習(xí)題四

    以下是使用E1線路實(shí)現(xiàn)多個(gè)64K專線連接.
    注: 1. 當(dāng)鏈路為T1時(shí),channel-group編號為0-23, Timeslot范圍1-24; 當(dāng)鏈路為E1時(shí), channel-group編號為0-30, Timeslot范圍1-31. 
路由器具體設(shè)置如下:
Current configuration:
!
version 11.2
no service udp-small-servers
no service tcp-small-servers
!
hostname router1
!
enable secret 5 $1$XN08$Ttr8nfLoP9.2RgZhcBzkk/
enable password cisco
!
!
ip subnet-zero
!
controller E1 0
framing NO-CRC4
channel-group 0 timeslots 1
channel-group 1 timeslots 2
channel-group 2 timeslots 3
!
interface Ethernet0
ip address 133.118.40.1 255.255.0.0
media-type 10BaseT
!
interface Ethernet1
no ip address
shutdown
!
interface Serial0:0
ip address 202.119.96.1 255.255.255.252
encapsulation hdlc
no ip mroute-cache
!
interface Serial0:1
ip address 202.119.96.5 255.255.255.252
encapsulation hdlc
no ip mroute-cache
!
interface Serial0:2
ip address 202.119.96.9 255.255.255.252
encapsulation hdlc
no ip mroute-cache
!
no ip classless
ip route 133.210.40.0 255.255.255.0 Serial0:0
ip route 133.210.41.0 255.255.255.0 Serial0:1
ip route 133.210.42.0 255.255.255.0 Serial0:2
!
line con 0
line aux 0
line vty 0 4
password cicso
login
!
end

【問題1】E1和CE1的主要區(qū)別是什么？
【問題2】解釋配置中畫線部分內(nèi)容含義。

習(xí)題五

    閱讀以下有關(guān)網(wǎng)絡(luò)設(shè)備安裝與調(diào)試的敘述，分析設(shè)備配置文件，回答問題 1、問題 2 和問題 3，把解答填入答題紙的對應(yīng)欄內(nèi)。
現(xiàn)以一臺遠(yuǎn)程訪問服務(wù)器（RAS，Remote Access Server）Cisco 2509、RJ45 為例來說明。
第一步，準(zhǔn)備安裝與調(diào)試所需的設(shè)備，主要包括 RAS---Cisco 2509、RJ45 直通線，RJ45 轉(zhuǎn) 9 針串口轉(zhuǎn)換器、計(jì)算機(jī)。
第二步，硬件連接，RJ45 直通線一頭插入 Cisco 2509 的 console 口，另一頭接 RJ45 轉(zhuǎn) 9 針串口轉(zhuǎn)換器，·再將轉(zhuǎn)換器接到計(jì)算機(jī)的串口。
第三步，RAS加電，在計(jì)算機(jī)上調(diào)用 WINDOWS 98 下的超級終端程序，配置設(shè)備連接參數(shù)，以便進(jìn)入Cisco 設(shè)備的虛擬操作臺。
第四步，輸入 Cisco 2509 的 IOS 配置命令。
第五步，將調(diào)試完畢的設(shè)備連人本地網(wǎng)絡(luò)，通過撥號驗(yàn)證配置是否正確。

【問題1】
在 RAS 上存在著兩個(gè) RJ45 的端口，分別為“console”與“AUX”，請問這兩個(gè)端口的用途是什么？ （控制在100個(gè)字以內(nèi)）

【問題2】
在調(diào)用超級終端程序進(jìn)行設(shè)備連接時(shí)，應(yīng)該對設(shè)備的連接參數(shù)進(jìn)行正確設(shè)置，參數(shù)主要包括串口數(shù)據(jù)傳輸率、數(shù)據(jù)位數(shù)。停止位數(shù)以及是否有奇偶校驗(yàn)。清給出正確的連接參數(shù)，以便進(jìn)入 Cisco 設(shè)備的虛擬操作臺，進(jìn)行設(shè)備調(diào)試。 （控制在100個(gè)字以內(nèi)）

