pdf合并_201-363_在线真题试卷与模拟练习_pdf合并_201-363_考试宝

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

OSPF部署规范要求: OSPF进程内部通讯范围为1 - 100，按次序沿用 OSPF进程外部通讯范围为101-200，按次序沿用 OSPF进程配置用途描述 OSPF network配置用途描述 Hello interval 1秒配置环回接口IP为Router ID 配置认证在区域内用md5，密码具体参照总则（如果不支持9位，就从后面删除多余的密码部分）关闭不必要的端口OSPF通告带宽参考值为100G 最大路径负载为16 当宣告默认路由时，default-route-advertise（不带always参数）接口上启用BFD，当对端设备不支持时，可不启用。【缺少答案，请补充】

BGP部署规范要求: 非RR的spine不需要起BGP，其他需要EVPN路由的正常起BGP 配置BGP router-id地址为loopback1接口的IP地址，不使用BGP协议自动选举的router-id。关闭BGP协议的同步和自动汇总功能，避免需要EBGP与IGP同步才能宣告路由。设置BGP keepalive时间为60s,holdtime时间为180s 配置BGP log邻居变化信息，记录BGP邻居变化，方便排障和管理。 Spine向EBGP对等体发布路由时不改变下一跳配置与163之间的BGP 路由策略 ->163: 宣告内所有用户的聚合路由（粗路由），建议掩码小于24。 163->: 下发默认路由。配置与CN2之间的BGP 路由策略 ->CN2: 宣告路由给CN2，汇总本地路由。 CN2->: 下发明细的CN2路由策略。 EVPN: 域内采用IBGP-EVPN，核心spine和IB-leaf采用EBGP-EVPN【缺少答案，请补充】

ISIS部署规范要求: 30位掩码互联，邻居类型P2P,建议使用三次握手；每个POD里面所有网络设备类型level-2; system-id【loopback变形,按四位取(010.010.001.001)】其他优化策略参照厂商建议配置 bfd部署规范要求: 建议根据需要配置静态路由BFD，配置发送和接收时间间隔为500毫秒，检测倍数为3。建议根据需要配置BGP协议BFD，配置发送和接收时间间隔为500毫秒，检测倍数为3 mlag部署规范要求: 逻辑名称相邻的两台交换机组成一个Mlag系统，且第一台成员设备为奇数，设置较高的角色优先级成为主设备； keepalive及peer-link链路需跨板卡规划端口，多活检测链路需使用路由接口配置，避免peer-link链路错误放行vlan；物理互联接口、网关逻辑接口延迟UP，避免故障恢复场景下，因为表项同步未完成造成业务异常，具体参数参考厂商推荐不要在peer-link的物理成员端口上配置组播报文风暴控制功能，否则可能导致M-LAG同步报文被抑制； DRNI交换机的MAC地址：使用这组leaf中IP地址较小的那台交换机的桥mac

大客户专线交换机配置要求 ➢ 核心到大客户交换机逻辑接口描述要明确为专线或者大客户 ➢ 大客户交换机要支持netconf受控功能；要支持IPV6路由功能 ➢ 大客户交换机对外和客户互联的端口需要使用三层口，因此交换机下联口需开启三层口模式 ➢ 大客户接入交换机，和核心之间使用二层聚合，在全局起计算内vlan（301），trunk计算内vlan（301）；全局undo vlan 。 ➢ 交换机软件版本需要使用适配版本，具体以厂商提供为准 ➢ H3C大客户接入交换机上，需开启border模式，并开启l2vpn功能 ➢ H3C交换机开启hardware-resource routing-mode ipv6-128，用来开启前缀大于64位的IPv6路由功能。 ➢ 配置账户auto_QA，最高管理权限 ➢ 需开启netconf功能（netconf over ssh包括netconf over http 和netconf over soap)，且端口需要使用830。

内网服务配置规范核心交换机侧: ➢1、配置vrf: DMZ、OS_Inside，RD\RT参照VRF章节; ➢2、新增vlanif209/vsiif209/irb209 ip address 100.126.7.254 255.255.248.0 绑定vrf DMZ; ➢3、新增vlanif301/vsiif301/irb301 配置ip为计算内vlan301网段最后一个地址绑定vrf OS_Inside; ➢4、核心交换机和防火墙之间，需要起两对互联地址，一对用于OS_Inside，一对用于DMZ，并绑定响应的VRF，通过OSPF跨域学习路由; ➢5、配置相应OSPF进程，配置要求参照集成总则。防火墙侧: ➢1、新增security-zone: DMZ、OS_Inside; ➢2、与核心侧对应，需要起两对互联地址，一对用于OS_Inside，一对用于DMZ，放在Public，不配置VRF; ➢3、配置OSPF进程完成交换机vlan 209 与301 路由学习（可利用原有OSPF进程） ➢4、配置控制策略只允许OS_Inside（address-list：计算内地址）访问 DMZ（address-list：100.126.0.0/21）

