习题四
以下是使用E1线路实现多个64K专线连接.
注: 1. 当链路为T1时,channel-group编号为0-23, Timeslot范围1-24; 当链路为E1时, channel-group编号为0-30, Timeslot范围1-31.
路由器具体设置如下:
Current configuration:
!
version 11.2
no service udp-small-servers
no service tcp-small-servers
!
hostname router1
!
enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
enable password cisco
!
!
ip subnet-zero
!
controller E1 0
framing NO-CRC4
channel-group 0 timeslots 1
channel-group 1 timeslots 2
channel-group 2 timeslots 3
!
interface Ethernet0
ip address 133.118.40.1 255.255.0.0
media-type 10BaseT
!
interface Ethernet1
no ip address
shutdown
!
interface Serial0:0
ip address 202.119.96.1 255.255.255.252
encapsulation hdlc
no ip mroute-cache
!
interface Serial0:1
ip address 202.119.96.5 255.255.255.252
encapsulation hdlc
no ip mroute-cache
!
interface Serial0:2
ip address 202.119.96.9 255.255.255.252
encapsulation hdlc
no ip mroute-cache
!
no ip classless
ip route 133.210.40.0 255.255.255.0 Serial0:0
ip route 133.210.41.0 255.255.255.0 Serial0:1
ip route 133.210.42.0 255.255.255.0 Serial0:2
!
line con 0
line aux 0
line vty 0 4
password cicso
login
!
end
【问题1】E1和CE1的主要区别是什么？
【问题2】解释配置中画线部分内容含义。
习题五
阅读以下有关网络设备安装与调试的叙述，分析设备配置文件，回答问题 1、问题 2 和问题 3，把解答填入答题纸的对应栏内。
现以一台远程访问服务器（RAS，Remote Access Server）Cisco 2509、RJ45 为例来说明。
第一步，准备安装与调试所需的设备，主要包括 RAS---Cisco 2509、RJ45 直通线，RJ45 转 9 针串口转换器、计算机。
第二步，硬件连接，RJ45 直通线一头插入 Cisco 2509 的 console 口，另一头接 RJ45 转 9 针串口转换器，·再将转换器接到计算机的串口。
第三步，RAS加电，在计算机上调用 WINDOWS 98 下的超级终端程序，配置设备连接参数，以便进入Cisco 设备的虚拟操作台。
第四步，输入 Cisco 2509 的 IOS 配置命令。
第五步，将调试完毕的设备连人本地网络，通过拨号验证配置是否正确。
【问题1】
在 RAS 上存在着两个 RJ45 的端口，分别为“console”与“AUX”，请问这两个端口的用途是什么？ （控制在100个字以内）
【问题2】
在调用超级终端程序进行设备连接时，应该对设备的连接参数进行正确设置，参数主要包括串口数据传输率、数据位数。停止位数以及是否有奇偶校验。清给出正确的连接参数，以便进入 Cisco 设备的虚拟操作台，进行设备调试。 （控制在100个字以内）
【问题3】
在第四步中，进入虚拟操作台后，在 IOS 环境下输入了如下的配置，请解释【1】～【4】处的标有下划线部分配置命令的含义（“◇”后为配置内容，“★”和“//”后为注释内容）
★ 配置服务器信息
◇ hostname Cisco 2509 //服务器名称
◇ enable secret****** //特权口令
◇ ip domain-manl wxx.edu.cn //设置拨号服务器所属域名
◇ ip-name-server 202.112.77.2 //设置拨号服务器 DNS
【1】 （此处有3条下划线）
◇ async-bootp subnet-mask 255.255.255.0
◇ async-bootp gateway 202.112.77.254
◇ async-bootp dns-server 202.112.77.2
★ 配置Ethenlei Port （略）
......
★ 配置动态分配的地址池
◇ ip local pool pool2509 202.112.79.1 202.112.79.8 //定义 iP 地址池
★ 配置 Asynchronous Interface
//异步口是 RAS 服务器上连接 modem，用于用户拨号的端口
interface Group-Async 1 //对第一组异步接口进行配置，对异步口的配置可以按 组，也可以按单个口
group-range 1 8 //划定 1 到 8 号异步口属于第一组
encapsulation pap //加载点到点协议
【2】 （此处有2条下划线）
ansync dynamic address
ansync default address pool pool2509 //pool2509的定义见“配置动态分配的地址池”部分
ppp authentication pap //设置 ppp 的验证方式为用户口令方式
★ 配置 router 信息
【3】 （此处有3条下划线）
◇ router rip
network 202.112.77.0
network 202.112.79.0
★ 配置拨号服务器的缺省路由 （略）
......
★ 配置存取用户组
◇ access-list 1 pormit 202.112.77.0.0.0.255 //定义用户组的范围
★ 配置Asynchronous PORT （略）
★ 配置 vty
◇ Iine vty 0 4 //配置虚拟终端
【4】 （此处有3条下划线）
access-class 1 in //access-class的定义见“配置存取用户组”
pasword ******
login
习题六
IPSec的配置与测试。
【问题1】简述IPSec实现VPN的工作流程
【问题2】解释配置中画线部分含义。
网络拓扑：
路由器之间的地址分配表如下：
总部 分支机构
内部网段网号 172.22.1.0 172.22.2.0
互连网段网号 168.1.1.0 167.1.1.0
路由器内部端口ip地址 172.22.1.100 172.22.2.100
路由器internet端口ip地址 168.1.1.1 167.1.1.1
路由器串口ip地址 202.96.1.1 202.96.1.2
隧道端口ip地址 192.168.1.1 192.168.1.2
两端路由器的配置分别如下：
总部端路由器的部分配置：
crypto isakmp policy 1
authentication pre-share
group 2
crypto isakmp key test123 address 202.96.1.2
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des
crypto map VPNdemp 10 ipsec-isakmp
set peer 202.96.1.2
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.1 255.255.255.0
no ip directed-broadcast
tunnel source 202.96.1.1
tunnel destination 202.96.1.2
crypto map VPNdemo
interface serial0/0
ip address 202.96.1.1 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo
!
interface Ethernet0/1
ip address 168.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.1.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.2
ip route 172.22.2.0 255.255.0.0 192.168.1.2
access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2
分支机构端路由器部分配置：
crypto isakmp policy 1
authentication pre-share
group 2
crypto isakmp key test123 address 202.96.1.1
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des
!
crypto map VPNdemo 10 ipsec-isakmp
set peer 202.96.1.1
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.2 255.255.255.0
no ip directed-broadcast
tunnrl source Serial0/0
tunnel destination 202.96.1.1
crypto map VPNdemo
interface Serial0/0
ip address 202.96.1.2 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo
!
interface Ethernet0/1
ip address 167.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.2.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.1
ip route 172.22.1.0 255.255.0.0 192.168.1.1
access-lost 101 permit gre host 202.96.1.2 host 202.96.1.1
- 推荐给朋友
- 收藏此页
·网络工程师资料：网络体系结构-软考网络类题解 (2008-4-25 14:33:38)
·计算机网络基础网络拓扑结构及优缺点分析 (2008-2-22 14:04:32)
·网络工程师必知：静态路由协议配置方法 (2008-2-22 14:03:39)
·计算机网络尼奎斯特 香农公式例题解析 (2008-2-22 14:02:35)
·软考复习：因特网IP的分类、寻址规则及子网掩码 (2008-2-22 13:57:21)
网友评论
，我们将会及时处理。如转载本
