第1題： 試題一（20分）
某單位計劃部署園區(qū)網(wǎng)絡(luò)，該單位總部設(shè)在A區(qū)，另有兩個分別設(shè)在B區(qū)和C區(qū)，各個地區(qū)之間距離分布如圖1-1所示。

該單位的主要網(wǎng)絡(luò)業(yè)務(wù)需求在A區(qū)，在網(wǎng)絡(luò)中心及服務(wù)器機房亦部署在A區(qū)；B的網(wǎng)絡(luò)業(yè)務(wù)流量需求遠大于C區(qū)；C區(qū)的雖然業(yè)務(wù)流量小，但是網(wǎng)絡(luò)可靠性要求高。根據(jù)業(yè)務(wù)需要，要求三個區(qū)的網(wǎng)絡(luò)能夠互通并且都能夠訪問互聯(lián)網(wǎng)，同時基于安全考慮單位要求采用一套認證設(shè)備進行身份認證和上網(wǎng)行為管理。
【問題1】（6分）
為了保障業(yè)務(wù)需求，該單位采用兩家運營商接入internet。根據(jù)題目需求，回答下列問題；
兩家運營商的internet 接入線路應(yīng)部署在哪個區(qū)？為什么？
網(wǎng)絡(luò)運營商提供的mplsvpn和千兆裸光纖兩種互聯(lián)方式，哪一種可靠性高？為什么？
綜合考慮網(wǎng)絡(luò)需求及運營成本，在AB區(qū)之間與AC區(qū)之間分別采用上述那種方式進行互聯(lián)？
【問題2】（8分）
該單位網(wǎng)絡(luò)部署接入點情況如表1-1所示

根據(jù)網(wǎng)路部署需求，該單位采購了相應(yīng)的網(wǎng)絡(luò)設(shè)備，請根據(jù)題目說明及表所規(guī)定1-2所示的設(shè)備數(shù)量及合理的部署位置（注：不考慮雙絞線的距離限制）。

【問題3】（6分）

根據(jù)題目要求，在圖1-2的方框中畫出該單位A區(qū)網(wǎng)絡(luò)拓撲示意圖（匯聚層以下不畫）

答案解析與討論：www.listenjay.com/st/238352828.html

第3題： 【試題三】（共20分）
某單位網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖3-1所示，在linux系統(tǒng)下構(gòu)建DNS服務(wù)器，在DHCP服務(wù)器和web服務(wù)器。要求如下。
路由器連接各個子網(wǎng)的接口信息如下：
路由器e0 的ip地址 192.168.1.1/25
路由器e1 的ip地址 192.168.1.129/25
路由器e2 的ip地址 192.168.2.1/25
路由器e3 的ip地址 192.168.2.33/25
2.子網(wǎng)1和子網(wǎng)2內(nèi)的客戶機通過DHCP服務(wù)器動態(tài)分配ip地址：
3.服務(wù)器設(shè)置固定的IP地址，其中
（1）DNS服務(wù)器采用bind構(gòu)建，IP地址為192.168.2.2
（2）DHCP服務(wù)器IP地址為192.168.2.3
（3）web服務(wù)器網(wǎng)卡eth0的IP地址為92.168.2.4  eth1的IP地址為92.168.2.34

