图是某公司利用Intemet建立的VPN。分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信息，将(1)一(3)处标识的语句进行解释。Router>en (进入特权模式)Routerconfig terminal (进入全局配置模式)Router(config)enable secret cisco (设置特权口令)Router(config)line vty 0 4Router(config—line)password goodbad (1)Router(config—line)ex

题目

图是某公司利用Intemet建立的VPN。

分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信息，将(1)一(3)处

标识的语句进行解释。

Router>en (进入特权模式)

Routerconfig terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 0 4

Router(config—line)password goodbad (1)

Router(config—line)exit

Router(config)interface eth 0／0 (进入以太网接口配置模式)

Router(config—if)ip address 202．117．1．1 255．255．255．0 (设置IP地址和掩码)

Router(config—if)no shutdown (启用以太网接口)

Router(config—if)exit

Router(config)interface serialO／O (进入串口配置模式)

Router(config—if)ip address 211．175．132．10 255．255．255．252 (设置IP地址和掩码)

Router(config—if)bandwidth 256 (指定带宽为256Kbps)

Router(config—if)encapsulation PPP (2)

Router(config—if)no cdp enable (3)

Router(config—if)no shutdown (启用serial接口)

Router(config—-if)exit

Router(config)

分部1的路由器配置为ethemet0／0端口接内部网络，serialO／O端口接外部网络。下列配置指定内外网端口，完成下列配置。

Router(config—if)inter eth0／0

Router(config—if)(4)

Router(config—if)inter serial0／0

Router(config—if)(5)

Router(config—if)exit

Router(config—if)

相似考题

1.在配置路由器远程登录口令时，路由器必须进入的工作模式是A) 特权模式B) 用户模式C) 接口配置模式D) 虚拟终端配置模式

2.阅读以下说明，回答问题1至问题4。【说明】图5-1是VLAN配置的结构示意图。请阅读下列Switch A的配置信息，并在(1)～(5)处解释该语句的作用。Switch＞enable(进入特权模式)Switchconfig terminal(进入配置模式)Switch(config)hostname SwitchA(1)SwitchA(config)endSwitchASwitchA vlan database(2)SwitchA(vlan)vtP server(3)SwitchA(vlan)vtp domain vtpserver(4)SwitchA(vlan)vtp pruning(5)SwitchA(vlan)exit(退出VLAN配置模式)

3.某单位的办公网和商务网通过路由器R1、R2、R3与Intemet相连，网络连接和IP地址分配如图3-3所示。该单位要求通过RIP路由协议使办公网和商务网之间能够相互访问，并都能访问Internet。阅读以下R1的配置信息，并补充(6)～(10)空白处的配置命令或参数，按题目要求完成R1的正确配置。(注：填写答案时，配置语句的关键字要拼写完整)Router>enableRouterRouterconfigure terminalRouter(config)6.

4.（22）在配置路由器远程登录口令时，路由器必须进入的工作模式是A、特权模式B、用户模式C、接口配置模式D、虚拟终端配置模式

参考答案和解析
正确答案：(1)为Telnet访问路由器设置用户模式 口令为goodbad (2)数据包设置PPP封装 (3)关闭CDP协议 (4)ip nat inside (5)ip nat outside
更多“ 图是某公司利用Intemet建立的VPN。分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信息，将(1)一(3)处标识的语句进行解释。Routeren (进入特权模式)Routerconfig”相关问题

  • 第1题：

    在路由器配置中，将新的静态路由添加进路由表需要在______下进行。

    A．普通用户模式

    B．特权模式

    C．全局配置模式

    D．接口配置模式


    正确答案：C
    解析：本题考查路由器配置的基础操作。
      路由器的配置操作有以下几种模式：普通用户模式、特权模式和配置模式。在用户模式下，用户只能发出有限的命令，这些命令对路由器的正常工作没有影响；在特权模式下，用户可以发出丰富的命令，以便更好地控制和使用路由器；在配置模式下，用户可．以创建和更改路由器的配置，对路由器的管理和配置主要工作在配置模式下。其中配置模式又分为全局配置模式和接口配置模式、路由协议配置模式、线路配置模式等子模式。在不同的工作模式下路由器有不同的命令提示状态。
      将新的静态路由添加进路由表需要在全局配置模式下进行。

