● 要进入以太端口配置模式，下面的路由器中命令，哪一条是正确的？（57）（57）A. R1 (config)# interface e0B. R1 > interface e0C. R1 > line e0D. R1 (config)# line s0

正确答案：(1)hostname R1(2)no shutdown (3)R1 (config-if)# exit(4)192.168.67.1 255.255.255.0 (5)interface serial 1(6)ip routing (7)router rip(8)network 192.168.100.0 (9)copy run start
(1)hostname R1(2)no shutdown (3)R1 (config-if)# exit(4)192.168.67.1 255.255.255.0 (5)interface serial 1(6)ip routing (7)router rip(8)network 192.168.100.0 (9)copy run start 解析：这是一道将RIP路由协议配置与推理填空相结合的题目。其解题思路是先粗略浏览一下网络拓扑图及路由器R1已给出的配置信息；再重点推敲试题中(1)～(9)空缺处所填写的内容。以下给出题目中路由器R1所有配置命令的完全解释，其中带下划线的配置语句为所对应空缺处的答案。
Router＞enable (进入特权模式)
Router# conf terminal (进入配置模式)
Router (config) # hostname R1 (设置主机名为R1)
R1 (config) # no logging console(避免大量的端口状态变化信息、报警信息影响配置过程)
R1 (config) # interface fastethernet0/1(进入端口E0配置子模式)
R1 (config-if)# ip address 192.168.100.1 255.255.255.0
(设置E0端口IP地址)
R1 (config-if) # no shutdown(激活该端口)
R1 (config-if) # exit (退出端口配置子模式)
R1 (config) # interface serial 0(进入端口S0配置子模式)
R1 (config-if) #ip address 192.168.67.1 255.255.255.0
(设置S0端口IP地址)
R1 (config-if) # no shutdown(激活该端口)
R1 (config-if) # interface serial 1 (进入端口S1配置子模式)
R1 (config-if) # ip address 192.168.65.2 255.255.255.0
(设置S1端口IP地址)
R1 (config-if) # no shutdown(激活该端口)
R1 (config-if) # exit (退出端口配置子模式)
R1 (config) # ip routing(设置允许配置路由)
R1 (config) # router rip(进入RIP协议配置子模式)
R1 (config-router) #network 192.168.100.0 (指定与该路由器直连的网络地址信息192.168.100.0/24)
R1 (config-router) # network 192.168.65.0 (声明与该路由器直连的网络地址信息192.168.65.0/24)
R1 (config-router) # network 192.168.67.0 (声明与该路由器直连的网络地址信息192.168.67.0/24)
R1 (config-router) # end(退出回到特权模式)
R1# copy run start(将配置写入非易失性RAM中，
否则下次启动时配置参数将丢失)

答案：A

解析：

正确答案：(5)使用DES加密算法 (6)hash md5 (7)使用预共享密钥认证方式 (8)86400
(5)使用DES加密算法 (6)hash md5 (7)使用预共享密钥认证方式 (8)86400 解析：问题二考查IKE策略，Internet密钥交换协议(IKE)是用于交换和管理在VPN中使用的加密密钥的。到目前为止，它依然存在安全缺陷。基于该协议的重要的现实意义，简单地介绍了它的工作机制，并对它进行了安全性分析；对于抵御中间人攻击和DoS攻击，给出了相应的修正方法；还对主模式下预共享密钥验证方法提出了新的建议；最后给出了它的两个发展趋势：JFK和IKEv2。