发布时间 : 星期二 文章2013年全国职业院校技能大赛高职组计算机网络应用竞赛赛题更新完毕开始阅读
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
由协议，以实现公司网络的正常通信，具体需求如下：
1总公司配置为OSPF的骨干区域，总公司与分公司一之间的专线为area 10区域，要求○
分公司一Branch1通过重分布直连将其直连网络汇入OSPF路由表中。 2不允许OSPF将路由发布给PC、服务器等非网络设备。（静默端口） ○
3为了配置OSPF参考带宽为100Gbps ○
4要求使用精确通配符(wild card bits)通告 ○
5为了避免路由信息外泄或者OSPF网络设备受到恶意攻击，要求启用OSPF接口认证，○
认证方式md5，认证密钥为123456。
○6正常情况下当链路出现故障时OSPF自身往往只能在几秒内发现并实现收敛动作。所
以为了加快OSPF对链路故障得感知速度，要求为HQ-admin与Core2、Core3相连的OSPF 链路配置BFD检测技术并与OSPF路由协议实现联动，当BFD探测到链路故障时能够 立即告知OSPF路由协议，使OSPF路由协议能够在1秒钟以内感知到链路故障然后实 现相关的路由收敛动作。
7为了减少area 10区域的OSPF LSA信息泛洪数量，要求将area 10区域配置为NSSA○区域。
8由于HQ-admin与Branch1路由器专线之间的线路相对来说属于低速链路，所以要求○
将HQ-admin与Branch1路由器专线之间的线路的OSPF LSA信息传输延迟时间增加至3秒。
9为了便于网络管理员查询OSPF相关错误日志信息，要求启用OSPF路由协议的错误○信息日志功能
10为了当路由器接收和处理的报文数量很大时能够保证OSPF路由协议的正常运行以及○
OSPF邻居关系的稳定性，要求配置相关网络设备OSPF优先接收并处理Hello报文。
（2）要求为总公司Core2、Core3、HQ-admin以及分公司二Branch2配置运行OSPFv3路由协议，以实现公司IPv6网络的正常通信，具体需求如下：
1总公司配置为OSPFv3的骨干区域，总公司与分公司二之间的专线以及分公司二内部○
网络IPv6网段为area12区域 。
第 25 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
2不允许OSPFv3将路由发布给PC、服务器等非网络设备。 ○
3为了配置OSPFv3参考带宽为100Gbps。 ○
4要求将OSPFv3的Hello报文发送间隔配置为8秒。 ○
5为了避免路由信息外泄或者○
OSPFv3网络设备受到恶意攻击，要求为Area 0配置
OSPFv3区域认证，认证方式md5，认证密钥为123456。 6正常情况下当链路出现故障时○
OSPFv3自身往往只能在几秒内发现并实现收敛动作。
所以为了加快OSPFv3对链路故障得感知速度，要求为HQ-admin与Core2、Core3相连的OSPFv3链路配置BFD检测技术并与OSPFv3路由协议实现联动，当BFD探测到链路故障时能够立即告知OSPFv3路由协议，使OSPFv3路由协议能够在1秒钟以内感知到链路故障然后实现相关的路由收敛动作。
7为了减少area 12区域的OSPFv3 LSA信息泛洪数量，要求将area 12区域配置为Stub○区域。
8由于OSPF area 12区域被配置为Stub区域后，其OSPF LSA信息数量并不会太多，○
再这种情况下并没有必要去检查其LSA报文中MTU的大小，所以这里要求为Area 12区域配置忽略DD报文中的MTU检查，从而提高Area 12区域中相关网络设备的OSPF路由收敛性能。
9为了便于网络管理员查看OSPFv3路由协议的相关邻居状态信息，要求启用OSPFv3○
路由协议的邻居状态变化信息输出开关。
（3）要求为总公司园区交换网交换设备配置rip路由协议，以实现总公司园区交换网络的正常通信，具体需求如下：
1要求配置rip路由协议版本统一为版本2。 ○
2为了避免路由信息外泄或者rip网络设备受到恶意攻击，不允许将rip路由发布给PC、○
服务器等非网络设备。
3为了提升交换网络环境的安全性，要求启用rip路由协议的认证功能，认证方式为md5○
密文认证方式，认证密钥为123456。
4为了便于网络管理员能够在NMS平台通过SNMP接收到运行rip路由协议的交换机○
