2023年上半年网络工程师试题，大厂网络安全核心面试题出炉

[USG-policy-security-rule-http]destination-address ( 1 10.10.10.10 32 )

[USG-policy-security-rule-http]service protocol ( 2 TCP ) destination-port ( 3 9980 )

[USG-policy-security-rule-http]action ( 4 Permit )

[USG-policy-security-rule-http]quit

(1) 10.10.10.10 32

(2) TCP

(3) 9980

(4) Permit

问题3(4分)

经过一段时间运行，经常有互联网用户反映访问Server的服务比较慢。经过抓包分析发现部分应用请求报文和服务器的回应报文经过的不是同一个ISP接口。请分析原因并提供解决方法。

产生该问题的原因是数据包的往返路径不一致，从ISP1通过防火墙访问服务器的请求数据包，服务器发送响应数据包时，出口路由策略使其选择ISP2传送，导致使数据包的来回路径不一致。
解决方案：打开USG防火墙的源进源出功能。

问题4(4分)

企业网络在运行了一段时间后，网络管理员发现了一个现象：互联网用户通过公网地址可以正常访问Server，内网用户也可以通过内网地址正常访问Server，但内网用户无法通过公网地址访问Server，经过排查，安全策略配置都正确。请分析造成该现象的原因并提供解决方案。

没有在防火墙的下行接口配置服务器Easy IP方式的NAT Outbound，将内部服务器与内网PC之间的流量都引到防火墙上进行转发，实现内网用户通过公网端口的IP地址访问服务器功能。

试题三(20分)

图3-1为某公司网络骨干路由拓扑片段(分部网络略)，公司总部与分部之间运行BGP获得路由，路由器RA、RB、RC 以及RD之间配置 iBGP建立邻居关系，RC 和RD之间配置OSPF进程。所有路由器接口地址信息如图所示，假设各路由器已经完成各个接口IP等基本信息配置。

问题1(2分)

按图3-1所示配置完成BGP和OSPF路由相互引入后，可能会出现路由环路，请分析产生路由环路的原因。

OSPF路由可以通过路由引入的方式在BGP进程进行重发布。

问题2(10分)

要求：配置BGP和OSPF基本功能(以RA和RB为例)，并启用RC和RD之间的认证&#