某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。
企业分支与总部组网说明：
1.企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet接口；3G/LTE Cellular无线链路作为企业分支的备用Internet接口。
2.指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。
3.在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。
4.企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。
【问题1】（每空2分，共4分）
依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（1）和（2）单板中选择配置。
（1）～（2）备选答案：
A.xDSL B.以太WAN C.3G/LTE D.E3/T3
【问题2】（每空2分，共6分）
在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。
[Huawei]dhcp enable
[Huawei]interface vlanif 123
[Huawei-Vlanif123]dhcp select global//（3）
[Huawei-Vlanif123]quit
[Huawei]ip（4）lan
[Huawei-ip-pool-lan]gateway-list（5）
[Huawei-ip-pool-lan]network 192.168.100.0 mask 24
[Huawei-ip-pool-lan]quit
【问题3】（每空1分，共6分）
在Router1配置上行接口的命令如下所示，请将相关内容补充完整。
#配置NAT地址转换
[Huawei]acl number 3002
[Huawei-acl-adv-3002]rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002]quit
[Huawei]interface virtual-template 10//（6）
[Huawei-Virtual-Template 10]ip address ppp-negotiate
[Huawei-Virtual-Template 10]nat outbound（7）
[Huawei-Virtual-Template 10]quit
#配置ATM接口
[Huawei]interface atm 1/0/0
[Huawei-Atm1/0/0]pvc voip 1/35//创建PVC（ATM虚电路）
[Huawei-atm-pvc-Atm1/0/0-1/35-voip]map ppp virtual-template 10//配置PVC上的PPPoA映射
[Huawei-atm-pvc-Atm1/0/0-1/35-voip]quit
[Huawei-Atm1/0/0]standby interface cellular 0/0/0//（8）
[Huawei-Atm1/0/0]quit
#配置APN与网络连接方式
[Huawei]apn profile 3gprofile
[Huawei-apn-profile-3gprofile]apn wcdma
[Huawei-apn-profile-3gprofile]quit
[Huawei]interface cellular 0/0/0
[Huawei-Cellular0/0/0]mode wcdma（9）//配置3G modem
[Huawei-Cellular0/0/0]dialer enable-circular//使能轮询DCC功能
[Huawei-Cellular0/0/0]apn-profile（10）//配置3G Cellular接口绑定APN模板
[Huawei-Cellular0/0/0]shutdown
[Huawei-Cellular0/0/0]undo shutdown
[Huawei-Cellular0/0/0]quit
#配置轮询DCC拨号连接
[Huawei]dialer-rule
[Huawei-dialer-rule]dialer-rule 1 ip permit
[Huawei-dialer-rule]quit
[Huawei]interface cellular 0/0/0
[Huawei-Cellular0/0/0]link-protocol ppp
[Huawei-Cellular0/0/0]ip address ppp-negotiate
[Huawei-Cellular0/0/0]dialer-group 1
[Huawei-Cellular0/0/0]dialer timer idle（11）
[Huawei-Cellular0/0/0]dialer number*99#
[Huawei-Cellular0/0/0]nat outbound 3002
[Huawei-Cellular0/0/0]quit
【问题4】（每空2分，共4分）
在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（12）协议，实现在网络层端对端的（13）。
（12）备选答案：
A.IPSec B.PPTP C.L2TP D.SSL
正确答案及解析
正确答案
解析
【问题1】（每空2分）
（1）A（2）C
【问题2】（每空2分）
（3）使能接口采用全局地址池的DHCP服务器功能
（4）pool
（5）192.168.100.1
【问题3】（每空1分）
（6）创建虚拟接口
（7）3002
（8）配置3G接口为备份接口
（9）wcdma-only
（10）3gprofile
（11）100
【问题4】（每空2分）
（12）IPSEC
（13）数据加密和认证
【问题1】
由于企业是通过ADSL和3G/LTE cellular双链路接入因特网，所以在路由器上采用的模块A和模块C。
【问题2】
[Huawei]dhcp enable//使能DHCP服务器
[Huawei]interface vlanif 123
[Huawei-Vlanif123]dhcp select global//使能接口采用全局地址池的DHCP服务器功能
[Huawei-Vlanif123]quit
[Huawei]ip pool lan//配置DHCP地址池
[Huawei-ip-pool-lan]gateway-list 192.168.100.1//配置DHCP客户端出口网关地址
[Huawei-ip-pool-lan]network 192.168.100.0 mask 24
[Huawei-ip-pool-lan]quit
【问题3】
配置NAT转换：
[Huawei]acl number 3002//配置进行NAT的ACL