  • 第2题：

    如下图所示，某园区网用10Gbps的POS技术与Intemet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Intemet的连接使用静态路由协议。

    请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

    R3的POS接口、OSPF和缺省路由的配置信息如下：


    正确答案：
    【解题思路】(1)广域网接口配置POS是PacketoverSONET／SDH的缩写，这是一种利用SONET／SDH提供的高速传输通道直接传送IP数据包的技术。POS技术支持光纤介质，它是一种高速、先进的广域网连接技术。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HDLC，接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。广域网接口配置：配置POS接口在全局模式下：(2)需要熟练掌握路由器的静态路由配置方法与步骤。路由器的静态路由配置在全局模式下，使用“iproute”命令来配置静态路由，使用“noiproute”命令来删除静态路由配置。命令格式：iproute<目的网络地址><子网掩码><下一跳路由器的IP地址>(3)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。①OSPF的基本配置OSPF的基本配置包括启用并运行OSPF进程，在进入OSPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。在全局配置模式下，使用“routerospf<ProcessID>”命令，启动0SPF进程。启动OSPF程后，路由器进入OSPF配置模式。其中“<ProcessID>(PID)”是OSPF的进程号，可在指定的范围(1～65535)内随意设置。在路由器的OSPF配置模式下，使用“networkip<子网号><wildeard．mask>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。在network命令中的“<wildcard．mask>”是子网掩码的反码，即反掩码。②配置引入外部路由时缺省的外部路由类型外部路由有类型1和类型2两种类型。不同的外部路由器类型，其计算路由花费的方法不同。缺省的外部路由的类型是2，可以用“redistributeconnectedmetric．type”命令重新设置缺省的外部路由类型，具体配置步骤如下：【参考答案】

  • 第3题：

    【说明】

    图5-1是某公司利用Internet建立的VPN

    【问题1】(4分)

    使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

    【问题2】(3分)

    分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

    Router>en (进入特权模式)

    Router config terminal (进入全局配置模式)

    Router(config)enable secret cisco (设置特权口令)

    Router(config)line vty 04

    Router(config-line)password goodbad ___(1)___

    Router(config-line)exit

    Router(config) interface eth 0/0 (进入以太网接口配置模式)

    Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

    Router(config-if)no shutdown (启用以太网接口)

    Router(config-if)exit

    Router(confi9)interface serialO/O (进入串口配置模式)

    RouteI<config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

    Router(config-if) bandwidth 256 (指定带宽为256k)

    Router(config-if) encapsulation PPP ___(2)___

    Router(config-if) no cdpenable ___(3)___

    Router(config-if) no shutdown (启用serial接口)

    Router(config-if) exit

    Router(config)

    【问题3】(4分)

    分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

    Router(config-if) inter ethO/O

    Router(config-if) ___(4)___

    Router(config-if) inter serial0/0

    Router(config-if) ___(5)___

    Router(config-if) exit

    Router(config-if)

    【问题4】(4分)

    以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

    Router(config-if) crypto isakmp policy 10 (定义策略为10)

    Router(config-isakmp) hash md5___(6)___

    Router(config-imp) authentication pre-share___(7)___

    Router(config-isakmp) exit

    Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)


    正确答案：
    [问题1]隧道技术（Tunneling）、加解密技术（Encryption&Decryption）、密钥管理技术（KeyManagement）、使用者与设备身份认证技术（Authentication）。[问题2]（1）为Telnet访问路由器设置用户模式口令为goodbad（2）数据包设置PPP封装（3）关闭CDP协议[问题3]（4）ipnatinside（5）ipnatoutside[问题4]（6）在建立连接时协商IKE使用MD5散列算法（7）在IKE协商过程中使用预共享密钥认证方式

  • 第4题：

    阅读以下关于RIP动态路由配置的技术说明，结合网络拓扑图回答问题1至问题3。

    [说明]

    某大学城局域网的网络拓扑结构如图7-18所示，图中路由器R1、R2，R3均运行基于距离矢量算法的RIP路由协议，并且图中给出了路由器R1、R2、R3各端口的IP地址信息。

    结合图7-18所示的网络拓扑结构图，将以下路由器R1配置信息中(1)～(9)空缺处的内容填写完整，实现路由器R1的正确配置。

    Router>en (进入特权模式)

