在路由器上可以使用主命令“iproute-static”配置动态路由（）

路由器上察看路由表的命令是()。

A.Show iproute

B.ARP–a

C.Tracert

D.Route print

若将一条静态路由加入到路由器的IP路由表中，下列哪些说法是正确的(0

A.和路由想关联的输出接口必须处于“upandup”状态

B.路由器必须从相邻路由器接收到一个路由选择更新

C.在配置中必须添加iproute命令

D.输出接口的ip address命令必须使用special关键字

A.Red-Giant（config）#iprouting

B.Red-Giant（config）#iproute

C.Red-Giant（config）#ipadderss

D.Red-Giant#iprouting

A.目的网段及掩码

B.本地接口

C.下一跳路由器的IP地址

D.下一跳路由器的MAC地址

执行路由器的iproute命令必须进入的工作模式是（）。

A.用户模式

B.特权模式

C.路由协议配置模式

D.全局配置模式

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。

【问题1】（3分）

为建立两分支机构之间的通信，请完成下面的路由配置命令。

router-a (config) iproute 0．0．0．0 0．0．0．0 (1)

router-b(config)iproute 0．0．0．0 0．0．0．0 (2)

【问题2】（3分）

下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)

router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，

router-a(config-tunnel)local address （4） 设置隧道本端IP地址）

router-a(config-tunnel) set auto-up （设置为自动协商）

router-a(config-tunnel) exit （退出隧道设置）

【问题3】（3分）

router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面

配置router-a(config) cryptike key 12345678 address

router_a(config)cryt ike key 12345678 addresS （5）

router-b(config) crypt ike key 12345678 address （6）

【问题4】（3分）

下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。

router-a(config) crypto policypl

router-a(config-policy) flow

192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0

ip tunnel tunl

router-a(config-policy)exit

【问题5】（3分）

下面的命令在路由器router-a中配置了相应的IPSec提议。

router-a(config) crypto ipsec proposal secpl

router-a(config-ipsec-prop) esp 3des shal

router-a(config-ipsecprop)exit

该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。

A.clearnat

B.clearnatsession

C.resetnatsession

D.resetnattable

A.qos

B.service-policy

C.ar

D.route-map

在路由器上，可以使用的命令有：()

A.ping

B.show interfaces

C.show ip route

D.ipconfig

E.wincfg

A.dirrecycle-bin

B.dirtrash

C.dir/all

D.dirall-file

A.info-centerdisable

B.undoinfo-centerenable

C.disableinfo-center

D.undoinfo-center