● 阅读以下说明,回答问题1至问题2,将解答填入答题纸对应的解答栏内。
【说明】
某公司总部内采用RIP协议,网络拓扑结构如图5-1所示。根据业务需求,公司总部的192.168.40.0/24网段与分公司192.168.100.0/24网段通过VPN实现互联。
在网络拓扑图中的路由器各接口地址如表5-1所示:
【问题1】(6分,每空1分)
根据网络拓扑和需求说明,完成路由器R2的配置:
R2#config t
R2 (config)#interface seria1 0/0
R2 (config-if)#ip address(1)(2)
R2 (config-if)#no shutdown
R2 (config-if)#exit
R2 (config)#ip routing
R2 (config)#router(3) (进入RIP协议配置子模式)
R2 (config-router)#network(4)
R2 (config-router)#network(5)
R2 (config-router)#network(6)
R2 (config-router)#version 2(设置RIP协议版本2)
R2 (config-router)#exit
【问题2】(9分,每空1.5分)
根据网络拓扑和需求说明,完成(或解释)路由器R1的配置。
Rl (config)# interface seria1 0/0
Rl (config-if)# ip address(7)(8)
Rl (config-if)# no shutdown
Rl (config)#ip route 192.168.100.0 255.255.255.0 202.100.2.3 (9)
Rl (config)#crypto isakmp policy 1
Rl (config-isakmp)#authentication pre-share (10)
Rl (config-isakmp)#encryption 3des 加密使用3DES算法
Rl (config-isakmp)#hash md5 定义MD5算法
Rl (config)#crypto isakmp key test123 address(11) 设置密钥为test123和对端地址
Rl (config)#crypto isakmp transform-set link ah-md5-h esp-3des 指定VPN的加密和认证算法。
Rl (config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 配置ACL
Rl (config)#crypto map vpntest 1 ipsec-isakmp 创建crypto map名字为vpntest
Rl (config-crypto-map)#set peer 202.100.2.3 指定链路对端lP地址
Rl (config-crypto-map)#set transfrom-set link 指定传输模式link
Rl (config-crypto-map)#match address 300 指定应用访控列表
Rl (config)# interface seria10/0
Rl (config)#crypto map(12) 应用到接口
各省软考办 | ||||||||||