【正文】 使用“網(wǎng)絡(luò)故障一點(diǎn)通 ”測試新建密集小區(qū)用戶和三層交換機(jī) 6 之間的最大吞吐量，發(fā)現(xiàn)這些用戶帶寬都不超過 10Mb/s。使用“在線型網(wǎng)絡(luò)萬用表”串聯(lián)在三層交換機(jī) 6 和交換機(jī) 4 之間，測試數(shù)秒鐘后，發(fā)現(xiàn)它們之間的傳輸速率也是 10Mb/s。 故障 2 故障現(xiàn)象： VIP 小區(qū)用戶不能上網(wǎng)，但能 ping 通路由器地址。 分析：由于 VIP 小區(qū)用戶配置的是靜態(tài) IP 地址，而且處于同一網(wǎng)段，共用路由器上的一個地址作為網(wǎng)關(guān)地址。用戶能 ping 通路由器，說明從用戶到路由器間的路徑是通的，因此需重點(diǎn)檢查路由器。 操作過程如下： 首先，在路由器上，觀察接口狀態(tài)，未見異 常。然后，用 show ip route 觀察 （ 1） 表，未見異常。最后，再用 show arp 觀察 （ 2） 表，發(fā)現(xiàn)路由器的 MAC 地址與工作人員以前保存在該表中的 MAC 地址不同，而是 VIP 小區(qū)中某個用戶的 MAC 地址。 【問題 1】 （ 3 分） 造成故障 1 的原因是什么？如何解決？ 試題解析： 由于目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠的時候網(wǎng)絡(luò)端口的缺省設(shè)置都是 10M/100M 自適應(yīng)。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進(jìn)行自適應(yīng)，但是某些不同品牌的交換機(jī)可能由于硬件設(shè)計(jì)和制造的細(xì)微差別從而導(dǎo)致在連接后不能夠相互地自適應(yīng)，就好像本題中三層交換 機(jī) 6 和交換機(jī) 4，它們不能夠相互地自適應(yīng)，導(dǎo)致它們之間的用戶帶寬都不超過 10Mb/s。出現(xiàn)這種情況后，解決方法是通過強(qiáng)制手段進(jìn)行，強(qiáng)制將兩交換機(jī)的 LAN 端口設(shè)置成為非自協(xié)商、 100M的全雙工模式。 答案 ： 目前幾乎所有的網(wǎng)絡(luò)設(shè)備在出廠時網(wǎng)絡(luò)端口的缺省設(shè)置都是 10M/100M 自適應(yīng)。網(wǎng)絡(luò)設(shè)備之間按照協(xié)議進(jìn)行自適應(yīng)，有些不同品牌的交換機(jī)在連接后不能相互地自適應(yīng)（硬件設(shè)計(jì)和制造的細(xì)微差別都可能造成這種現(xiàn)象）。所以最終的結(jié)果是三層交換機(jī) 6 和交換機(jī) 4 沒能適應(yīng)，兩個交換機(jī)之間的連接速度是 10M 半雙工。 解決方法：將兩交換 機(jī)的 LAN 端口強(qiáng)制設(shè)置為非自協(xié)商、 100M 全雙工模式。 【問題 2】 （ 4 分） 將故障 2 中（ 1）和（ 2）兩處合適的答案填入答題紙相應(yīng)的解答欄內(nèi)。（ 2 分） 故障 2 如何解決？（ 2 分） 試題解析： 根據(jù)題意對故障 2 的分析，可以得知故障極有可能發(fā)生在路由器上。 show ip route 這個命令是顯示 IP 路由表中的信息，所以第一個空應(yīng)填“路由”。 show arp 這個命令是用來顯示路由器的 ARP 表， 包括 IP 地址和 MAC 地址的映射 ，而 ARP 是 “ Address Resolution Protocol”的縮寫，即“ 地址解析協(xié)議 ” ，所以第二個空填“地址解析協(xié)議”或 ARP。 根據(jù)題意，對路由器進(jìn)行檢查后，發(fā)現(xiàn)路由器的 MAC 地址與工作人員以前保存在該表中的MAC 地址不同，是 VIP 小區(qū)中某個用戶的 MAC 地址。此時需要更新路由器的 MAC 地址表，具體做法是進(jìn)入路由器端口配置模式，將該端口關(guān)閉后重新激活，路由器新的 ARP 表更新了到路由器的端口 MAC 地址，隨后用戶接入 Inter 恢復(fù)正常，故障排除。 