2025年11月8日软考网络工程师考试《案例分析》真题（3）如下：点击此处【考试估分】

3、

阅读以下说明，回答问题。

【说明】

图1所示为某校园网络简化拓扑图。校园网内网使用静态路由进行控制，R1与R3距离较远，通过一个二层交换机S1中继。R1与R3之间进行静态路由与BFD联动配置，使得当R1与R3之间的链路出现故障时，Rl能快速感知，并将流量切换到R2的链路上。在R3上部署两条静态路由，下一跳分别指向Internet和教育网骨干，外发目的地属于教育网网段202.112.0.0/16的流量定向到教育网骨干出口，其他流量走图1中Internet出口。假设设备接口IP地址等基础配置已经完成，接口地址信息如图1所示。

问题内容：

【问题1】

图1所示PC1的网关地址应为（1）

【问题2】

配置R1 与R3之间的BFD联动功能:

#启用和配置BFD

[R1] bfd

[R1-bfd] quit

[R1] bfd 1to3 bind peer-ip（2）interface g0/0/3

#配置R1的静态和缺省路由，其中，到R3的缺省路由关联BFD，到R2的缺省路由优先级为100，实现链路感知快速切换。

[R1] ip route-static 10.2.2.0 255.255.255.0（3）#通往异地分校走R2

[R1] ip route-static 0.0.0.0 0.0.0.0 10.12.12.2 preference（4）

[R1] ip route-static 0.0.0.0 0.0.0.0（5）track bfd-session（6）

【问题3】

#请补全识别外发目的地属于教育网网段202.112.0.0/16流量的ACL规则，网关为202.112.144.1[R3] acl 3000

[R3-acl-adv-3000] rule permit ip（ 7）202.112.0.0 0.0.255.255[R3] policy-based-route edu permit node 10

[R3-policy-based-route-edu-10] if-match acl 3000

[R3-policy-based-route-edu-10] apply ip-address next-hop（8）

异地分校通过IPSecVPN方式访问主校区资源，请简要说明使用IPSecVPN的优点（9）。