[Huawei-acl-adv-3002]rule 5 permit ip source 192.168.100.0 0.0.0.255
[Huawei-acl-adv-3002]quit
[Huawei]interface virtual-template 10//创建虚拟接口
[Huawei-Virtual-Template10]ip address ppp-negotiate//配置接口动态获取IP地址
[Huawei-Virtual-Template10]nat outbound 3002//在接口上对匹配ACL 3002的报文做NAT
[Huawei-Virtual-Template10]quit。
配置ATM接口：
[Huawei]interface atm 1/0/0//配置ATM接口
[Huawei-Atm1/0/0]pvc voip 1/35//创建PVC
[Huawei-atm-pvc-Atm1/0/0-1/35-voip]map ppp virtual-template 10//配置PVC
上的PPPoA映射
[Huawei-atm-pvc-Atm1/0/0-1/35-voip]quit
[Huawei-Atm1/0/0]standby interface cellular 0/0/0//配置3G接口为备份接口,优先级默认为0
[Huawei-Atm1/0/0]quit
配置APN和网路连接方式：
本示例中，假设对接的3G网络为WCDMA网络，现要接入WCDMA的PS域，需要配置拨号串为“*99#”。（CDMA2000的配置可参考《AR产品文档》。）
APN的名称需要和运营商给定的一致，现假设接入的APN名称为“wcdma”。
[Huawei]apn profile 3gprofile//创建APN模板3gprofile，并进入APN模板视图
[Huawei-apn-profile-3gprofile]apn wcdma//配置APN为wcdma
[Huawei-apn-profile-3gprofile]quit
[Huawei]interface cellular 0/0/0
[Huawei-Cellular0/0/0]mode wcdma wcdma-only//配置3G modem只选择WCDMA网络
[Huawei-Cellular0/0/0]dialer enable-circular//使能轮询DCC功能（DCC指路由器之间通过公用交换网进行互连时所采用的路由技术。可以提供按需拨号服务）。
[Huawei-Cellular0/0/0]apn-profile 3gprofile//配置3G Cellular接口绑定APN模板
[Huawei-Cellular0/0/0]shutdown
[Huawei-Cellular0/0/0]undo shutdown
[Huawei-Cellular0/0/0]quit
在Cellular接口或Cellular通道接口上绑定APN模板后，需要执行shutdown和undo shutdown或restart命令重启接口，配置才能生效。
配置轮询DCC拨号
[Huawei]dialer-rule//进入Dialer-rule视图
[Huawei-dialer-rule]dialer-rule 1 ip permit//配置拨号访问组1允许IPv4协议的数据报文，指定引发DCC呼叫的条件
[Huawei-dialer-rule]quit
[Huawei]interface cellular 0/0/0//进入3G Cellular接口视图
[Huawei-Cellular0/0/0]link-protocol ppp//配置链路类型为ppp。
[Huawei-Cellular0/0/0]ip address ppp-negotiate//配置3G通道接口动态获取IP地址。
[Huawei-Cellular0/0/0]dialer-group 1//配置拨号接口的拨号访问组。
[Huawei-Cellular0/0/0]dialer timer idle 100//允许链路空闲的时间为100秒。
[Huawei-Cellular0/0/0]dialer number*99#//配置拨号串为“*99#”。
[Huawei-Cellular0/0/0]nat outbound 3002//在接口上对匹配ACL 3002的报文做NAT
[Huawei-Cellular0/0/0]quit
【问题4】
在网络层实现端到端的数据加密和认证需要配置IPSEC协议。
包含此试题的试卷
你可能感兴趣的试题
一台主机的IP地址为202.123.25.36，掩码为255.255.254.0。如果该主机需要在该网络进行直接广播，那么它应该使用的目的地址为（ ）
-
- A.202.123.25.0
- B.202.123.25.255
- C.202.123.24.0
- D.202.123.24.255
- 查看答案
在计算机系统的日常维护工作中，应当注意硬盘工作时不能__(2)__。另外，需要防范病毒，而__(3)__是不会被病毒感觉的。
-
- A.电子邮件
- B.硬盘
- C.U盘
- D.ROM
- 查看答案
有 4 个 IP 地址：201.117.15.254、201.117.17.01、201.117.24.5 和 201.117.29.3，如果子网掩码为 255.255.248.0，则这 4 个地址分别属于3个子网；其中属于同一个子网的是（）
-
- A.201.117.15.254 和 201.117.17.01
- B.201.117.17.01 和 201.117.24.5
- C.201.117.15.254 和 201.117.29.3
- D.201.117.24.5 和 201.117.29.3
- 查看答案
在异步通信中，每个字符包含1位起始位、7位数据位、1位奇偶位和1位终止位，每秒钟传送200个字符，采用4相位调制，则码元速率为（）。
-
- A.50波特
- B.500波特
- C.550波特
- D.1000波特
- 查看答案
在 Windows 中，运行（ ）命令得到下图所示结果。以下关于该结果的叙述中，错误的是（ ）。
Pinging 59.74.111.8 with 32 bytes of data:
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Reply from 59.74.111.8: bytes=32 time=3ms TTL=60
Reply from 59.74.111.8: bytes=32 time=5ms TTL=60
Ping statistics for 59.74.111.8:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 3ms, Maximum = 5ms, Average = 4ms
-
- A.该命令使得本地主机向目标主机发送了 4 个数据包
- B.本地主机成功收到了目标主机返回的 4 个数据包
- C.本地主机与目标主机连接正常
- D.该命令用于查看目标主机的 IP 地址
- 查看答案