试题一（共25分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对

应的解答栏内。

【说明】

某企业网络拓扑如图1-1所示。

【问题1】（6分）

根据图1-1，对该网络主要设备清单表1-1所示内容补充完整.

【问题2】（8分）

1．网络中A.B设备连接的方式是什么？依据A.B设备性能 及双链路连接，计算两者之间的最大宽带。

2．交换机组F的连接方式是什么？采用这种连接方式的好处是什么？

【问题3】（6分）

该网络拓扑中连接到各分部可采用租赁ISP的DDN、

Frame   Relay、ISDN线路等方式，请简要介绍这几种连接方式。

【问题4】（5分）

若考虑到成本问题，对其中一条连接用VPN的方式，在分部路由器上做下列配置：

sub-company(config)#crypto isakmp policy 1

sub-company(config-isakmp)#encry    des

sub-company(config-isakmp)#hash   md5

sub-company(config-isakmp)#authentication    pre-share

sub-company(config)# crypto isakmp key 6 cisco address x.x.x.x

该命令片段配置的是 (7)

(7)备选答案： A、定义ESP     B、IKE策略    C、IPSce VPN 数据     D、路由映射

在该配置中，IP地址x.x.x.x是该企业总部IP地址还是分布IP地址？

参考答案

【问题1】（6分）

(1)C (2)汇聚交换机 (3)D

(4)核心路由器 (5)E         (6)边界防火墙

【问题2】（8分）

1.链路聚合或捆绑

2G(或答20G也正确)

2.堆叠

扩大接入规模，简化网络管理

【问题3】（6分）

DDN是利用数字信道提供永久性连接电路，用来传输数据信号的数字传输网络。

帧中继是一种数据包交换技术，可以动态共享网络介质和可用带宽。

ISDN是一个数字电话网络标准，是一种典型的电路交换网络系统。

【问题4】（5分）

(7)B

总部IP地址

【问题1】

网络拓扑中没有在设备列表中标注的有C、D、E、G等设备。看图例可知D、E分别是路由器和防火墙，C是介于A、B和F的交换机设备。根据D、E、C设备在网络中承担的任务，参照表中的产品描述，C为汇聚交换机、D为核心路由器、E为边界防火墙。

思科设备型号，可以不用了解了，改了解华为设备。

【问题2】

网络中A、B设备连接的方式是链路聚合。链路聚合是将两个或更多数据信道结合成一个单个的信道，该信道以一个单个的更高带宽的逻辑链路出现。链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。A、B设备可以配置千兆或者万兆的接口，在双链路聚合的前提下，最大带宽是2G或20G。

交换机组F的连接方式是堆叠，堆叠需要专用的堆叠模块和堆叠线缆。堆叠可以扩大网络接入规模，对所有的交换机进行统一配置和管理，达到提高交换机背板容量，实现所有交换机高速连接的目的。

【问题3】

略

【问题4】

采用VPN连接，网络对等端需要建立信任关系，必须交换某种形式的认证密钥。Internet密钥交换(Internet Key Exchange,  IKE)是一种为IPSec管理和交换密钥的标准方法。该过程一般包括定义策略、定义加密算法、定义散列算法、定义认证方式等步骤。

在分部路由器上配置IKE策略，x.x.x.x是对端地址。

具体配置语句，可以不用了解了。