阅读以下配置信息，解释（5)、（6)空缺处的命令的功能。 SW1 configt SW1（config) interface f0/1（进

阅读以下的配置信息，解释(7)处空缺处的命令，将答案填写在答题纸上相应的位置。

SW1config t

SW1(config) interface fO/5 (进入端口5配置模式)

SW1(config-if) switchport mode access ((7) )

SW1(config-if) switchport access vlan2 (把端口5分配给相信的vlan2)

SW1(config-if) exit

该21层教学综合大楼的部分网络拓扑结构如图1-22所示，其中L3_switch1、L3_switch2为该教学综合大楼的两台核心交换机；Switch1～Switch3为3台1Gb/s以太网交换机。阅读以下L3_switch2的部分配置信息，将(1)～(6)空缺处的内容(命令或解释)填写完整。

L3_switch2＞enablc (进入特权模式)

L3_switch2 (1) (设置VLAN配置子模式)

L3_switch2 (vlan) (2) (设置本交换机为Server模式)

L3_switch2 (vlan) vtp domain vtp_server1 (设置域名)

L3_switch2 (vlan) (3) (启动修剪功能)

L3_switch2 (vlan) exit (退出VLAN配置模式)

L3_swltch2 config Terminal; (进入配置子模式)

L3_switch2 (config) interface f0/25 (进入端口25配置模式)

L3_switch2 (config-if) (4) (设置当前端口为trunk模式)

L3_switch2 (config-if)switchport trunk allowed vlan all ((5) )

L3_switch2 (config-if) (6) (设置VLAN2生成树路径值)

……

阅读以下的配置信息，解释(7)处的命令，将答案填写在相应的位置。

Switchcofing t

Switch(cofing)nterface fo/5 //进入接口5配置模式

Switch(coling-if)switchport mode access (7)

Switch(cofing-if)switchport access vlan 2 //把端口5分配给相信的vlan2

Switch(cofing)exit

Switch(cofing)interface fo/6

Switch(cofing-if)switchport mode access

Switch(cofing-if)switchport access vlan 3

Switch(cofing-if)exit

Switch(cofing)exit

Switch

阅读下面配置信息，将(5)～(8)处空缺的内容填写在相应位置。

SW1＞enable (进入特权模式)

SW1 (5) (进入VLAN配置子模式)

SW1(vlan)vtp server (设置本交换机为Server模式)

SW1(vlan)vtp domain ABC (设置域名)

SW1(vlan) (6) (启动修剪功能)

SW1(vlan) (7) (设置VTP的版权为2)

SW1(vlan) (8) (创建VLAN2，并命名为v2)

SW1(vlan)……．． (创建VLAN3-VLAN6)

SW1(vlan)exit (退出VLAN配置模式)

SW1show vtp status (查看VTP设置信息)

阅读以下关于交换机VLAN配置的技术说明，根据要求回答问题1至问题3。

【说明】

某电子商务公司下设销售部、技术部、财务部等3个部门，为了便于管理，每个部门组成一个VLAN，每个VLAN的编号、所包含的服务器及主机名称见表2-3。该公司部分网络拓扑结构如图2-8所示，图中交换机(Switch01、Switch02)与各服务器(Server1～Server3)、各工作站(Client1～Client11)均采用超5类双绞线(UTP)连接，每条UTP旁边的数字对应于交换机的相应接口的编号(例如，工作站Client1连接至交换机Switch01的第6号端口)。

阅读以下交换机Switch01的部分配置信息，结合图2-8所示的网络拓扑图将(1)～(8)空缺处的内容(命令或解释)填写完整。

Switch＞enable (进入特权模式)

Switchconfig terminal

Switch (config) (1)

Switch01 (config) end (退回到特权模式)

Switch01 (2) (进入VLAN配置予模式)

Switch01 (vlan) (3) (创建一个VLAN21并命名)

…… (此处省略了两条分别用于创建并命名VLAN22、VLAN23的配置语句省略)

