Question

2011年上半年软考网络工程师下午试题4、5关于路由器配置题求答案！附图！如看不清可上网查询。

Answer 1

四：【问题1】（3分）
　　为建立两个分支机构之间的通信，请完成下面的路由配置命令。
　　Router-a(config)#ip router 0.0.0.0 0.0.0.0 　（1）　
　　Router-b(config)#ip router 0.0.0.0 0.0.0.0 　（2）　
试题解析：

　　这个问题的答案目前有两组说法，一组答案是填对端的IP地址，即（1）201.18.8.1，（2）203.25.25.1。另一组答案是填接入Internet的对应网关地址，即（1）203.25.25.254，（2）201.18.8.254。我原先选择的是前一组。

　　网友aq1972提出了很有分量的质疑：“隧道是建立在已经通的路由上的。ipsec只是加密，tunnel是建立隧道。如果路由的前提都不通，如何建立隧道？”我认为他的观点是对的，是我原先看资料时受误导了，而且自己并没有做实验加以验证，应该是我错了。因此，我将答案改为第二组。

　　如果哪位网友能够亲自做实验验证一下，还请给我一个明确的答案。

答案：
　　（1）203.25.25.254，（2）201.18.8.254

【问题2】（3分）
　　下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。
　　router-a(config)# crypto tunnel tun1 （设置IPSec隧道名称为tun1）
　　router-a(config-tunnel)# peer address 　（3）　 （设置隧道对端IP地址）
　　router-a(config-tunnel)# local address 　（4）　 （设置隧道本端IP地址）
　　router-a(config-tunnel)# set auto-up （设置为自动协商）
　　router-a(config-tunnel)# exit （退出隧道设置）
答案：
　　（3）201.18.8.1，（4）203.25.25.1

【问题3】（3分）
　　router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令
　　router-a(config)# crypt ike key 123456789 address 　（5）　
　　router-b(config)# crypt ike key 123456789 address 　（6）　
答案：
　　（5）201.18.8.1，（6）203.25.25.1

【问题4】（3分）
　　下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。
　　Router-a(config)# crypto policy p1
　　Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0 255.255.255.0 ip tunnel tun1
答案：
　　建立IPSec策略p1，在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。

【问题5】（3分）
　　下面的命令在路由器router-a中配置了相应的IPSec提议。
　　router-a(config)#crypto ipsec proposal secp1
　　router-a(config-ipsec-prop)# esp 3des sha1
　　router-a(config-ipsec-prop)#exit
　　该提议表明：IPsec采用ESP报文，加密算法采用　（7）　，认证算法采用　（8）　。
试题解析：

　　用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。

答案：
　　（7）3DES，（8）SHA-1

五：【问题1】（8分）
　　下面是路由器R1的部分配置，请根据题目要求，完成下列配置。
　　……
　　R1(config)#interface Serial0
　　R1(config-if)#ip address 　（1）　 　（2）　
　　R1(config)#ip routing
　　R1(config)#　（3）　 （进入RIP协议配置子模式）
　　R1(config-router)#　（4）　 （声明网络192.168.1.0/24）
答案：
　　（1）192.168.1.1
　　（2）255.255.255.0
　　（3）router rip
　　（4）network 192.168.1.0

【问题2】（3分）
　　R2#config t
　　R2(config)#access-list 50 deny 192.168.20.0 0.0.0255
　　R2(config)#access-list 50 permit any
　　R2(config)#interface 　（5）　
　　R2(config-if)#ip access-group 　（6）　 　（7）　
答案：
　　（5）e0 或 fastethernet 0/0 或 ethernet 0/0
　　（6）50
　　（7）out

【问题3】（4分）
　　1．下面是路由器R3的部分配置，请根据题目要求，完成下列配置。
　　R3(config)#access-list 110 deny 　（8）　 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq 　（9）　
　　R3(config)#access-list 110 permit ip any any
答案：
　　（8）tcp
　　（9）www 或 80

　　2．上述两条语句次序是否可以调整？简单说明理由。
答案：
　　次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到【禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务】的作用。