软件水平考试（中级）网络工程师下午（应用技术）试题模拟试卷20

某路由器(在图2-7中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。

 …

 !

 username sp_lac password 7 104D000A0618

 username Bob password 7 0605063241F41

 vpdn etable

 !

 vpdn guoup1

 !

 accept dislin 12tp virtual-template 1 remote sp lac

 local name Bob

 !

 lcp renegotiation always

 !

 no 12tp tunmel authentication

阅读以下说明，回答问题1和问题2。

 【说明】

 二层隧道协议L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议PPP的二层隧道协议。某网络结构如图2-7所示，采用L2TP来实现网络安全。

在由L2TP构建的VPN中，主要由(1)和(2)两种类型的服务器构成。

 1．将图2-7中(1)和(2)处空缺名称填写在相应位置。

 2．简要说明两种服务器的主要作用。

下面是某路由器的部分配置信息，解释(n)处标有下划线部分的含义。

  【配置路由器信息】

   Current configuration:

   !

   version 11.3

   no service password-encryption

   !

   hostname router1                第(1)处

   !

   enable password nwd12345            第(2)处

   !

   interface Ethernet0

   ip address 192.4.1.1.255.255.255.0

   1

   interface Serla10

   ip address 192.3.1.1.255.255.255.0

   encapsulation frame-relay IETF         第(3)处

   no ip mroute-cache

   bandwidth 2000                 第(4)处

   frame-relaymanin 192.3.1.2100 broadcast     第(5)处

   frame-relaylmi-typecisco

   !

   router ospf1                  第(6)处

   network 192.1.1.0.0.0.0.255 area0        第(7)处

   network 192.3.1.0.0.0.0.255 area0

   network 192.4.1.0.0.0.0.255 area0

   neighbor 192.1.1.2                第(8)处

   !

   End

在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少?

如何规划防火墙，将内部业务服务器和部分PC机与Internet隔离?

某路由器的部分配置信息如附图2所示，请解释其中标有下划线部分的含义。

 路由器配置信息：

 Configuration for Router A

 access-list 2 permit 36.48.0.3         第(1)处

 access-list 2 deny 36.48.0.0 0.0.255.255    第(2)处

 access-list 2 permit 36.0.0.0 0.255.255.255  第(3)处

 interface ethernet 0

 ip access-group 2 in              第(4)处

某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，E-mail服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的Web服务器。请你做出规划，解决如下问题。

如何根据网络流量选择联网设备，给出所选设备的作用。

阅读以下说明，回答问题1至问题3。

 【说明】路由器中IP访问控制列表能够帮助控制网上包的传输。

IP访问控制列表主要用在哪几个方面?

Cisco IOS支持哪几种形式的IP访问控制列表?

图1中防火墙(Firewall)的主要作用是什么?