VPN路由器配置如下：请解释画线部分含义：
Vpdh-groupl- (1)
Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801. (2)
Local name keith
Lcp renegotiation always (3)
No 12tp tunnel authentication
第1题：
【问题3】（11分）
如图1-1所示，采用MPLS VPN技术，省级电子政务外网平台承载了两个VPN，分别为国库支付VPN和视频监控VPN。请从以下方面描述电子政务外网PE路由器上的MPLS VPN配置内容：
（1）VPN 接口配置
（2）PE-CE配置
（3）OSPF配置
（4）MPLS配置
（3）问题3分析
MPLS最初是用来提高路由器的转发速度而提出的一个协议，MPLS协议的关键是引入了标签（Label ）交换概念；标签是一种短的，易于处理的，不包含拓扑信息，只具有局部意义的信息内容。
在MPLS网络中，IP包在进入第一个MPLS设备时，MPLS边缘路由器分析IP包的内容并且为这些IP包选择合适的标签；以后所有MPLS网络中节点都是依据这个标签作为转发依据；当IP包最终离开MPLS网络时，标签被边缘路由器分离。
MPLS在逻辑上可以分为LER（Label Switching Edge Router）和LSR（Label Switching Router）；其中LER是MPLS网络同其它网络的边缘设备，它提供流量分类和标签映射，标签移除的功能；而LSR是MPLS网络的核心交换机，它提供标签交换，标签分发的功能。
作为一种高效的IP骨干网技术平台，MPLS为实现VPN提供了一种灵活的并且具有可扩展性的技术基础，并且具有网络配置简单、动态发现相邻节点、直接利用现有路由协议、具有良好的可扩展性等特点。
为支持基于MPLS的VPN特性必须实现如下功能：
?LDP（Label Distribution Protocol）标签分布协议，是MPLS的信令协议，用以管理和分配标签；
?MPLS转发模块，根据报文上的标签和本地映射表进行二、三层间交换；
?MBGP和BGP扩展，用来传递VPN路由和承载VPN属性、QoS信息、标签等内容；
?路由管理的VPN扩展，建立多路由表，用以支持VPN路由。
在MPLS VPN的连接模型中，网络由运营商的骨干网与用户的各个Site组成，所谓VPN就是对Site集合的划分，一个VPN就对应一个由若干Site组成的集合。而MPLS VPN网络中的路由设备，也相应分为三类：
CE（Custom Edge）——用户Site中直接与服务提供商相连的边缘设备；
PE（Provider Edge）——骨干网中的边缘设备，它直接与用户的CE相连；
P 路由器（Provider Router）——骨干网中不与CE直接相连的设备。
MPLS VPN的组成原理：
（1）MPLS VPN的网络构造由服务提供商来完成。在这种网络构造中，由服务提供商向用户提供VPN服务，用户感觉不到公共网络的存在，就好像拥有独立的网络资源一样。
（2）同样对于服务提供商骨干网络内部的 P 路由器，也就是不与CE 直接相连的路由器而言，也不知道有VPN的存在，仅仅负责骨干网内部的数据传输。但其必须能够支持MPLS协议，并使能该协议。
（3）所有的VPN的构建、连接和管理工作都是在PE上进行的。PE位于服务提供商网络的边缘，从PE的角度来看，用户的一个连通的IP 系统被视为一个Site，每一个Site通过CE与PE相连，Site是构成VPN的基本单元。
（4）一个VPN是由多个Site组成的，一个Site也可以同时属于不同的VPN。属于同一个VPN的两个Site通过服务提供商的公共网络相连，VPN数据在公共网络上传播，必须要保证数据传输的私有性和安全性。也就是说，从属于某个VPN的Site发送出来的报文只能转发到同样属于这个VPN的Site里去，而不能被转发到其他Site中去。
（5）同时，任何两个没有共同的Site的VPN都可以使用重叠的地址空间，即在用户的私有网络中使用自己独立的地址空间，而不用考虑是否与其他VPN或公网的地址空间冲突。所有这些就都需要依赖于VRF（VPN Routing & Forwarding Instance）。
关于VPN路由转发实例（VPN Routing & Forwarding Instance）、路由标识（Route Distinguisher）、多协议 BGP（MultiProtocol BGP）、BGP 扩展团体属性（Extended Community）、BGP 路由刷新（Route Refresh）的详细技术内容，在本文中不做介绍，请参阅相关技术资料。
以下为问题3的MPLS VPN环境介绍及MPLS VPN的有关配置。
图中，s0表示第零号串口，e0表示第零号以太网口；P路由器分别通过s0，s1，s2，s3与PE1，PE2，PE3，PE4相连；各用户网络的AS号码分别为65410、65420、65430、65440，核心网络的AS号码为100；VPN-A为国库支付VPN，VPN-B为视频监控VPN。
PE1的配置：
# VRF配置
Quidway#config terminal
#进入到配置模式
Quidway(config)#ip vrf vpna
#创建VPN实例vpna
Quidway(config-vrf)#rd 100:1
#配置vpna的rd为：100:1
Quidway(config-vrf)#route-target both 100:1
#配置rd为100:1的站点可以双向接收此VPN路由
Quidway(config-vrf)#route-target import 100:2
#可以接收到rd为100:2站点发送过来的VPN路由
Quidway(config-vrf)#route-target export 100:3
#配置rd为100:3的站点可以接收此VPN路由
Quidway(config-vrf)#exit
#退出接口配置模式
# 接口配置
Quidway(config)#interface e 0
#进入到以态网e0口
Quidway(config-if-Ethernet0)#ip vrf forwarding vpna
#将接口添加到vpna实例中
Quidway(config-if-Ethernet0)#ip address 168.1.1.2 255.255.0.0
#配置接口地址