【問題1】（3分）
請完成3-1web服務(wù)器eth1的配置。
Device=eth1
Bootproto=static
Onboot=yes
Hwaddr=08;00;27;24;f8;9h
Netmask=（1）
Ipaddress= （2）
Gateway=（3）
Type=Ethernet
Name=”system eth1”
Ipv6intt=no
【問題2】（3分）
請完成DNS服務(wù)器上的配置
Device=eth0
Bootproto=static
Onboot=yes
Hwaddr=08;00;27;24;f8;9h
Netmask= （4）
Ipaddress= （5）
Gateway= （5）
Type=Ethernet
Name=”system eth0”
Ipv6init=no
【問題3】（6分）
在7 8 9處填寫恰當(dāng)?shù)膬?nèi)容
在Linux系統(tǒng)中設(shè)置域名解析服務(wù)器，已知域名服務(wù)器上文件named.conf的部分內(nèi)容如下：
options{
Directory”/var/named”;
Hostname”nsl.test.com”
Allow-query  {any;};
Allow-recursion  {A:B:C:D};
Recursion yes;
};
Acl ”A” {192.168.1.0/25};
Acl ”B” {192.168.1.128/25};
Acl ”C” {192.168.2.0/29};
Acl ”D” {192.168.1.32/29};
View ”A”{
Match-clients{a;}:
Recursion yes;
Type master;
File “test.com zone A”
};
};
View ”B”{
Match-clients{ANY;}:
Recursion yes;
Type master;
File “test.com zone B”
};
};
Test.com zone A 文件的部分配置如下：www in A 192.168.2.4
Test.com zone B 文件的部分配置如下：www in A 192.168.2.34
IP地址  （ 7 ） 不允許使用該dns進行遞歸查詢，子網(wǎng)1和子網(wǎng)2的客戶端訪問www.test.com時，該dns解析返回的ip地址分別為 （8 ） 和 （ 9  ） .
7.備選答案
A .192.168.1.8     B. 192.168.1.133       C. 192.168.2.10    D.192.168.2.6
8和9 備選答案
A .192.168.2.4     B .192.168.2.34       C.192.168.2.4或192.168.2.34     D.192.168.2.3或192.168.2.34
【問題4】（8分）
DHCP服務(wù)器配置
Authoritative；
ddns-update off;
default-lease-time 604800;
max-lease-time 604800
allow unknow-clients;
option domain-name-servers      192.168.2.2;
ddns-update-style none;
allow client-update;
subnet 192.168.0.0 netmask 255.255.255.248 {
option routers  192.168.2.33;
range  192.168.2.35 192.168.2.38;
}
根據(jù)這個文件內(nèi)容。該DHCP服務(wù)器默認租期多少(10)天？，DHCP客戶機能獲得ip地址范圍是從(11)到(12)，獲得DNS服務(wù)器IP地址為(13)。

答案解析與討論：www.listenjay.com/st/238373906.html

第4題： 某企業(yè)總部設(shè)立在A地，在B地有分支機構(gòu)，分支機構(gòu)和總部需要在網(wǎng)絡(luò)上進行頻繁的數(shù)據(jù)傳輸，該企業(yè)采用isecvpn虛擬專用技術(shù)實現(xiàn)分支機構(gòu)和總部直接的安全，快捷，經(jīng)濟的跨區(qū)域網(wǎng)絡(luò)連接。（20分）
該企業(yè)網(wǎng)絡(luò)拓撲圖如下：

該企業(yè)網(wǎng)絡(luò)地址規(guī)劃與配置如表4-1所示

【問題1】（7分）
為了完成對routera和routerB遠程連接管理，以routerA為例，完成初始化路由器，并配置routerA的遠程管理地址（192.168.1.20），同時開啟routerA的telent功能并設(shè)置全局模式訪問密碼，請補充下列配置命令。
routerA>enable
routerA#config t
routerA(config)#int fa0/0              進入（1）子模式？
routerA(config-if)#ip addr（2）.

【問題2】（5分）
VPN是建立在兩個局域網(wǎng)出口之間的隧道連接，所以兩個VPN設(shè)備必須能夠滿足內(nèi)網(wǎng)訪問互聯(lián)網(wǎng)的要求，以及需要配置NAT。按照題目要求以RouterA為例了，請補充完成下列配置命令

【問題3】（4分）
配置ipsec vpn時要注意隧道兩端配置參數(shù)必須對應(yīng)匹配，否則vpn配置將會失敗以routerB為例配置ipsec vpn ，請完成相關(guān)的配置命令。
routerB (config)#access-list 102 permit ip    （   13 ）    //定義需要通過vpn加密的地址
routerB(config）#crypto isakmp     （ 14   ）
routerB(config）# crypto isakmp  policy 10
routerB(config-isakmap)#authentication pre-share
routerB(config-isakmap)#encryption des
routerB(config-isakmap)#hash md5
routerB(config-isakmap)#group 2
routerB(config）# crypto isakmp indentity address
routerB(config)#crypto isakmp key  abc001 address     （   15  ）   //設(shè)置的共享密
routerB(config-isakmap)# model turnel
routerB(config)#crypto map abc001 10 ipsec-isakmp

····
routerB（config）#int（16）
routerB（config）#crypto map abc001  //在外部接口上應(yīng)用加密圖

【問題4】（4分）
根據(jù)題目要求。企業(yè)分機構(gòu)與總部之間采用ipsec vpn技術(shù)互聯(lián)，ipsec是iete為保證在internet上傳輸數(shù)據(jù)的安全保密性而制定的協(xié)議，該協(xié)議在  （17）      層，用于保證認證用戶ip數(shù)據(jù)包。
Ipsec vpn 可使用模式有兩種，其中 （  18  ）   模式的安全性較強，（ 19  ）     模式安全性較弱，需要定義ike協(xié)商策略，該策略由   （ 20 ）    進行定義。
答案解析與討論：www.listenjay.com/st/2383813401.html