填空题
某企业总部设立在A地，在B地建有分支机构，分支机构和总部需要在网络上进行频繁的数据传输。该企业网络采用IPSec VPN虚拟专用网技术实现分支机构和总部之间安全、快捷、经济的跨区域网络连接。
该企业的网络拓扑结构如下图所示。
该企业的网络拓扑结构如下图所示。
填空题
[问题1]
为了完成对RouterA和RouterB的远程连接管理，以RouterA为例，完成初始化路由器，并配置RouterA的远程管理地址(192.168.1.20)，同时开启RouterA的Telnet功能并设置全局配置模式的访问密码，请补充完成下列配置命令。
RouterA＞enable
RouterA#config terminal
RouterA(config)#interface f0/0 //进入f0/0 1模式
RouterA(config-if)#ip addr 2//为f0/0接口配置IP地址
RouterA(config-if)#no 3//默认所有路由器的接口都是down状态
RouterA(config-if)#interface 4//进入loopback0的接口配置子模式
RouterA(config-if)#ip addr 5//为loopback0的接口配置IP地址
RouterA(config)# 6//进入虚拟接口0-4的配置子模式
RouterA(config-line)#password abc001//配置vty口令为"abc001"
RouterA(config)#enable password abc001//配置全局配置模式的明文密码为"abc001"
RouterA(config)#enable! 7 abc001//配置全局配置模式的密文密码为"abc001"
为了完成对RouterA和RouterB的远程连接管理，以RouterA为例，完成初始化路由器，并配置RouterA的远程管理地址(192.168.1.20)，同时开启RouterA的Telnet功能并设置全局配置模式的访问密码，请补充完成下列配置命令。
RouterA＞enable
RouterA#config terminal
RouterA(config)#interface f0/0 //进入f0/0 1模式
RouterA(config-if)#ip addr 2//为f0/0接口配置IP地址
RouterA(config-if)#no 3//默认所有路由器的接口都是down状态
RouterA(config-if)#interface 4//进入loopback0的接口配置子模式
RouterA(config-if)#ip addr 5//为loopback0的接口配置IP地址
RouterA(config)# 6//进入虚拟接口0-4的配置子模式
RouterA(config-line)#password abc001//配置vty口令为"abc001"
RouterA(config)#enable password abc001//配置全局配置模式的明文密码为"abc001"
RouterA(config)#enable! 7 abc001//配置全局配置模式的密文密码为"abc001"
填空题
[问题2]
VPN是建立在两个局域网出口的隧道连接，所以两个VPN设备必须能够满足内网访问互联网的要求，以及需要配置NAT。按照题目要求以RouterA为例，请补充完成下列命令。
RouterA(config)#access-list 101 1 ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
RouterA(config)#access-list 101 2 ip 192.168.1.0 0.0.0.255 any//定义需要被NAT的数据流
RouterA(config)#ip nat inside source list 101 interface 3 overload//定义NAT转换关系
RouterA(config)#int 4
RouterA(config-if)#ip nat inside
RouterA(config)#int 5
RoutsrA(config-if)#ip nat outside//定义NAT的内部和外部接口
VPN是建立在两个局域网出口的隧道连接，所以两个VPN设备必须能够满足内网访问互联网的要求，以及需要配置NAT。按照题目要求以RouterA为例，请补充完成下列命令。
RouterA(config)#access-list 101 1 ip 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255
RouterA(config)#access-list 101 2 ip 192.168.1.0 0.0.0.255 any//定义需要被NAT的数据流
RouterA(config)#ip nat inside source list 101 interface 3 overload//定义NAT转换关系
RouterA(config)#int 4
RouterA(config-if)#ip nat inside
RouterA(config)#int 5
RoutsrA(config-if)#ip nat outside//定义NAT的内部和外部接口
填空题
[问题3]
配置IPSec VPN时要注意隧道两端设备配置参数必须对应匹配，否则VPN配置将会失败。以RouterB为例配置IPSec VPN，请完成相关配置命令。
RouterB(config)#access-list 102 permit ip 1//定义需要通过VPN加密传输的数据流
RouterB(config)#crypto isakmp 2//启用ISAKMP(IKE)
RouterB(config)#crypto isakmp policy 10
RouterB(config-isakmp)#authentication pre-share
RouterB(config-isakmp)#encryption des
RouterB(config-isakmp)#hash md5
RouterB(config-isakmp)#group 2
RouterB(config)#crypto isakmp identity address
RouterB(config)#crypto isakmp key abc001 address 3//指定共享密钥和对端设备地址
RouterB(config)#crypto ipsec transform-set ccie esp-des esp_md5_hmac
RouterB(cfg-crypto-trans)#mode tunnel
RouterB(config)#crypto map abc001 10 ipsec-isakmp
RouterB(config)#int 4
RouterB(config-if)#crypto map abc001//在外部接口上应用加密图
配置IPSec VPN时要注意隧道两端设备配置参数必须对应匹配，否则VPN配置将会失败。以RouterB为例配置IPSec VPN，请完成相关配置命令。
RouterB(config)#access-list 102 permit ip 1//定义需要通过VPN加密传输的数据流
RouterB(config)#crypto isakmp 2//启用ISAKMP(IKE)
RouterB(config)#crypto isakmp policy 10
RouterB(config-isakmp)#authentication pre-share
RouterB(config-isakmp)#encryption des
RouterB(config-isakmp)#hash md5
RouterB(config-isakmp)#group 2
RouterB(config)#crypto isakmp identity address
RouterB(config)#crypto isakmp key abc001 address 3//指定共享密钥和对端设备地址
RouterB(config)#crypto ipsec transform-set ccie esp-des esp_md5_hmac
RouterB(cfg-crypto-trans)#mode tunnel
RouterB(config)#crypto map abc001 10 ipsec-isakmp
RouterB(config)#int 4
RouterB(config-if)#crypto map abc001//在外部接口上应用加密图