●试题一 某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。 ［问题1］ VP

某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。

VPN使用的隧道协议可以有哪几类，分别有哪些协议？

阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。

某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络，如图4-1所示。

VPN使用的隧道协议可以分为三层和二层两类隧道协议。其中三层隧道协议有(1)和(2)协议。二层隧道协议有(3)、(4)和(5)协议。

你的公司希望为一些员工提供对公司网络的远程访问功能，这样员工在外地出差时仍然能够访问到公司网络中允许他们访问的资源。你可以在网络中设置（)服务。

A、服务器对外

B、软路由

C、用户权限

D、VPN

的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么()是出现这种情况的主要原因。

A.在VPN服务器属性中配置了IP地址池

B.在VPN服务器属性中配置了通过DHCP服务器获取IP地址4

C.VPN连接中设置了IP地址

D.用户属性配置的IP地址比策略配置文件的IP地址优先级高

A.虚拟专用网络服务器允许接受Internet客户的连接，拨号远程访问服务器允许客户通过拨号媒体直接连接服务器

B.如果要使VPN客户端连接到这台服务器，必须至少有一个网卡连接到网络，因此要选择连接到这台服务器的网络接口

C.客户端在连接到VPN服务器时，服务器必须要连接到网络中的DHCP上为客户端动态分配IP地址，因为它不允许客户端使用静态IP

D.管理员可以设定该服务器指派给远程客户端的地址范围

图5—4所示的配置界面中，应将“属性类型(A)”的名称为(4)的值设置为“Layer Two Tunneling Protocol”，名称为(5)的值设置为“Virtual(VPN)”。编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图5—5所示的配置界面中，IP地址应填为(6)，子网掩码应填为(7)。

A.PPP连接到公司的RAS服务器上

B.远程访问VPN

C.电子邮件

D.与财务系统的服务器PPP连接