根据所给拓扑图,按照要求完成OSPF路由协议的基本配置、状态、路由查看及区域设置。并将实验报告以附件形式提交

阅读以下关于OSPF动态路由协议的技术说明，结合网络拓扑图回答相关问题1至问题4。

【说明】

最短路径优先(SPF)算法(也称为Dijkstra算法)是OSPF路由协议的基础。SPF算法将每一个路由器作为根(root)来计算其到每一个目的路由器的距离，每一个路由器根据一个统一的数据库计算出路由区域的拓扑结构图(最短路径树)。为提高网络的通信安全，需在路由广播时采用相应的安全授权机制。在图4-10所示的网络拓扑图中，在Router1和Router2的区域0上使用了基于MD5算法的身份验证技术。

当路由器Router1启用OSPF协议后，将每10秒钟向它的各个接口发送Hello分组，接收到Hello分组的路由器就知道了邻居的存在。如果在40秒内没有从特定的邻居接收到这种分组，路由器就认为那个邻居不存在了。

OSPF邻接建立过程主要经过关闭(Down)、尝试(Attempt)、初始(Init)、双向(Two-Way)、启动 (ExStart)、交换(Exchange)、装入(Loading)、完成(Full)等状态。请用试题中的相关术语将图4-11中(1)～(5)空缺处的内容填写以形成一张完整的OSPF邻居状态机图。

A、多区域 OSPF 可帮助减小链路状态数据库的大小

B、OSPF 能构建网络的拓扑图

C、与距离矢量路由协议相比，OSPF 使用更少的内存和 CPU 处理能力

D、OSPF 能够快速收敛

下列关于OSPF协议的描述中，正确的是( )。

A.OSPF使用距离向量算法

B.链路状态数据库中包含所有区域的拓扑结构图

C.链路状态“度量”主要是指费用、距离、延时、带宽等

D.当链路状态发生变化时只需向相邻的路由器发送信息

下面关于因特网的路由选择协议叙述错误的是()。

A、因特网采用静态的、分层次的路由选择协议。

B、RIP是基于距离向量的路由选择协议，RIP选择一个到目的网络具有最少路由器的路由(最短路由)。

C、OSPF最主要特征是使用分布式链路状态协议，所有的路由器最终都能建立一个链路状态数据库(全网的拓扑结构图)。

D、BGP-4采用路径向量路由选择协议。BGP所交换的网络可达性信息是要到达某个网络所要经过的自治系统序列。

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑图如图1-1所示。图 1-1 工程师给出了该网络的需求： 1．用防火墙实现内外网地址转换和访问控制策略； 2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能； 3．接入层到汇聚层采用双链路方式组网； 4．接入层交换机对地址进行VLAN划分； 5．对企业的核心资源加强安全防护。

【问题1】（4分） 该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NDS部署在①势是 (1) ；将NIDS部署在②的优势是 (2) 、 (3)；将NIDS部署在③的优势是 (4) 。 (1)～(4)备选答案： A．检测外部网络攻击的数量和类型 B．监视针对DMZ中系统的攻击 C．监视针对关键系统、服务和资源的攻击 D．能减轻拒绝服务攻击的影响 【问题2】（4分） OSPF主要用于大型、异构的IP网络中，是对 (5) 路由的一种实现。若网络规模较小，可以考虑配置静态路由或 (6) 协议实现路由选择。 (5)备选答案：A．链路状态 B．距离矢量 C．路径矢量 (6)备选答案：A．EGP B．RIP C．BGP 【问题3】(4分) 对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是 (7) ，进行端口聚合时应配置为 (8) 模式。 (7)、(8)备选答案： A．multi B．trunk C．access 【问题4】（6分） 为了在汇聚层交换机上实现虚拟路由冗余功能，需配置 (9) 协议，可以采用竞争的方式选择主路由设备，比较设备优先级大小，优先级大的为主路由设备。若备份路由设备长时间没有收到主路由设备发送的组播报文，则将自己的状态转为(10)。 为了避免二层广播风暴，需要在接入与汇聚设备上配置(11) 。 (10)、(11)备选答案： A．Master B．Backup C．VTP Server D．MSTP 【问题5】（2分） 阅读汇聚交换机Switch 1的部分配置命令，回答下面的问题。 Switch 1(config)interface vlan 20 Switch 1 (corifig-if)ip address 192.168.20.253 255.255.255.0 Switch 1 (config-if)standby 2 ip 192.168.20.250 Switch 1 (config-if)standby 2 preempt Switch 1 (config-iDexit VLAN20standby默认优先级的值是（12） 。 VLAN20设置preempt的含义是 (13) 。

下面不是最短路径优先(Open Shortest Path First，OSPF)协议的特点是( )。

A)使用分布式的链路状态协议(link state protocol)

B)路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息

C)所有的路由器最终都能建立一个链路状态数据库(link state database)，这个数据库实际上就是全网的拓扑结构图

D)当链路状态发生变化时仅向相邻的路由器发送此信息

以下项不是最短路径优先(OpenShortestPathFirst，OSPF)协议的特点_______。

A、使用分布式的链路状态协议(linkstateprotocol);

B、路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息;

C、当链路状态发生变化时仅向相邻的路由器发送此信息;

D、所有的路由器最终都能建立一个链路状态数据库(linkstatedatabase);这个数据库实际上就是全网的拓扑结构图。

A、OSPF

B、EIGRP

C、RIP

D、RIPng

【问题1】（4分）

根据网络拓扑和要求，解释并完成路由器R1上的部分配置。

R1 (config)#crypto isakmp enable （启用 IKE）

R1 (config)#crypto isakmp （1） 20 （配置 IKE 策略20）

R1 (config-isakmp)#authentication pre-share （2）

R1 (config-isakmp)#exit

R1 (config)#crypto isakmp key 378 address 192.168.2.2 （配置预共享密钥为378）

R1 (config)#access-list 101 permit ip （3） 0.0.0.255 （4） 0.0.0.255

（设置 ACL）

……

根据网络拓扑和需求说明，完成路由器R1的配置。

R1 (config)# interface Serial 1/0

R1 (config-if)# ip address (3) 255.255.255．.0 (设置串口地垃)

R1 (config-if) #no shutdown (开高串口)

R1 (config) #interface FastEthernet0/0

R1 (config-if) #ip address (4) 255.255.255.0 (设置以太口地址)

R1(config-if)#exit

R1(config)#router ospf 1

R1(config-router)#network 192.0.0.1 (5) area 0

R1(config-router)#network 192.1.1.1 (6) area 0

（3）