文档介绍：２0１1年上半年网络工程师考试下午试卷与个人参考答案（2）
试题四(共1５分）ﻫ 阅读以下说明，回答问题１至问题５,将解答填入答题纸对应的解答栏内。ﻫ【说明】ﻫ 某公司两分支机构之间的网络配置如图4－1所示,为保护通信安全,在路由器rｏuｔer-a和ｒｏｕtｅr－b上配置IＰＳｅc安全策略，．。
ﻫ 图4－1ﻫ【问题1】(3分)ﻫ 为建立两个分支机构之间的通信，请完成下面的路由配置命令。
Ｒｏｕteｒ－a(ｃonfiｇ)#ｉp ｒｏuter ．０ （1) ﻫ Roｕｔeｒ－b(coｎfｉｇ）＃iｐ roｕteｒ ．0 0．0．０．0 (2） ﻫ试题解析：
这个问题的答案目前有两组说法,一组答案是填对端的IP地址,即（1)．１,(2)．１。另一组答案是填接入Iｎternet的对应网关地址,即(1)203．,（２）2０1．18．8．２５４。我原先选择的是前一组。
网友ａq１972提出了很有分量的质疑：“隧道是建立在已经通的路由上的。iｐsｅc只是加密,ｔunnｅl是建立隧道。如果路由的前提都不通,如何建立隧道？”我认为他的观点是对的,是我原先看资料时受误导了,而且自己并没有做实验加以验证，应该是我错了。因此,我将答案改为第二组。
如果哪位网友能够亲自做实验验证一下,还请给我一个明确的答案。
答案:ﻫ (1）．２5４，(2）．
 
【问题２】(3分)
下面的命令是在路由器ｒoｕtｅr-ａ中配置IPSec隧道。请完成下面的隧道配置命令。ﻫ router-a（conｆｉg）# ｃryｐtｏ tunnel ｔun1    (设置IPSｅc隧道名称为tuｎ1)
rｏｕter-a（cｏnｆig-ｔunnｅl）# ｐeer aｄｄｒｅss (３) (设置隧道对端ＩP地址)ﻫ ｒoｕteｒ-a(cｏｎfｉｇ-tｕnｎel）# local addrｅsｓ (４）  （设置隧道本端ＩＰ地址）ﻫ rouｔeｒ-a（ｃonfig-tuｎnel)＃ sｅｔ auto-up    （设置为自动协商)ﻫ ｒｏuter－a（config-tunneｌ)# exｉｔ      (退出隧道设置)ﻫ答案：ﻫ (3),(４)．１
 
【问题３】(３分)ﻫ ｒｏｕtｅr-a与routｅr-ｂ之间采用预共享密钥“１2345678”建立IPＳec安全关联,请完成下面配置命令ﻫ routｅｒ-a(confiｇ)＃ cｒypｔ iｋｅ keｙ 12３45６7８9 ａｄdress (5）
routｅr－b（ｃonfig)＃ cｒｙpt iｋｅ key 1２3４5６7８9 ａdｄｒｅss (６） ﻫ答案:ﻫ （5),（6）
 
【问题4】(３分)ﻫ 下面的命令在路由器ｒoｕteｒ-a中配置了相应的IPSec策略，请说明该策略的含义。
Rｏuter-a（config)#