计算机水平考试-网络工程师分类模拟题网络系统设计与管理(五)

《计算机水平考试-网络工程师分类模拟题网络系统设计与管理(五)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络工程师分类模拟题网络系统设计与管理（五）阅读以下说明，回答问题。［说明］某公司总部和分支机构的网络配置如图17・26所示。在路由器R1和R2上配filPSec安全策略，实现分支机构和总部的安全通信。10.0.13局域网Rl172.Ml.217230,2.2IDA2.3分-瓯构同域网图中（a）＞模式；新IP头ESF头亞始IP头慕公罚的网络配用（b）、（c）、（d）为不同类型工PSec数据包的示意图，其中1和2工作在隧道〔数据ESP尾:IPSec数据包下面的命令在路由器R1屮建立TKE策略，请补充完成命令或说明命令的含义。Rl(config)#

2、cryptoisakmppolicy110进入TSAKMPFE置模式Rl(config-isakmp)#encryptiondes5Rl(config-isakmp)#6采用MD5散列算法Rl(config-isakmp)#authenticationpre-share7Rl(config-isakmp)#group1Rl(config-isakmp)#lifetime8安全关联生存期为1天完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2•3的通信。Rl(config)#access-list110permitiphos

3、t9host10R2(config)#access-list110permitiphost11host10.0.1.3R2与Rl之间采用预共享密钥''12345678〃建立IPSec安全关联，请完成下面配置命令。Rl(config)#cryptisakmpkey12345678address12R2(config)#cryptisakmpkey12345678address13阅读以下说明，回答问题。［说明］某单位采用双出口网络，其网络拓扑结构如图17・28所示。1SP1ISP2LI：61.27.55.22*10Ll:5523」24«门0RlR2

4、tO:10.10.20JZ24FO:I（MOJO.1/24SIScrverl沁10.3CM/240Serw2:10.I03D.2Z240LaE;192,1侃102斗Lan2：l92.16810/24<#网络拓扑结构该单位根据实际需要，配置网络出口实现如下功能：1・单位网内用户访问IP地址158.124.0.0/15和158.153.208.0/20时，出口经ISP2；2.单位网内用户访问其他IP地址时，出口经ISP1：3.服务器通过ISP2线路为外部提供服务。route14（设置默认路由）route158.124.0.01516（设置静态路由）r

5、oute158.153.208.01718（设置静态路由）在该单位的三层交换机SL上，根据上述要求完成静态路由配置。ipipip以下是路由器R1的部分配置。请完成配置命令。Rl(config)#interfacefastethernet0/0Rl(config-if)#ipaddress1920Rl(config-if)ipnatinsideRl(config)#interfacefastethernet0/1Rl(config-if)#ipaddress2122Rl(config-if)ipnatoutside-list10permitip-l

6、ist10permitip-list12permitip-list12permitip-list12denyip

7、any158.124.0.024iany158.153.208.025anyany2.完成以下策略路由的配置。route-maptestpermit1026ipaddress1027ipnext-hop28阅读以下说明，回答问题。［说明］

8、某校园网中的无线网络拓扑结构如图17・29所示o酸心交换机交按机交换机无绘接入设务无连AP图书馆报告厅无线网络拓扑结构该网络中无线网络的部分需求如下:1.学校操场要求部署AP,该操场区域不能提供外接电源。2.学校图书馆报告厅要求高带宽、多接入点。3.无线网络接入要求有必要的安全性。根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是一29交换机,它可以通过交换机的30口为AP提供直流电。根据需求在图书馆报告厅安装无线AP。如果采用符合工EEE802.11b规范的AP,理论上最高可以提供31Mb/s的传输速率:如果采用符合IEEE802

9、.11g规范的AP,理论上最高可以捉供32Mb/s的传输速率。如果采用符合33规范的AP,由丁将MTMO技术和34调制技术结合在一•起,