在下列三个选项中选择正确选项填写到图3－2 中相应空缺处。

（a） ESP 头（b）封装后的IP 包头（C）封装前的IP 头

答： （8） B （9）A （10）C

【问题5】（2 分）

IpSec VPN 与L2TPVPN 分别工作在OSI/RM 的哪个协议层？

答： IpSec VPN 在第三层网络层

L2TPVPN 在第二层数据链路层

Http://www.ccidedu.com

试题三（15 分）

关于IPSEC

该题评价：

1 难度低

2 实际要求：无

3 基本知识：有（IPSec 协议组成、功能）

4 工作原理：无

下午考试

试题四（15 分）

【说明】某单位的内部局域网通过防火墙与外部网络的连接方式及相

关的网络参数如图4－1 所示。

【问题2】（4 分）

与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出

口IP 地址。根据网络连接示意图4－1 提供的网络参数，完成下列命令

行的配置内容，以实现整个内部网络段的多个用户共享一个IP 地址。

firewall(config)# global(outside) (5) netmask (6)

firewall(config)＃nat(inside) （7） (8)

答：ciasco PIX 配置命令

（5） 202.117.12.37 外部可使用的地址

（6） 255.255.255.252

（7）192.168.0.0 内部网络段（地址池）

Http://www.ccidedu.com

（8） 255.255.255.0

【问题3】（2 分）

如果允许内部任意IP 地址都可以转换出去，则：

firewall (config )# nat （inside） （9） (10)

答：（9）0.0.0.0 （10） 0.0.0.0 表示所有内部主机都可访

问

【问题4】（2 分）

访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列

表（access－control－list）的配置内容，使内部所有主机不能访问

外部IP 地址段为202.117.12.0/24 的Web 服务器。

Firewall(config)#access-list 100 deny tcp (11)

202.117.12.0 255.255.255.0 eq (12)

答： （11） any host （12） www

【问题5】（3 分）

如果使外部所有主机不能访问内部IP 地址为192.168.0.10 的FTP 服

务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令

行。

答： Firewall(config)#access-list 100 deny tcp anyhost

192.168.0.10 255.255.255.0 eq ftp

试题四（15 分）

防火墙配置

该题评价：

1 难度低－高

2 实际要求：特别需要

3 基本知识：有（NAT， 访问列表）

4 工作原理：无

试题五（15 分）

【说明】

利用VLAN 技术可以把物理上连接的网络从逻辑上划分为多个不同的虚

拟子网，可以对各个子网实施不同的管理策略。图5－1 标书两个交换

机相连，把6 台计算机配置成连个VLAN。

Http://www.ccidedu.com

【问题1】（2 分）

双绞线可以制作成直连线和交叉线两种形式，在图5－1 中，两个交换

机的UPLINK 口相连，使用的双绞线制作成什么形式？连接交换机和计

算机的双绞线制作成什么形式？

答：交换机之间采用交叉线

计算机－交换机采用直连线

下午考试

【问题2】（7 分）

阅读一下的配置信息，将（1）～（4）处空缺的内容填写在答题纸相

应位置。

SW1>enable (进入特权模式)

SW1#valn database (设置VLAN 配置子模式)

SW1(valn )#vtp server (设置本交换机为Server 模式)

SW1(valn) #vtp domain (1) (设置域名)

SW1(valn) # （2） （启动修剪功能）

SW1(valn) # exit （退出VLAN 配置模式）

下午考试

【问题2】（7 分）

SW1＃show （3） （查看VTP 设置信息）

VTP version : 2

Configuration Revision : 0

Http://www.ccidedu.com

Maximum VLANs supported locally :64

Number of existing VLANs :1

VTP Operating Mode :Server

VTP domain Name :Server1

VTP Pruning Mode :Enable

VTP V2 Mode :Disabled

VTP Traps Generation :Disabled

MD5 digest :0x82 0x6B 0xFB 0x94 0x41 0xEF 0x92