試題一：閱讀以下說明，回答問題1 至問題2，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】某公司總部內(nèi)采用RIP 協(xié)議，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖5-1 所示。根據(jù)業(yè)務(wù)需求，公司總部的192.168.40.0/24網(wǎng)段與分公司192.168.100.0/24 網(wǎng)段通過VPN 實現(xiàn)互聯(lián)。

在網(wǎng)絡(luò)拓撲圖中的路由器各接口地址如下表所示：

【問題1】（6 分，每空1 分）根據(jù)網(wǎng)絡(luò)拓撲和需求說明，完成路由器R2 的配置：
R2#config t
R2 (config)#interface seria1 0/0
R2 (config-if)#ip address (1) (2)
R2 (config-if)#no shutdown
R2(config-if)#exit
R2 (config)#ip routing
R2(config)#router(3) ；(進入RIP 協(xié)議配置子模式）
R2 (config-router)#network (4)
R2 (config-router)#network (5)
R2 (config-router)#network (6)
R2 (config-router)#version 2 ：(設(shè)置RIP 協(xié)議版本2)
R2(config-router)#exit
【問題2】（9 分，每空1.5 分）
根據(jù)網(wǎng)絡(luò)拓撲和需求說明，完成（或解釋）路由器R1 的配置。
R1(config)#  interface seria1 0/0
R1(config-if)# ip address (7) (8)
R1(config-if)# no shutdown
R1(config)#ip route 192.168.100.0 0.0.0.255 202.100.2.3 (9)
R1(config)#crypto isakmp policy 1
R1 (config-isakmp)#authentication pre-share (10)
R1(config-isakmp)#encryption 3des ；加密使用3DES 算法
R1(config-isakmp)#hash md5 ；定義MD5 算法
R1(config)#crypto isakmp key test123 address (11) ；設(shè)置密鑰為test123 和對端地址
R1(config)#crypto isakmp transform-set link ah-md5-h esp-3des；指定VPN 的加密和認證算法。
R1(config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 ；配置ACL
R1(config)#crypto map vpntest 1 ipsec-isakmp ；創(chuàng)建crypto map 名字為vpntest
R1(config-crypto-map)#set peer 202.100.2.3 ；指定鏈路對端lP 地址
R1(config-crypto-map)#set transfrom-set link ；指定傳輸模式link
R1(config-crypto-map)#match address 300 ；指定應(yīng)用訪控列表
R1(config)#interfaceserial 0/0
Rl(config)#cryptomap(12) ；應(yīng)用到接口

查看答案

試題二：閱讀下面的說明，回答問題1至問題4。將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
圖5-1是某公司利用Internet建立的VPN。

【問題1】（4分）
使用VPN技術(shù)，是為了保證內(nèi)部數(shù)據(jù)通過Internet安全傳輸，VPN技術(shù)主要采用哪些技術(shù)來保證數(shù)據(jù)安全?
【問題2】（3分）
分部1采用DDN通過一臺路由器接入Internet。閱讀下面的路由配置信息，將（1）～（3）處標(biāo)識的語句進行解釋。
Router>en　　?。ㄟM入特權(quán)模式）
Router# config terminal　　?。ㄟM入全局配置模式）
Router(config）#enable secret cisco　　?。ㄔO(shè)置特權(quán)口令）
Router(config）#line vty 04
Router(config-line）#password goodbad　　　　　___（1）___
Router(config-line）#exit
Router(config）# interface eth 0/0　　　 （進入以太網(wǎng)接口配置模式）
Router(config-if)# ip address 202.117.1.1 255.255.255.0　　（設(shè)置IP地址和掩碼）
Router(config-if)#no shutdown　　　　?。▎⒂靡蕴W(wǎng)接口）
Router(config-if)#exit
Router(config）#interface serialO/O　　   （進入串口配置模式）
Router(config-if)#ip address 211.175.132.10 255.255.255.252?。ㄔO(shè)置IP地址和掩碼）
Router(config-if)# bandwidth 256　　　?。ㄖ付◣挒?56k）
Router(config-if)# encapsulation PPP　　　___（2）___
Router(config-if)# no cdpenable　　　　　___（3）___
Router(config-if)# no shutdown　　　 （啟用serial接口）
Router(config-if)# exit
Router(config）#
【問題3】（4分）
分部1的路由器配置為ethernet0/0端口接內(nèi)部網(wǎng)絡(luò)，serialO/O端口接外部網(wǎng)絡(luò)。下列配置指定內(nèi)外網(wǎng)端口，完成下列配置，將答案填寫在答題紙相應(yīng)的位置。
Router(config-if)# inter eth0/0
Router(config-if)# ___（4）___
Router(config-if)# inter serial0/0
Router(config-if)# ___（5）___
Router(config-if)# exit
Router(config-if)#
【問題4】（4分）
以下是指定VPN在建立連接時協(xié)商IKE使用的策略，閱讀下面的配置信息，解釋（6）、（7）處的命令，將答案填寫在答題紙相應(yīng)的位置。
Router(config-if)# crypto isakmp policy 10 （定義策略為10）
Router(config-isakmp)# hash md5___（6）___
Router(config-imp)# authentication pre-share___（7）___
Router(config-isakmp)# exit
Router(config）#crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 （配置預(yù)共享密鑰為cisco123，對等端為所有IP）

查看答案