2025年11月8日軟考網絡工程師考試《案例分析》真題（3）如下：點擊此處【考試估分】

3、

閱讀以下說明，回答問題。

【說明】

圖1所示為某校園網絡簡化拓撲圖。校園網內網使用靜態路由進行控制，R1與R3距離較遠，通過一個二層交換機S1中繼。R1與R3之間進行靜態路由與BFD聯動配置，使得當R1與R3之間的鏈路出現故障時，Rl能快速感知，并將流量切換到R2的鏈路上。在R3上部署兩條靜態路由，下一跳分別指向Internet和教育網骨干，外發目的地屬于教育網網段202.112.0.0/16的流量定向到教育網骨干出口，其他流量走圖1中Internet出口。假設設備接口IP地址等基礎配置已經完成，接口地址信息如圖1所示。

問題內容：

【問題1】

圖1所示PC1的網關地址應為（1）

【問題2】

配置R1 與R3之間的BFD聯動功能:

#啟用和配置BFD

[R1] bfd

[R1-bfd] quit

[R1] bfd 1to3 bind peer-ip（2）interface g0/0/3

#配置R1的靜態和缺省路由，其中，到R3的缺省路由關聯BFD，到R2的缺省路由優先級為100，實現鏈路感知快速切換。

[R1] ip route-static 10.2.2.0 255.255.255.0（3）#通往異地分校走R2

[R1] ip route-static 0.0.0.0 0.0.0.0 10.12.12.2 preference（4）

[R1] ip route-static 0.0.0.0 0.0.0.0（5）track bfd-session（6）

【問題3】

#請補全識別外發目的地屬于教育網網段202.112.0.0/16流量的ACL規則，網關為202.112.144.1[R3] acl 3000

[R3-acl-adv-3000] rule permit ip（ 7）202.112.0.0 0.0.255.255[R3] policy-based-route edu permit node 10

[R3-policy-based-route-edu-10] if-match acl 3000

[R3-policy-based-route-edu-10] apply ip-address next-hop（8）

異地分校通過IPSecVPN方式訪問主校區資源，請簡要說明使用IPSecVPN的優點（9）。