很多考生關(guān)注2023上半年網(wǎng)絡(luò)工程師下午的真題及答案，希賽小編整理了網(wǎng)友回憶版2023上半年網(wǎng)絡(luò)工程師下午真題答案（三），完整版真題可在本文文首或文末本文資料處下載。答案解析請考生關(guān)注考后公開課。

試題三：

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

圖3-1為某公司網(wǎng)絡(luò)骨干路由拓撲片段（分部網(wǎng)絡(luò)略），公司總部與分部之間運行 BGP獲得路由，路由器 RA、RB、RC 以及 RD 之間配置 iBGP 建立鄰居關(guān)系，RC 和 RD 之間配置 OSPF 進程。所有路由器接口地址信息如圖所示，假設(shè)各路由器已經(jīng)完成各個接口 IP等基本信息配置。

問題內(nèi)容：

【問題1】（2分）

按圖3-1所示配置完成 BGP 和 OSPF 路由相互引入后，可能會出現(xiàn)路由環(huán)路，請分析產(chǎn)生路由環(huán)路的原因。

【問題2】（10分）

要求：配置 BGP 和 OSPF 基本功能（以 RA 和 RB 為例），并啟用 RC 和 RD 之間的認證，以提升安全性。

補全下列命令完成 RA 和 RB 之間的 BGP 配置：

＃ RA 啟用 BGP，配置與 RB 的 IBGP 對等體關(guān)系

[RA]bgp 100

[RA-bgp]router-id 10.11.0.1

[RA-bgp]peer 10.12.0.2 as-number（1）

[RA-bgp]ipv4-family unicast

[RA-bgp-af-ipv4]peer（2）enable

[RA-bgp]quit

＃RB啟用 BGP，配置與 RA、RC 和 RD 的 IBGP 對等體關(guān)系。

[RB]bgp 100

[RB-bgp]router-id 10.22.0.2

[RB-bgp]peer（3）as-number 100 ＃配置與RA的對等關(guān)系

....... ＃其它配置省略

＃配置RC和RD的 OSPF 功能（以RC為例），并啟用 OSPF 認證

[RC]ospf 1 router-id 10.33.0.3

[RC-ospf-1] area 0

[RC-ospf-1-area-0.0.0.0]network（4） ＃發(fā)布財務(wù)專網(wǎng)給 RD，其它省略

[RC-ospf-1-area-0.0.0.0]authentication-mode simple ruankao

[RC-ospf-1]quit

（5）OSPF認證方式有哪些？上述命令中配置RC的為哪種？

（6）如果將命令authentication-mode simple ruankao 替換為 authentication--mode simple plain ruankao，則兩者之間有何差異？

【問題3】（8分）

要求：配置BGP和OSPF之間的相互路由引入并滿足相應(yīng)的策略，配置路由環(huán)路檢測功能。

[RC-ospf-1]import-route bgp permit-ibgp ＃該命令的作用是（7）

......＃其它配置省略

＃配置RD的BGP引入OSPF路由，并配置路由策略禁止發(fā)布財務(wù)專網(wǎng)的路由給BGP。

[RD]acl number 2000＃配置編號為2000的ACL，禁止10.10.10.0/24通過

[RD-acl-basic-2000]rule deny source（8）0.0.0.255

[RD-acl-basic-2000]quit

[RD]route-policy rp ＃配置名為 rp 的路由策略

[RD-route-policy]if-match acl（9）

[RD-route-policy]quit

[RD]bgp 100

[RD-bgp]ipv4-family unicast

[RD-bgp-af-ipv4]import-route ospf 1（10）

[RD-bgp]quit

＃以 RA 為例，啟用 BGP 環(huán)路檢測功能。

[RA]route（11）bgp enable