【正文】 1 的部分配置。 ip route （ 1） （設置默認路由） ip route （ 2） （ 3） （設置靜態(tài)路由） ip route （ 4） （ 5） （設置靜態(tài)路由） 【問題 2】（ 6 分） 1．根據上 述要求，在三層交換機 S1 上配置了兩組 ACL，請根據題目要求完成以下配置。 圖 51 該單位根據實際需要，配置網絡出口實現如下功能： 1．單位網內用戶訪問 IP 地址 ，出口經 ISP2； 2．單位網內用戶訪問其他 IP 地址時，出口經 ISP1； 3．服務器通過 ISP2 線路為外部提供服務。 R1(config) accesslist 110 permit ip host （ 11） host （ 12） R2(config) accesslist 110 permit ip host （ 13） host 試題五（共 15 分） 閱讀以下說明 ，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內。 R1(config) crypto isakmp policy 110 進入 ISAKMP 配置模式 R1(configisakmp) encryption des （ 5） 使用 des 加密算法 R1(configisakmp) （ 6） hash md5 采用 MD5 散列算法 R1(configisakmp) authentication preshare （ 7） 使用預共享密鑰認證 方式 R1(configisakmp) group 1 R1(configisakmp) lifetime （ 8） 86400 安全關聯生存期為 1 天 【問題 3】（ 4 分） R2 與 R1 之間采用預共享密鑰 “12345678”建立 IPSec 安全關聯，請完成下面配置命令。 圖 41 【問題 1】（ 4 分） 圖 42 中（ a）、（ b）、（ c）、（ d）為不同類型 IPSec 數據包的示意圖，其中 （ 1） c 和 （ 2） d 工作在隧道模式； （ 3） b 和 （ 4） d 支持報文加密。 【說明】 某公司總部和分支機構的網絡配置如圖 41 所示 。 （ 10）備選答案 A． Switch1→Switch0→R2(s0/0)→Switch0→Switch2 B． Switch1→Switch0→R2(e0/0)→Switch0→Switch2 C． Switch1→Switch0→R2(e0/0)→R2(s0/0)→R2(e0 /0)→Switch0→Switch2 D． Switch1→Switch0→Switch2 【問題 4】（ 3 分） 為了部門 A 中用戶能夠訪問服務器 Server1，請在 R0 上配置一條特定主機路由。 Switch1(config)interface e0/2 Switch1(configif) （ 8） switchport mode access （設置端口為接入鏈路模式） Switch1(configif) （ 9） switchport access vlan 100 （把 e0/2 分配給 VLAN 100） Switch1(configif)exit 若主機 A 與主機 D 通信，請?zhí)顚懼鳈C A 與 D 之間的數據轉發(fā)順序。 Switch0 的端口 e0/24 與路由器 R2 的端口 e0/0 相連，請根據圖 11 路由器完成 R2 及 Switch0 的配置。 圖 11 【問題 1】（ 4 分） 請根據圖 11 完成 R0 路由器的配置： R0 (config)interface s0/0 （進入串口配置模式） R0 (configif) ip address （ 1） （設置 IP 地址和掩碼） R0(config) encapsulation （ 2） framerelay （設置串口工作模式） 【問題 2】（ 5 分） Switch0、 Switch Switch2 和 Switch3 均為二層交換機。該公司申請了 4 個 C 類IP 地址塊 ~。 ! R1(Config) interface fastether0 R1(Configif) ip address （ 6） （ 7） R1(Configif) （ 8） no shutdown （開啟端口） ! R1(Config) interface serial 0 R1(Configif) ip address （ 9） （ 10） ！ R1(Config) ip routing R1(Config) router rip （ 11） 進入 rip 配置模式 R1(Configrouter) （ 12） work （聲明網絡） R1(Configrouter) （ 13） work （聲明網絡） R1(Configrouter) （ 14） work （聲明網絡） R1(Configrouter) version 2 （ 15） 使用 RIPv2 版本 2020 年上 半年 （路由器單臂路由配置、 靜態(tài)路由配置、 ipsec vpn、 acl、 策略路由配置、 nat） 試題一（ 15 分） 閱讀以下說明，回答問題 1 至問題 4，將解答填入答題紙對應的解答欄內。 路由器有多種配置模式，請根據以下命令提示狀態(tài)，判斷路由器處于何種配置模式下。 【說明】 某單位內部網絡拓撲結構如圖 51 所示，在該網絡中采用 RIP 路由協(xié)議。在主機 D 上使用命令 Tracert DNSServer，顯示結果如圖 13 所示： 圖 13 根據以上信息，完成主機 D 的 Inter 協(xié)議屬性配置： 主機 D 的 IP 地址： （ 5） 主機 D 的子網掩碼： （ 6） 域名服務器 IP 地址： （ 7） 主機 D 的默認網關： （ 8） 【 問題 2】（每空 1 分，共 4 分） RouterA 上的路由表如圖 14 所示，請在（ 9） ~（ 12）空白處填寫恰當的內容。