2019年上半年网络工程师下午案例分析真题及答案pdf版下载

1、试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】
某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

企业分支与总部组网说明：
1. 企业分支采用双链路接入internet，其中adsl有线链路作为企业分支的主internet 接口； 3g/lte cellular无线链路作为企业分支的备用internet接口。
2. 指定router1作为企业出口网关，由router1为企业内网用户分配ip地址。
3. 在router1上配置缺省路由，使企业分支内网的流量可以通过xdsl和3g/lte cellular无线链路访问internet。
4. 企业分支与总部之间的3g/lte cellular无线链路采用加密传输。

【问题1】（每空2分，共4分）
依据组网方案，为企业分支router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。
（1） ～ （2）备选答案：
a. xdsl b.以太wan c. 3g/lte d. e3/t3
【问题2】（每空2分，共6分）
在router1上配置dhcp服务的命令片段如下所示，请将相关内容补充完整。
[huawei] dhcp enable
[huawei] interface vlanif 123
[huawei-vlanif123] dhcp ｓｅｌｅｃｔ global    // （ 3 ）
[huawei-vlanif123 ] quit
[huawei] ip（ 4 ）lan
[huawei-ip-pool-lan] gateway-list（ 5 ）
[huawei-ip-pool-lan] network 192.168.100.0 mask 24
[huawei-ip-pool-lan] quit
【问题3】（每空1分，共6分）
在router1配置上行接口的命令如下所示，请将相关内容补充完整。.
#配置nat地址转换
[huawei] acl number 3002
[huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255
[huawei-acl-adv-3002] quit
[huawei] interface virtual-template 10                  // （ 6 ）
[huawei-virtual-template 10] ip address ppp-negotiate
[huawei-virtual-template 10] nat outbound （ 7 ）
[huawei-virtual-template 10] quit
#配置atm接口
[huawei] interface atm 1/0/0
[huawei-atm1/0/0] pvc voip 1/35        //创建 pvc （atm 虚电路）
[huawei-atm-pvc-atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置pvc上的pppoa映射
[huawei-atm-pvc-atm1/0/0-1/35-voip] quit
[huawei-atm1/0/0] stａｎｄby interface cellular 0/0/0          // （ 8 ）
[huawei-atm1/0/0] quit
#配置apn与网络连接方式
[huawei] apn profile 3gprofile
[huawei-apn-profile-3gprofile] apn wcdma
[huawei-apn-profile-3gprofile] quit
[huawei] interface cellular 0/0/0
[huawei-cellular0/0/0] mode wcdma  （ 9 ）        //配置3g modem
[huawei-cellular0/0/0] dialer enable-circular        //使能轮询dcc功能
[huawei-cellular0/0/0] apn-profile （ 10 ）          //配置3g cellular 接口绑定apn模板
[huawei-cellular0/0/0] shutdown
[huawei-cellular0/0/0] undo shutdown
[huawei-cellular0/0/0] quit
#配置轮询dcc拨号连接
[huawei] dialer-rule
[huawei-dialer-rule] dialer-rule 1 ip permit
[huawei-dialer-rule] quit
[huawei] interface cellular 0/0/0
[huawei-cellular0/0/0] link-protocol ppp
[huawei-cellular0/0/0] ip address ppp-negotiate
[huawei-cellular0/0/0] dialer-group 1
[huawei-cellular0/0/0] dialer timer idle （ 11 ）
[huawei-cellular0/0/0] dialer number ＊99#
[huawei-cellular0/0/0] nat outbound 3002
[huawei-cellular0/0/0] quit
【问题4】（每空2分，共4分）
在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。
（12）备选答案：
a. ipsec b. pptp c. l2tp d. ssl