网络工程师考试真题_第1页
网络工程师考试真题_第2页
网络工程师考试真题_第3页
网络工程师考试真题_第4页
网络工程师考试真题_第5页
已阅读5页,还剩2页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、2011年上半年网络工程师考试下午试卷与个人参考答案(2)试题四(共15分)阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】某公司两分支机构之间的网络配置如图4-1所示,为保护通信安全,在路由器router-a和router-b上配置IPSec安全策略,对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。图4-1【问题1】(3分)为建立两个分支机构之间的通信,请完成下面的路由配置命令。Router-a(config)#ip router 0.0.0.0 0.0.0.0 (1)Router-b(config)#ip router 0

2、.0.0.0 0.0.0.0 (2)试题解析:这个问题的答案目前有两组说法,一组答案是填对端的IP地址,即(1)201.18.8.1,(2)203.25.25.1。另一组答案是填接入Internet的对应网关地址,即(1)203.25.25.254,(2)201.18.8.254。我原先选择的是前一组。网友aq1972提出了很有分量的质疑:“隧道是建立在已经通的路由上的。ipsec只是加密,tunnel是建立隧道。如果路由的前提都不通,如何建立隧道?”我认为他的观点是对的,是我原先看资料时受误导了,而且自己并没有做实验加以验证,应该是我错了。因此,我将答案改为第二组。如果哪位网友能够亲自做实验

3、验证一下,还请给我一个明确的答案。答案: 【问题2】(3分)下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。router-a(config)# crypto tunnel tun1    (设置IPSec隧道名称为tun1)router-a(config-tunnel)# peer address (3) (设置隧道对端IP地址)router-a(config-tunnel)# local address (4) (设置隧道本端IP地址)router-a(config-tunnel)# set au

4、to-up    (设置为自动协商)router-a(config-tunnel)# exit      (退出隧道设置)答案: 【问题3】(3分)router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联,请完成下面配置命令router-a(config)# crypt ike key 123456789 address (5)router-b(config)# crypt ike key 123456789 address (6)答案: 【问题4】(3分)

5、下面的命令在路由器router-a中配置了相应的IPSec策略,请说明该策略的含义。Router-a(config)# crypto policy p1Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1答案:建立IPSec策略p1,在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。 【问题5】(3分)下面的命令在路由器router-a中配置了相应的IPSec提议。router-a(config)#cryp

6、to ipsec proposal secp1router-a(config-ipsec-prop)# esp 3des sha1router-a(config-ipsec-prop)#exit该提议表明:IPsec采用ESP报文,加密算法采用(7),认证算法采用(8)。试题解析:用【认证算法】的措辞再次让人挠头,这个问题中应该问的是【摘要算法】才是。答案:(5)3DES,(6)SHA-1 试题五(共15分)阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议,要求在R2上使用访问控制列表禁止网络19

7、2.168.20.0/24上的主机访问网络192.168.10.0/24,在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务,但允许访问其他服务器。图5-1【问题1】(8分)下面是路由器R1的部分配置,请根据题目要求,完成下列配置。R1(config)#interface Serial0R1(config-if)#ip address (1) (2)R1(config)#ip routingR1(config)#(3)    (进入RIP协议配置子模式)R1(config-router)#(4)

8、60;   (声明网络192.168.1.0/24)答案: 【问题2】(3分)R2#config tR2(config)#access-list 50 deny 192.168.20.0 0.0.0255R2(config)#access-list 50 permit anyR2(config)#interface (5)R2(config-if)#ip access-group (6) (7)答案:(5)e0(6)50(7)out【问题3】(4分)1下面是路由器R3的部分配置,请根据题目要求,完成下列配置。R3(config)#access-list 110 deny (8) 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq (9)R3(config)#access-list 110 permit ip

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论