網絡工程師案例分析當天每日一練試題地址：www.doupaipaierp.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.doupaipaierp.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/10/10）在線測試：www.doupaipaierp.com/exam/ExamDayAL.aspx?t1=8&day=2024/10/10

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/10/10）

試題五（共15 分）閱讀以下說明，回答問題1 至問題2，將解答填入答題紙對應的解答欄內。

【說明】某公司總部內采用RIP 協(xié)議，網絡拓撲結構如圖5-1 所示。根據(jù)業(yè)務需求，公司總部的192.168.40.0/24網段與分公司192.168.100.0/24 網段通過VPN 實現(xiàn)互聯(lián)。

在網絡拓撲圖中的路由器各接口地址如下表所示：

【問題1】（6 分，每空1 分）根據(jù)網絡拓撲和需求說明，完成路由器R2 的配置：
R2#config t
R2 (config)#interface seria1 0/0
R2 (config-if)#ip address (1) (2)
R2 (config-if)#no shutdown
R2(config-if)#exit
R2 (config)#ip routing
R2(config)#router(3) ；(進入RIP 協(xié)議配置子模式）
R2 (config-router)#network (4)
R2 (config-router)#network (5)
R2 (config-router)#network (6)
R2 (config-router)#version 2 ：(設置RIP 協(xié)議版本2)
R2(config-router)#exit
【問題2】（9 分，每空1.5 分）
根據(jù)網絡拓撲和需求說明，完成（或解釋）路由器R1 的配置。
R1(config)#  interface seria1 0/0
R1(config-if)# ip address (7) (8)
R1(config-if)# no shutdown
R1(config)#ip route 192.168.100.0 0.0.0.255 202.100.2.3 (9)
R1(config)#crypto isakmp policy 1
R1 (config-isakmp)#authentication pre-share (10)
R1(config-isakmp)#encryption 3des ；加密使用3DES 算法
R1(config-isakmp)#hash md5 ；定義MD5 算法
R1(config)#crypto isakmp key test123 address (11) ；設置密鑰為test123 和對端地址
R1(config)#crypto isakmp transform-set link ah-md5-h esp-3des；指定VPN 的加密和認證算法。
R1(config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 ；配置ACL
R1(config)#crypto map vpntest 1 ipsec-isakmp ；創(chuàng)建crypto map 名字為vpntest
R1(config-crypto-map)#set peer 202.100.2.3 ；指定鏈路對端lP 地址
R1(config-crypto-map)#set transfrom-set link ；指定傳輸模式link
R1(config-crypto-map)#match address 300 ；指定應用訪控列表
R1(config)#interfaceserial 0/0
Rl(config)#cryptomap(12) ；應用到接口
信管網試題答案與解析：www.doupaipaierp.com/exam/ExamDayAL.aspx?t1=8&day=2024/10/10

信管網考友試題答案分享：

信管網cnit**************：
1（1）192.168.10.0（2）0.0.0.255（3）rip1（4）192.168.10.0 0.0.0.255（5）192.168.20.0 0.0.0.255（6）192.168.30.0 0.0.0.255（7）212.34.17.0（8） 0.0.0.224（9）

信管網cnit**************：
（1）192.168.10.2 （2）255.255.255.0 （3）rip 1 （4）192.168.10.0 （5）192.168.30.0 （6）192.168.40.0（7）212.34.17.9 （8）255.255.255.224 （9）訪問192.168.100.0段地址下一跳是202.100.2.3 （10）認證共享模式 （11）202.100.2.3 （12）interface

信管網cnit**************：
192.168.10.2 rip 198.168.10.0 0.0.0.255 192.168.30.0 0.0.0.255 192.168.40.0 0.0.0.255212.

信管網cnit**************：
（1）192.168.10.2 （2）255.255.255.0 （3）rip （4）192.168.10.0 0.0.0.255 （5）192.168.30.0 0.0.0.255 （6）192.168.40.0 0.0.0.255（7）212.34.17.9 （8）255.255.255.224 （9） （10） passwrod （11）202.100.2.3 （12）enable

信管網cnit**************：
192.168.10.2 24 rip 192.168.10.0 192.168.30.0 192.168.40.0212.34.17.9 27 0.0.0.0 202.100.2.3 enable

信管網試題答案與解析：www.doupaipaierp.com/exam/ExamDayAL.aspx?t1=8&day=2024/10/10