2010年软考网络工程师模拟试题及答案解析二(下)

　　●试题一

　　阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

　　【说明】

　　二层隧道协议L2TP(Layer2 Tunneling Protocol)是一种基于点对点协议PPP的二层隧道协议。某网络结构如图2所示，采用L2TP来实现网络安全。

　　

　　图2网络结构图

　　[问题1]

　　在由L2TP构建的VPN中，主要由 (1) 和 (2) 两种类型的服务器构成。

　　1.将图2中 (1) 和 (2) 处空缺名称填写在答题纸的相应位置。

　　2.相对于L2TP，另一种构建VPN的方式是什么?

　　[问题2]

　　某路由器(在图2中没有标出)的部分配置信息如下所示，请解释其中注明部分的含义。

　　…

　　!

　　username sp_lac password 7 104D000A0618

　　username Bob password 7 0605063241F41

　　!

　　vpdn etable 第 (1) 处

　　!

　　vpdn guoup1 第 (2) 处

　　!

　　accept dislin 12tp virtual-template 1 remote sp lac 第 (3) 处

　　local name Bob 第 (4) 处

　　!

　　lcp renegotiation always 第 (5) 处

　　!

　　no 12tp tunmel authentication 第 (6) 处

　　● 试题一

　　[问题1]

　　【答案】

　　1.(1)LAC(L2TP Access Concentrator或L2TP访问集中器)

　　(2)LNS(L2TP Network Setver或L2TP网络服务器)

　　2.由IPsec构建

　　[问题2]

　　【答案】

　　(1)启用VPDN功能

　　(2)创建VPDN组1，并进入VPDN组1配置模式

　　(3)接受L2TP通道连接请求，并根据virtual-templatel创建virtual-access接口，远端主机为sp lac

　　(4)指定隧道本端名称为Bob

　　(5)LNS与client之间重新协商

　　(6)取消L2TP通道验证功能