图是某公司利用Intemet建立的VPN。分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信

阅读下面的说明。

[说明]

下图是某公司利用Internet建立的VPN。

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪

些技术来保证数据安全？

阅读下面的说明。

[说明]

下图是某公司利用Internet建立的VPN。

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪

些技术来保证数据安全？

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router＞en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI＜config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)

阅读以下说明，回答问题1～4，将解答填入对应栏内。

虚拟专用网是虚拟私有网络(Virtual Private Network，VPN)的简称，它是一种利用公共网络来构建的私有专用网络。对于构建VPN来说，网络隧道(Tunneling)技术是个关键技术。主要有两种类型的隧道协议：一种二层隧道协议，如PPTP、L2TP；另一种是三层隧道协议，GRE、IPsec。另外，还有第四层隧道协议，如SSL VPN。图3-1所示的是某公司的总部与其分支机构连接的示意图。

针对不同的用户要求，VPN有三种解决方案：(1)、(2)和(3)。根据这三种解决方案的特点，该方案应该采用(2)。

阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而

以下关于接人服务的描述中，哪个是错误的？——

A．我国信息产业部界定接入服务是属于“电信业务的第二类增值电信业务”

B．Intemet接人服务是指利用接入服务器和相应的软硬件资源建立业务结点，并利用公用电信基础设施将业务结点与Internet骨干网相连接。用户可以利用公用电话网或其他接人手段连接到业务结点，并通过该节点接人Intemet

C．Intemet接入服务业务主要有两种应用：一是为Intemet信息服务业务(ICP)经营者提供Internet接入服务；二是为普通上网用户提供Intemet接人服务

D．从网络层次的角度来看，接入网不是属于物理层的问题

阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某小公司网络拓扑结构如图1-1所示，租用了一条ADSL宽带来满足上网需求，为

了便于管理，在Sewer2上安装DHCP 服务提供IP地址动态配置。

问题1】（4分）

ADSL利用(1)网络，采用(2)复用技术来实现宽带接入。

【问题2】（4分）

在Serverl上开启路由和远程访问服务，配置接口(3)时，在如图1-2所示的对话

框中选择“(4)”，然后输入ADSL帐号和密码完成连接建立过程。

【问题3】 (10分，每空2分)

用户hostl不能访问因特网，这时采用抓包工具捕获的hostl eth0接口发出的信息如

图1-3所示。

1．Server2的DHCP地址池范围是(5)。

2．hostl从DHCP服务器获取的intemet协议属性参数为

IP地址： (6)；

子网掩码： (7）;

默认网关： (8)；

3．hostl不能接入Intemet的可能原因是(9)。

(9)备选答案：

A．DNS解析错误 B到Serverl网络连接故障

C没正常获取IP地址 D. DHCP服务器工作不正常

【问题4]（2分）

在Serverl上可通过(1O) 来实现内部主机访问intemet资源

(10)备选答案（多选题）；

A．NAT变换 B DHCP动态配置

C．设置Intemet连接共享 D. DNS设置