第1題： 試題一、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】（20分）
某企業(yè)分支與總部組網(wǎng)方案如圖1-1所示，企業(yè)分支網(wǎng)絡(luò)規(guī)劃如表1-1所示。

企業(yè)分支與總部組網(wǎng)說明：
1. 企業(yè)分支采用雙鏈路接入Internet，其中ADSL有線鏈路作為企業(yè)分支的主Internet 接口； 3G/LTE Cellular無線鏈路作為企業(yè)分支的備用Internet接口。
2. 指定Router1作為企業(yè)出口網(wǎng)關(guān)，由Router1為企業(yè)內(nèi)網(wǎng)用戶分配IP地址。
3. 在Router1上配置缺省路由，使企業(yè)分支內(nèi)網(wǎng)的流量可以通過xDSL和3G/LTE Cellular無線鏈路訪問Internet。
4. 企業(yè)分支與總部之間的3G/LTE Cellular無線鏈路采用加密傳輸。

【問題1】（每空2分，共4分）
依據(jù)組網(wǎng)方案，為企業(yè)分支Router1配置互聯(lián)網(wǎng)接口板卡，應(yīng)該在是（ 1 ）和（ 2 ）單板中選擇配置。
（1） ～ （2）備選答案：
A. xDSL B.以太WAN C. 3G/LTE D. E3/T3
【問題2】（每空2分，共6分）
在Router1上配置DHCP服務(wù)的命令片段如下所示，請將相關(guān)內(nèi)容補(bǔ)充完整。
[Huawei] dhcp enable
[Huawei] interface vlanif 123
[Huawei-Vlanif123] dhcp select global    // （ 3 ）
[Huawei-Vlanif123 ] quit
[Huawei] ip（ 4 ）lan
[Huawei-ip-pool-lan] gateway-list（ 5 ）
[Huawei-ip-pool-lan] network 192.168.100.0 mask 24
[Huawei-ip-pool-lan] quit
【問題3】（每空1分，共6分）
在Router1配置上行接口的命令如下所示，請將相關(guān)內(nèi)容補(bǔ)充完整。.
#配置NAT地址轉(zhuǎn)換
[Huawei] acl number 3002
[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002] quit
[Huawei] interface virtual-template 10                  // （ 6 ）
[Huawei-Virtual-Template 10] ip address ppp-negotiate
[Huawei-Virtual-Template 10] nat outbound （ 7 ）
[Huawei-Virtual-Template 10] quit
#配置ATM接口
[Huawei] interface atm 1/0/0
[Huawei-Atm1/0/0] pvc voip 1/35        //創(chuàng)建 PVC （ATM 虛電路）
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射
[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit
[Huawei-Atm1/0/0] standby interface cellular 0/0/0          // （ 8 ）
[Huawei-Atm1/0/0] quit
#配置APN與網(wǎng)絡(luò)連接方式
[Huawei] apn profile 3gprofile
[Huawei-apn-profile-3gprofile] apn wcdma
[Huawei-apn-profile-3gprofile] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] mode wcdma  （ 9 ）        //配置3G modem
[Huawei-Cellular0/0/0] dialer enable-circular        //使能輪詢DCC功能
[Huawei-Cellular0/0/0] apn-profile （ 10 ）          //配置3G Cellular 接口綁定APN模板
[Huawei-Cellular0/0/0] shutdown
[Huawei-Cellular0/0/0] undo shutdown
[Huawei-Cellular0/0/0] quit
#配置輪詢DCC撥號連接
[Huawei] dialer-rule
[Huawei-dialer-rule] dialer-rule 1 ip permit
[Huawei-dialer-rule] quit
[Huawei] interface cellular 0/0/0
[Huawei-Cellular0/0/0] link-protocol ppp
[Huawei-Cellular0/0/0] ip address ppp-negotiate
[Huawei-Cellular0/0/0] dialer-group 1
[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）
[Huawei-Cellular0/0/0] dialer number *99#
[Huawei-Cellular0/0/0] nat outbound 3002
[Huawei-Cellular0/0/0] quit
【問題4】（每空2分，共4分）
在現(xiàn)有組網(wǎng)方案的基礎(chǔ)上，為確保分支機(jī)構(gòu)與總部之間的數(shù)據(jù)傳輸安全，配置（ 12 ）協(xié)議，實現(xiàn)在網(wǎng)絡(luò)層端對端的（ 13 ）。
（12）備選答案：
A. IPSec B. PPTP C. L2TP D. SSL
答案解析與討論：m.xiexiliangjiufa.com/st/4183327199.html

第3題： 試題三、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
如圖3-1所示在Windows Server 2008 R2網(wǎng)關(guān)上設(shè)置相應(yīng)的IPSec策略，在Windows Server 2008 R2網(wǎng)關(guān)和第三方網(wǎng)關(guān)之間建立一條IPSec隧道，使得主機(jī)A和主機(jī)B之間建立起安全的通信通道。

