【導(dǎo)讀】閱讀下面的說(shuō)明，回答問(wèn)題1至問(wèn)題4。將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。圖5-1是希賽公司利用Inter建立的VPN。技術(shù)來(lái)保證數(shù)據(jù)安全？隧道技術(shù)、加解密技術(shù)、密鑰管理技術(shù)。分部1采用DDN通過(guò)一臺(tái)路由器接入Inter。處標(biāo)識(shí)的語(yǔ)句進(jìn)行解釋。分部1的路由器配置為ether0/0端口接內(nèi)部網(wǎng)絡(luò)，serial0/0端口接外部網(wǎng)絡(luò)。置指定內(nèi)外網(wǎng)端口，完成下列配置，將答案填寫在答題紙相應(yīng)的位置。Router＃hashmd5在建立連接時(shí)協(xié)商IKE使用MD5散列算法。該園區(qū)網(wǎng)內(nèi)部分VLAN和IP地址如表5-1所示。

　　

【正文】 TAP 隧道技術(shù)進(jìn)行 IP 地址轉(zhuǎn)換 【問(wèn)題 4】（ 1 分） 實(shí)現(xiàn) ISATAP。需要在 PC1 進(jìn)行配置 ，請(qǐng)完成下面的命令。 C:/sh interface ipv6 isatap set router （ 10） ! 在 pc1 上設(shè)置 isatap 路由器的地址 2020 年下 半年 （ 路由器 ipv6overipv4 GRE 配置 ） 試題五（共 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 4,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某單位的兩個(gè)分支機(jī)構(gòu)各有 1 臺(tái)采用 IM 的主機(jī)，計(jì)劃采用 IPv6overIPv4 GRE 隧道技術(shù)實(shí)現(xiàn)兩個(gè)分支機(jī)構(gòu)的 IM 主機(jī)通信，其網(wǎng)絡(luò) 拓?fù)浣Y(jié)構(gòu)如圖 51 所示。 【問(wèn)題 1】（ 2 分） 使用 IPv6overIPv4 GRE 隧道技術(shù)，可在 IPv4 的 GRE 隧道上承載 IM 數(shù)據(jù)報(bào)文。此時(shí) （ 1） IPV6 作為乘客協(xié)議， （ 2） IPV4 作為承載協(xié)議。 【問(wèn)題 2】（ 6 分） 根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，完成（或解釋）路由器 R1 的配置。 Router(config) ipv6 unicastrouting （ 3） 啟動(dòng) IPv6單播路由配置 Rl(config) interface Serial 1/0 R1(configif) （ 4） ip address （ 5） （ 6） （設(shè)置串口地址） R1(configif)no shutdown（開啟串口） R1(config)interface FastEthemet0/0 R1(configif) （ 7） ipv6 address （ 8） 2020:2fcc::1/64 （設(shè)置以太口地址） R1(configif)exit 【問(wèn)題 3】（ 6 分） 根據(jù)網(wǎng)絡(luò)拓?fù)浜托枨笳f(shuō)明，解釋路由器 R2 的 GRE 隧道配置。 ?? R2(config)interface tunnel 0 （啟用 tunnel 0 ） R2(configif)tunnel source sl/0 （ 9） 設(shè)置 tunnel0 的 源端 口為s1/0 R2(configif)tunnel destination （ 10） 設(shè)置隧道目標(biāo)地址為 R2(configif)ipv6 address 2020： 2fcc：： 2/64（為 tunnel 配置 IM 地址） R2(configif)tunnel mode gre ipv6 （ 11） 設(shè)置 IPv6隧道封裝模式為 GRE 【 問(wèn)題 4】（ 1 分） IPv6 主機(jī) PC1 的 IP 地址為 2020:2fcc::2/64,在這種配置環(huán)境下，其網(wǎng)關(guān)地址應(yīng)為 （ 12） 2020:2fcc::1/64 。 2020 年上半年 （路由器默認(rèn)路由的配置、 ipsec vpn 的配置、rip 配置、 acl 配置） 試題四（共 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖 41 所示，為保護(hù)通信安全，在路由器 routera 和 routerb 上配置 IPSec 安全策略，對(duì) 。 圖 41 【問(wèn)題 1】（ 3 分） 為建立兩個(gè)分支機(jī)構(gòu)之間的通信，請(qǐng)完成下面的路由配置命令。 Routera(config)ip router （ 1） Routerb(config)ip router （ 2）【問(wèn)題 2】（ 3 分 ） 下面的命令是在路由器 routera 中配置 IPSec 隧道。