網管員6道企業實戰難題

一、某公司設定VPN伺服器允許外地的公司員工通過Internet串連到公司內部網路。

【問題1】 VPN使用的隧道協議可以有那幾類，分別有哪些協議？

【問題2】 若採用L2TP協議，則該協議除IP外還支援哪幾種協議？

【問題3】 VPN路由器 配置如下：請解釋畫線部分含義：Vpdn－group 1　

（1）Accept－dialin protocol l2tp virtual-template 1terminate-from hostname a801

（2）Local name keith Lcp renegotiation always

（3）No l2tp tunnel authentication

二、單位分得合法IP地址202.112.68.40 掩碼為255.255.255.248，其中，路由器的外口和ISP之間佔據了2個,若使用202.112.68.41和202.112.68.41，掩碼為255.255.255.252

【問題1】 則可供使用的合法IP還有多少哪些？請寫出

【問題2】 使用內部IP進行地址轉換，若用一台主機串連內外兩個網路，請說出2中不同的網路接法；並進行比較？

【問題3】 Internet上保留了哪些內部IP有可以供使用？

三、某單位擬建立一個Intranet，建立自己的Web伺服器、DNS伺服器，Email伺服器和內部商務服務器，有一批客戶機連網，要求這些機器有的可以到Internet上，只允許訪問自己的Web伺服器。請你做出規劃，解決如下問題。

【問題1】 如何根據網路流量選擇連網裝置，給出所選裝置的作用。

【問題2】 如何規劃防火牆，將內部商務服務器和部分PC機與Internet隔離？

【問題3】 在我國，目前可供選擇大的使用者選擇的接入方式有哪些，各自的接入速率為多少？

四、某單位的網路要配置一台DHCP伺服器，為網路內部的電腦自動分配IP地址。在考慮DHCP伺服器時，回答以下問題

【問題1】 被路由器隔離的2個子網能否公用一台DHCP伺服器。

【問題2】 配置DHCP伺服器應具備什麼條件。

【問題3】 使用者通過什麼命令可以看到自己申請到的本機IP地址？用何命令可以重新向DHCP伺服器申請IP？用何命令可以釋放IP？

五、某公司將現有網路進行升級改造，原有裝置隨著公司連網裝置的增多，整個網路效能下降的越來越快。

【問題1】 在盡量節省資金的情況下，同時將原有裝置充分利用，應如何改善網路效能，增加什麼裝置？並說出理由。

【問題2】 當公司需要將電腦按部門劃分成虛擬網路，而一個部門可能分散在不同的地方且不能由一個連網裝置串連時，但不需要不同部門之間的電腦通訊，問對選擇交換器有何要求？是否需要具備三層交換功能的交換器

【問題3】 當選用路由器作為VLAN間的串連裝置，請給出兩種串連方案。