试题一、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业分支与总部组网方案如图1-1所示，企业分支网络规划如表1-1所示。

企业分支与总部组网说明：

1. 企业分支采用双链路接入Internet，其中ADSL有线链路作为企业分支的主Internet 接口； 3G/LTE Cellular无线链路作为企业分支的备用Internet接口。

2. 指定Router1作为企业出口网关，由Router1为企业内网用户分配IP地址。

3. 在Router1上配置缺省路由，使企业分支内网的流量可以通过xDSL和3G/LTE Cellular无线链路访问Internet。

4. 企业分支与总部之间的3G/LTE Cellular无线链路采用加密传输。

问题内容：

【问题1】（每空2分，共4分）

依据组网方案，为企业分支Router1配置互联网接口板卡，应该在是（ 1 ）和（ 2 ）单板中选择配置。

（1） ～ （2）备选答案：

A. xDSL B.以太WAN C. 3G/LTE D. E3/T3

【问题2】（每空2分，共6分）

在Router1上配置DHCP服务的命令片段如下所示，请将相关内容补充完整。

[Huawei] dhcp enable

[Huawei] interface vlanif 123

[Huawei-Vlanif123] dhcp select global    // （ 3 ）

[Huawei-Vlanif123 ] quit

[Huawei] ip（ 4 ）lan

[Huawei-ip-pool-lan] gateway-list（ 5 ）

[Huawei-ip-pool-lan] network 192.168.100.0 mask 24

[Huawei-ip-pool-lan] quit

【问题3】（每空1分，共6分）

在Router1配置上行接口的命令如下所示，请将相关内容补充完整。.

#配置NAT地址转换

[Huawei] acl number 3002

[Huawei-acl-adv-3002] rule 5 permit ip source 192.168.100.0 0.0.0.255

[Huawei-acl-adv-3002] quit

[Huawei] interface virtual-template 10                  // （ 6 ）

[Huawei-Virtual-Template 10] ip address ppp-negotiate

[Huawei-Virtual-Template 10] nat outbound （ 7 ）

[Huawei-Virtual-Template 10] quit

#配置ATM接口

[Huawei] interface atm 1/0/0

[Huawei-Atm1/0/0] pvc voip 1/35        //创建 PVC （ATM 虚电路）

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] map ppp virtual-template 10 //配置PVC上的PPPoA映射

[Huawei-atm-pvc-Atm1/0/0-1/35-voip] quit

[Huawei-Atm1/0/0] standby interface cellular 0/0/0          // （ 8 ）

[Huawei-Atm1/0/0] quit

#配置APN与网络连接方式

[Huawei] apn profile 3gprofile

[Huawei-apn-profile-3gprofile] apn wcdma

[Huawei-apn-profile-3gprofile] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] mode wcdma  （ 9 ）        //配置3G modem

[Huawei-Cellular0/0/0] dialer enable-circular        //使能轮询DCC功能

[Huawei-Cellular0/0/0] apn-profile （ 10 ）          //配置3G Cellular 接口绑定APN模板

[Huawei-Cellular0/0/0] shutdown

[Huawei-Cellular0/0/0] undo shutdown

[Huawei-Cellular0/0/0] quit

#配置轮询DCC拨号连接

[Huawei] dialer-rule

[Huawei-dialer-rule] dialer-rule 1 ip permit

[Huawei-dialer-rule] quit

[Huawei] interface cellular 0/0/0

[Huawei-Cellular0/0/0] link-protocol ppp

[Huawei-Cellular0/0/0] ip address ppp-negotiate

[Huawei-Cellular0/0/0] dialer-group 1

[Huawei-Cellular0/0/0] dialer timer idle （ 11 ）

[Huawei-Cellular0/0/0] dialer number *99#

[Huawei-Cellular0/0/0] nat outbound 3002

[Huawei-Cellular0/0/0] quit

【问题4】（每空2分，共4分）

在现有组网方案的基础上，为确保分支机构与总部之间的数据传输安全，配置（ 12 ）协议，实现在网络层端对端的（ 13 ）。

（12）备选答案：

A. IPSec B. PPTP C. L2TP D. SSL