Switch01 (vlan) exit (退出VLAN配置模式)

(4) (进入配置子模式)

Switch01 (config)interface f0/10 (进入端口1配置模式)

Switch01 (config-if) (5)

10 Force 10Mb/s operation

100 Force 100Mb/s operation

auto Enable AUTO speed configuration

Switch01 (config-if) duplex full (6)

Switch01 (config-if) switchport mode access (7)

Switch01 (config-if) (8) (把该端口分配给所相信的VLAN)

Switch01 (config-if) exit

Switch01 (config)

●试题一

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

二层隧道协议L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议PPP的二层隧道协议。某网络结构如图2所示，采用L2TP来实现网络安全。

图2网络结构图

［问题1］

在由L2TP构建的VPN中，主要由 (1) 和 (2) 两种类型的服务器构成。

1．将图2中 (1) 和 (2) 处空缺名称填写在答题纸的相应位置。

2．相对于L2TP，另一种构建VPN的方式是什么？

［问题2］

某路由器(在图2中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。

…

!

username sp_lac password 7 104D000A0618

username Bob password 7 0605063241F41

!

vpdn etable 第 (1) 处

!

vpdn guoup1 第 (2) 处

!

accept dislin 12tp virtual-template 1 remote sp lac 第 (3) 处

local name Bob 第 (4) 处

!

lcp renegotiation always 第 (5) 处

!

no 12tp tunmel authentication 第 (6) 处

阅读以下的配置信息，解释(6)处的命令，将答案填写在相应的位置。

Switchlan d

Switch(vlan)vfan 2 //创建一个vlan2

VLAN2 added

Name:V1N0002 //系统自动命名

Swintch(vlan)vlan 3 name vlan3 (6)

VLAN3 added:

Name:vlan3

Switch(vlan)exit

阅读下面的配置信息，解释(7)处的命令。

Switchconfig t

Switch(eonfig)interface f0/5(进入端口5的配置模式)

Switch(config-if)switchport mode access(7)

Switch(config-if)switchport access vlan 2(把端口5分配给相信的VLAN2)

Switch(config-if)exit

Switch(config)interface f0/6

Switch(config-if)switchport mode access

Switch(config-if)switchport access vlan 3

Switch(config-if)exit

Switch(config)exit

Switch

阅读以下关于RIP动态路由配置的技术说明，结合网络拓扑图回答问题1至问题3。

[说明]

某大学城局域网的网络拓扑结构如图7-18所示，图中路由器R1、R2，R3均运行基于距离矢量算法的RIP路由协议，并且图中给出了路由器R1、R2、R3各端口的IP地址信息。

结合图7-18所示的网络拓扑结构图，将以下路由器R1配置信息中(1)～(9)空缺处的内容填写完整，实现路由器R1的正确配置。

Router＞en (进入特权模式)

Router config terminal (进入配置模式)

Router (config) (1)

R1 (config) no logging console

R1 (config) interface fastethernet0/1

R1 (config-if) ip addtess 192.168.100.1 155.255.255.0

R1 (config-if) (2)

(3)

R1 (config) interface sellal 0 (进入端口S0配置子模式)

R1 (config-if) (4) (设置当前端口IP地址)

R1 (config-if) no shutdown

R1 (config-if) (5)

R1 (eonfig-if) ip address 192.168.65.2 255.255.255.0

R1 (config-if) no shutdown

R1 (config-if) exit (退出当前端口配置子模式)

R1 (config) (6)

R1 (config) (7)

R1 (config-router) (8)

R1 (conhg-router) network 192.168.65.0

R1 (config-router) network 192.168.67.0

R1 (config-router) end (退出回到特权模式)

R1 (9) (将配置信息保存到非易失性RAM中)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。

Router(config) crypto isakmp policy 10(定义策略为10)

Router(config-isakmp) hash md5(6)

Router(config-isakmp) authentication prc-sharc(7)

Router(config-isakmp) exit

Router(config) crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0

(配置预共享密钥为cisc0123，对等端为所有IP)