2009年下半年軟考網(wǎng)絡(luò)工程師考試真題(上午).doc

試題四（共15分）閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某公司通過PIX防火墻接入Internet，網(wǎng)絡(luò)拓?fù)淙鐖D4-1所示。圖4-1在防火墻上利用show命令查詢當(dāng)前配置信息如下：PIX# show confignameif eth0 outside security 0nameif eth1 inside security 100nameif eth2 dmz security 40fixup protocol ftp 21 （1）fixup protocol http 80ip address outside 2 48ip address inside ip address dmz global(outside) 1 6nat(inside) 1 route outside 5 1 （2）【問題3】（2分）根據(jù)所顯示的配置信息，由inside域發(fā)往Internet的IP分組，在到達(dá)路由器R1時的源IP地址是 （7） 。答案：（7）6【問題4】（3分）如果需要在DMZ域的服務(wù)器（IP地址為00）對Internet用戶提供web服務(wù)（對外公開IP地址為3），請補(bǔ)充完成下列配置命令。PIX(config)# static(dmz, outside) （8） （9）PIX(config)# conduit permit tcp host （10） eq www any說明：static命令的格式是：static(nameif,outside) ip-outside, ip-nameif第（10）空要填寫一個主機(jī)地址，這里填寫的是DMZ內(nèi)的那個主機(jī)的IP地址，而不是對外的那個地址。以免出現(xiàn)修改NAT配置后，開放的內(nèi)網(wǎng)主機(jī)服務(wù)的命令也要跟隨改動。答案：（8）3（9）00（10）00 某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，要求配置IPSec VPN使/24網(wǎng)段能夠連通/24網(wǎng)段，但/24網(wǎng)段不能連通/24網(wǎng)段。圖5-1【問題1】（4分）根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵?，解釋并完成路由器R1上的部分配置。R1(config)# crypto isakmp enable（啟用IKE）R1(config)# crypto isakmp （1） 20（配置IKE策略20）R1(config-isakmp)# authentication pre-share （2）R1(config-isakmp)# exitR1(config)# crypto isakmp key 378 address （配置預(yù)共享密鑰為378）R1(config)# access-list 101 permit ip （3） 55 （4） 55（設(shè)置ACL）說明：“access-list 101 permit ip （3） 55 （4） 55”的意思是“從本地站點(diǎn)（3）發(fā)出的和來自遠(yuǎn)點(diǎn)站點(diǎn)（4）的數(shù)據(jù)將得到保護(hù)。”答案：（1）policy（2）驗(yàn)證方法為使用預(yù)共享密鑰（3）（4）【問題2】（4分）根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵?，完成路由器R2上的靜態(tài)路由配置。R2(config)# ip route （5） R2(config)# ip route （6）R2(config)# ip route 答案：（5）（6）【問題3】（空（9）1分，其他2分，共7分）根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置。R3(config)# crypto isakmp key （7） address （8） R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac （9）R3(cfg-crypto-trans)# exitR3(config)# crypto map test 20 ipsec-isakmpR3(config-crypto-map)# set peer R3(config-crypto-map)# set transform-set （10）