题目内容
（请给出正确答案）
VPN路由器配置如下：请解释画线部分含义：
Vpdn-group 1 (1)
Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 (2)
Local name keith
Lcp renegotiation always (3)
No 12tp tunnel authentication
如果结果不匹配，请 联系老师 获取答案
更多“VPN路由器配置如下：请解释画线部分含义： Vpdn-gro…”相关的问题
某路由器(在图5-1中没有标出)的部分配置信息如下所示，请解释其中标有下划线部分的含义。
…
!
usemame sp_ lac password 7 104D000A0618
!
vpdn-enable 第(1)处
!
vpdn-group 1 第(2)处
accept dialin l2tp virtual-template l remote sp_1aC 第(3)处
local name Bob 第(4)处
!
lcp ren6godation always 第(5)处
!
no 12tp tunnel authentication 第(6)处
某路由器的部分配置信息如下所示，请解释其中标有下划线部分的含义(“//”后为注释内容)。
*配置路由器信息
version 12.0
hostname SecRouter
boot system flash c1700-osy56i-mz 120-3-T3.bin
//应用IKE共享密钥进行认证
crypto isakmp policy 100 (1)
hash md5 (2)
/u＞authentication pre-share (3)
//与远端IP为172.16.2.1的对等体的共享密钥为“mcns”
crypto isakmp key mcns address 172.16.2.1 (4)
crypto ipsec transform-set l&2 esp-des esp-md5-hmac (5)
//配置加密图
//指定用IKE来建立IPSec安全关联，以保护由该加密图条目所指定的数据流
crypto map sharef 10 ipsec-isakmp (6)
set peer 172.16.2.1 (7)
set transform-set 1&2 (8)
match address 151
//配置接口
interface serial0
ip address 172.16.1.1 255.255.255.252
ip access-group 101 in
crypto map sharef (9)
interface FastEthernet0
end
下面是某路由器的部分配置信息，解释(n)处标有下划线部分的含义。
【配置路由器信息】
Current configuration：
!
version 11.3
no service password-encryption
!
hostname router5 第(1)处
!
enable password nwdl2345 第(2)处
!
interface Ethernet0
ip address 192.4.1.1.255.255.255.0 第(3)处
!
interface Seria10
ip address 192.3.1.1 255.255.255.0
encapsulation frame-rocay IETF
no ip mroute-cache
bandwidth 2000 第(4)处
frame-relaymanin 192.3.1.2100 broadcast 第(5)处
frame-relaylmi-typecisco
!
router ospfl 第(6)处
netword 192.1.1.0.0.0.0.255 area0 第(7)处
network 192.3.1.0.0.0.0.255 area0
network 192.4.1.0.0.0.0.255 area0
neighbor 192.1.1.2 第(8)处
!
End
● 试题三
下面是某路由器的部分配置信息，解释标有下划线部分的含义，将解答填入答题纸的对应栏内。
【配置路由器信息】
Current configuration：
!
hostname router1
isdn switch-type basic－net3 第 (1) 处
!
interface Ethernet0
ip address 10．0．0．1 255．255．255．0
ip nat inside 第 (2) 处
!
interface bri0
ip address negotiated 第 (3) 处
ip nat outside
encapsulation ppp
pppauthentication pap callin 第 (4) 处
ppp multilink 第 (5) 处
dialer-group 1
dialer string 2633
ppp pap sent-username 263 password 263 第 (6) 处
ip route 0．0．0．0 0．0．0．0 bri 0
access-list 2 permit any 第 (7) 处
dialer-list 1 protocol ip permit 第 (8) 处
ip nat inside source list 2 interface bri 0 overload 第 (9) 处
…
End
下面是某路由器的部分配置信息，解释(n)处标有下划线的部分含义。
Routerconfig
Router wg confighosmame wg
Shanghai
Routerconfig／
Wg configsecret ccidnet ／／设置用户登录口令为ccidnet
Wg configvty password ／／设置登录方式为口令登录(默认方式)
interface serial 0 ／／选择配置串行口
ip address 10．1．1．1 255．255．255．0 (1)
encapsulation hdlc (2)
interface serial l ／／选择配置串行口
encapsulation slip／／封装slip协议physical—layer async物理层封装异步方式
ip address 10．1．1．2 255．255．255．0 ／／指定串行口的II，地址和子网掩码
port speed 57600 (3)
interface serial 0 ／／选择配置串行口
encapsulation frame—relay (4)
ip address 10．1．1．1 255．255．255．0 ／／指定串行口的IP地址和掩码
frame—relay inff—type dte ／／指定为数据终端设备
frame—relay Imi—type ansi ／／指定LMI消息类型为ANSI标准
frame—relay map ip 10．1．1．2 16 ／／映射对端IP地址和DLCI号
interface ethernet 0 (5)
ip address 10．3．1．254 255．255．255．0 ／／指定以太网口的IP地址和掩码
1Ocal pool pooll 10．1．1．30 10．1．1．40
10cal p00l p0012 10．1．1．51 10．1．1．60 ／／定义IP，地址池p0012
Router(config)ip route 10．2．1．0 255．255．255．0 10．1．1．1
Router ip
Network 192．168．1．O
Network 10．0．0．0
Version 2
阅读以下说明，回答问题1至问题4，将解答填人答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet，网络拓扑如图所示。在防火墙上利用show命令查询当前配置信息如下：
PIXshow config
nameif eth0 outside security0
nameif ethl inside securityl00
nameif eth2 dmz security40
