地址192.168.1.4/24，研发部子网192.168.4.0/24

要求：

（1）画出相应的网络拓扑图。

（2)分析说明，使用MPLS技术实现各部门网络之间的标签交换，确保RouterA作为MPLS

的标签分发点。

楼A内有VLAN10（行政部，10.10.10.0/24）和VLAN20（市场部，10.10.20.0/24）。楼B内

有VLAN30（技术部，10.10.30.0/24）。两台三层交换机通过各自的GO/0/24口直接相连（链

路IP：172.16.1.0/30)。要求实现所有VLAN间互通。

问题:

（1)请为SW-A和SW-B之间的互连链路分配合适的IP地址，并写出在SW-A的G0/0/24接

口上配置IP地址的命令（假设SW-A端IP为172.16.1..1)。

（2）在SW-A上，需要配置哪些静态路由才能到达楼B的所有网段（10.10.30.0/24）？请写

12

出命令。

（3）除了静态路由，还有哪种简单的动态路由协议可以方便地部署在这两台三层交换机上实

现全网互通？请说明理由。

网络拓扑如图所示。总部核心区域为Area O。分公司A网络属于Area 1，通过路由器R1与

总部相连；分公司B网络运行RIP协议，通过路由器R2与总部相连。R1和R2都位于Area

0。现需实现全网互通。

问题:

（1)R1作为连接AreaO和Area 1的路由器，在OSPF中称为什么角色？它的一个接口在

Area 0，另一个接口在Area 1，这种部署方式可以吗？为什么？

（2）在R2上需要将分公司B的RIP路由引入到OSPF中，以使总部和其他区域能访问分公司

B。请写出R2上完成此操作的关键配置命令。

（3）在将RIP路由引入OSPF时，如何避免次优路径或路由环路问题？请提出一种常见的解

决方案。

（4）若分公司A的某个网段（属于Area 1）不希望被通告到Area 0，可以在R1上如何操

13

作？

使用私有IP（10.0.0.0/8），并通过OSPF在本地数据中心内部交换路由。PE路由器之间运行

MP-BGP传递VPN路由。近期，纽约办公室用户反映无法访问北京ERP服务器（10.10.1.10)，

但能正常访问法兰克福的文件服务器（10.20.1.20）。经检查，北京和法兰克福之间的通信正

常。

请结合MPLS VPN工作原理，分析可能导致该单向通信故障的三个可能原因，并简要说明每个

原因如何影响路由或数据转发。(答出3点即可)