【正文】 firewall(config)ip address inside （ 1） （ 2） firewall(config)ip address outside （ 3） （ 4） 【問題 2】（ 3 分） 閱讀以下防火墻配置命令，為每條命令選擇正確的解釋。 Swl（ config）＃ interface range fastether0／ l 20 進(jìn)入組配置狀態(tài) Swl（ config if range）＃ （ 8） spanningtree portfast 設(shè)置端口 1～ 20 為快速端口 【問題 4】（ 4 分） 該網(wǎng)絡(luò)的 Inter 的接入如圖 51 所示： 圖 51 根據(jù)圖 51，解釋以下配置命令，填寫空格（ 9）～（ 12）： 1． router （ config） ＃ interface s0／ 0 2． router （ configif）＃ ip address （ 9） 設(shè)置 s0/0 接口的 ip地址為 ，子網(wǎng)掩碼為 3． router （ config） ＃ ip route s0／ 0 （ 10） 設(shè)置默認(rèn)轉(zhuǎn)發(fā)端口（即默認(rèn)路由）為 s0/0 4． router （ config）＃ ip route f0／ 0 （ 11） 設(shè)置發(fā)往網(wǎng)絡(luò) 5． router（ config）＃ accesslist 100 deny any any eq tel （ 12） 禁止所有 tel 通信 2020 年上 半年 （防火墻的配置、交換機(jī) vlan 配置、 stp 協(xié)議配置） 試題四（ 15 分） 閱讀下列有關(guān)網(wǎng)絡(luò)防火墻的說明，回答問題 1～ 4，將答案填入答題紙對應(yīng)的解答欄內(nèi)。 Swl（ config – if range）＃ （ 4） switchport mode access 設(shè)置端口工作在訪問（接入）模式 Swl（ config – if range）＃ （ 5） switchport access vlan 10 設(shè)置端口 1～ 20 為 VLAN10的成員 【問題 3】（ 4 分） 1．在默認(rèn)情況下，交換機(jī)剛加電啟動時，每個端口都要經(jīng)歷生成樹的四個階段，它們分別是：阻塞、偵聽、 （ 6） 學(xué)習(xí) 、 （ 7） 轉(zhuǎn)發(fā) 。 Switch（ config）＃ （ 1） hostname Sw1 將交換機(jī)命名為 Sw1 Swl （ config）＃ interface vlan l Sw1（ config if）＃ （ 2） ip address 設(shè)置 交換機(jī)的 IP 地址為 Sw1（ config if）＃ no shutdown Sw1（ config）＃ （ 3） ip defaultgateway 設(shè)置交換機(jī)默認(rèn)網(wǎng)關(guān)地址 【問題 2】（ 4 分） 在核心交換機(jī)中設(shè)置了各個 VLAN，在交換機(jī) Sw1 中將端口 1～ 20 劃歸銷售部，請完成以下配置。該園區(qū)網(wǎng)內(nèi)部分 VLAN 和 IP 地址如表 51 所示。將解答填入答題紙對應(yīng)的解答欄內(nèi)。 Router(config)＃ inter eth0/0 Router(configif)＃ （ 4） ip nat inside Router(configif)＃ inter serial0/0 Router(configif)＃ （ 5） ip nat outside Router(configif)＃ exit Router(config)＃ 【問題 4】（ 4 分） 以下是指定 VPN 在建立連接時協(xié) 商 IKE 使用的策略，閱讀下面的配置信息，解釋（ 6）、（ 7）處的命令，將答案填寫在答題紙相應(yīng)的位置。 Routeren （進(jìn)入特權(quán)模式） Routet＃ config terminal (進(jìn)入全局配置模式 ) Router(config)＃ enable secret cisco （設(shè)置特權(quán)口令） Router(config)＃ line vty 0 4 Router(configline)＃ password goodbad （ 1） 設(shè)置 tel 登陸密碼 Router(configline)＃ exit Router(config)＃ interface ethO/0 （進(jìn)入以太網(wǎng)接口配置模式） Router(configif)＃ ip address （設(shè)置 IP 地址和掩碼） Router(configif)＃ no shutdown （啟用以太網(wǎng)接口） Router(configif)＃ exit Router(config)＃ interface serial 0/0 （進(jìn)入串口配置模式） Router(configif)＃ ip address （設(shè)置 IP 地址和掩碼） Router(configif)＃ bandwidth 256 （指定帶寬為 256k） Router(configif)＃ encapsulation ppp （ 2） 數(shù)據(jù)包設(shè)置 ppp 封裝 Router(configif)＃ no cdp enable （ 3） 關(guān)閉 cdp 協(xié)議 Router(configif)＃ no shutdown （啟用 serial 接口） Router(oonfigif)＃ exit Router(oonfig）＃ 【問題 3】 （ 4 分） 分部 1 的路由器配置為 ether0/0 端口接內(nèi)部網(wǎng)絡(luò)， serial0/0 端口接外部網(wǎng)絡(luò)。 Decryption）、密鑰管理技術(shù)（ KeyManagement）、使用者與設(shè)備身份認(rèn)證技術(shù)（ Authentication） 【問題 2】（ 3 分） 分部 1 采用 DDN 通過一臺路 由器接入 Inter。 【說明】 圖 51 是希賽公司利用 Inter 建立的 VPN。 網(wǎng)工下午試題配置真題 2020 年上半年（路由器 ddn， nat， ipsec vpn） ................................................... 2 2020 年下半年（交換機(jī) vlan 配置、 STP 協(xié)議、路由器 ip 地址，路由， acl） ....... 