试题四 (共15分)
    阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
    【说明】
    某公司总部和分支机构的网络配置如图 4-1 所示。在路由器 R1 和 R2 上配置IPSec安全策略,实现分支机构和总部的安全通信。
 
2009年上半年网络工程师下午试卷(二) _休闲
图 4-1
 

    【问题1】(4 分)
    图4-2中(a)、(b)、(c)、(d)为不同类型IPSec数据包的示意图,其中(1) 和 (2)工作在隧道模式; (3) 和 (4) 支持报文加密。
 2009年上半年网络工程师下午试卷(二) _下午试卷 _02
    图4-2
 
 
【问题 2】(4 分)
    下面的命令在路由器R1中建立IKE 策略,请补充完成命令或说明命令的含义。
    R1(config)# crypto isakmp policy 110                       进入ISAKMP 配置模式
    R1(config-isakmp)# encryption des                                (5)
    R1(config-isakmp)#         (6)                       采用MD5散列算法
    R1(config-isakmp)# authentication pre-share                          (7)
    R1(config-isakmp)# group 1
    R1(config-isakmp)# lifetime     (8)                     安全关联生存期为1天
   【问题3】(4分)
    R2与R1 之间采用预共享密钥“12345678”建立 IPSec安全关联,请完成下面配置命令。
    R1(config)# crypt isakmp key 12345678 address     (9)
    R2(config)# crypt isakmp key 12345678 address     (10)
    【问题 4】 (3分)
    完成以下ACL配置,实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。
    R1(config)# access-list 110 permit ip host     (11)      host     (12)
    R2(config)# access-list 110 permit ip host     (13)      host 10.0.1.3
    试题五(共15分)
    阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
    【说明】
    某单位采用双出口网络,其网络拓扑结构如图5-1所示。
  2009年上半年网络工程师下午试卷(二) _职场_03
图5-1
 
    该单位根据实际需要,配置网络出口实现如下功能:
    1.单位网内用户访问IP 地址158.124.0.0/15和158.153.208.0/20时,出口经ISP2;
    2.单位网内用户访问其他IP 地址时,出口经ISP1;
    3.服务器通过ISP2线路为外部提供服务。
    【问题1】(5分)
    在该单位的三层交换机S1上,根据上述要求完成静态路由配置。
    ip route    (1)                                  (设置默认路由)
    ip route 158.124.0.0            (2)      (3)     (设置静态路由)
    ip route 158.153.208.0     (4)      (5)          (设置静态路由)
    【问题 2】(6分)
    1.根据上述要求,在三层交换机S1上配置了两组ACL,请根据题目要求完成以下配置。
    access -list 10 permit ip host 10.10.30.1 any
    access -list 10 permit ip host     (6)      any
    access -list 12 permit ip any 158.124.0.0       (7)
    access -list 12 permit ip any 158.153.208.0     (8)
    access -list 12 deny   ip any any
    2.完成以下策略路由的配置。
    route-map test permit 10
    (9)      ip address 10
    (10)    ip next-hop    (11)
    【问题 3】(4分)
    以下是路由器R1的部分配置。请完成配置命令。
    R1(config)#interface fastethernet0/0
    R1(config-if)#ip address           (12)             (13)
    R1(config-if)ip nat inside
    ……
    R1(config)#interface fastethernet0/1
    R1(config-if)#ip address           (14)               (15)
    R1(config-if)ip nat outside
    ……