試題三(20分)

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內

【說明】

圖3-1為某企業(yè)網(wǎng)絡拓撲結構，企業(yè)有生產部和研發(fā)部兩個部門，全網(wǎng)IP地址由DHCP服務器統(tǒng)一分配。

【問題1】(2分)

在Agg-Sw與Core-Sw之間采用OSPF協(xié)議，網(wǎng)絡工程師小明負責方案實施，在配置完成后Core-SW和Agg-SW之間無法學習路由。以下為網(wǎng)絡工程師的檢查結果，請分析故障原因，簡要說明在CoreSW交換機上如何調整配置以解決該故障。

【問題2】(4分)

網(wǎng)絡運行中，經(jīng)常出現(xiàn)網(wǎng)絡終端獲取到非規(guī)劃的私有地址而導致無法上網(wǎng)和IP地址沖突的情況。請分析出現(xiàn)這兩種現(xiàn)象的原因，并給出解決方案。

【問題3】(6分)

該企業(yè)在網(wǎng)絡中使用了vlan技術，vlan是將一個物理的LAN在邏輯上劃分成多個 (1)的通信技術實現(xiàn)網(wǎng)絡隔離。當同一VLAN內也需要網(wǎng)絡隔離時，我們可采用交換機的(2)功能，若在配置了二層隔離后，部分主機有互通的需求，則可在需求主機的網(wǎng)關上配置(3)功能。

【問題4】(8分)

該企業(yè)計劃將原存儲系統(tǒng)升級為分布式存儲，原存儲設備依日作為新建分布式存儲的一個節(jié)點為保證數(shù)據(jù)不丟失，采用3副本幾余，新建的分布式存儲至少應規(guī)劃 (4)節(jié)點(含原儲設備)將原存儲設備磁盤的RAID模式修改為(5)模式加入新建的分布式存儲系統(tǒng)，該存儲系統(tǒng)通過(6)技術實現(xiàn)數(shù)據(jù)余

【參考答案】

【問題1】

原因：本端設備與鄰居設備的OSPF接口網(wǎng)絡類型不匹配。一個為Broadcast廣播網(wǎng)，一個是P2P，它們之間能建立OSPF鄰居，但是路由學習不到。

解決方案：在OSPF接口視圖下執(zhí)行ospfnetwork-type命令將本端設備與鄰居設備的OSPF接口網(wǎng)絡類型配置為一致即可，即在Core SW交換機上對端口vlanif10修改類型為Broadcast。

system-view

[HUAWEI] interface vlanif10

[HUAWEI- vlanif10] ospf network-type broadcast

【問題2】

原因：DHCP Server的冒充以及DHCP Server的拒絕服務攻擊。

解決方案：部署DHCP snooping，防止仿冒DHCP服務器攻擊

DHCP Snooping也就是DHCP監(jiān)聽將交換機端口劃分為兩類:

非信任端口：通常為連接終端設備的端口，如用戶主機等

信任端口：連接合法DHCP服務器的端口或者連接匯聚交換機的上行端口通過開啟DHCP監(jiān)聽特性，信任端口可以接收所有的DHCP報文。

【問題3】

(1)廣域

(2)端口隔離或MUX VLAN

(3)代理ARP

【問題4】

(4)3節(jié)點

(5)副本備份

(6)多副本和糾刪碼