网络路由与交换技术考试题解

网络路由与交换技术考试题解四、综合分析题：故障排查与拓扑优化综合题需结合“拓扑逻辑”与“协议原理”，通过分层排查（物理层→数据链路层→网络层→应用层）定位问题。（一）网络拓扑分析与规划例：某企业网络拓扑包含3台路由器（R1、R2、R3）与2台交换机（SW1、SW2），需设计OSPF区域划分方案，要求：核心层（R1、R2）部署为Area0（骨干区域）；接入层（R3）连接办公区，部署为Area1（非骨干区域）；确保Area1与Area0的路由可达。解析：OSPF要求所有非骨干区域（如Area1）必须通过ABR（区域边界路由器）连接到骨干区域（Area0）。因此，需将R2配置为ABR（同时属于Area0与Area1），R1仅属于Area0，R3仅属于Area1。具体配置时：R1、R2的互联接口需宣告到Area0；R2、R3的互联接口需宣告到Area1；确保R2的RouterID在两个区域中均生效（可通过环回口IP或最大物理口IP设置），且OSPF进程启动时正确关联区域。（二）路由交换故障定位例：拓扑中PC1（192.168.1.10/24，连接SW1的G0/1）无法ping通PC2（192.168.2.20/24，连接SW2的G0/1），排查步骤？分层排查：1.物理层：检查PC与交换机、交换机与路由器的链路是否“Up”（通过`showinterfaces`命令查看端口状态，若显示“down”需检查网线、接口模块）。2.数据链路层：检查VLAN配置：PC1所在端口是否为Access模式，且VLAN与PC2的VLAN一致？（通过`showvlanbrief`验证端口与VLAN的绑定关系）。检查Trunk端口：SW1与SW2的Trunk端口是否允许对应VLAN通过？（通过`showinterfacestrunk`查看允许的VLAN列表）。3.网络层：检查IP地址与子网掩码：PC1、PC2的网关是否正确（如192.168.1.1、192.168.2.1）？检查路由配置：路由器是否学习到对方网段的路由？（通过`showiproute`查看路由表，确认是否存在目标网段的路由条目）。检查ACL：是否存在过滤ICMP（ping）的规则？（通过`showaccess-lists`查看ACL规则，确认是否拦截了ping流量）。（三）网络性能优化方案例：某园区网因广播风暴导致网络卡顿，如何优化？优化策略：1.VLAN细化：将原大广播域（如VLAN1）拆分为多个小VLAN（如按部门、楼层划分），减少单广播域的设备数量，从源头降低广播包的传播范围。2.STP优化：将核心交换机配置为STP根桥（通过`spanning-treevlanxrootprimary`命令），缩短收敛时间；或升级为RSTP/MSTP，利用其“快速端口”“替代端口”等特性，提升故障切换速度（从秒级缩至毫秒级）。3.端口安全：在接入层交换机端口配置`port-security`，限制单端口的MAC地址数量（如`switchportport-securitymaximum1`），防止ARP欺骗或非法设备接入，避免恶意广播包的产生。结语网络路由与交换技术的考题本质是“概念理解+实操逻辑+故障思维”的综合考查。通过梳理协议特性（如OSPF的DR、RIP的汇总）、配置流程（如VLAN、Trunk、ACL）、排