試題一、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)分支與總部組網(wǎng)方案如圖1-1所示，企業(yè)分支網(wǎng)絡(luò)規(guī)劃如表1-1所示。

企業(yè)分支與總部組網(wǎng)說明：

1. 企業(yè)分支采用雙鏈路接入Internet，其中ADSL有線鏈路作為企業(yè)分支的主Internet 接口； 3G/LTE Cellular無線鏈路作為企業(yè)分支的備用Internet接口。

2. 指定Router1作為企業(yè)出口網(wǎng)關(guān)，由Router1為企業(yè)內(nèi)網(wǎng)用戶分配IP地址。

3. 在Router1上配置缺省路由，使企業(yè)分支內(nèi)網(wǎng)的流量可以通過xDSL和3G/LTE Cellular無線鏈路訪問Internet。

4. 企業(yè)分支與總部之間的3G/LTE Cellular無線鏈路采用加密傳輸。

問題內(nèi)容：

【問題1】（每空2分，共4分）

依據(jù)組網(wǎng)方案，為企業(yè)分支Router1配置互聯(lián)網(wǎng)接口板卡，應(yīng)該在是（ 1 ）和（ 2 ）單板中選擇配置。

（1） ～ （2）備選答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【問題2】（每空2分，共6分）

在Router1上配置DHCP服務(wù)的命令片段如下所示，請將相關(guān)內(nèi)容補充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global    // （ 3 ）

[Huawei-Vlanif123 ] quit

[Huawei] ip（ 4 ）lan

[Huawei-ip-pool-lan] gateway-list（ 5 ）

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【問題3】（每空1分，共6分）

在Router1配置上行接口的命令如下所示，請將相關(guān)內(nèi)容補充完整。.

#配置NAT地址轉(zhuǎn)換

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10                  // （ 6 ）

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound （ 7 ）

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35        //創(chuàng)建 PVC （ATM 虛電路）

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0          // （ 8 ）

[Huawei-Atm1/0/0] quit

#配置APN與網(wǎng)絡(luò)連接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma  （ 9 ）        //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular        //使能輪詢DCC功能

[Huawei-Cellular0/0/0] apn-profile （ 10 ）          //配置3G Cellular 接口綁定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置輪詢DCC撥號連接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【問題4】（每空2分，共4分）

在現(xiàn)有組網(wǎng)方案的基礎(chǔ)上，為確保分支機構(gòu)與總部之間的數(shù)據(jù)傳輸安全，配置（ 12 ）協(xié)議，實現(xiàn)在網(wǎng)絡(luò)層端對端的（ 13 ）。

（12）備選答案：

A. IPSec B. PPTP C. L2TP D. SSL

相關(guān)推薦：2019上半年網(wǎng)絡(luò)工程師下午真題及答案

在線題庫：網(wǎng)絡(luò)工程師歷年真題自測估分