.jpg)
fixup protocol ftp 21(1)
fixup protocol http 80
ip address outside 61．144．51．42 255．255．255．248
ip address inside 192．1 68．0．1 255．255．255．0
ip address dmz 10．10．0．1 255．255．255．0
global(outside)1 61．144．51．46
nat(inside)1 0．0．0．0 0．0．0．0 0 0
route outside 0.0.0.0.0.0.0.0 61.144.51.45 1(2)
解释(1)、(2)处画线语句的含义。
图是某公司利用Intemet建立的VPN。
分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信息，将(1)一(3)处
标识的语句进行解释。
Router＞en (进入特权模式)
Routerconfig terminal (进入全局配置模式)
Router(config)enable secret cisco (设置特权口令)
Router(config)line vty 0 4
Router(config—line)password goodbad (1)
Router(config—line)exit
Router(config)interface eth 0／0 (进入以太网接口配置模式)
Router(config—if)ip address 202．117．1．1 255．255．255．0 (设置IP地址和掩码)
Router(config—if)no shutdown (启用以太网接口)
Router(config—if)exit
Router(config)interface serialO／O (进入串口配置模式)
Router(config—if)ip address 211．175．132．10 255．255．255．252 (设置IP地址和掩码)
Router(config—if)bandwidth 256 (指定带宽为256Kbps)
Router(config—if)encapsulation PPP (2)
Router(config—if)no cdp enable (3)
Router(config—if)no shutdown (启用serial接口)
Router(config—-if)exit
Router(config)
分部1的路由器配置为ethemet0／0端口接内部网络，serialO／O端口接外部网络。下列配置指定内外网端口，完成下列配置。
Router(config—if)inter eth0／0
Router(config—if)(4)
Router(config—if)inter serial0／0
Router(config—if)(5)
Router(config—if)exit
Router(config—if)
A.RIP将发布0.0.0.0的默认路由
B.本路由器上所有接口使能RIP
C.当于没有在本路由器上使能RIP
D.此配置是错误配置
在第4步中，进入虚拟操作台后，在IOS环境下输入了如下的配置，请解释(1)～(4)处的标有下划线部分配置命令的含义(“◇”后为配置内容，“●”和“//”后为注释内容)
●配置服务器信息。
◇hostname Cisco 2509 //服务器名称
◇enable secret ****** //特权口令
◇ip domain-manl wxx.edu.cn //设置拨号服务器所属域名
◇ip-name-server202.112.77.2 //设置拨号服务器DNS(1)(此处有3条下划线)
◇async-bootp subnet-mask 255.255.255.0
◇async-bootp gateway202.112.77.254
◇async-bootp dns-server202.112.77.2
●配置Ethenlei Port(略)。
●配置动态分配的地址池。
◇ip local pool pool2509 202.112.79.1 202.112.79.8 //定义IP地址池
●配置Asynchronous Interface。
//异步口是RAS服务器上连接modem，用于用户拨号的端口
◇ interface Group-Async 1 //对第一组异步接口进行配置，对异步口的配置可以按组，也可以按单个口
group-range 1 8 //划定1到8号异步口属于第一组
encapsulation pap //加载点到点协议
(2)(此处有2条下划线)
ansync dynamic address
ansync default address pool pool2509 //pool2509的定义见“配置动态分配的地址池”部分
PPP authentication pap //设置PPP的验证方式为用户口令方式
●配置router信息。
(3)(此处有3条下划线)
◇router rip
network 202.112.77.0
network 202.112.79.0
●配置拨号服务器的默认路由(略)。
……
●配置存取用户组。
◇access-list 1 pormit 202.112.77.0.0.0.255 //定义用户组的范围
●配置Asynchronous PORT(略)。
●配置vty。
◇Iine vty 0 4 //配置虚拟终端
(4)(此处有3条下划线)
access-class 1 in //access-class的定义见“配置存取用户组”
pasword * * * * * *
login
在第四步中，进入虚拟操作台后，在IOS环境下输入了如下的配置，请解释(1)～(4)处的标有下划线部分配置命令的含义(“◇”后为配置内容，“★”和“//”后为注释内容)
★配置服务器信息
◇hostname Cisco 2509 //服务器名称
◇enable secret****** //特权口令
◇ip domain-manl wxx.edu.cn //设置拨号服务器所属域名
◇ip-name-server 202.112.77.2 //设置拨号服务器DNS
(1)(此处有3条下划线)
◇async-bootp subnet-mask 255.255.255.0
◇async-bootp gateway 202.112.77.254
◇async-bootp dns-server 202.112.77.2
★配置Ethenlei Port (略)
★配置动态分配的地址池
◇ip local pool pool2509 202.112.79.1 202.112.79.8 //定义IP地址池
★配置Asynchronous Interface
//异步口是RAS服务器上连接modem，用于用户拨号的端口
◇interface Group-Async 1 //对第一组异步接口进行配置，对异步口的配置可以按组，也
//可以按单个口
group-range 1 8 //划定1到8号异步口属于第一组
encapsulation pap //加载点到点协议
(2)(此处有2条下划线)
ansync dynamic address
ansync default address pool pool2509 //pool2509的定义见“配置动态分配的地址池”部分
PPP authentication pap //设置PPP的验证方式为用户口令方式
★配置router信息
(3)(此处有3条下划线)
◇router rip
network 202.112.77.0
network 202.112.79.0
★配置拨号服务器的缺省路由 (略)
…
★配置存取用户组
◇access-list 1 pormit 202.112.77.0.0.0.255//定义用户组的范围
★配置Asynchronous PORT(略)
★配置vty
◇Iine vty 0 4//配置虚拟终端
(4)(此处有3条下划线)
access-class 1 in //access-class的定义见“配置存取用户组”
pasword ******
login
