律师网站开发,小型企业网站建设方案,东莞关键词优化外包,东莞建设银行试题四#xff08;共15分#xff09;阅读以下说明#xff0c;回答问题1至问题4#xff0c;将解答填入答题纸对应的解答栏内。【说明】某公司总部和分支机构的网络配置如图4-1所示。在路由器R1和R2上配置IPSec安全策略#xff0c;实现分支机构和总部的安全通信。图4-1【问题… 试题四共15分 阅读以下说明回答问题1至问题4将解答填入答题纸对应的解答栏内。【说明】 某公司总部和分支机构的网络配置如图4-1所示。在路由器R1和R2上配置IPSec安全策略实现分支机构和总部的安全通信。 图4-1【问题1】4分 图4-2中a、b、c、d为不同类型IPSec数据包的示意图其中 1 和 2 工作在隧道模式 3 和 4 支持报文加密。 图4-2参考答案 1c 或 d 2d 或 c (不能与1相同) 3b 或 d 4d 或 b (不能与3相同) 【问题2】4分 下面的命令在路由器R1中建立IKE策略请补充完成命令或说明命令的含义。 R1(config)# crypto isakmp policy 110 进入ISAKMP配置模式 R1(config-isakmp)# encryption des 5 R1(config-isakmp)# 6 采用MD5散列算法 R1(config-isakmp)# authentication pre-share 7 R1(config-isakmp)# group 1 R1(config-isakmp)# lifetime 8 安全关联生存期为1天 参考答案 5加密算法为DES 6hash md5 7认证采用预共享密钥方式 886400 【问题3】4分 R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联请完成下面配置命令。 R1(config)# crypt isakmp key 12345678 address 9 R2(config)# crypt isakmp key 12345678 address 10 参考答案 9172.30.2.2 10172.30.1.2 【问题4】3分 完成以下ACL配置实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。 R1(config)# access-list 110 permit ip host 11 host 12 R2(config)# access-list 110 permit ip host 13 host 10.0.1.3 参考答案 1110.0.1.3 1210.0.2.3 1310.0.2.3 试题五共15分 阅读以下说明回答问题1至问题3将解答填入答题纸对应的解答栏内。【说明】 某单位采用双出口网络其网络拓扑结构如图5-1所示。 图5-1 该单位根据实际需要配置网络出口实现如下功能 1单位网内用户访问IP地址158.124.0.0/15和158.153.208.0/20时出口经ISP2 2单位网内用户访问其他IP地址时出口经ISP1 3服务器通过ISP2线路为外部提供服务。【问题1】5分 在该单位的三层交换机S1上根据上述要求完成静态路由配置。 ip route 1 设置默认路由 ip route 158.124.0.0 2 3 设置静态路由 ip route 158.153.208.0 4 5 设置静态路由参考答案 10.0.0.0 0.0.0.0 10.10.10.1 2255.254.0.0 310.10.20.1 4255.255.240.0 510.10.20.1 【问题2】6分 1根据上述要求在三层交换机S1上配置了两组ACL请根据题目要求完成以下配置。 access -list 10 permit ip host 10.10.30.1 any access -list 10 permit ip host 6 any access -list 12 permit ip any 158.124.0.0 7 access -list 12 permit ip any 158.153.208.0 8 access –list 12 deny ip any any 2完成以下策略路由的配置。 route-map test permit 10 9 ip address 10 10 ip next-hop 11 参考答案 610.10.30.2 70.1.255.255 80.0.15.255 9match 10set 1110.10.20.1 【问题3】4分 以下是路由器R1的部分配置。请完成配置命令。 R1(config)#interface fastethernet0/0 R1(config-if)#ip address 12 13 R1(config-if)ip nat inside …… R1(config)#interface fastethernet0/1 R1(config-if)#ip address 14 15 R1(config-if)ip nat outside …… 参考答案 1210.10.10.1 13255.255.255.0 1455.23.12.98 15255.255.255.252 转载于:https://blog.51cto.com/highlandcat/228219