該路由器上運行的路由協(xié)議為 （ 2） rip 。其中 Web 服務器 IP 地址為 ，網絡拓撲結構如圖 11 所示。 【說明】 某校園網 申請到了 C 類網絡地址塊 ~。 A． Switch0 (config)interface gigabitEther 0/3 Switch0 (configif)switchport mode trunk Switch0 (configif)switchport trunk encapsulation dot1q Switch0(config)exit Switch0 vlan database Switch0(vlan) vlan 2100 name lab02 B． Switch0 (config)interface gigabitEther 0/3 Switch0 (configif)switchport mode trunk Switch0 (configif)switchport trunk encapsulation ISL Switch0(config)exit Switch0 vlan database Switch0(vlan) vlan 2100 name lab02 【問題 3】（ 4 分） Switch1 的 f0/24 口接在 Switch0 的 f0/2 口上，請根據圖 51 完成或解釋以下 Switch0 的配置命令。 【問題 1】（ 8 分） 接入層交換機 Switch1 的端口 24 為 trunk 口，其余各口屬于 vlan11，請解釋下列命令并完成交換機的配置。其網間地址是。 （ 5）、（ 6）備選項 （ A）最大特權（ B）最小特權（ C）隨機選取 （ D）自左到右（ E）自上而下（ F）自下而上 2．要禁止內網中 IP 地址為 的 PC 機訪問外網，正確的 ACL 規(guī)則是（ 7） D （ A） accesslist 1 permit ip any accesslist 1 deny ip host any （ B） accesslist 1 permit ip host any accesslist 1 deny ip any （ C） accesslist 1 deny ip any accesslist 1 permit ip host any （ D） accesslist 1 deny ip host any accesslist 1 permit ip any 【問題 4】（ 6 分） 下面是在防火墻中的部分配置命令，請解釋其含義： global (outside) 1 （ 8 ） 指 定外 網口 IP 地 址范圍 為 conduit permit tcp host eq any（ 9） 允許任意外網主機訪問 提供的 WWW 服務 accesslist 10 permit ip any any（ 10） 允許任意 IP 數據包進出 試題五（ 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內。 【問題 1】（ 2 分） 如果防火墻采用 NAPT 技術，則該單位至少需要申請（ 1） １ 個可用的公網地址。 【說明】 某公司采用 100M 寬帶接入 Inter，公司內部有 15 臺 PC 機，要求都能夠上網。其中一臺 PC 機 IP地址為 ，則其子網掩碼應為（ 11） ，網關地址應為（ 12）。 【問題 2】（ 7 分） 表 11 是該系統(tǒng)中路由器的 IP 地址分配表。 【問題 1】（ 4 分） 該網絡采用 R1～ R7 共 7 臺路由器，采用動態(tài)路由協(xié)議 OSPF。該單位申請了 6 個 C 類 IP 地址 ~，其中總部與分部 4 共用一個 C 類地址。 …… Router(config)ip nat pool xiaoshou mask （ 7 ） ！設置地址池 ！ Router(config)accesslist 2 permit （ 8） （ 9） ！定義訪問控制列表 ！ Router(config)ip nat inside source list 2 pool xiaoshou ！使用訪問控制列表完成地址映射 2020 年上 半年 （路由器 ospf 配置、 防 火墻配置、 ACL 配置、交換機 vlan 配置 、 hsrp 熱備份路由協(xié)議配置） 試題一（ 15 分） 閱讀以下說明，回答問題 1 至問題 3，將解答填入答題紙對應的解答欄內。 【問題 2】（ 6 分） 為保證路由器的安全，網絡管理員做了如下設置，請閱讀下列三段路由配置信息，并在（ 4）～（ 6）處填寫該段語句的作用。該單位申請的公網 IP 地址為 。 【說明】 如圖 51 所示，某單位通過 2M 的 DDN 專線接入廣域網，該單位內網共分為三個子網。 2．按照上述配置， Vlan20 的數據通過 Switch A 的 （ 11） f0/3 口發(fā)送和接收數據。 SwitchA (config)interface f0/3 （進入端口 3 配置模式） SwitchA (configif)switchport (6)mode trunk （設置當前端口為 Trunk 模式） SwitchA (configif) switchport trunk allowed (7) vlan all （設置允許所有 Vlan通過） SwitchA (configif)exit SwitchA (config)exit Switch 【問題 3】（ 4 分） 下面是交換機完成端口配置的過程，請根據題目要求，完成下列配置。 Switchamp。 【說明】 圖 51 是 VLAN 配置的結構示意圖。解釋或完成以下配置命令。 【問題 1】（ 4 分） 完成下列命令行，對網絡接口進行地址初始化配置：