试题一(共25分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对 应的解答栏内。 【说明】 某企业
试题一(共25分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对
应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示。
【问题1】(6分)
根据图1-1,对该网络主要设备清单表1-1所示内容补充完整.
【问题2】(8分)
1.网络中A.B设备连接的方式是什么?依据A.B设备性能及双链路连接,计算两者之间的最大宽带。
2.交换机组F的连接方式是什么?采用这种连接方式的好处是什么?
【问题3】(6分)
该网络拓扑中连接到各分部可采用租赁ISP的DDN、
FrameRelay、ISDN线路等方式,请简要介绍这几种连接方式。
【问题4】(5分)
若考虑到成本问题,对其中一条连接用VPN的方式,在分部路由器上做下列配置:
sub-company(config)#cryptoisakmppolicy1
sub-company(config-isakmp)#encrydes
sub-company(config-isakmp)#hashmd5
sub-company(config-isakmp)#authenticationpre-share
sub-company(config)#cryptoisakmpkey6ciscoaddressx.x.x.x
该命令片段配置的是(7)
(7)备选答案:A、定义ESPB、IKE策略C、IPSceVPN数据D、路由映射
在该配置中,IP地址x.x.x.x是该企业总部IP地址还是分布IP地址?
参考答案【问题1】(6分)(1)C (2)汇聚交换机 (3)D(4)核心路由器 (5)E (6)边界防火墙【问题2】(8分)1.链路聚合或捆绑2G(或答20G也正确)2.堆叠扩大接入规模,简化网络管理【问题3】(6分)DDN是利用数字信道提供永久性连接电路,用来传输数据信号的数字传输网络。帧中继是一种数据包交换技术,可以动态共享网络介质和可用带宽。ISDN是一个数字电话网络标准,是一种典型的电路交换网络系统。【问题4】(5分)(7)B总部IP地址 【解析】 试题分析 【问题1】 网络拓扑中没有在设备列表中标注的有C、D、E、G等设备。看图例可知D、E分别是路由器和防火墙,C是介于A、B和F的交换机设备。根据D、E、C设备在网络中承担的任务,参照表中的产品描述,C为汇聚交换机、D为核心路由器、E为核心路由器。 思科设备型号,可以不用了解了,改了解华为设备。 【问题2】 网络中A、B设备连接的方式是链路聚合。链路聚合是将两个或更多数据信道结合成一个单个的信道,该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备,例如连接骨干网络的服务器或服务器群。A、B设备可以配置千兆或者万兆的接口,在双链路聚合的前提下,最大带宽是2G或20G。 交换机组F的连接方式是堆叠,堆叠需要专用的堆叠模块和堆叠线缆。堆叠可以扩大网络接入规模,对所有的交换机进行统一配置和管理,达到提高交换机背板容量,实现所有交换机高速连接的目的。 【问题3】 略 【问题4】 采用VPN连接,网络对等端需要建立信任关系,必须交换某种形式的认证密钥。Internet密钥交换(Internet Key Exchange, IKE)是一种为IPSec管理和交换密钥的标准方法。该过程一般包括定义策略、定义加密算法、定义散列算法、定义认证方式等步骤。 在分部路由器上配置IKE策略,x.x.x.x是对端地址。 具体配置语句,可以不用了解了。
