2025年11月8日软考网络工程师考试《案例分析》真题（2）如下：点击此处【考试估分】

2、

阅读以下说明，回答问题。

[说明]

某公司在其他城市设有多个分支机构，分支机构内部使用以太网络。为了便于分支机构开展工作，现计划在分支和总部之间部署L2TP，以实现VPDN连接。网络拓扑图如下所示。

问题内容：

1.（2分）

L2TP协议有两种类型的消息，其中，（1）消息用于L2TP隧道和会话的建立、维护和拆除:数据消息用于封装PPP数据帧，基于传输层的（2）协议进行不可靠的数据传输。

L2TP不具备加密功能，在VPN应用中可结合（3）技术实现隧道传输和数据加密的完整解决方案。

2.

公司计划将分支机构的网关作为为PPPoE服务器和L2TP用户侧设备（L2TP-User），PPPoE服务器使用CHAP认证方式，L2TP-User 使用本地 AAA 认证拨号用户的身份;总部的网关作为L2TP服务器侧设备（L2TP-Server），通过 PC1 与总部建立 L2TP 隧道。

请根据以上需求，将下面的配置代码补充完整

1.L2TP-User配置

[L2TP-User]interface virtual-template 1

[L2TP-User-Virtual-Templatel] ppp authentication-mode（4）

[L2TP-User Virtual-Templatel] quit

[L2TP-User] interface gigabitethernet0/0/2

[L2TP-User -GigabitEthernet0/0/2] pppoe-server bind virtual- template（5）

[L2TP-User -GigabitEthernet0/0/2] quit

[L2TP-User] aaa

[L2TP-User-aaa] local-user userl password cipher admin123!

[L2TP-User-aaa] local-user userl service-type ppp

[L2TP-User -aaa] quit

[L2TP-User] 12tp（6）//使能L2TP服务

[L2TP-User] l2tp-group 1

[L2TP-User -12tp1] tunnel name 12tp-user

[L2TP-User -12tp1] start l2tp ip（7）fullusername userl

[L2TP-User -12tp1] tunnel authentication

[L2TP-User -12tp1] tunnel password cipher admin//启用隧道认证功能并设置隧道认证字

[L2TP-User -12tp1] quit…略…

2.L2TP-Server配置

…略…

[L2TP-Server] 12tp-group 1

[L2TP-Server -l2tpl] tunnel name l2tp-server//配置和指定两端隧道名称

[L2TP-Server -l2tp1] allow l2tp virtual-template 1 remote（8）

[L2TP-Server -l2tpl] tunnel authentication

[L2TP-Server -l2tp1] tunnel password cipher（9）

[L2TP-Server -l2tpl] quit

…略…