【問題1】（每空2分，共6分）
兩臺計算機(jī)通過IPSec協(xié)議通信之前必須先進(jìn)行協(xié)商，協(xié)商結(jié)果稱為SA （Security Association）。IKE （Internet Key Exchange）協(xié)議將協(xié)商工作分為兩個階段，第一階段協(xié)商（1）模式SA （又稱IKE SA），新建一個安全的、經(jīng)過身份驗證的通信管道，之后在第二階段中協(xié)商（2）模式SA （又稱IPSec SA）后，便可以通過這個安全的信道來通信。使用（3）命令，可以查看協(xié)商結(jié)果。
（1）～（2）備選答案
A.主 B.快速 C.傳輸 D.信道
（3）備選答案
A. display ike proposal B. display ipsec proposal
C. display ike sa D. display ike peer
【問題2】（每空2分，共4分）
在Windows Server 2008 R2網(wǎng)關(guān)上配置IPSec策略，包括：創(chuàng)建IPSec策略、（4）、（5）以及進(jìn)行策略指派4個步驟。
（4）～（5）備選答案
A.配置本地安全策略 B.創(chuàng)建IP安全策略
C.創(chuàng)建篩選器列表 D.設(shè)置賬戶密碼策略
E.配置隧道規(guī)則 F.構(gòu)建組策略對象
【問題3】（每空2分，共6分）
在主機(jī)A和主機(jī)B之間建立起安全的通信通道，需要創(chuàng)建兩個篩選器列表，一個用于匹配從主機(jī)A到主機(jī)B （隧道1）的數(shù)據(jù)包，另一個用于匹配從主機(jī)B到主機(jī)A （隧道2）的數(shù)據(jù)包。在創(chuàng)建隧道1時需添加“IP篩選列表”，圖3-2所示的“IP篩選器屬性”中“源地址”的“IP地址或子網(wǎng)”應(yīng)該填（6），“目的地址”的“IP地址或子網(wǎng)”應(yīng)該填（7）。配置隧道1不篩選特定的協(xié)議或端口，圖3-3中“選擇協(xié)議類型”應(yīng)該選擇（8）。

【問題4】（每空2分，共4分）

IPSec隧道由兩個規(guī)則組成，每個規(guī)則指定一個隧道終結(jié)點。為從主機(jī)A到主機(jī)B的隧道配置隧道規(guī)則時，圖3-4中所示的“IPv4隧道終結(jié)點”應(yīng)該填寫的IP地址為（9）。 在配置新篩選器時，如果設(shè)置不允許與未受到IPSec保護(hù)的計算機(jī)進(jìn)行通信，則圖3-5“安全方法”配置窗口所示的配置中需要做出的修改是（10）。

答案解析與討論：m.xiexiliangjiufa.com/st/4183524005.html

第4題： 試題四、閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
公司的兩個分支機(jī)構(gòu)各有1臺采用IPv6的主機(jī)，計劃采用IPv6-over-IPv4自動隧道技術(shù)實現(xiàn)兩個分支機(jī)構(gòu)的IPv6主機(jī)通信，其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖4-1所示。

【問題1】（每空1分，共5分）
根據(jù)說明，將RouterA的配置代碼補(bǔ)充完整。
……
（1）
[Huawei] sysname （2）
[RouterA]（3）                              //開啟IPv6報文轉(zhuǎn)發(fā)功能
[RouterA] interface s0
[RouterA-s0] ip address 12.1.1.1（4）
[RouterA-s0] quit
[RouterA] interface gigabitethernet 0/0/1
[RouterA-GigabitEthernet0/0/1 ] （5）address 2002:: 1/64
[RouterA-GigabitEthernet0/0/1 ] quit
......
【問題2】（每空1分，共6分）
根據(jù)說明，將RouterA的配置代碼或者代碼說明補(bǔ)充完整。
......
[RouterA] interface tunnel 0/0/1                // （6）
[RouterA-Tunnel0/0/1 ]  （7）ipv6-ipv4  （8）//指定 Tunnel 為自動隧道模式
[RouterA-Tunnel0/0/1 ] ipv6 （9）
[RouterA-Tunnel0/0/1 ] ipv6 address ::12.1.1.1/96     // （10）
[RouterA-Tunnel0/0/1 ] source s0                  //（11）
[RouterA-Tunnel0/0/1 ] quit
......
【問題3】（每小題2分，共4分）
1. 問題2中，Tunnel接口使用的地址為IPv4（12）IPv6地址；
（12）備選答案
A.兼容 B.映射
2. 192.168.1.1是否存在對應(yīng)的IPv6地址，為什么？
答案解析與討論：m.xiexiliangjiufa.com/st/418367726.html