4 2020 年上半年（防火墻的配置、交換機(jī) vlan 配置、 stp 協(xié)議配置） ..................... 6 2020 年下半年（路由器 snmp 配置、 nat 配置） .................................................. 9 2020 年上半年（路由器 ospf 配置、防火墻配置、 ACL 配置、交換機(jī) vlan 配 置、 hsrp熱備份路由協(xié)議配置） ..................................................................................... 11 2020 年下半年（路由器 rip 配置以及基本配置） ............................................... 17 2020 年上半年（路由器單臂路由配置、靜態(tài)路由配置、 ipsec vpn、 acl、策略路由配置、 nat） ..................................................................................................... 20 2020 年下半年（防火墻配置、路由器 ipsec vpn 配置） ..................................... 26 2020 年上半年（路由器 isatap 協(xié)議的配置、 ospf 配置） ................................... 30 2020 年下半年（路由器 ipv6overipv4 GRE 配置） ........................................... 32 2020 年上半年（路由器默認(rèn)路由的配置、 ipsec vpn 的配置、 rip 配置、 acl 配置）........................................................................................................................ 34 2020 年上半年 （ 路由器 ddn， nat， ipsec vpn） 試題五（ 15 分） 閱讀下面的說明，回答問題 1 至問題 4。將解答填入答題紙對應(yīng)的解 答欄內(nèi)。 圖 5l 【問題 1】（ 4 分） 使用 VPN 技術(shù)，是為了保證內(nèi)部數(shù)據(jù)通過 Inter 安全傳輸， VPN 技術(shù)主要采用哪些技術(shù)來保證數(shù)據(jù)安全？ 隧道技術(shù)（ Tunneling）、加解密技術(shù)（ Encrypyion amp。閱讀下面的路由配置信息，將（ 1）～（ 3）處標(biāo)識的語句進(jìn)行解釋。下列配置指 定內(nèi)外網(wǎng)端口，完成下列配置，將答案填寫在答題紙相應(yīng)的位置。 Router(config)＃ crypto isakmp policy 10 （定義策略為 lO） Router(configisakmp)＃ hash md5 （ 6） 在建立連接時協(xié)商 IKE 使用 MD5 散列算法 Router(configisakmp)＃ authentication preshare （ 7） 在 IKE 協(xié)商過程中使用預(yù)共享密鑰認(rèn)證方式 Router(configisakmp)＃ exit Router(config)＃ crypto isakmp key ciscol23 address （配置預(yù)共享密鑰為 cisco123，對等端為所有 IP） 2020 年下 半年 （交換機(jī) vlan 配置、 STP 協(xié)議、路由器 ip 地址，路由， acl） 試題五 閱讀下面的說明，回答問題 1 至問題 4。 【說明】 某企業(yè)園區(qū)網(wǎng)采用了三層架構(gòu)，按照需求，在網(wǎng)絡(luò)中需要設(shè)置 VLAN、快速端口、鏈路捆綁、 Inter 接入等功能。 表 51 【問題 1】（ 3 分） 某交換機(jī)的配置命令如下，根據(jù)命令后面的注釋，填寫（ 1）～（ 3）處的空缺內(nèi)容，完成配置命令。 Sw1（ config）＃ interface range fastether0／ 120 進(jìn)入組配置狀態(tài)。 2．根據(jù)需求，需要將 Sw1 交換機(jī)的端口 1～ 20 設(shè)置為快速端口，完成以下配置。 【說明】 為了保障內(nèi)部網(wǎng)絡(luò)的安全，某公司在 Inter 的連接處安裝了 PIX 防火墻，其網(wǎng)絡(luò)結(jié)構(gòu)如圖 41 所示。 firewall(config)global (outside) 1 （ 5） A firewall(config)nat (inside) 1 （ 6） B firewall(config)static (inside, outside) （ 7） D （ 5） A. 當(dāng)內(nèi)網(wǎng)的主機(jī)訪問外網(wǎng)時，將地址統(tǒng)一映射為 B. 當(dāng)外網(wǎng)的主機(jī)訪問內(nèi)網(wǎng)時，將地址統(tǒng)一映射為 C. 設(shè)定防火 墻的全局地址為 D. 設(shè)定交換機(jī)的全局地址為 （ 6） A. 啟用 NAT，設(shè)定內(nèi)網(wǎng)的 主機(jī)可訪問外網(wǎng) 主機(jī) B. 啟用 NAT，設(shè)定內(nèi)網(wǎng)的所有主機(jī)均可訪問外網(wǎng) C. 對訪問外網(wǎng)的內(nèi)網(wǎng)主機(jī)不作地址轉(zhuǎn)換 D. 對訪問外網(wǎng)的內(nèi)網(wǎng)主機(jī)進(jìn)行任意的地址轉(zhuǎn)換 （ 7） A. 地址為 的外網(wǎng)主機(jī)訪問內(nèi)網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為 B. 地址為 的內(nèi)網(wǎng)主 機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為 C. 地址為 的外網(wǎng)主機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為 D. 地址為 的內(nèi)網(wǎng)主機(jī)訪問外網(wǎng)時，地址靜態(tài)轉(zhuǎn)換為 【問題 3】（ 4 分） 管道命令的作用是允許數(shù)據(jù)流從較低安全級別的接口流向較高安全級別的接口。 firewall(config)conduit perm