《2012网络工程师考试真题(共7页).doc》由会员分享，可在线阅读，更多相关《2012网络工程师考试真题(共7页).doc（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、精选优质文档-倾情为你奉上2011年上半年网络工程师考试下午试卷与个人参考答案（2）试题四（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。图4-1【问题1】（3分）为建立两个分支机构之间的通信，请完成下面的路由配置命令。Router-a(config)#ip router 0.0.0.0 0.0.0.0 （1）Router-b(config
2、)#ip router 0.0.0.0 0.0.0.0 （2）试题解析：这个问题的答案目前有两组说法，一组答案是填对端的IP地址，即（1）201.18.8.1，（2）203.25.25.1。另一组答案是填接入Internet的对应网关地址，即（1）203.25.25.254，（2）201.18.8.254。我原先选择的是前一组。网友aq1972提出了很有分量的质疑：“隧道是建立在已经通的路由上的。ipsec只是加密，tunnel是建立隧道。如果路由的前提都不通，如何建立隧道？”我认为他的观点是对的，是我原先看资料时受误导了，而且自己并没有做实验加以验证，应该是我错了。因此，我将答案改为第二组。
3、如果哪位网友能够亲自做实验验证一下，还请给我一个明确的答案。答案：（1）203.25.25.254，（2）201.18.8.254【问题2】（3分）下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。router-a(config)# crypto tunnel tun1（设置IPSec隧道名称为tun1）router-a(config-tunnel)# peer address （3） （设置隧道对端IP地址）router-a(config-tunnel)# local address （4）（设置隧道本端IP地址）router-a(config-tunnel
4、)# set auto-up （设置为自动协商）router-a(config-tunnel)# exit （退出隧道设置）答案：（3）201.18.8.1，（4）203.25.25.1【问题3】（3分）router-a与router-b之间采用预共享密钥“”建立IPSec安全关联，请完成下面配置命令router-a(config)# crypt ike key address （5）router-b(config)# crypt ike key address （6）答案：（5）201.18.8.1，（6）203.25.25.1【问题4】（3分）下面的命令在路由器router-a中配置了相应
5、的IPSec策略，请说明该策略的含义。Router-a(config)# crypto policy p1Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1答案：建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。【问题5】（3分）下面的命令在路由器router-a中配置了相应的IPSec提议。router-a(config)#crypto ipsec proposal secp1router
6、-a(config-ipsec-prop)# esp 3des sha1router-a(config-ipsec-prop)#exit该提议表明：IPsec采用ESP报文，加密算法采用（7），认证算法采用（8）。试题解析：用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。答案：（5）3DES，（6）SHA-1试题五（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/2
7、4，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许访问其他服务器。图5-1【问题1】（8分）下面是路由器R1的部分配置，请根据题目要求，完成下列配置。R1(config)#interface Serial0R1(config-if)#ip address （1） （2）R1(config)#ip routingR1(config)#（3） （进入RIP协议配置子模式）R1(config-router)#（4） （声明网络192.168.1.0/24）答案：（1）192.168.1.1（2）255.255.255.0（3
8、）router rip（4）network 192.168.1.0【问题2】（3分）R2#config tR2(config)#access-list 50 deny 192.168.20.0 0.0.0255R2(config)#access-list 50 permit anyR2(config)#interface （5）R2(config-if)#ip access-group （6） （7）答案：（5）e0（6）50（7）out【问题3】（4分）1下面是路由器R3的部分配置，请根据题目要求，完成下列配置。R3(config)#access-list 110 deny （8） 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9）R3(config)#access-list 110 permit ip any any答案：（8）tcp（9）www2上述两条语句次序是否可以调整？简单说明理由。答案：次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到【禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务】的作用专心-专注-专业