中级网 络工程师填空集考试卷模拟考试题_0

1、姓名：_ 班级：_ 学号：_-密-封 -线- 中级网 络工程师填空集考试卷模拟考试题考试时间：120分钟 考试总分：100分题号一二三四五总分分数遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。1、某公司由总部和分支机构构成，通过ipsec实现网络安全，网络拓扑结构如图4-1所示。*路由器之间的地址分配如表4-1所示。表4-1总部分支机构内部网段网号172.22.1.0172.22.2.0互连网段网号168.1.1.0167.1.1.0路由器内部端口ip地址172.22.1.100172.22.2.100路由器internet端口ip地址168.1.1.1167.1.1.1路由器串

2、口ip地址202.96.1.1202.96.1.2隧道端口ip地址192.168.1.1192.168.1.2总部端路由器的部分配置如下，解释配置中语句部分含义。crypto isakmp policy 1(1)authentication pre-share(2)group 2crypto isakmp key test123 address 202.96.1.2(3)crypto ipsec transform-set vpntag ah-md5-hmac esp-des(4)crypto map vpndemp 10 ipsec-isakmpset peer 202.96.1.2(5)s

3、et transform-set vpntagmatch address 101!interface tunnel0ip address 192.168.1.1 255.255.255.0(6)no ip directed-broadcasttunnel source 202.96.1.1tunnel destination 202.96.1.2(7)crypto map vpndemointerface serial0/0ip address 202.96.1.1 255.255.255.252no ip directed-broadcastcrypto map vpndemo(8)!int

4、erface ethernet0/1ip address 168.1.1.1 255.255.255.0no ip directed-broadcastinterface ethernet0/0ip address 172.22.1.100 255.255.255.0no ip directed-broadcast!ip classlessip route 0.0.0.0 0.0.0.0 202.96.1.2(9)ip route 172.22.2.0 255.255.0.0 192.168.1.2(10)access-lost 101 permit gre host 202.96.1.1 h

5、ost 202.96.1.2 （ ）2、某公司由总部和分支机构构成，通过ipsec实现网络安全，网络拓扑结构如图4-1所示。*路由器之间的地址分配如表4-1所示。表4-1总部分支机构内部网段网号172.22.1.0172.22.2.0互连网段网号168.1.1.0167.1.1.0路由器内部端口ip地址172.22.1.100172.22.2.100路由器internet端口ip地址168.1.1.1167.1.1.1路由器串口ip地址202.96.1.1202.96.1.2隧道端口ip地址192.168.1.1192.168.1.2ipsec是iete以rfc)侈式公布的一组安全协议集，它包括(11)与(12)两个安全机制，其中(11)用于传输非机密数据。 （ ）3、某公司由总部和分支机构构成，通过ipsec实现网络安全，网络拓扑结构如图4-1所示。*路由器之间的地址分配如表4-1所示。表4-1总部分支机构内部网段网号172.22.1.0172.22.2.0互连网段网号168.1.1.0167.1.1.0路由器内部端口ip地址172.22.1.100172.22.2.100路由器internet端口ip地址168.1.1.1167.1.1.1路由器串口ip地址202.96.1.1202.9