以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。Router(config) crypto isakmp policy 10(定义策略为10)Router(config-isakmp) hash md5(6)Router(config-isakmp) authentication prc-sharc(7)Router(config-isakmp) exitRouter(config) crypto isakmp key cisco123 address 0

阅读路由器Router的部分配置信息，解释(5)～(7)处的命令，将答案填写在答题纸上相应的位置。

Router(config)interface fastEthernet1/0.1

Router(config-subif)encapsulation isl 11 (5)

Router(config-subif)ip addreSs 192.168.1.1 255.255.255.240 (6)

Router(config-subif)exit

Router(config)interface fastEthernet1/0.2

Router(config-subif)encapsulation isl 12

Router(config-subif)ip address 192.168.1.33 255.255.255.224

Router(config-subif)exit

Router(config)interface fastEthernet1/0.3

Router(config-subif)encapsulation isl 13

Router(config-subif)ip address 192.168.1.129 255.255.255.192

Router(config-subif)exit

Router(config)ip routing (7)

A.将VPN连接配置为仅使用PPTP

B.将VPN连接配置为仅使用L2TP/IPSec

C.从本地连接的Internet协议版本4（TCP/IPv4）“属性”中，禁用“自动跃点”设置

D.从VPN连接的Internet协议版本4（TCP/IPv4）“属性”中，禁用“在远程网络上使用默认网关”设置

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。

【问题1】（3分）

为建立两分支机构之间的通信，请完成下面的路由配置命令。

router-a (config) iproute 0．0．0．0 0．0．0．0 (1)

router-b(config)iproute 0．0．0．0 0．0．0．0 (2)

【问题2】（3分）

下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)

router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，

router-a(config-tunnel)local address （4） 设置隧道本端IP地址）

router-a(config-tunnel) set auto-up （设置为自动协商）

router-a(config-tunnel) exit （退出隧道设置）

【问题3】（3分）

router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面

配置router-a(config) cryptike key 12345678 address

router_a(config)cryt ike key 12345678 addresS （5）

router-b(config) crypt ike key 12345678 address （6）

【问题4】（3分）

下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。

router-a(config) crypto policypl

router-a(config-policy) flow

192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0

ip tunnel tunl

router-a(config-policy)exit

【问题5】（3分）

下面的命令在路由器router-a中配置了相应的IPSec提议。

router-a(config) crypto ipsec proposal secpl

router-a(config-ipsec-prop) esp 3des shal

router-a(config-ipsecprop)exit

该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。

图是某公司利用Intemet建立的VPN。

分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信息，将(1)一(3)处

标识的语句进行解释。

Router>en (进入特权模式)

Routerconfig terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 0 4

Router(config—line)password goodbad (1)

Router(config—line)exit

Router(config)interface eth 0／0 (进入以太网接口配置模式)

Router(config—if)ip address 202．117．1．1 255．255．255．0 (设置IP地址和掩码)

Router(config—if)no shutdown (启用以太网接口)

Router(config—if)exit

Router(config)interface serialO／O (进入串口配置模式)

Router(config—if)ip address 211．175．132．10 255．255．255．252 (设置IP地址和掩码)

Router(config—if)bandwidth 256 (指定带宽为256Kbps)

Router(config—if)encapsulation PPP (2)

Router(config—if)no cdp enable (3)

Router(config—if)no shutdown (启用serial接口)

Router(config—-if)exit

Router(config)

分部1的路由器配置为ethemet0／0端口接内部网络，serialO／O端口接外部网络。下列配置指定内外网端口，完成下列配置。

Router(config—if)inter eth0／0

Router(config—if)(4)

Router(config—if)inter serial0／0

Router(config—if)(5)

Router(config—if)exit

Router(config—if)

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router>en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI<config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)