酶不可逆性抑制剂——有机磷农药，其作用于酶活性中心的基团是A．甲基B．羧基C．氨基D．羟基E．咪唑基

【说明】

图5-1是某公司利用Internet建立的VPN

【问题1】(4分)

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全

【问题2】(3分)

分部1采用DDN通过一台路由器接入Internet。 阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router>en (进入特权模式)

Router config terminal (进入全局配置模式)

Router(config)enable secret cisco (设置特权口令)

Router(config)line vty 04

Router(config-line)password goodbad ___(1)___

Router(config-line)exit

Router(config) interface eth 0/0 (进入以太网接口配置模式)

Router(config-if) ip address 202.117.1.1 255.255.255.0 (设置IP地址和掩码)

Router(config-if)no shutdown (启用以太网接口)

Router(config-if)exit

Router(confi9)interface serialO/O (进入串口配置模式)

RouteI<config-if)ip address 211.175.132.10 255.255.255.252 (设置IP地址和掩码)

Router(config-if) bandwidth 256 (指定带宽为256k)

Router(config-if) encapsulation PPP ___(2)___

Router(config-if) no cdpenable ___(3)___

Router(config-if) no shutdown (启用serial接口)

Router(config-if) exit

Router(config)

【问题3】(4分)

分部1的路由器配置为ethernet0/0端口接内部网络，serialO/O端口接外部网络。下列配置指定内外网端口，完成下列配置，将答案填写在答题纸相应的位置。

Router(config-if) inter ethO/O

Router(config-if) ___(4)___

Router(config-if) inter serial0/0

Router(config-if) ___(5)___

Router(config-if) exit

Router(config-if)

【问题4】(4分)

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令，将答案填写在答题纸相应的位置。

Router(config-if) crypto isakmp policy 10 (定义策略为10)

Router(config-isakmp) hash md5___(6)___

Router(config-imp) authentication pre-share___(7)___

Router(config-isakmp) exit

Router(config)crypto isakmp keycisc0 123 address 0.0.0.00.0.0.0 (配置预共享密钥为cisco123，对等端为所有IP)

下面的命令在路由器Rl中建立IKE策略，请补充完成命令或说明命令的含义。

Rl(config)crypto isakmp policy 110 进入ISAKMP配置模式

R1(config-isakmp)样encryption des(5)

R1(config-isakmp)(6)采用MD5散列算法

R1(config-isakmp)authentication pre-share(7)

Rl(config-isakmp)group 1

R1(config-isakmp)lifetime(8)安全关联生存期为l天

阅读下面的配置信息，解释(6)处的命令。

Switehvlan

Switch(vlan)vlan 2(创建一个VLAN2)

VLAN 2 added:

Name:VLAN0002(系统自动命名)

Switch(vlan)vlan 3 name vlan3(6)

VLAN 3 added:

Name:vlan3

Switch(vlan)exit

阅读下面的配置信息，解释(7)处的命令。

Switchconfig t

Switch(eonfig)interface f0/5(进入端口5的配置模式)

Switch(config-if)switchport mode access(7)

Switch(config-if)switchport access vlan 2(把端口5分配给相信的VLAN2)

Switch(config-if)exit

Switch(config)interface f0/6

Switch(config-if)switchport mode access

Switch(config-if)switchport access vlan 3

Switch(config-if)exit

Switch(config)exit

Switch

阅读以下的配置信息，解释(7)处空缺处的命令，将答案填写在答题纸上相应的位置。

SW1config t

SW1(config) interface fO/5 (进入端口5配置模式)

SW1(config-if) switchport mode access ((7) )

SW1(config-if) switchport access vlan2 (把端口5分配给相信的vlan2)

SW1(config-if) exit

阅读下面的配置信息，解释(5)处的命令。

Switch

Switchconfig

Switch(config)interface f0/1(进入接口1配置模式)

Switch(config-if)switchport mode trunk(5)

Switch(config-if)switchpoft trunk allowed vlan all(设置允许从该接口交换数据的VLAN)

Switch(config-if)exit

Switch(config)exit

SwitCh

A．策略模板

B．配置IKE 时要求指定对端地址

C．野蛮模式下的name认证

D．野蛮模式下的pre-sharekey 认证

阅读以下的配置信息，解释(7)处的命令，将答案填写在相应的位置。

Switchcofing t

Switch(cofing)nterface fo/5 //进入接口5配置模式

Switch(coling-if)switchport mode access (7)

Switch(cofing-if)switchport access vlan 2 //把端口5分配给相信的vlan2

Switch(cofing)exit

Switch(cofing)interface fo/6

Switch(cofing-if)switchport mode access

Switch(cofing-if)switchport access vlan 3

Switch(cofing-if)exit

Switch(cofing)exit

Switch

A．IKE策略

B．IPSec策略

C．专线

D．IPSec站点连接