Quidway(config-if-Ethernet0)#exit
#退出接口配置模式
Quidway(config)#interface s 0
#进入到串行接口s0口
Quidway(config-if-Serial0)#ip address 172.1.1.1 255.255.0.0
#配置接口地址
Quidway(config-if-Serial0)#exit
#退出接口配置模式
# PE-CE配置
Quidway(config)#router bgp 100
#使能bpg，自治系统号100
Quidway(config-router-bgp)#address-family ipv4 vrf vpna
#在BGP的IPV4 VRF VPNA地址簇中引入路由信息
Quidway(config-router-af)#neighbor 168.1.1.1 remote-as 65410
#建立ipv4 vrf VPNA中的邻居，传递VRF路由
Quidway(config-router-af)#neighbor 168.1.1.1 activate
#建立ipv4 vrf VPNA中的邻居，并激活邻居
Quidway(config-router-af)#redistribute connected
#引入直连路由
Quidway(config-router-af)#exit-address-family
#退出当前配置模式
Quidway(config-router-bgp)#exit
#退出
# PE-PE配置
Quidway(config)#router bgp 100
#使能bpg，自治系统号100
Quidway(config-router-bgp)#redistribute ospf metric 6
#引入ospf路由并配置metric值为 6
Quidway(config-router-bgp)#address-family vpnv4
#配置VPNV4 iBGP路由，用以在PE之间传播MBGP VPN路由
Quidway(config-router-af)#neighbor 172.2.1.1 remote-as 100
#建立邻居
Quidway(config-router-af)#neighbor 172.2.1.1 activate
#激活邻居
Quidway(config-router-af)#neighbor 172.3.1.1 remote-as 100
Quidway(config-router-af)#neighbor 172.3.1.1 activate
Quidway(config-router-af)#neighbor 172.4.1.1 remote-as 100
Quidway(config-router-af)#neighbor 172.4.1.1 activate
Quidway(config-router-af)#exit-address
Quidway(config-router-bgp)#exit
# OSPF配置
Quidway(config)#router ospf
#启用OSPF功能
Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0
#发布ospf路由信息到区域0
Quidway(config-router-ospf)#exit
# MPLS配置
Quidway(config)#mpls lsr id 172.1.1.1
#配置mpls的lsr id标识
Quidway(config)#mpls ldp
#启用mpls ldp标签协议
Quidway(config-mpls-ldp)#exit
Quidway(config)#interface s 0
Quidway(config-if-Serial0)#mpls ldp enable
#在接口下启用mpls标签功能
Quidway(config-if-Serial0)#exit
Quidway(config)#exit
Quidway#
CE1的配置：
# 接口配置
Quidway#config terminal
Quidway(config)#interface e 0
Quidway(config-if-Ethernet0)#ip address 168.1.1.1 255.255.0.0
#配置以太口IP地址
Quidway(config-if-Ethernet0)#exit
# BGP配置
Quidway(config)#router bgp 65410
Quidway(config-router-bgp)#neighbor 168.1.1.2 remote-as 100
#配置BGP邻居
Quidway(config-router-bgp)#exit
Quidway(config)#exit
Quidway#
P路由器的配置：
# 接口配置
Quidway#config terminal
Quidway(config)#interface s 0
Quidway(config-if-Serial0)#ip address 172.1.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
Quidway(config)#interface s 1
Quidway(config-if-Serial0)#ip address 172.2.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
Quidway(config)#interface s 2
Quidway(config-if-Serial0)#ip address 172.3.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
Quidway(config)#interface s 3
Quidway(config-if-Serial0)#ip address 172.4.1.2 255.255.0.0
Quidway(config-if-Serial0)#exit
#配置各串口IP地址
# MPLS配置
Quidway(config)#mpls lsr id 172.1.1.2
#配置mpls的lsr id标识
Quidway(config)#mpls ldp
#启用mpls ldp标签协议
