2010年軟考網(wǎng)絡(luò)工程師模擬試題及答案解析二(下)

　　●試題一

　　閱讀以下說明，回答問題1和問題2，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

　　【說明】

　　二層隧道協(xié)議L2TP(Layer2 Tunneling Protocol)是一種基于點(diǎn)對(duì)點(diǎn)協(xié)議PPP的二層隧道協(xié)議。某網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示，采用L2TP來實(shí)現(xiàn)網(wǎng)絡(luò)安全。

　　

　　圖2網(wǎng)絡(luò)結(jié)構(gòu)圖

　　[問題1]

　　在由L2TP構(gòu)建的VPN中，主要由 (1) 和 (2) 兩種類型的服務(wù)器構(gòu)成。

　　1.將圖2中 (1) 和 (2) 處空缺名稱填寫在答題紙的相應(yīng)位置。

　　2.相對(duì)于L2TP，另一種構(gòu)建VPN的方式是什么?

　　[問題2]

　　某路由器(在圖2中沒有標(biāo)出)的部分配置信息如下所示，請(qǐng)解釋其中注明部分的含義。

　　…

　　!

　　username sp_lac password 7 104D000A0618

　　username Bob password 7 0605063241F41

　　!

　　vpdn etable 第 (1) 處

　　!

　　vpdn guoup1 第 (2) 處

　　!

　　accept dislin 12tp virtual-template 1 remote sp lac 第 (3) 處

　　local name Bob 第 (4) 處

　　!

　　lcp renegotiation always 第 (5) 處

　　!

　　no 12tp tunmel authentication 第 (6) 處

　　● 試題一

　　[問題1]

　　【答案】

　　1.(1)LAC(L2TP Access Concentrator或L2TP訪問集中器)

　　(2)LNS(L2TP Network Setver或L2TP網(wǎng)絡(luò)服務(wù)器)

　　2.由IPsec構(gòu)建

　　[問題2]

　　【答案】

　　(1)啟用VPDN功能

　　(2)創(chuàng)建VPDN組1，并進(jìn)入VPDN組1配置模式

　　(3)接受L2TP通道連接請(qǐng)求，并根據(jù)virtual-templatel創(chuàng)建virtual-access接口，遠(yuǎn)端主機(jī)為sp lac

　　(4)指定隧道本端名稱為Bob

　　(5)LNS與client之間重新協(xié)商

　　(6)取消L2TP通道驗(yàn)證功能