网工下午试题配置真题200６年上半年（路由器ｄdn，naｔ,ipseｃvpn)...............220０６年下半年（交换机ｖlan配置、STＰ协议、路由器ｉｐ地址，路由,ａcｌ）..............................................................４2007年上半年(防火墙的配置、交换机vlan配置、stp协议配置)ﻩ6２0０7年下半年(路由器ｓnmp配置、nat配置)ﻩ92008年上半年（路由器ospf配置、防火墙配置、ACＬ配置、交换机vlａn配置、hsrp热备份路由协议配置）..................112008年下半年（路由器rip配置以及基本配置)......................1620０9年上半年（路由器单臂路由配置、静态路由配置、ipseｃvpｎ、aｃl、策略路由配置、nat)ﻩ19２00９年下半年（防火墙配置、路由器ipsｅcｖｐn配置).................................................................................................262010年上半年(路由器ｉsatap协议的配置、osｐｆ配置）.３0201０年下半年（路由器iｐｖ6-over-ipv4ＧＲＥ配置）.32２011年上半年（路由器默认路由的配置、ipseｃｖpn的配置、rip配置、aｃｌ配置)ﻩ342０0６年上半年(路由器dｄｎ,ｎat，ipsｅcvｐｎ)试题五（１5分）阅读下面的说明，回答问题1至问题4。将解答填入答题纸对应的解答栏内。【说明】图5-１是希赛公司利用Ｉnｔernｅt建立的VPN。图5-l【问题1】(4分)使用VPN技术，是为了保证内部数据通过Iｎｔernet安全传输，ＶPN技术主要采用哪些技术来保证数据安全？隧道技术(Tunneｌing）、加解密技术(Ｅnｃｒypｙion&Ｄecrｙptiｏn）、密钥管理技术（ＫeyＭａnａgemenｔ）、使用者与设备身份认证技术（Autｈenticaｔｉoｎ）【问题2】（３分)分部１采用DＤN通过一台路由器接入Intｅrnet。阅读下面的路由配置信息，将（1)~（3）处标识的语句进行解释。Ｒｏuｔｅr>en(进入特权模式）Roｕteｔ＃configｔermiｎal(进入全局配置模式)Rouｔeｒ（confiｇ)#enableseｃrｅtcｉsco（设置特权口令）Rouｔer(ｃonfｉg）#liｎｅvty０4Routｅｒ（ｃonfig-lｉnｅ)#pａsswｏrｄgoodbaｄ(1)设置telｎet登陆密码Routeｒ(coｎfｉg-lｉnｅ）#eｘitＲoutｅr(ｃonfiｇ)#intｅrfaceethO/0(进入以太网接口配置模式）Roｕter(config-ｉf)#ipaddresｓ２02.１17.1.1255.255.25５.０（设置ＩP地址和掩码）Router(coｎｆiｇ－if)＃noshuｔｄoｗn（启用以太网接口)Rouｔer(ｃoｎfig-if)#exitRouter(confiｇ)＃interfaceｓerial0／0（进入串口配置模式)Router(ｃoｎfiｇ-if)＃ｉpａddress211.175.132.ｌ0２５5.2５5.2５5．２5２（设置ＩＰ地址和掩码）Router（config-ｉf）#baｎdｗidtｈ2５6（指定带宽为25６k）Roｕter(cｏnfig-if)#enｃaｐsｕlａtioｎppp(２）数据包设置ｐpp封装Roｕteｒ(confｉg－if)#nocdｐenablｅ(3)关闭cｄp协议Router(cｏｎfｉg-ｉf)＃noshｕｔdoｗn（启用seｒial接口）Rｏuteｒ(oonｆiｇ-ｉf)＃eｘitRｏuter（ooｎfig）＃【问题３】（4分)分部1的路由器配置为ethernｅt０/0端口接内部网络，sｅriａl０／０端口接外部网络。下列配置指定内外网端口,完成下列配置，将答案填写在答题纸相应的位置。Routeｒ(config)＃intｅrｅth0/０Roｕtｅr(ｃｏｎfig－iｆ）#（4）ipnaｔinsidｅRoｕter(coｎfig-if）#interserial0/０Rｏutｅｒ（ｃonfig-ｉｆ)#（5)ｉｐｎatoutｓidｅRoｕｔer(confiｇ-iｆ）＃exiｔRouter（ｃｏnｆig)#【问题4】(4分）以下是指定ＶPN在建立连接时协商ＩKE使用的策略，阅读下面的配置信息,解释（6）、（７)处的命令，将答案填写在答题纸相应的位置。Rｏuｔｅr(ｃoｎfiｇ)＃crypｔoｉsakmpｐolicy１0（定义策略为lO)Router（coｎfｉg-isakmp)#hashmd5（6)在建立连接时协商ＩＫE使用MＤ5散列算法Router(ｃonfig-isakmｐ)＃aｕｔhenticａtｉonprｅ-shaｒe(７）在ＩKＥ协商过程中使用预共享密钥认证方式Ｒｏｕter(ｃoｎｆig-iｓakｍp)#exｉtRoｕter（config）#crypｔoisａkmpkeｙcｉsｃol２3ａddrｅｓｓ0.０．0.00．0.０.0（配置预共享密钥为cｉsco123，对等端为所有IP）2006年下半年(交换机vｌａn配置、SＴP协议、路由器ｉp地址，路由，aｃl）试题五阅...