答案 ： （ 1）路由（ 1 分） （ 2）地址解析協(xié)議（ 1 分） 進(jìn)入到路由器子接口配置模式，將該接口關(guān)閉后重新激活，路由器新的 ARP 表更新了到路 由器子接口 MAC 地址表，隨后用戶接入 Inter 恢復(fù)正常，故障排除（ 2 分） 【 問題 3】 （ 8 分） 路由器 2 上采用 NAT 技術(shù)。 NAT 中的動態(tài)地址翻譯和 IP 地址偽裝有什么區(qū)別？（ 3 分） 圖 42 是路由器 2 上的地址偽裝表，將圖 C142 中（ 1） ~（ 5）處空缺的信息填寫在答題紙的相應(yīng)位置。（ 5 分） S R C 9 0 . 0 . 0 . 5 : 1 2 3 4D S T 2 0 2 . 1 1 7 . 1 1 2 . 1 1 5 : 8 0N A T 路 由 器偽 裝 N A T 表S R C 1 9 2 . 1 6 8 . 1 2 . 1 6 1 : （ 1 ）S R C （ 3 ） : （ 4 ）D S T （ 5 ） : 2 3D S T （ 2 ） : 8 0N A T 路 由 器內(nèi) 部 I P / 端 口 號 本 地 N A T 端 口 號9 0 . 0 . 0 . 5 : 1 2 39 0 . 0 . 0 . 1 1 : 4 1 9 36 5 5 3 36 5 5 3 4S R C : 源 文 件D S T : 目 標(biāo) 地 址S R C 9 0 . 0 . 0 . 1 1 : 4 1 9 3D S T 5 3 . 1 2 . 1 9 8 . 1 5 : 2 3 圖 C142 試題解析： NAT 英文全稱是 “ Network Address Translation” ，中文意思是 “ 網(wǎng)絡(luò)地址轉(zhuǎn)換 ” ，它允許一個整體機(jī)構(gòu)以一 個公用 IP 地址出現(xiàn)在 Inter 上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（ IP 地址）翻譯成合法網(wǎng)絡(luò) IP 地址的技術(shù)。 這種技術(shù)主要解決 IP 地址的短缺問題。 動態(tài)地址 翻譯 只是轉(zhuǎn)換 IP 地址，它為每一個內(nèi)部的 IP 地址分配一個臨時的外部 IP 地址， 可 應(yīng)用于撥號，對于頻繁的遠(yuǎn)程聯(lián)接也可以采用動態(tài)地址 翻譯 。當(dāng)遠(yuǎn)程用戶聯(lián)接上之后，動態(tài)地址 翻譯 就會分配給他一個 IP 地址，用戶斷開時，這個 IP 地址就會被釋放而留待以后使用。 動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進(jìn)行內(nèi)部和外部的地址轉(zhuǎn)換。它的好處是節(jié)約全局使用的 IP 地 址，而且不需要改變于內(nèi)部的任何配置，只需要在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以。動態(tài)地址翻譯映射可以表示為 M： N(MN)。 IP 偽裝機(jī)制實(shí)際上就是一種 M： 1 的動態(tài)網(wǎng)絡(luò)地址翻譯，它能夠?qū)⒍鄠€內(nèi)部網(wǎng)中的 IP地址映射到一個與 Inter 相連接的外部網(wǎng) IP 地址上，這樣這些無法直接與 Inter 上的機(jī)器通訊的具有內(nèi)部網(wǎng) IP 地址的機(jī)器就可以通過這臺映射機(jī)器與外界進(jìn)行通訊。這種技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機(jī)的訪問。另外還可以利用這種技術(shù)實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以達(dá)到負(fù)載均衡和提高可靠 性的目的。 根據(jù) NAT 路由器偽裝 NAT 表可以看到內(nèi)部 IP/端口號為 ： 1234 對應(yīng)的本地NAT 端口號為 65533，所以（ 1）處填 65533，同理（ 4）填 65534。 