試題三(共20分)

閱讀以下說明，回答問題1至問題4.將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

圖3-1為某大學(xué)的校園網(wǎng)絡(luò)拓?fù)?，其中出口路由器R4連接了三個(gè)ISP網(wǎng)絡(luò)，分別是電信網(wǎng)絡(luò)（網(wǎng)關(guān)地址218.63.0.1/28）聯(lián)通網(wǎng)絡(luò)（網(wǎng)關(guān)地址221.137.0.1/28）以及教育網(wǎng)（網(wǎng)關(guān)地址210.25.0.1/28 ）。路由器R1、R2、R3、R4在內(nèi)網(wǎng)一側(cè)運(yùn)行RIPv2.0協(xié)議實(shí)現(xiàn)動(dòng)態(tài)路由的生成。

PC機(jī)的地址信息如表3-1所示，路由器部分接口地址信息如表3-2所示。

【問題1】(2分)

如圖3-1所示，校本部與分校之間搭建了IPSec VPN。IPSee的功能可以劃分為認(rèn)證頭AH、封裝安全負(fù)荷ESP以及密鑰交換IKE。其中用于數(shù)據(jù)完整性認(rèn)證和數(shù)據(jù)源認(rèn)證的是(1)。

【問題2】(2分)

為R4添加默認(rèn)路由，實(shí)現(xiàn)校園網(wǎng)絡(luò)接入Internet 的默認(rèn)出口為電信網(wǎng)絡(luò)，請(qǐng)將下列命令補(bǔ)充完整。

[R4]iproute-static(2)

【問題3】(5分)

在路由器RI上配置RIP協(xié)議，請(qǐng)將下列命令補(bǔ)充完整：

[R1]_ (3)

[R1-rip-1]network_ (4)

[R1-ip-1]version2

[R1-rip-1]undo summary

各路由器上均完成了RIP協(xié)議的配置，在路由器RI上執(zhí)行display ip routing-table，由RIP生成的路由信息如下所示：

Destination/Mask  Proto  Pre  Cost  Flags  NextHop  Interface

10.3.0.0/24  RIP  100  1  D  10.13.0.2  GigabitEthernet0/0/1

10.4.0.0/24  RIP  100  1  D  10.13.0.2  GigabitEthernet0/0/1

10.34.0.0/30  RIP  100  1  D  10.13.0.2  GigabitEthernet/0/0/1

10.42.0.0/24  RIP  100  1  D  10.21.0.2  GigabitEthernet/0/0/0

根據(jù)以上路由信息可知。下列RIP路由是由（5）路由器通告的：

10.3.0.0/24  RIP  100  1  D  10.13.0.2  GigabitEthernet0/0/1

10.4.0.0/24  RIP  100  1  D  10.13.0.2  GigabitEthernet0/0/1

請(qǐng)問PCI此時(shí)是否可以訪問電信網(wǎng)絡(luò)？為什么？

答:(6)。

【問題4】(11分)

圖3-1中，要求PCI訪問Internet時(shí)導(dǎo)向聯(lián)通網(wǎng)絡(luò)，禁止PC3在工作日8.00至18.00訪問電信網(wǎng)絡(luò)。

請(qǐng)?jiān)谙铝信渲貌襟E中補(bǔ)全相關(guān)命令：

第1步：在路由器R4上創(chuàng)建所需ACL

創(chuàng)建用于PCI策略的ACL：

[R4]acl 2000

[R4-acl-basic -2000] rule 1 permit source(7)

[R4-acl-basic- 2000] quit

創(chuàng)建用于PC3策略的ACL:

[R4] time-range satime(8)working-day

[R4]acl number 3001

[R4-acl-adv-3001] rule deny source (9) destination 218.63.0.0  240.255.255.255 time-range satime

第2步：執(zhí)行如下命令的作用是(10)。

[R4]trafficlassifer 1

[Ra-classifier-1]if-match acl 2000

[Ra-classifier-1]quit

[R4]traffic classifier3

[R4-classifier-3]if-match acl 3001

[R4-classifier-3]quit

第3步：在路由器R4上創(chuàng)建流行為并配置重定向

[R4]traffic behavior 1

[R4-bchavior-1]redirect (11) 221.137.0.1

[R4-behavior-1]quit

[R4]traffic behavior 3

[R4-behavior-3] (12)

[R4-behavior-3]quit

第4步:創(chuàng)建流策略，并在接口上應(yīng)用(僅列出了R4上GigabitEthernet 0/0/0接口的配置)

[R4]traffic policy 1

[R4-trafficpolicy-1]classifier 1(13)

[R4-trafficpolicy-1]classifier 3(14)

[R4-trafficpolicy-1]quit

[R4]interGigabitEthernet 0/0/0

[R4-GigabitEthernet0/0/0]traffic-policy(15)

[R4-GigabitEthernet0/0/0]quit