阅读下面的配置信息，解释（6)处的命令。 Switehvlan Switch（vlan)vlan 2（创建一个VLAN2) VLAN 2 a

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。

Router(config) crypto isakmp policy 10(定义策略为10)

Router(config-isakmp) hash md5(6)

Router(config-isakmp) authentication prc-sharc(7)

Router(config-isakmp) exit

Router(config) crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0

(配置预共享密钥为cisc0123，对等端为所有IP)

阅读下面的配置信息，解释(7)处的命令。

Switchconfig t

Switch(eonfig)interface f0/5(进入端口5的配置模式)

Switch(config-if)switchport mode access(7)

Switch(config-if)switchport access vlan 2(把端口5分配给相信的VLAN2)

Switch(config-if)exit

Switch(config)interface f0/6

Switch(config-if)switchport mode access

Switch(config-if)switchport access vlan 3

Switch(config-if)exit

Switch(config)exit

Switch

阅读下面的配置信息，解释(5)处的命令。

Switch

Switchconfig

Switch(config)interface f0/1(进入接口1配置模式)

Switch(config-if)switchport mode trunk(5)

Switch(config-if)switchpoft trunk allowed vlan all(设置允许从该接口交换数据的VLAN)

Switch(config-if)exit

Switch(config)exit

SwitCh

阅读以下的配置信息，解释(6)处的命令，将答案填写在相应的位置。

Switchlan d

Switch(vlan)vfan 2 //创建一个vlan2

VLAN2 added

Name:V1N0002 //系统自动命名

Swintch(vlan)vlan 3 name vlan3 (6)

VLAN3 added:

Name:vlan3

Switch(vlan)exit

阅读以下配置信息，解释(5)、(6)空缺处的命令的功能。

SW1 configt

SW1(config) interface f0/1 (进入接口1配置模式)

SW1(config-if)switchport mode trunk ((5))

SW1(config-if)switchpont runk allowed vlan all(设置允许从该接口交换数据的vlan)

SW1(config-if) end

SW1 vlan d

SW1(vlan) vlan 2 (创建一个vlan 2)

VLAN 2 added

Name：VLAN0002 (系统自动命名)

SW1(vlan) vlan 3 name vlan3 ((6))

VLAN 3 added：

Name：vlan3

SW1(vlan)exit

阅读以下的配置信息，解释(7)处的命令，将答案填写在相应的位置。

Switchcofing t

Switch(cofing)nterface fo/5 //进入接口5配置模式

Switch(coling-if)switchport mode access (7)

Switch(cofing-if)switchport access vlan 2 //把端口5分配给相信的vlan2

Switch(cofing)exit

Switch(cofing)interface fo/6

Switch(cofing-if)switchport mode access

Switch(cofing-if)switchport access vlan 3

Switch(cofing-if)exit

Switch(cofing)exit

Switch

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router＞en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI＜config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)

阅读路由器Router的部分配置信息，解释(5)～(7)处的命令，将答案填写在答题纸上相应的位置。

Router(config)interface fastEthernet1/0.1

Router(config-subif)encapsulation isl 11 (5)

Router(config-subif)ip addreSs 192.168.1.1 255.255.255.240 (6)

Router(config-subif)exit

Router(config)interface fastEthernet1/0.2

Router(config-subif)encapsulation isl 12

Router(config-subif)ip address 192.168.1.33 255.255.255.224

Router(config-subif)exit

Router(config)interface fastEthernet1/0.3

Router(config-subif)encapsulation isl 13

Router(config-subif)ip address 192.168.1.129 255.255.255.192

Router(config-subif)exit

Router(config)ip routing (7)

采用报文摘要认证，常用的认证方法是MD5认证。在有认证的情况下实现两台路由器的互联，这两台路由器必须配置相同的认证方式和密钥才能进行双方路由的交换，双方必须发送版本2。

阅读下面的配置信息，解释(1)～(3)处的命令。

Router1(config)key chain zhang

Router1(config-keychain)key 1

Router1(config-keychain-key)key-string zhang

Router1(config-keychain-key)exit

Router1(config-keychain)exit

Router1(config)interface eth0/0

Router1(config-if-eth0/0)ip rip authentication key-chain zhang

Router1(config-if-eth0/0)ip rip authentication mode md5 (1)

Router1(config-if-eth0/0)ip rip send version 2 (2)

Router1(config-if-eth0/0)ip rip receive version 2 (3)

第二层交换机和多层交换机。通常所说的交换机是指第二层交换机，它其实可以看做是多端口网桥，根据MAC地址相对简单地决策信息转发。阅读以下的配置命令，解释【6】～【10】处的命令。

switch# （特权模式提示符）

switch# 【6】 （进入全局配置模式）

Switch (config)# 【7】 （设置enable口令为test;）

Switch (config)# 【8】 （设置enable加密口令为test2）

Switch (config)# 【9】 （设置主机名为Test）

Switch (config)# 【10】 （退出特权模式）