【問題3】
在第四步中，進(jìn)入虛擬操作臺后，在 IOS 環(huán)境下輸入了如下的配置，請解釋【1】～【4】處的標(biāo)有下劃線部分配置命令的含義（“◇”后為配置內(nèi)容，“★”和“//”后為注釋內(nèi)容）
★ 配置服務(wù)器信息
    ◇  hostname  Cisco 2509    //服務(wù)器名稱
    ◇  enable  secret******    //特權(quán)口令
    ◇  ip domain-manl wxx.edu.cn     //設(shè)置撥號服務(wù)器所屬域名
    ◇  ip-name-server  202.112.77.2  //設(shè)置撥號服務(wù)器 DNS
   【1】 （此處有3條下劃線）
    ◇  async-bootp subnet-mask 255.255.255.0
    ◇  async-bootp gateway 202.112.77.254
    ◇  async-bootp dns-server 202.112.77.2
★ 配置Ethenlei  Port      （略）
       ......
★ 配置動態(tài)分配的地址池
    ◇  ip local pool pool2509 202.112.79.1  202.112.79.8  //定義 iP 地址池
★ 配置 Asynchronous Interface
    //異步口是 RAS 服務(wù)器上連接 modem，用于用戶撥號的端口
interface Group-Async 1  //對第一組異步接口進(jìn)行配置，對異步口的配置可以按 組，也可以按單個(gè)口
            group-range 1 8  //劃定 1 到 8 號異步口屬于第一組
            encapsulation pap  //加載點(diǎn)到點(diǎn)協(xié)議
           【2】 （此處有2條下劃線）
            ansync dynamic address
            ansync default address pool pool2509 //pool2509的定義見“配置動態(tài)分配的地址池”部分
            ppp  authentication pap //設(shè)置 ppp 的驗(yàn)證方式為用戶口令方式
★ 配置 router 信息
      【3】 （此處有3條下劃線）
    ◇  router rip
             network 202.112.77.0
             network 202.112.79.0
★ 配置撥號服務(wù)器的缺省路由        （略）
              ......
★ 配置存取用戶組
    ◇  access-list 1 pormit 202.112.77.0.0.0.255  //定義用戶組的范圍
★ 配置Asynchronous PORT   （略）
★ 配置 vty
    ◇  Iine vty 0 4  //配置虛擬終端
           【4】 （此處有3條下劃線）
            access-class 1 in  //access-class的定義見“配置存取用戶組”
            pasword ******
login

習(xí)題六

     IPSec的配置與測試。

【問題1】簡述IPSec實(shí)現(xiàn)VPN的工作流程

【問題2】解釋配置中畫線部分含義。
網(wǎng)絡(luò)拓?fù)洌?BR>  
  

路由器之間的地址分配表如下：
 總部 分支機(jī)構(gòu)
內(nèi)部網(wǎng)段網(wǎng)號 172.22.1.0 172.22.2.0
互連網(wǎng)段網(wǎng)號 168.1.1.0 167.1.1.0
路由器內(nèi)部端口ip地址 172.22.1.100 172.22.2.100
路由器internet端口ip地址 168.1.1.1 167.1.1.1
路由器串口ip地址 202.96.1.1 202.96.1.2
隧道端口ip地址 192.168.1.1 192.168.1.2
兩端路由器的配置分別如下：
總部端路由器的部分配置：
crypto isakmp policy 1
authentication pre-share
group 2
crypto isakmp key test123 address 202.96.1.2
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des
crypto map VPNdemp 10 ipsec-isakmp
set peer 202.96.1.2
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.1 255.255.255.0
no ip directed-broadcast
tunnel source 202.96.1.1
tunnel destination 202.96.1.2
crypto map VPNdemo
interface serial0/0
ip address 202.96.1.1 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo
!
interface Ethernet0/1
ip address 168.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.1.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.2
ip route 172.22.2.0 255.255.0.0 192.168.1.2
access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2

分支機(jī)構(gòu)端路由器部分配置：
crypto isakmp policy 1
authentication pre-share
group 2
crypto isakmp key test123 address 202.96.1.1
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des
!
crypto map VPNdemo 10 ipsec-isakmp
set peer 202.96.1.1
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.2 255.255.255.0
no ip directed-broadcast
tunnrl source Serial0/0
tunnel destination 202.96.1.1
crypto map VPNdemo

interface Serial0/0
ip address 202.96.1.2 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo
!
interface Ethernet0/1
ip address 167.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.2.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.1
ip route 172.22.1.0 255.255.0.0 192.168.1.1
access-lost 101 permit gre host 202.96.1.2 host 202.96.1.1

上一頁  [1] [2] [3] 下一頁