简述核心交换机侧的内网服务配置规范。

简述防火墙侧的内网服务配置规范。

简述管理网基础规范内容。

简述管理网网关的配置及访问规范。

简述服务器网卡参数相关的配置规范。

简述服务器网络自检要求及网卡切换测试方法。

简述宿主机/存储/管理通用连线规范及端口对应要求。（含图）

路由关键配置-BGP - 每个peer必须要有peer description，能够准确说明该BGP peer的业务用途 - router-id必须为loopback接口地址 - BGP同步和自动汇总: 关闭 - BGP peer时间参数: keepalive 60s holdtime 180s - 163路由宣告内网到163: 宣告内网所有用户的聚合路由，建议宣告的网段不小于一个C类 163到内网: 下发默认路由 - EVPN: 域内采用IBGP-EVPN，核心spine和B-leaf采用EBGP-EVPN - vxlan不开启arp抑制，不开启arp代理【缺少答案，请补充】

以下为天翼云3.0和4.0云平台集成交付全流程及相关角色要求，涵盖从需求到验收的全环节： 1. 工勘设计、硬件施工流程 - 工勘设计：从项目启动开始，依次完成资料收集、设计方案编制、现场勘查、设计内容确认，最终实现设计输出归档。 - 硬件施工：从施工启动开始，依次完成施工准备、KVM部署、BIOS设置、RAID设置、硬件验收，最终完成施工。 2. 硬件集成、验收整改流程从集成启动开始，依次完成设备上架、硬件安装部署、硬件集成测试、问题整改，最终实现问题关闭，形成完整的硬件集成验收闭环。 3. 软件集成流程从基础软件部署启动开始，依次完成基础配置、平台部署、平台配置、软件集成测试，最终完成软件集成。 4. 安全部署、项目验收流程 - 安全部署：从安全部署启动开始，依次完成安全基线评估、安全配置、安全测试、安全整改，最终完成安全交付。 - 项目验收：从项目验收启动开始，依次完成初验、试运行、终验，最终完成项目验收。 5. 集成交付整体流程及角色配置 - 整体阶段流程：需求立项→可研→设备采购→工勘设计→硬件施工→硬件集成→验收整改→软件集成→安全部署→项目验收 - 项目角色要求： - 硬集项目组：硬集项目经理1人、网络工程师1人、服务器工程师1人、监理1人 - 软集项目组：软集项目经理1人、网络工程师1人、服务器工程师1人、3.0云平台部署工程师2人（4.0云平台为3人）、云平台测试工程师6人 - 安全与交维验收组：安全工程师6人、交维验收工程师4人（含图）（含图）（含图）（含图）（含图）

管理网为传统VLAN网络; 除带外接入单机部署外，其余设备堆叠部署; 带外管理汇聚及管理管理汇聚分别作为带外管理网、业务管理网的网关设备，若接入设备与汇聚不同机房，通常同机房新增汇聚做二层透传; 防火墙配置虚拟实例，用于业务管理与带外互访流量的安全控制; 业务管理汇聚、Boder Leaf、FW、带外管理汇聚之间运行OSPF。【缺少答案，请补充】（含图）

传统VLAN架构组网 • 该组网下业务管理接入交换机与带外接入交换机均上联带外管理汇聚交换机 • 带外管理汇聚通过一对边界防火墙接入CN2网络 • 带外管理汇聚上配置ACL策略限制特定源地址访问云内CN2地址【缺少答案，请补充】（含图）

管理网关配置 • 云内业务管理网关: VLAN150、VLAN151、VLAN153 • 运维管理网关: VLAN199 访问控制 • CN2网络通过防火墙访问资源池内部运维管理网VLAN199 • 云内业务管理网通过ACL策略只放行VLAN150/151到VLAN153的单向TCP访问 • 运维管理网和业务管理网通过VRF隔离，CN2无法直接访问云内管理网【缺少答案，请补充】（含图）

接入Leaf街堆叠部署，两两一对使用单机或Mlag部署; 服务器4个万兆网口，跨PcI两两做bond，结合Leaf组网，使用bond mode4或bond mode6; 网元的新版本需使用bond mode2 根据主机角色不同，分配不同的网络平面，存储外网、存储内网、计算内网网络平面内二层互访，不设置网关，公网静态路由指向位于Boder的网关。【缺少答案，请补充】（含图）

服务器双网卡做bond，现网常用的bond模式: mode=1: 主备模式，只有一个网卡工作，其余成员备份，链路利用率低; mode=4: 动态链路聚合，基于hash策略选路(现网配Layer3+4)，具备负载和容错能力，上行一对接入交换机Mlag组网对接; mode=2: 静态链路聚合 mode=6: 实现多网卡备份及使用不同网卡响应arp请求实现与同网段多台主机的互访流量在bond成员网卡上负载，具备负载和容错能力，上行一对接入交换机单机部署，无需额外配置; 现网去堆叠组网方案: 交换机单机+mode6、Mlag+mode6、Mlag+mode4、Mlag+mode2 （含图）

要求CPU规格、内存规格、磁盘规格(包含nvme)、网卡规则(与小签一致)。