2009_2017历年下午题思科转华为命令.docx

2009上半年下午题

试题一【问题2】

[router-GigabitEthernet0/0/0.10]dot1qterminationvid10封装dot1q协议，该子接口对应vlan10

[router-GigabitEthernet0/0/0.10]arpbroadcastenable开启子接口的ARP广播

[switch-GigabitEthernet0/0/1]portlink-typetrunk设置接口链路模式为trunk

[switch-GigabitEthernet0/0/1]porttrunkallow-passvlanalltrunk模式下所有vlan允许通过

试题一【问题3】

[switch-Ethernet0/0/2]portlink-typeaccess设置接口链路模式access

[switch-Ethernet0/0/2]portdefaultvlan100把E0/2分配给VLAN100

试题一【问题4】

[R0]iproute-static5355配置特定路由、子网掩码、下一跳地址

试题四【问题2】

配置IKE安全提议

[R1]ikeproposal5IKE安全提议

[R1-ike-proposal-5]encryption-algorithmaes-cbc-128加密算法使用的是（AES）

[R1-ike-proposal-5]authentication-algorithmsha1认证算法使用的是（SHA1）

[R1-ike-proposal-5]dhgroup14认证组

[R1-ike-proposal-5]saduration86400生存期为1天

[R1-ike-proposal-5]quit

配置IKE对等体，配置预共享秘钥和远端地址

[R1]ikepeerspubv1

[R1-ike-peer-spub]ike-proposal5接口应用IKE安全提议

[R1-ike-peer-spub]pre-shared-keysimplehuawei预共享秘钥

[R1-ike-peer-spub]remote-address

试题五【问题1】

iproute-static设置默认路由

试题五【问题2】

创建高级ACL

[Router-acl-adv-3001]rulepermitipsource0destinationany

[Router-acl-adv-3001]rulepermitipsource0destinationany

[Router-acl-adv-3002]rulepermitipsourceanydestination55

[Router-acl-adv-3002]rulepermitipsourceanydestination55

[Router-acl-adv-3002]ruledenyipsourceanydestinationany

创建流分类，匹配ACL命中的流量

[R1]trafficclassifierc1

[R1-classifier-c1]if-matchacl2015

创建流行为，配置重定向。

[R1]trafficbehaviorb1

[R1-behavior-b1]redirectip-nexthop

2009年下半年下午题

试题四【问题1】

华为防护墙配置

[USG]policyinterzoneinterzoneuntrusttrust?区域间策略

[USG-interzone-trust-untrust]detectftp检测

[USG-interzone-trust-untrust]detecthttp

[USG]iproute-static5

[USG]natserverprotocoltcpglobal3wwwinside00www

[USG]policyinterzoneunt