第 26 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
的rip进程信息，要求将在运行了rip路由协议的交换机上将rip进程与SNMP的MIB进行绑定。
5为了加快rip路由协议的路由收敛速度，要求手工将rip路由协议的Update定时器时○
间调整为20秒。
6由于正常情况下rip路由协议对链路故障的响应速度过慢，为了加快rip路由协议对链○
路故障相应速度，要求配置BFD echo报文单跳检测链路故障检测技术并与rip路由协议联动，使rip路由协议能够在1秒以内感知相应链路故障的发生。
7由于总公司园区交换网中每台设备的负载均衡链路并不多，所以这里要求将rip路由○
协议的最大等价路由条数减少为4条。
○8为了防止网络中同时发送大量RIP协议报文有可能会对当前设备和网络带宽带来冲
击，要求配置rip路由协议的报文发送速率为每个15毫秒发送一次，每次最多发送2个 rip报文。
（4）为了实现公司全网数据流量的互通性，要求相关网络设备上将rip路由与ospf路由互相进行路由重分布，其中要求OSPF路由信息被重分布入RIP路由表之后的COST值为2。
（5）要求为总公司园区交换网交换设备配置RIPng路由协议，以实现总公司园区交换网络的IPv6数据流量的正常转发，具体需求如下：
1为了加快RIPng路由协议的路由收敛速度，要求手工将RIPng路由协议的Update定○
时器时间调整为20秒
2由于总公司园区交换网中每台设备的负载均衡链路并不多，所以这里要求将RIPng路○
由协议的最大等价路由条数减少为4条。
3为了避免路由信息外泄或者RIPng网络设备受到恶意攻击，要求相关运行了RIPng路○
由协议的交换设备必须配置RIPng IPsec安全策略设备之间的RIPng报文进行有效性检查和验证。
（6）为了实现公司全网IPv6数据流量的互通性，要求相关网络设备上将RIPng路由与
第 27 页 共 88 页
“2013年全国职业院校技能大赛”高职组“H3C?企想杯”计算机网络应用竞赛赛题A卷
OSPFv3路由互相进行路由重分布，其中要求OSPFv3路由信息被重分布入RIP路由表之后的COST值为3。
OSPF
HQ-admin:
interface interface Serial2/0
ip address 37.2.2.21 255.255.255.252
ospf authentication-mode md5 1 cipher aabbcc ospf trans-delay 3 interface Ethernet0/0 ospf bfd enable
bfd min-transmit-interval 100 bfd min-receive-interval 100 bfd detect-multiplier 5 interface Ethernet0/1 ospf bfd enable echo
bfd min-receive-interval 200
ospf packet-process prioritized-treatment ospf 1
import-route direct
bandwidth-reference 100000 area 0.0.0.0
network 37.2.2.8 0.0.0.3 network 37.2.2.12 0.0.0.3 network 98.98.98.5 0.0.0.0 area 0.0.0.10
network 37.2.2.20 0.0.0.3 nssa
Branch1：
interface Serial2/0
ip address 37.2.2.21 255.255.255.252
ospf authentication-mode md5 1 cipher aabcc ospf packet-process prioritized-treatment ospf 1
import-route direct
silent-interface Ethernet0/0 bandwidth-reference 100000 area 0.0.0.10
network 37.2.1.0 0.0.0.63 network 37.2.2.20 0.0.0.3 network 98.98.98.6 0.0.0.0 nssa
Core2:
interface Ethernet1/0/5
ospf authentication-mode md5 1 cipher 123456
第 28 页 共 88 页