Quidway(config-mpls-ldp)#exit
Quidway(config)#interface s 0
Quidway(config-if-Serial0)#mpls ldp enable
#在接口下启用mpls标签功能
Quidway(config-if-Serial0)#exit
Quidway(config)#
Quidway(config)#interface s 1
Quidway(config-if-Serial0)#mpls ldp enable
Quidway(config-if-Serial0)#exit
Quidway(config)#
Quidway(config)#interface s 2
Quidway(config-if-Serial0)#mpls ldp enable
Quidway(config-if-Serial0)#exit
Quidway(config)#
Quidway(config)#interface s 3
Quidway(config-if-Serial0)#mpls ldp enable
Quidway(config-if-Serial0)#exit
Quidway(config)#
# OSPF配置
Quidway(config)#router ospf
Quidway(config-router-ospf)#network 172.1.1.0 0.0.255.255 area 0
Quidway(config-router-ospf)#network 172.2.1.0 0.0.255.255 area 0
Quidway(config-router-ospf)#network 172.3.1.0 0.0.255.255 area 0
Quidway(config-router-ospf)#network 172.4.1.0 0.0.255.255 area 0
其他PE的配置与PE1相似，其他CE的配置与CE1相似，不重复列举。
【问题3】
（1）VPN接口配置
将相应的接口加入VPN实例中；
进入接口配置模式，配置接口的IP地址。
（2）PE-CE配置
启用路由协议BGP，并设置自治区号；
在BGP的IPV4 VRF实例地址簇中引入路由信息；
建立IPV4 VRF实例的邻居关系，激活并传递VRF路由；
在BGP中引入直连路由。
（3）OSPF配置
启用OSPF路由协议；
配置路由区域及网络地址信息。
（4）MPLS配置
配置MPLS的LSR ID标识；
启用路由器的MPLS LDP标签协议；
在网络接口上启用MPLS LDP标签协议。
第2题：
某路由器的部分配置信息如附图2所示，请解释其中标有下划线部分的含义。
路由器配置信息：
Configuration for Router A
access-list 2 permit 36.48.0.3 第(1)处
access-list 2 deny 36.48.0.0 0.0.255.255 第(2)处
access-list 2 permit 36.0.0.0 0.255.255.255 第(3)处
interface ethernet 0
ip access-group 2 in 第(4)处
第3题：
请解释画线部分内容含义?
第4题：
VPN路由器配置如下，请解释画线部分含义：
Vpdn-group 1 (8)
Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801
(9)
Local name keith
Lcp renegotiation always (10)
No 12tp tunnel authhentication
第5题：
解释配置中画线部分内容含义。
第6题：
某路由器的部分配置信息如下所示，请解释其中标有下划线部分的含义。
……
!
username sp_lac password 7 104D000A0618
username Bob password 7 060506324P41
!
vpdn enable //第(1)处
!
vpdn -group 1 //第(2)处
accept dialin 12tp virtual-template 1 remote sp_lac //第(3)处
local name Bob //第(4)处
!
lcp renegotiation always //第(5)处
!
no 12tp tunnel authentication //第(6)处
第7题：
VPN路由器配置如下：请解释画线部分含义：
Vpdn-group 1 (1)
Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname a801 (2)
Local name keith
Lcp renegotiation always (3)
No 12tp tunnel authentication
第8题：
●试题一
某公司设置VPN服务器允许外地的公司员工通过Internet连接到公司内部网络。
［问题1］
VPN使用的隧道协议可以有哪几类，分别有哪些协议?
［问题2］
若采用L2TP协议，则该协议除IP协议外还支持哪几种协议?
［问题3］
VPN路由器配置如下：请解释画线部分含义：
Vpdh-group 1 (1)
Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801 (2)
Local name keith
Lcp renegotiation always (3)
No 12tp tunnel authentication
●试题一
［问题1］
【答案】分3层和2层隧道协议。3层有IPsec协议，2层有L2TP和PPTP协议。
［问题2］
【答案】IPX、NetBEUI。
［问题3］
【答案】创建VPDN组1；接受L2TP通道连接请求，并根据虚接口模板1创建虚拟访问，接收远程主机为a801的连接；LCP再次协商。
第9题：
VPN路由器配置如下，请解释画线部分含义。
Vpdn-group 1(1)
Accept-dialin protocol 12tp virtual-template 1 terminate-from hostname a801(2)
Local name keith
Lcp renegotiation always(3)
No 12tp tunnel authentication