首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在由L2TP构建的VPN中,主要由①和②两种类型的服务器构成。 1.将图5-1中①和②处空缺名称填写在答题纸的相应位置。 2.简要说明两种服务器的主要作用。 某路由器(在图5-1中没有标出)的部分配置信息如下所示,请解释其中标有下划线部分的含
在由L2TP构建的VPN中,主要由①和②两种类型的服务器构成。 1.将图5-1中①和②处空缺名称填写在答题纸的相应位置。 2.简要说明两种服务器的主要作用。 某路由器(在图5-1中没有标出)的部分配置信息如下所示,请解释其中标有下划线部分的含
admin
2005-03-20
130
问题
在由L2TP构建的VPN中,主要由①和②两种类型的服务器构成。
1.将图5-1中①和②处空缺名称填写在答题纸的相应位置。
2.简要说明两种服务器的主要作用。
某路由器(在图5-1中没有标出)的部分配置信息如下所示,请解释其中标有下划线部分的含义。
…
!
usemame sp_ lac password 7 104D000A0618
!
vpdn-enable 第(1)处
!
vpdn-group 1 第(2)处
accept dialin l2tp virtual-template l remote sp_1aC 第(3)处
local name Bob 第(4)处
!
lcp ren6godation always 第(5)处
!
no 12tp tunnel authentication 第(6)处
选项
答案
(1)启用VPDN功能 (2)创建VPDN组1,并进入VPDN组1配置模式 (3)接受L2TP通道连接请求,并根据virtual-template l创建virtual-access接口,远端主机为sp lac (4)指定隧道本端名称为Bob (5)LNS与client之间重新协商 (6)取消L2TP通道验证功能
解析
本问题主要考查考生的实际配置能力。
(1)命令vpdn enable用以启用VPDN功能。
(2)vpdn-group 1:创建VPDN组1,并进入VPDN组1配置模式。命令vpdn-group用以创建或删除VPDN组。格式为:[no] vpdn-group group-number。group-number为 VPDN组号,范围1~3000。系统默认没有创建VPDN组。其命令模式为全局配置模式。
(3)accept dialin l2tp virtual-template l remote sp lac:接受L2TP通道连接请求,并根据virtual-template l创建virtual-access接口,远端主机为sp_lac。命令accept-dialin 12tp virtual-template用于指定接受呼叫时,通道对端的名称及所使用的Virtual-Template;用 no accept dialin命令删除此设置。格式为:Accept-dialin 12tp virtual-template vir- tual-template-number remote remote-peer-name,其中virtual-template-number指定用于创建新的虚拟访问接口(virtual access interface)时所用的虚接口模板。remote-peer-name指定发起连接请求的通道对端的名称,对大小写有区别。默认情况下为禁止接受呼入。
(4)local name Bob:指定隧道本端名称为Bob。命令local name用以指定Tunnel本端的名称,如果要恢复成默认的名称,使用此命令的no形式。格式为:local name name或no local name,其中参数name为Tunnel本端的名称。当创建一个VPDN组时,本端名称将被初始化成路由器的名称。比如,路由器当前名称设为Quidway,则本端名称被初始化成Quidway。使用local name命令指定Tunnel本端的名称。
(5)lcp renegotiation always:LNS与client之间重新协商。命令lcp renegotiation 允许LNS与client之间重新协商链路控制协议(Link Control Protoc01),用此命令的no形式来禁止LCP的重新协商。默认情况下系统不重新进行LCP协商。对于Client,在一个 PPP会话开始时,将先和NAS(网络接入服务器)进行PPP协商;如果协商通过,则由接入服务器初始化Tunnel连接,并将与client协商收集到的信息传给LNS LNS可以根据收到的代理验证信息,判断是否合法。使用lcp renegotiation命令可以强制LNS与client重新进行LCP协商,而忽略NAS的代理验证信息。一些PPP CIient可能不支持LCP的重新协商,则LCP协商会失败。
(6)no 12tp tunnel authentication:取消L2TP通道验证功能。命令12tp tunnel au thentication用以启用L2TP的通道验证功能。取消L2TP通道验证功能,使用此命令的 no形式:no 12tp tunnel authentication。L2TP通道验证是默认允许的。一般情况下,为了安全起见,通道两端都需要对对方进行验证。如果为了进行网络的连通性测试或者是接收不知名对端发起的连接,可以不进行通道验证。
转载请注明原文地址:https://kaotiyun.com/show/yUPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
(2012年上半年)A公司近期成功中标当地政府机构某信息中心的信息安全系统开发项目。公司任命小李为项目经理,配备了信息安全专家张工,负责项目的质量保证和关键技术。小李为项目制定了整体进度计划,将项目分为需求、设计、实施和上线试运行四个阶段。项
(2011年下半年)M公司是一个仅有二十几名技术人员的小型信息系统集成公司,运营三年来承担过不同规模的二十多个系统集成项目,积累了一定的项目经验。由于公司尚处于成长期,有些工作尚未规范,某些项目存在质量问题。公司管理层决定采取措施,加强质量管理
(2010年上半年)王某是某管理平台开发项目的项目经理。王某在项目启动阶段确定了项目组的成员,并任命程序员李工兼任质量保证人员。李工认为项目工期较长,因此将项目的质量检查时间定为每月1次。项目在实施过程中不断遇到一些问题,具体如下:
(2009年上半年)Simple系统集成公司在2007年6月通过招投标得到了某市滨海新区电子政务一期工程项目,该项目由小李负责,一期工程的任务包括政府网站以及政务网网络系统的建设,工期为6个月。因滨海新区政务网的网络系统架构复杂,为了赶工期项目组
(2013年上半年)公司承接了一个信息系统开发项目,按照能力成熟度模型CMMI制定了软件开发的流程与规范,委派小赵为这个项目的项目经理。小赵具有3年的软件项目开发与管理经验。公司认为这个项目的技术难度比较低,把两个月前刚从大学招聘来的9个计算机科
(2010年下半年)某公司的质量管理体系中的配置管理程序文件中有如下规定:(1)由变更控制委员会(CCB)制定项目的配置管理计划。(2)由配置管理员(CMO)创建配置管理环境。(3)由CCB审核变更计划。(
(2012年下半年)系统集成商Simple公司中标了一个地铁综合监控系统项目,该项目是地铁运营公司公开招标的地铁S号线建设项目中的一个信息系统子项目,涉及信号系统、电气控制系统、广播系统、视频监控系统、通信网络系统的信息互通和集中控制,需要集成多
随机试题
肾病综合征的首发表现是
如图4一1一23所示平面结构,受集中力P、均布力q和力偶矩M作用,几何尺寸和各处约束如图示。则固定端C处的水平约束反力应为()。
成本偏差分析可采用不同的表达方法,常用的有( )。
下列关于生活常识的说法错误的是()。
随着农村人口快速向城市转移,教育资源的供给并未随之增容,如调整中小学布局,扩建、新建学校,调配师资,单纯靠挖掘潜力“加双筷子”的办法,终究难以为继。人口城市化是不可逆的趋势,促进城乡教育均衡化,不是简单把农村学生留在农村,事实上也是留不住的;应顺应城市化发
民主政治体制是经济持续进步的基本条件。请讨论之。
联系我国法治现状,论述立法民主原则的内容、要求及意义。
[*]
设f(x)在[a,b]上连续,且f(x)>0,证明:存在ξ∈(a,b),使得∫0ξf(x)dx=∫ξbf(x)dx.
Collegestudentsarepayingmore.Theyaretakingonmoredebt.Theyareacceptingworsejobsaftertheygraduateandearningle
最新回复
(
0
)