试题一
阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。

【说明】

某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。

（1） ～ （2）备选答案：
A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global    // （ 3 ）

[Huawei-Vlanif123 ] quit

[Huawei] ip（ 4 ）lan

[Huawei-ip-pool-lan] gateway-list（ 5 ）

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

在Router1配置上行接口的命令如下所示，请将相关内容补充完整。.

#配置NAT地址转换

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10                  // （ 6 ）

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound （ 7 ）

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35        //创建 PVC （ATM 虚电路）

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0          // （ 8 ）

[Huawei-Atm1/0/0] quit

#配置APN与网络连接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma  （ 9 ）        //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular        //使能轮询DCC功能

[Huawei-Cellular0/0/0] apn-profile （ 10 ）          //配置3G Cellular 接口绑定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置轮询DCC拨号连接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。

（12）备选答案：
A. IPSec B. PPTP C. L2TP D. SSL