网络管理员竞赛总复习8（含答案）.doc

试题一 阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】 某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。 【问题1】 在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务： （1）________和L2TP，L2TP协议将数据封装在（2）________协议帧中进行传输。 【问题2】 在服务器1中，利用Windows Server 2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择（3）__________。 A．连接1 B．连接2 【问题3】 为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。在图2-3所示的配置界面中，应将“属性类型（A）”的名称为（4）________的值设置为“Layer Two Tunneling Protocol”，名称为（5）_______的值设置为“Virtual (VPN)”。 编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为（6）________ ，子网掩码应填为（7）________。 【问题4】 子公司PC1安装Windows XP操作系统，打开“网络和Internet连接”。若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择（8）________，在图2-6所示的配置界面中填写（9）________。 （8） A．设置或更改您的Internet连接 B．创建一个到您的工作位置的网络连接 C．设置或更改您的家庭或小型办公网络 D．为家庭或小型办公室设置无 图2-5 【问题5】 用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？为什么？ 答： 【问题6】 图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？ 答： 试题二 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某单位采用双出口网络，其网络拓扑结构如图5-1所示 该单位根据实际需要，配置网络出口实现如下功能： 1．单位网内用户访问IP地址/15和/20时，出口经ISP2； 2．单位网内用户访问其他IP地址时，出口经ISP1； 3．服务器通过ISP2线路为外部提供服务。 【问题1】 在该单位的三层交换机S1上，根据上述要求完成静态路由配置。 ip route （1）__________ （设置默认路由） ip route （2）__________ （3）__________ （设置静态路由） ip route （4）__________ （5）__________ （设置静态路由） 【问题2】 1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。 access -list 10 permit ip host any access -list 10 permit ip host（6）__________ any access -list 12 permit ip any （7）__________ access -list 12 permit ip any （8）__________ access -list 12 deny ip any any 2．完成以下策略路由的配置。 route-map test permit 10 （9）__________ ip address 10 （10）__________ ip next-hop （11）__________ 【问题3】 以下是路由器R1的部分配置。请完成配置命令。 R1(config)#interface fastethernet0/0 R1(config-if)#ip address（12）__________ （13）__________ R1(config-if)ip nat inside …… R1(config)#interface fastethernet0/1 R1(config-if)#ip address （14）__________ （15）___________