问题
问答题
试题一、阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某学校有三个校区，校区之间最远距离达到61km，学校现在需要建设校园网，具体要求如下：校园网通过多运营商接入互联网，主干网采用千兆以太网将三个校区的中心节点连起来，每个中心节点部有财务、人事和教务三类应用。按应用将全网划分为3个VLAN，三个中心都必须支持3个VLAN的数据转发。路由器用光纤连到校区1的中心节点上，距离不超过500米，网络结构如图1-1所示。
[问题5](4分)若VLAN3的网络用户因为业务需要只允许从ISP1出口访问Internet，在路由器上需进行基于____(10)____的策略路由配置。其他VLAN用户访问Internet资源时，若访问的是ISP1上的网络资源，则从ISP1出口；若访问的是其他网络资源，则从ISP2出口，那么在路由器上需进行基于____(11)____的策略路由配置。
答案
参考答案：
(10)源地址 (11)目的地址
解析：
本问题考查路由器有关策略路由的相关配置知识。 传统的路由只能根据目的地址进行报文转发，策略路由相对来说就比较灵活了，可以根据源地址、目的地址、协议类型、报文大小等进行路由转发。在进行路由转发的时候，路由器根据已经设定的策略对数据包进行匹配，如果匹配到一条策略，就用该策略进行转发，如果没有匹配到，就根据路由表中的路由进行转发。策略路由主要应用在路由表复杂或者需要对路由进行控制的情况下，特别是当网络出口有两条及以上，需要对不同服务和应用或者不同客户端的路由进行控制时。对于网络用户访问网络资源时的不同需求，如一部分用户仅需访问某个ISP，可考虑根据源地址进行路由转发；另一部分用户的网络访问根据目的IP有所不同时可考虑采用基于目的地址的策略路由。