填空题
试题四、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
[说明]
某企业总部设立在A地，在B地有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业采用IPSec VPN虚拟专用技术实现分支机构和总部直接的安全、快捷、经济的跨区域网络连接。
该企业网络拓扑结构如图所示。
[说明]
某企业总部设立在A地，在B地有分支机构，分支机构和总部需要在网络上进行频繁的数据传输，该企业采用IPSec VPN虚拟专用技术实现分支机构和总部直接的安全、快捷、经济的跨区域网络连接。
该企业网络拓扑结构如图所示。
填空题
[问题1]
为了完成对routera和routerB的远程连接管理，以routerA为例，完成初始化路由器，并配置routerA的远程管理地址(192.168.1.20)，同时开启routerA的telent功能并设置全局模式访问密码，请补充下列配置命令。
RouterA＞enable
RouterA#configure terminal
RouterA(config)#interface f0/0 //进入F0/0的 __①__ 子模式
RouterA(config-if)#ip addr __②__ //为F0/0接口配置IP地址
RouterA(config-if)#no shut // __③__ F0/0接口，默认所有路由器的接口都为down状态
RouterA(config-if)#inter __④__ //进入100kback0的接口配置子模式
RouterA(config-if)#ip addr __⑤__ //为loopback0接口配置IP地址
RouterA(config)# __⑥__ //进入虚拟接口0～4的配置子模式
RouterA(config-line)#password abc001//配置vty口令为“abc001”
RouterA(config)#enable password abc001//配置全局配置模式的明文密码为“abc001”
RouterA(config)#enable __⑦__ abc001∥配置全局配置模式的密文密码为“abc001”
为了完成对routera和routerB的远程连接管理，以routerA为例，完成初始化路由器，并配置routerA的远程管理地址(192.168.1.20)，同时开启routerA的telent功能并设置全局模式访问密码，请补充下列配置命令。
RouterA＞enable
RouterA#configure terminal
RouterA(config)#interface f0/0 //进入F0/0的 __①__ 子模式
RouterA(config-if)#ip addr __②__ //为F0/0接口配置IP地址
RouterA(config-if)#no shut // __③__ F0/0接口，默认所有路由器的接口都为down状态
RouterA(config-if)#inter __④__ //进入100kback0的接口配置子模式
RouterA(config-if)#ip addr __⑤__ //为loopback0接口配置IP地址
RouterA(config)# __⑥__ //进入虚拟接口0～4的配置子模式
RouterA(config-line)#password abc001//配置vty口令为“abc001”
RouterA(config)#enable password abc001//配置全局配置模式的明文密码为“abc001”
RouterA(config)#enable __⑦__ abc001∥配置全局配置模式的密文密码为“abc001”
填空题
[问题2]
VPN是建立在两个局域网出口之间的隧道链接，所以两个VPN设备必须能够满足内外访问互联网的要求，以及需要配置NAT，按照题目要求以RouterA为例，请补充完成下列配置命令。
RouterA(config)#access-list 101 __①__ ip 192.168.1.00.0.0.255172.16.1.00.0.0255
RouterA(config)#access-list 101 __②__ ip 192.168.1.00.0.0.255any//定义需要被NAT的数据流
RouterA(config)#ip nat inside sourcelist 101 interface __③__ overload//定义NAT转换关系
RouterA(config)#int __④__
RouterA(config-if)#ip nat inside
RouterA(config)#int __⑤__
RouterA(config-if)#ip nat outside//定义NAT的内部和外部
VPN是建立在两个局域网出口之间的隧道链接，所以两个VPN设备必须能够满足内外访问互联网的要求，以及需要配置NAT，按照题目要求以RouterA为例，请补充完成下列配置命令。
RouterA(config)#access-list 101 __①__ ip 192.168.1.00.0.0.255172.16.1.00.0.0255
RouterA(config)#access-list 101 __②__ ip 192.168.1.00.0.0.255any//定义需要被NAT的数据流
RouterA(config)#ip nat inside sourcelist 101 interface __③__ overload//定义NAT转换关系
RouterA(config)#int __④__
RouterA(config-if)#ip nat inside
RouterA(config)#int __⑤__
RouterA(config-if)#ip nat outside//定义NAT的内部和外部
填空题
[问题3]
配置IPSecVPN时，要注意隧道两端的设备配置参数必须对应匹配，否则VPN配置将会失败，以RouterB为例，配置IPSecVPN，请完成相关配置命令。
RouterB(config)#access-list 102 permit ip __①__ //定义需要经过VPN加密传输的数据流
RouterB(config)#crypto isakmp __②__ //启用ISAKMP(IKE)
RouterB(config)#crypto isakmp policy 10
RouterB(config-isakmp)#authentication pre-share
RouterB(config-isakmp)#encryption des
RouterB(config-isakmp)#hash md5
RouterB(config-isakmp)#group 2
RouterB(config)#crypto isakmp identity address
RouterB(config)#crypto isakmp key abc001 address __③__ //指定共享密匙和对端设备地址
RouterB(config)#crypto ipsec transform-set ccie esp-des esp_md5_hmac
RouterB(cfg-crypto-trans)#model tunnel
RouterB(config)#crypto map abc001 10 ipsec-isakmp
RouterB(config)#int __④__
RouterB(config)-if)#crypto map abc001//在外部接口上应用加密图
配置IPSecVPN时，要注意隧道两端的设备配置参数必须对应匹配，否则VPN配置将会失败，以RouterB为例，配置IPSecVPN，请完成相关配置命令。
RouterB(config)#access-list 102 permit ip __①__ //定义需要经过VPN加密传输的数据流
RouterB(config)#crypto isakmp __②__ //启用ISAKMP(IKE)
RouterB(config)#crypto isakmp policy 10
RouterB(config-isakmp)#authentication pre-share
RouterB(config-isakmp)#encryption des
RouterB(config-isakmp)#hash md5
RouterB(config-isakmp)#group 2
RouterB(config)#crypto isakmp identity address
RouterB(config)#crypto isakmp key abc001 address __③__ //指定共享密匙和对端设备地址
RouterB(config)#crypto ipsec transform-set ccie esp-des esp_md5_hmac
RouterB(cfg-crypto-trans)#model tunnel
RouterB(config)#crypto map abc001 10 ipsec-isakmp
RouterB(config)#int __④__
RouterB(config)-if)#crypto map abc001//在外部接口上应用加密图
填空题
[问题4]
根据题目要求，企业分支机构与总部之间采用IPSec VPN技术互联，IPSec(IPsecurity)是IETE为保证在Intemet上传输数据的安全性和保密性而制定的框架协议。该协议使用在 __①__ 层，用于保证和认证用户IP数据包。
IPSec VPN可使用的模式有两种，其中 __②__ 模式的安全性较强， __③__ 模式的安全性较弱。IPSec主要由AH/ESP和IKE组成。在使用IKE协议时，需要定义IKE协商策略。该策略由 __④__ 进行定义。
根据题目要求，企业分支机构与总部之间采用IPSec VPN技术互联，IPSec(IPsecurity)是IETE为保证在Intemet上传输数据的安全性和保密性而制定的框架协议。该协议使用在 __①__ 层，用于保证和认证用户IP数据包。
IPSec VPN可使用的模式有两种，其中 __②__ 模式的安全性较强， __③__ 模式的安全性较弱。IPSec主要由AH/ESP和IKE组成。在使用IKE协议时，需要定义IKE协商策略。该策略由 __④__ 进行定义。