阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图4-1所示。企业使用双出口,其中ISP1是高速链路,网关为202.100.1.2,ISP2是低速链路,网关为104.114.128.2。 公司内部有两个网段。192

admin2020-05-31  40

问题 阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图4-1所示。企业使用双出口,其中ISP1是高速链路,网关为202.100.1.2,ISP2是低速链路,网关为104.114.128.2。

公司内部有两个网段。192.168.1.0/24和192.168.2.0/24,使用三层交换机SwitchB实现VLAN问路由。为提高用户体验,网络管理员决定带宽要求较高的192.168.1.0网段的的数据通过高速链路访问互联网,带宽要求较低的192.168.2.0网段的数据通过低速链路访问互联网。请根据描述,将以下配置代码补充完整。
[SwitchB]acl 3000
[SwitchB-acl-adv-3000]  rule permit  ip  source  192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[SwitchB-acl-adv-3000]  rule permit ip source 192.168.2.0 0.0.0.255 destjnation 192.168.1.0 0.0.0.255
[SwitchB-acl-adv-3000]quit
[SwitchB]acl 3001  //匹配内网192.168.1.0/24网段的用户数据流
[SwitchB-acl-adv-3001]rule permit ip source ________________ 0.0.0.255
[SwitchB-acl-adv-3001]quit
[SwitchB]acl 3002  //匹配内网192.168.2.0/24网段的用户数据流
[SwitchB-acl-adv-3002]rule permit ip ________________ 192.168.2.0 0.0.0.255
[SwitchB-acl-adv-3002]quit
[SwitchB]traffic classifier c0 operator or
[SwitchB-clasSifier-c0] ________________ acl 3000
[SwitchB-clasSifier-c0]quit
[SwitchB]traffic classifier c1 ________________ or
[SwitchB-classifier-c1]if-match acl 3001
[SwitchB-clasSifier-c1]quit
[SwitChB]traffic classifier c2 operator or
[SwitchB-clasSifier-c2]if-match acl ________________
[SwitchB-classifier-c2] ________________
[SwitchB]traffic behavior b0
[SwitchB-behavior-b0] ________________
[SwitchB-behavior-b0]  quit
[SwitchB]traffiC behavior b1
[SwitchB-behavior-b1]redirect ip-nexthop ________________
[SwitchB-behavior-b1] quit
[SwitchB]traffiC behavior b2
[SwitchB-behavior-b2]  redirect ip-nexthop ________________
[SwitchB-behavior-b2]quit
[SwitchB]traffic policy p1
[SwitchB-trafficpolicy-p1]  classifier cO behavior  ________________
[SwitchB-trafficpolicy-p1]  classifier c1 behavior ________________
[SwitchB-trafficpolicy-P1]classifier c2 behavior b2
[SwitchB-trafficpoiicy-p1] quit
[SwitchB]interface ________________
[SwitchB-GigabitEthernet0/0/3] traffic-policy p1 ________________
[SwitchB-GigabitEthernet0/0/3]  return

选项

答案192.168.1.0 source if-match operator 3002 quit permit 202.100.1.2 104.114.128.2 b0 b1 gigabitethernet 0/0/3或g0/0/3 inbound

解析 本题考查交换机的基本配置命令和策略路由的配置方法。
此类题目要求考生熟悉配置命令,认真阅读题目要求,分析题目意图,通过给出的部分配置代码,将配置代码或者配置代码的功能补全。
公司采用双出口连接Internet,并根据公司内部用户的不同需求,对相应的流量进行分流。VLAN 10的用户通过高速链路ISP1访问互联网,VLAN 20的用户通过低速链路ISP2访问互联网。
配置要求首先使用访问列表分别抓取VLAN 10和VLAN 20的用户流量,同时设定流策略和流动做分别匹配不同的流和对其进行分流和重定向,最后将设定的策略应用到对应接口上。
转载请注明原文地址:https://kaotiyun.com/show/UgPZ777K
0

相关试题推荐
最新回复(0)