网工下午试题之交换机、路由器、防火墙配置真题要领.doc

网工下午试题之 交换机、路由器、防火墙配置真题 2006年上半年（路由器 ddn，nat，ipsec vpn） 2 2006年下半年（交换机vlan配置、STP协议、路由器ip地址，路由，acl） 4 2007年上半年（防火墙的配置、交换机vlan配置、stp协议配置） 6 2007年下半年（路由器snmp配置、nat配置） 9 2008年上半年（路由器ospf配置、防火墙配置、ACL配置、交换机vlan配置、hsrp热备份路由协议配置） 11 2008年下半年（路由器rip配置以及基本配置） 16 2009年上半年（路由器单臂路由配置、静态路由配置、ipsec vpn、acl、策略路由配置、nat） 19 2009年下半年（防火墙配置、路由器ipsec vpn配置） 26 2010年上半年（路由器isatap协议的配置、ospf配置） 30 2010年下半年（路由器ipv6-over-ipv4 GRE配置） 32 2011年上半年（路由器默认路由的配置、ipsec vpn的配置、rip配置、acl配置） 34 2006年上半年（路由器 ddn，nat，ipsec vpn） 试题五（15分） 　　阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。 【说明】 　　图5-1是希赛公司利用Internet建立的VPN。 　　　　　　　　　　　　　　　　　图5-l 【问题1】（4分） 使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全？ 隧道技术（Tunneling）、加解密技术（Encrypyion Decryption）、密钥管理技术（KeyManagement）、使用者与设备身份认证技术（Authentication） 【问题2】（3分） 　　分部1采用DDN通过一台路由器接入Internet。阅读下面的路由配置信息，将（1）～（3）处标识的语句进行解释。 　　Routeren　　　　　　　　　　　　　　　　　　　　　　　 （进入特权模式） 　　Routet＃ config terminal　　　　　　　　　　　　　　　　 (进入全局配置模式) 　　Router(config)＃enable secret cisco　　　　　　　　　　 （设置特权口令） 　　Router(config)＃line vty 0 4 　　Router(config-line)＃password goodbad　　　　　　　　（1）设置telnet登陆密码　　 　　Router(config-line)＃exit 　　Router(config)＃interface ethO/0　　　　　　　　　　　　　（进入以太网接口配置模式） 　　Router(config-if)＃ ip address 　（设置IP地址和掩码） 　　Router(config-if)＃no shutdown　　　　　　　　　　　　　　（启用以太网接口） 　　Router(config-if)＃exit 　　Router(config)＃interface serial 0/0　　　　　　　　　　 　（进入串口配置模式） 　　Router(config-if)＃ip address 211.175.132.l0 52 （设置IP地址和掩码） 　　Router(config-if)＃bandwidth 256　　　　　　　　　　　　　（指定带宽为256k） 　　Router(config-if)＃encapsulation ppp　　　　　　　　　　（2）数据包设置ppp封装　　　　 　　Router(config-if)＃ no cdp enable　　　　　　　　　 　　（3）关闭cdp协议　　　　 　　Router(config-if)＃no shutdown　　　　　　　　　　　　　　（启用serial接口） 　　Router(oonfig-if)＃exit 　　Router(oonfig）＃ 【问题3】 （4分） 　　分部1的路由器配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。 　　Router(config)＃inter eth0/0 　　Router(config-if)＃ 　　　（4）ip nat inside　 　 　　Router(config-if)＃inter serial0/0 　　Router(config-if)＃　　　 （5）ip nat outside　 　　Router(config-if)＃exit 　　Router(confi