网工下午试题之交换、路由器、防火墙配置真题.docVIP

网工下午试题之 交换机、路由器、防火墙配置真题 2006年上半年（路由器 ddn，nat，ipsec vpn） 2 2006年下半年（交换机vlan配置、STP协议、路由器ip地址，路由，acl） 4 2007年上半年（防火墙的配置、交换机vlan配置、stp协议配置） 6 2007年下半年（路由器snmp配置、nat配置） 9 2008年上半年（路由器ospf配置、防火墙配置、ACL配置、交换机vlan配置、hsrp热备份路由协议配置） 11 2008年下半年（路由器rip配置以及基本配置） 16 2009年上半年（路由器单臂路由配置、静态路由配置、ipsec vpn、acl、策略路由配置、nat） 19 2009年下半年（防火墙配置、路由器ipsec vpn配置） 26 2010年上半年（路由器isatap协议的配置、ospf配置） 30 2010年下半年（路由器ipv6-over-ipv4 GRE配置） 32 2011年上半年（路由器默认路由的配置、ipsec vpn的配置、rip配置、acl配置） 34 2006年上半年（路由器 ddn，nat，ipsec vpn） 试题五（15分） 阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。 【说明】 图5-1是希赛公司利用Internet建立的VPN。 图5-l 【问题1】（4分） 使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全？ 隧道技术（Tunneling）、加解密技术（Encrypyion Decryption）、密钥管理技术（KeyManagement）、使用者与设备身份认证技术（Authentication） 【问题2】（3分） 分部1采用DDN通过一台路由器接入Internet。阅读下面的路由配置信息，将（1）～（3）处标识的语句进行解释。 Router en （进入特权模式） Routet＃ config terminal 进入全局配置模式 Router config ＃enable secret cisco （设置特权口令） Router config ＃line vty 0 4 　　Router config-line ＃password goodbad （1）设置telnet登陆密码 Router config-line ＃exit 　　Router config ＃interface ethO/0 （进入以太网接口配置模式） Router config-if ＃ ip address 　（设置IP地址和掩码） Router config-if ＃no shutdown （启用以太网接口） Router config-if ＃exit 　　Router config ＃interface serial 0/0 （进入串口配置模式） Router config-if ＃ip address 211.175.132.l0 52 （设置IP地址和掩码） Router config-if ＃bandwidth 256 （指定带宽为256k） Router config-if ＃encapsulation ppp （2）数据包设置ppp封装 Router config-if ＃ no cdp enable （3）关闭cdp协议 Router config-if ＃no shutdown （启用serial接口） Router oonfig-if ＃exit 　　Router oonfig）＃ 【问题3】 （4分） 分部1的路由器配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。 Router config ＃inter eth0/0 　　Router config-if ＃ 　　　（4）ip nat inside Router config-if ＃inter serial0/0 　　Router config-if ＃　　　 （5）ip nat outside Router config-if ＃exit 　　Router config ＃ 【问题4】（4分） 以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释（6）、（7）处的命令，将答案填写在答题纸相应的位置。 Router config ＃crypto isakmp policy 10 （定义策略为lO） Router config-isakmp ＃hash md5　（6） 在建立连接时协商IKE 使用MD5 散列算法 Router config-isakmp ＃authentication pre