高级网络规划设计师问答集试卷（七）.doc

试卷第 PAGE 1 页共 NUMPAGES 2 页 高级网络规划设计师问答集试卷 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图5-15所示。该VPN网络结构中，远程客户将访问具有IPSec功能的安全远程访问服务器(SRAS)。该节点既是NAS服务的PPP终端，又是进入企业专用网的安全网关节点。在Internet上捕获并分析如图5-15所示的网络中两个内部网络经由Internet通信的L2TPv2数据帧，请从以下4个选项中选择正确的答案填写到图5-16的(1)～(4)空缺处的相应位置。2、阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图5-15所示。该VPN网络结构中，远程客户将访问具有IPSec功能的安全远程访问服务器(SRAS)。该节点既是NAS服务的PPP终端，又是进入企业专用网的安全网关节点。在如图5-15所示的拓扑结构中，LAC(L2TP Access Concentrator)和LNS(L2TP Network Server)的功能分别在哪些设备上实现3、阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图5-15所示。该VPN网络结构中，远程客户将访问具有IPSec功能的安全远程访问服务器(SRAS)。该节点既是NAS服务的PPP终端，又是进入企业专用网的安全网关节点。在图5-15的企业网中，在VPN接入过程中L2TPv2、IPSec各起什么作用4、阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图5-15所示。该VPN网络结构中，远程客户将访问具有IPSec功能的安全远程访问服务器(SRAS)。该节点既是NAS服务的PPP终端，又是进入企业专用网的安全网关节点。假设在LAC路由器上运行show vpdn命令，路由器软件系统输出的配置信息如图5-17所示。结合图 5-15所示的网络拓扑结构，请将(5)～(9)空缺处填写完整，完成在LAC上对L2TPv2协议的相关配置。 Router_LAC(config)#vpdn enable Router_LAC(config)# (5) (创建相应vpdn组，并进入该组的配置模式) (6) (接受对端发起L2TP通道连接请求，并根据virtual—template 1创建virtual-access接口)Router_LAC(config-vpdnl)# (7) (启用L2TP通道验证功能)Router_LAC(config-vpdnl)#12tp tunnel password! abcd1234! (8) Router_LAC(config)# (9) (创建并进入相应的L2TP虚接口模板)(其他配置略)5、阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用L2TPv2协议部署企业的虚拟专用网(VPN)，以方便企业的VIP用户及出差员工通过公共Internet安全地访问企业内部LAN资源，其网络拓扑结构如图5-15所示。该VPN网络结构中，远程客户将访问具有IPSec功能的安全远程访问服务器(SRAS)。该节点既是NAS服务的PPP终端，又是进入企业专用网的安全网关节点。L2TPv2在控制连接建立过程中，在tunne1的两个端点之间进行CHAP安全认证。如果要对PPPoE用户进行重认证，则必须在哪个位置进行设置通常使用哪条配置命令完成该设置6、阅读以下应用L2TPv2协议实现VPN安全接入的技术说明，根据要求回答问题1～问题6。 [说明] 某企业应用L2TPv2协议部