試題一、閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。

【說明】

某企業分支與總部組網方案如圖1-1所示，企業分支網絡規劃如表1-1所示。

企業分支與總部組網說明：

1. 企業分支采用雙鏈路接入Internet，其中ADSL有線鏈路作為企業分支的主Internet 接口； 3G/LTE Cellular無線鏈路作為企業分支的備用Internet接口。

2. 指定Router1作為企業出口網關，由Router1為企業內網用戶分配IP地址。

3. 在Router1上配置缺省路由，使企業分支內網的流量可以通過xDSL和3G/LTE Cellular無線鏈路訪問Internet。

4. 企業分支與總部之間的3G/LTE Cellular無線鏈路采用加密傳輸。

問題內容：

【問題1】（每空2分，共4分）

依據組網方案，為企業分支Router1配置互聯網接口板卡，應該在是（ 1 ）和（ 2 ）單板中選擇配置。

（1） ～ （2）備選答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【問題2】（每空2分，共6分）

在Router1上配置DHCP服務的命令片段如下所示，請將相關內容補充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global    // （ 3 ）

[Huawei-Vlanif123 ] quit

[Huawei] ip（ 4 ）lan

[Huawei-ip-pool-lan] gateway-list（ 5 ）

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【問題3】（每空1分，共6分）

在Router1配置上行接口的命令如下所示，請將相關內容補充完整。.

#配置NAT地址轉換

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10                  // （ 6 ）

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound （ 7 ）

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35        //創建 PVC （ATM 虛電路）

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0          // （ 8 ）

[Huawei-Atm1/0/0] quit

#配置APN與網絡連接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma  （ 9 ）        //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular        //使能輪詢DCC功能

[Huawei-Cellular0/0/0] apn-profile （ 10 ）          //配置3G Cellular 接口綁定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置輪詢DCC撥號連接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【問題4】（每空2分，共4分）

在現有組網方案的基礎上，為確保分支機構與總部之間的數據傳輸安全，配置（ 12 ）協議，實現在網絡層端對端的（ 13 ）。

（12）備選答案：

A. IPSec B. PPTP C. L2TP D. SSL

相關推薦：2019上半年網絡工程師下午真題及答案

在線題庫：網絡工程師歷年真題自測估分