    Router config terminal (进入配置模式)

    Router (config) (1)

    R1 (config) no logging console

    R1 (config) interface fastethernet0/1

    R1 (config-if) ip addtess 192.168.100.1 155.255.255.0

    R1 (config-if) (2)

    (3)

    R1 (config) interface sellal 0 (进入端口S0配置子模式)

    R1 (config-if) (4) (设置当前端口IP地址)

    R1 (config-if) no shutdown

    R1 (config-if) (5)

    R1 (eonfig-if) ip address 192.168.65.2 255.255.255.0

    R1 (config-if) no shutdown

    R1 (config-if) exit (退出当前端口配置子模式)

    R1 (config) (6)

    R1 (config) (7)

    R1 (config-router) (8)

    R1 (conhg-router) network 192.168.65.0

    R1 (config-router) network 192.168.67.0

    R1 (config-router) end (退出回到特权模式)

    R1 (9) (将配置信息保存到非易失性RAM中)


    正确答案：(1)hostname R1(2)no shutdown (3)R1 (config-if)# exit(4)192.168.67.1 255.255.255.0 (5)interface serial 1(6)ip routing (7)router rip(8)network 192.168.100.0 (9)copy run start
    (1)hostname R1(2)no shutdown (3)R1 (config-if)# exit(4)192.168.67.1 255.255.255.0 (5)interface serial 1(6)ip routing (7)router rip(8)network 192.168.100.0 (9)copy run start 解析：这是一道将RIP路由协议配置与推理填空相结合的题目。其解题思路是先粗略浏览一下网络拓扑图及路由器R1已给出的配置信息；再重点推敲试题中(1)～(9)空缺处所填写的内容。以下给出题目中路由器R1所有配置命令的完全解释，其中带下划线的配置语句为所对应空缺处的答案。
    Router＞enable (进入特权模式)
    Router# conf terminal (进入配置模式)
    Router (config) # hostname R1 (设置主机名为R1)
    R1 (config) # no logging console(避免大量的端口状态变化信息、报警信息影响配置过程)
    R1 (config) # interface fastethernet0/1(进入端口E0配置子模式)
    R1 (config-if)# ip address 192.168.100.1 255.255.255.0
    (设置E0端口IP地址)
    R1 (config-if) # no shutdown(激活该端口)
    R1 (config-if) # exit (退出端口配置子模式)
    R1 (config) # interface serial 0(进入端口S0配置子模式)
    R1 (config-if) #ip address 192.168.67.1 255.255.255.0
    (设置S0端口IP地址)
    R1 (config-if) # no shutdown(激活该端口)
    R1 (config-if) # interface serial 1 (进入端口S1配置子模式)
    R1 (config-if) # ip address 192.168.65.2 255.255.255.0
    (设置S1端口IP地址)
    R1 (config-if) # no shutdown(激活该端口)
    R1 (config-if) # exit (退出端口配置子模式)
    R1 (config) # ip routing(设置允许配置路由)
    R1 (config) # router rip(进入RIP协议配置子模式)
    R1 (config-router) #network 192.168.100.0 (指定与该路由器直连的网络地址信息192.168.100.0/24)
    R1 (config-router) # network 192.168.65.0 (声明与该路由器直连的网络地址信息192.168.65.0/24)
    R1 (config-router) # network 192.168.67.0 (声明与该路由器直连的网络地址信息192.168.67.0/24)
    R1 (config-router) # end(退出回到特权模式)
    R1# copy run start(将配置写入非易失性RAM中，
    否则下次启动时配置参数将丢失)

  • 第5题：

    Cisco路由器第3模块第1端口通过El标准的DDN专线与一台远程路由器相连，端口的IP地址为195．112．41．81／30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是（ ）。


    正确答案：A
    A【解析】题中路由器的端口配置方法如下：步骤一：进入第3模块第1端口配置模式(config)#interfaces3／1。步骤二：设置带宽，其中E1速率为2．048Mbit／s，所以设置带宽为2048(config-if)#bandwidth2048。步骤三：配置端口通信IP地址与子网掩码(config-if)#ipaddress195．112．41．81255．255．255．252。步骤四：设置远程路由器端口封装PPP协议，(config-if)#encapsulationPPP。步骤五：退出(config-if)#exit。因此选择A选项。

相关内容