网管大赛决赛培训案例分析讲解.pptVIP

【问题1】 解释（1）、（2）处画线语句的含义。 【问题2】 根据配置信息，填写表4-1 域名称接口名称IP地址IP地址掩码insideeth1(3)outsideeth22(4)dmz(5)(6) 【问题3】 根据所显示的配置信息，由inside域发生Internet的IP分组，在到达路由器R1时的源IP地址是（7）。 【问题4】 如果需要在dmz域的服务器（IP地址为00）对Interne用户提供Web服务（对外公开IP地址为3）。请补充完成下列配置命令。 PIX(config)#static(dmz,outside)(8)(9) PIX(config)#conduit permit tcp host(10)eq www any * * 案例分析讲座 主讲：宿老师 试题一：【说明】 某单位内部网络拓扑结构如图5-1所示，在该网络中采用RIP 路由协议。 【问题1】 1．路由器第一次设置时，必须通过Console口连接运行终端仿真软件的微机进行配置，此时终端仿真程序设置的波特率应为（1）b/s。 2．路由器有多种配置模式，请根据以下命令提示状态，判断路由器处于何种配置模式下。 Router(Config) # （2） Router （3） Router # （4） Router(Config-if) # （5） 【问题2】（每空1分，共10分） 以下是路由器R1的部分配置，请完成其配置，或解释配置命令含义。 ! R1(Config) #interface fastethernet0 R1(Config-if) #ip address （6） （7） R1(Config-if) # （8） （开启端口） ! R1(Config) #interface serial 0 R1(Config-if) # ip address （9） （10） ！ R1(Config) # ip routing R1(Config) #router rip （11） R1(Config-router) #（12） （声明网络） R1(Config-router) #（13） （声明网络） R1(Config-router) #（14） （声明网络） R1(Config-router) #version 2 （15） ! 问题1 （1）9600 （2）全局配置模式 （3）用户模式 （4）特权模式 （5）局部配置模式（接口配置模式、端口配置模式） 问题2 （6） （7） （8） noshutdown （9） （10） （11）进入RIP配置模式 （12） network （13） network （14） network （15）设置RIP协议版本2 注：（12）、（13）、（14）答案可互换 试题一：参考答案 试题二 【说明】 某公司总部服务器1的操作系统为Windows Server 2003，需安装虚拟专用网 （VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。 【问题 1】 在Windows Server 2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务： （1） 和L2TP，L2TP 协议将数据封装在 （2） 协议帧中进行传输。 【问题 2】 在服务器1中，利用Windows Server 2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择 “配置并启用路由和远程访问”，然后选择配置 “远程访问 （拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择 （3） 。 （3）备选答案： A. 连接1 B. 连接2 图2-2 【问题3】 为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器 2 的 VPN 访问。在图 2-3 所示的配置界面中，应将“属性类型（A）”的名称为（4）的值设置为“Layer Two Tunneling Protocol”，名称为（5）的值设置为“Virtual (VPN)”。 编辑SubInc策略的配置文件，添加“入站IP 筛选器”，在如图2-4所示的配置界面中，IP 地址应填为（6），