NAT 不會更改接收方的 IP 地址和端口號，因此（ 2）填 ，（ 5）填。 IP 偽裝機(jī)制只使用一個外部網(wǎng) IP 地址，因此可知（ 3）填 。 答案 ： NAT 技術(shù)主要解決 IP 地址短缺問題，動態(tài)地址翻譯在子網(wǎng)外部使用少量的全局地址，通過路由器進(jìn)行內(nèi)部和外部地址的轉(zhuǎn)換， 好處是節(jié)約全局適用的 IP 地址，而且不需要改變子網(wǎng)內(nèi)部的任何配置，只需在邊界路由器中設(shè)置一個動態(tài)地址變換表就可以工作。 偽裝用一個路由器的 IP 地址把子網(wǎng)中所有主機(jī)的 IP 地址都隱藏起來。偽裝技術(shù)可以作為一種安全手段使用，借以限制外部對內(nèi)部主機(jī)的訪問。另外還可以用這種技術(shù)實(shí)現(xiàn)虛擬主機(jī)和虛擬路由，以便達(dá)到負(fù)載均衡和提高可靠性的目的。（ 3 分） （ 1） 65533 （ 2） （ 3） （ 4） 65534 （ 5） （每小題 1 分） 試題五 （ 15 分） 閱讀以下說明，回答問題 1 至問題 2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。 【說明】 二層隧道協(xié)議 L2TP（ Layer 2 Tunneling Protocol）是一種基于點(diǎn)對點(diǎn)協(xié)議 PPP 的二層隧道協(xié)議。某網(wǎng)絡(luò)結(jié)構(gòu)如圖 51 所示，采用 L2TP 來實(shí)現(xiàn)網(wǎng)絡(luò)安全。 （ 2 ）I n t e r n e t（ 1 ）P C服 務(wù) 器 圖 C151 【問題 1】（ 6 分） 在由 L2TP 構(gòu)建的 VPN 中，主要由①和②兩種類型的服務(wù)器構(gòu)成。 將圖 51 中①和②處空缺名稱填寫在答題紙的相應(yīng)位置。 簡要說明兩種服務(wù)器的 主要作用。 答案 ： ① LAC（ L2TP Access Concentrator 或 L2TP 訪問集中器）（ 1 分） ② LNS（ L2TP Network Server 或 L2TP 網(wǎng)絡(luò)服務(wù)器）（ 1 分） LAC 是附屬在網(wǎng)絡(luò)上的具有 PPP 端系統(tǒng)和 L2TP 協(xié)議處理能力的設(shè)備 。 LAC 一般就是一個網(wǎng)絡(luò)接入服務(wù)器，用于為用戶提供網(wǎng)絡(luò)接入服務(wù)（ 2 分） LNS 是 PPP 端系統(tǒng)上用于處理 L2TP 協(xié)議服務(wù)器端部分的軟件。（ 2 分） 【問題 2】（ 9 分） 某路由器（在圖 51 中沒有標(biāo)出）的部分配置信息如下所示，請解釋其中標(biāo)有下劃線部分的含義。 ? ! username sp_lac password 7 104D000A0618 username Bob password 7 060506324F41 ! vpdn enable 第 （ 1） 處（ 1 分） ! vpdngroup 1 第 （ 2） 處（ 1 分） accept dialin l2tp virtualtemplate 1 remote sp_lac 第 （ 3） 處（ 2 分） local name Bob 第 （ 4） 處（ 1 分） !是 lcp renegotiation always 第 （ 5） 處（ 2 分） ！ no l2tp tunnel authentication 第 （ 6） 處（ 2 分） ? 答案 ： （ 1）啟用 VPDN 功能（ 1 分） （ 2）創(chuàng)建 VPDN 組 1，并進(jìn)入 VPDN 組 1 配置模式（ 1 分） （ 3）接受 L2TP 通道連接請求，并根據(jù) virtualtemplate 1 創(chuàng)建 virtualaccess 接口，遠(yuǎn)端主機(jī)為 sp_lac。（ 2 分） （ 4）指定隧道本端名稱為 Bob（ 1 分） （ 5） LNS 與 client 之間重新協(xié)商（ 2 分） （ 6）取消 L2TP 通道驗(yàn)證功能（ 2 分）