案例場景

某公司在其他城市設(shè)有多個分支機(jī)構(gòu)，分支機(jī)構(gòu)內(nèi)部使用以太網(wǎng)絡(luò)。為了便于分支機(jī)構(gòu)開展工作，現(xiàn)計(jì)劃在分支和總部之間部署L2TP，以實(shí)現(xiàn)VPDN連接。網(wǎng)絡(luò)拓?fù)鋱D如下所示。

[問題1](3分)

L2TP協(xié)議有兩種類型的消息，其中，(1)消息用于L2TP隧道和會話的建立、維護(hù)和拆除;數(shù)據(jù)消息用于封裝PPP數(shù)據(jù)

幀，基于傳輸層的(2)協(xié)議進(jìn)行不可靠的數(shù)據(jù)傳輸。

L2TP不具備加密功能，在VPN應(yīng)用中可結(jié)合(3)技術(shù)實(shí)現(xiàn)隧道傳輸和數(shù)據(jù)加密的完整解決方案。

[問題2](12分)

公司計(jì)劃將分支機(jī)構(gòu)的網(wǎng)關(guān)作為PPPoE服務(wù)器和L2TP用戶側(cè)設(shè)備(L2TP-User)，PPPoE服務(wù)器使用CHAP認(rèn)證方式，L2TP-User 使用本地AAA認(rèn)證撥號用戶的身份;總部的網(wǎng)關(guān)作為L2TP服務(wù)器側(cè)設(shè)備(L2TP-Server)，通過PC1與總部建立 L2TP隧道。

請根據(jù)以上需求，將下面的配置代碼補(bǔ)充完整

1.L2TP-User配置

[L2TP-User]interface virtual-template 1

[L2TP-User-Virtual-Template1] ppp authentication-mode(4)

[L2TP-User Virtual-Template1] quit

[L2TP-User] interface gigabitethemet0/0/2

[L2TP-User-GigabitEthemet0/0/2] pppoe-server bind virtual- template (5)

[L2TP-User-GigabitEthemet0/0/2] quit

[L2TP-User] aaa

[L2TP-User-aaa] local-user user1 password cipher admin123!

[L2TP-User-aaa] local-user user1 service-type ppp

[L2TP-User-aaa] quit

[L2TP-User] l2tp (6) //使能L2TP服務(wù)

[L2TP-User]I2tp-group 1

[L2TP-User-l2tp1] tunnel name l2tp-user

[L2TP-User-l2tp1]start l2tp ip (7) fullusemame user1

[L2TP-User-l2tp1]tunnel authentication

[L2TP-User-l2tp1] tunnel password cipher admin//啟用隧道認(rèn)證功能并設(shè)置隧道認(rèn)證字

[L2TP-User-l2tp1] quit...略...

2.L2TP-Server配置

..略...

[L2TP-Server] 12tp-group 1

[L2TP-Server -l2tp1] tunnel name l2tp-server//配置和指定兩端隧道名稱

[L2TP-Server -l2tp1] allow l2tp virtual-template 1 remote (8)

[L2TP-Server -l2tp1] tunnel authentication

[L2TP-Server -I2tp1] tunnel password cipher (9)

[L2TP-Server -I2tp1] quit

.略...

參考答案：

問題一(3分):

(1)控制

(2)用戶數(shù)據(jù)報(bào)協(xié)議UDP

(3)IPSEC

問題二(12分):

(4) chap

(5)1

(6) enable

(7)190.10.2.1

(8) 12tp-user

(9)admin

完整版真題+答案解析點(diǎn)擊下方藍(lán)字獲取！

2025年下半年網(wǎng)絡(luò)工程師考試應(yīng)用技術(shù)真題