請(qǐng)完成下面的隧道配置命令。 routera(config) crypto tunnel tun1 （設(shè)置 IPSec 隧道名稱為tun1） routera(configtunnel) peer address （ 3） （設(shè)置隧道對(duì)端 IP 地址） routera(configtunnel) local address （ 4） （設(shè)置隧道本端 IP 地址） routera(configtunnel) set autoup （設(shè)置為自動(dòng)協(xié)商） routera(configtunnel) exit （退出隧道設(shè)置） 【問(wèn)題 3】（ 3 分） routera與 routerb之間采用預(yù)共享密鑰 “12345678” 建立 IPSec安全關(guān)聯(lián)，請(qǐng)完成下面配置命令 routera(config) crypt ike key 123456789 address （ 5） routerb(config) crypt ike key 123456789 address （ 6） 【問(wèn)題 4】（ 3 分） 下面的命令在路由器 routera 中配置了相應(yīng)的 IPSec 策略，請(qǐng)說(shuō)明該策略的含義。 Routera(config) crypto policy p1 Routera(configpolicy) flow ip tunnel tun1 建立 IPSec 策略 p1，在網(wǎng)段 啟用隧道 tun1。 【問(wèn)題 5】（ 3 分） 下面的命令在路由器 routera 中配置了相應(yīng)的 IPSec 提議。 routera(config)crypto ipsec proposal secp1 routera(configipsecprop) esp 3des sha1 routera(configipsecprop)exit 該提議表明： IPsec 采用 ESP 報(bào)文，加密算法采用 （ 7） 3DES ，認(rèn)證算法采用 （ 8） SHA1 。 試題五（共 15 分） 閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。 【說(shuō)明】 某單位網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)示意圖如圖 51 所示。該網(wǎng)絡(luò)采用 RIP 協(xié)議，要求在R2 上使用訪問(wèn)控制列表禁止網(wǎng)絡(luò) ，在 R3 上使用訪問(wèn)控制列表禁止網(wǎng)絡(luò) 機(jī)訪問(wèn) ，但允許訪問(wèn)其他服務(wù)器。 圖 51 【問(wèn)題 1】（ 8 分） 下面是路由器 R1 的部 分配置，請(qǐng)根據(jù)題目要求，完成下列配置。 ?? R1(config)interface Serial0 R1(configif)ip address （ 1） （ 2） R1(config)ip routing R1(config) （ 3） router rip （進(jìn)入 RIP 協(xié)議配置子模式） R1(configrouter) （ 4） work （聲明網(wǎng)絡(luò)） 【 問(wèn)題 2】（ 3 分） R2config t R2(config)accesslist 50 deny R2(config)accesslist 50 permit any R2(config)interface （ 5） e0 R2(configif)ip accessgroup （ 6） 50 （ 7） out 【問(wèn)題 3】（ 4 分） 1．下面是路由器 R3 的部分配置，請(qǐng)根據(jù)題目要求，完成下列配置。 R3(config)accesslist 110 deny （ 8） tcp eq （ 9） R3(config)accesslist 110 permit ip any any 2．上述兩條語(yǔ)句次序是否可以調(diào)整？簡(jiǎn)單說(shuō)明理由。 次序不可以調(diào)整。一旦調(diào)整，則所有的 IP 數(shù)據(jù)包都可以通過(guò)了，起不到【禁止網(wǎng)絡(luò) 】的作用。 2020 年下半年 下午題 ● 試題一（共 15 分） 【 問(wèn)題 1】 （ 5 分） 根據(jù)網(wǎng)絡(luò)需求，設(shè)計(jì)人員設(shè)計(jì)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖 12 所示。 請(qǐng)根據(jù)網(wǎng)絡(luò)需求描述和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)回答以下 問(wèn) 題。 1． 圖 12 中設(shè)備 ① 應(yīng)為 （ 1） ，設(shè)備 ② 應(yīng)為 （ 2） ，設(shè)備 ③ 應(yīng)為 （ 3） ，設(shè)備 ④ 應(yīng)為 （ 4） 。 （ 1） ~（ 4）備選答案 ： （每設(shè)備限選 1 次） A．路由器 B．核心交換機(jī) C．流控服務(wù)器 D．防火墻 2．設(shè)備 ④ 應(yīng)該接在 （ 5） 上。 【問(wèn)題 2】（ 4 分） 1．根據(jù)題目說(shuō)明和網(wǎng)絡(luò)拓?fù)鋱D，在圖 12 中，介質(zhì) 1 應(yīng)選用 （ 6） ，介質(zhì) 2 應(yīng)選用 （ 7） ，介質(zhì) 3 應(yīng)選用 （ 8） 。 問(wèn)題（ 6） ~（ 8）備選答案：（注：每項(xiàng)只能選擇一改） A．單模光纖 B．多模光纖 C． 6 類雙絞線 D． 5 類雙絞線 2．根據(jù)網(wǎng)絡(luò)需求分析和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，所有接入交換機(jī)都直接連接匯聚交換機(jī)，本校園網(wǎng)中至少需要（ 9） 臺(tái) 24 口的接入交換機(jī)（不包括服務(wù)器使用的交換機(jī)）。 【問(wèn)題 3】（ 4 分） 交換機(jī)的選型是網(wǎng)絡(luò)設(shè)計(jì)的重要工作，而交換機(jī)的背板帶寬．包轉(zhuǎn)發(fā)率和交換容量是其重要技術(shù)指標(biāo)。其中，交換機(jī)進(jìn)行數(shù)據(jù)包 轉(zhuǎn)發(fā)的能力稱為 （ 10） ，交換機(jī)端口處理器和數(shù)據(jù)總線之間單位時(shí)間內(nèi)所能傳輸?shù)淖畲髷?shù)據(jù)量稱為 （ 11） 。某交換機(jī)有 24 個(gè)固定的千兆端口，其端口總帶寬為 （ 12） MB/s。 【問(wèn)題 4】（ 2 分） 根據(jù)需求分析，圖書館需要支持無(wú)線網(wǎng)絡(luò)接入，其部分交換機(jī)需要提供 POE 功能， POE 的標(biāo)準(zhǔn)供電電壓值為 （ 13） 。 問(wèn)題（ 13）備選答案： A． 5V B． 12V C． 48V D． 110V 【參考答案】 【問(wèn)題 1】（ 5 分，每空 1 分） 1．（ 1）或路由器 （ 2） C 或流控服務(wù)器 （ 3） B 或核心交換機(jī) （ 4） D 或防火墻 2．（ 5）核心交換機(jī)或設(shè)備③ 【問(wèn)題 2】（ 4 分，每空 1 分） 1．（ 6） A 或單模光纖 （ 7） C 或 6 類雙絞線 （ 8） B 或多模光纖 2．（ 9） 35 【問(wèn)題 3】（ 4 分） （ 10）包轉(zhuǎn)發(fā)率 （ 11）背板帶寬 （ 12） 48000 【問(wèn)題 4】（ 2 分） （ 13） C 或 48V ● 試題二（共 15 分） 如圖 21 所示，某公司辦公網(wǎng)絡(luò)劃分為研發(fā)部和銷售部?jī)蓚€(gè)子網(wǎng)，利用一臺(tái)雙網(wǎng)卡 Linux 服務(wù)器作為網(wǎng)關(guān)，同時(shí)在該 Linux 服務(wù)器上配置 Apache 提供 Web 服務(wù)。 【問(wèn)題 1】（ 4 分） 圖 22 是 Linux 服務(wù)器中網(wǎng)卡 eth0 的配置信息，從圖中可以得知：①處輸入的命令是 （ 1） ， eth0 的 IP 地址是 （ 2） ，子網(wǎng)掩碼是 （ 3） ，銷售部子網(wǎng)最多可以容納的主機(jī)數(shù)量是 （ 4） 。 【問(wèn)題 2】（ 4 分） Linux 服務(wù)器配置 Web 服務(wù)之前，執(zhí)行命令 [root@root] rpm –qa | grep d 的目的是 （ 5） 。 Web 服務(wù)器配置完成后，可以用命令 （ 6） 來(lái)啟動(dòng) Web 服務(wù)。 【問(wèn)題 3】（ 3 分） 缺省安裝時(shí) Apache 的主配置文件名 是 （ 7） ，該文件所在目錄為 （ 8） 。 配置文件中下列配置信息的含義是 （ 9） 。 Directory“ /var//html/secure” AllowOverride Authconfig Order deny,allow allow from 192． 168． 1． 2 deny from all /directory 【問(wèn)題 4】 （ 4 分） Apache 的主配置文件中有一行： Listen 192． 168． 1． 126： 80，其含義是 （ 10） 。 啟動(dòng) Web 服務(wù)后，僅銷售 部的主機(jī)可以訪間 Web 服務(wù)。在 Linux 服務(wù)器中應(yīng)如何配置，方能使研發(fā)部的主機(jī)也可以訪問(wèn) Web 服務(wù)。 [root@localhost conf] ○ 1 Eth0 Link encap： Ether HWaddr 00： 0C： 29： C8： 0D： 10 Eth0 I addr： 192． 168． 1． 126 Bcast： 192． 168． 1． 255 Mask： 255． 255． 255． 128 Eth0 UP BROADCAST RUNNING MULTICAST MTU： 1500 Metric： 1 Eth0 R