企业网络管理员六道实战难题

• 关 键 词：
• ipsec
• 路由器配置
• 子网掩码
• dhcp
• 三层交换

　　一、某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。

　　「问题1」VPN使用的隧道协议可以有那几类，分别有哪些协议？

　　「问题2」若采用L2TP协议，则该协议除IP外还支持哪几种协议？

　　「问题3」VPN路由器配置如下：请解释画线部分含义：Vpdn－group 1

　　（1）Accept－dialin protocol l2tp virtual-template 1terminate-from hostname a801

　　（2）Local name keith Lcp renegotiation always

　　（3）No l2tp tunnel authentication

　　二、单位分得合法IP地址202.112.68.40 掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个，若使用202.112.68.41和202.112.68.41，掩码为255.255.255.252，

　　「问题1」 则可供使用的合法IP还有多少哪些？请写出

　　「问题2」 使用内部IP进行地址转换，若用一台主机连接内外两个网络，请说出2中不同的网络接法；并进行比较？

　　「问题3」 Internet上保留了哪些内部IP有可以供使用？bbs.51cto

　　三、某单位拟建立一个Intranet，建立自己的Web服务器、DNS服务器，Email服务器和内部业务服务器，有一批客户机联网，要求这些机器有的可以到Internet上，只允许访问自己的Web服务器。请你做出规划，解决如下问题。

　　「问题1」 如何根据网络流量选择联网设备，给出所选设备的作用。

　　「问题2」 如何规划防火墙，将内部业务服务器和部分PC机与Internet隔离？

　　「问题3」 在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少？

　　四、某单位的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。在考虑DHCP服务器时，回答以下问题

　　「问题1」 被路由器隔离的2个子网能否公用一台DHCP服务器。

　　「问题2」 配置DHCP服务器应具备什么条件。

　　「问题3」 用户通过什么命令可以看到自己申请到的本机IP地址？用何命令可以重新向DHCP服务器申请IP？用何命令可以释放IP？

　　「问题2」 如何规划防火墙，将内部业务服务器和部分PC机与Internet隔离？

　　「问题3」 在我国，目前可供选择大的用户选择的接入方式有哪些，各自的接入速率为多少？