2025年11月8日軟考網(wǎng)絡(luò)工程師考試《案例分析》真題（2）如下：點(diǎn)擊此處【考試估分】

2、

閱讀以下說明，回答問題。

[說明]

某公司在其他城市設(shè)有多個(gè)分支機(jī)構(gòu)，分支機(jī)構(gòu)內(nèi)部使用以太網(wǎng)絡(luò)。為了便于分支機(jī)構(gòu)開展工作，現(xiàn)計(jì)劃在分支和總部之間部署L2TP，以實(shí)現(xiàn)VPDN連接。網(wǎng)絡(luò)拓?fù)鋱D如下所示。

問題內(nèi)容：

1.（2分）

L2TP協(xié)議有兩種類型的消息，其中，（1）消息用于L2TP隧道和會(huì)話的建立、維護(hù)和拆除:數(shù)據(jù)消息用于封裝PPP數(shù)據(jù)幀，基于傳輸層的（2）協(xié)議進(jìn)行不可靠的數(shù)據(jù)傳輸。

L2TP不具備加密功能，在VPN應(yīng)用中可結(jié)合（3）技術(shù)實(shí)現(xiàn)隧道傳輸和數(shù)據(jù)加密的完整解決方案。

2.

公司計(jì)劃將分支機(jī)構(gòu)的網(wǎng)關(guān)作為為PPPoE服務(wù)器和L2TP用戶側(cè)設(shè)備（L2TP-User），PPPoE服務(wù)器使用CHAP認(rèn)證方式，L2TP-User 使用本地 AAA 認(rèn)證撥號(hào)用戶的身份;總部的網(wǎng)關(guān)作為L2TP服務(wù)器側(cè)設(shè)備（L2TP-Server），通過 PC1 與總部建立 L2TP 隧道。

請(qǐng)根據(jù)以上需求，將下面的配置代碼補(bǔ)充完整

1.L2TP-User配置

[L2TP-User]interface virtual-template 1

[L2TP-User-Virtual-Templatel] ppp authentication-mode（4）

[L2TP-User Virtual-Templatel] quit

[L2TP-User] interface gigabitethernet0/0/2

[L2TP-User -GigabitEthernet0/0/2] pppoe-server bind virtual- template（5）

[L2TP-User -GigabitEthernet0/0/2] quit

[L2TP-User] aaa

[L2TP-User-aaa] local-user userl password cipher admin123!

[L2TP-User-aaa] local-user userl service-type ppp

[L2TP-User -aaa] quit

[L2TP-User] 12tp（6）//使能L2TP服務(wù)

[L2TP-User] l2tp-group 1

[L2TP-User -12tp1] tunnel name 12tp-user

[L2TP-User -12tp1] start l2tp ip（7）fullusername userl

[L2TP-User -12tp1] tunnel authentication

[L2TP-User -12tp1] tunnel password cipher admin//啟用隧道認(rèn)證功能并設(shè)置隧道認(rèn)證字

[L2TP-User -12tp1] quit…略…

2.L2TP-Server配置

…略…

[L2TP-Server] 12tp-group 1

[L2TP-Server -l2tpl] tunnel name l2tp-server//配置和指定兩端隧道名稱

[L2TP-Server -l2tp1] allow l2tp virtual-template 1 remote（8）

[L2TP-Server -l2tpl] tunnel authentication

[L2TP-Server -l2tp1] tunnel password cipher（9）

[L2TP-Server -l2tpl] quit

…略…