網(wǎng)絡(luò)工程師下午考試科目為案例分析，一般4道試題，考試題型為問答題，共75分。為幫助廣大軟考中級網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分案例分析真題、答案及解析供考生查閱，并提供免費在線模擬答題、歷年真題免費下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請關(guān)注信管網(wǎng)。

相關(guān)推薦：

點擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點擊查看：網(wǎng)絡(luò)工程師在線培訓(xùn)課程 丨 免費試聽課程

免費練習(xí)：網(wǎng)絡(luò)工程師考試題庫(模擬試題、章節(jié)練習(xí)、每日一練)

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某公司兩分支機構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置ipsec安全策略，對192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進(jìn)行加密處理。

【問題1】(3分)

為建立兩個分支機構(gòu)之間的通信，請完成下面的路由配置命令。

router-a(config)#ip router 0.0.0.0 0.0.0.0 　(1)

router-b(config)#ip router 0.0.0.0 0.0.0.0 　(2)

【問題2】(3分)

下面的命令是在路由器router-a中配置ipsec隧道。請完成下面的隧道配置命令。

router-a(config)# crypto tunnel tun1 (設(shè)置ipsec隧道名稱為tun1)

router-a(config-tunnel)# peer address 　(3)　 (設(shè)置隧道對端ip地址)

router-a(config-tunnel)# local address 　(4)　 (設(shè)置隧道本端ip地址)

router-a(config-tunnel)# set auto-up (設(shè)置為自動協(xié)商)

router-a(config-tunnel)# exit (退出隧道設(shè)置)

【問題3】(3分)

router-a與router-b之間采用預(yù)共享密鑰“12345678”建立ipsec安全關(guān)聯(lián)，請完成下面配置命令

router-a(config)# crypt ike key 123456789 address 　(5)

router-b(config)# crypt ike key 123456789 address 　(6)

【問題4】(3分)

下面的命令在路由器router-a中配置了相應(yīng)的ipsec策略，請說明該策略的含義。

router-a(config)# crypto policy p1

router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0

255.255.255.0

ip tunnel tun1

router-a(config-policy)#exit

【問題5】(3分)

下面的命令在路由器router-a中配置了相應(yīng)的ipsec提議。該提議表明：ipsec采用esp報文，加密算法采用　(7)　，認(rèn)證算法采用　(8)　。

router-a(config)#crypto ipsec proposal secp1

router-a(config-ipsec-prop)# esp 3des sha1

router-a(config-ipsec-prop)#exit

信管網(wǎng)參考答案：

【問題1】

(1)203.25.25.254

(2)201.18.8.254

【問題2】

(3)201.18.8.1

(4)203.25.25.1

【問題3】

(5)201.18.8.1

(6)203.25.25.1

【問題4】

從192.168.8.0/24子網(wǎng)到192.168.9.0/24子網(wǎng)的所有IP報文經(jīng)由IPSec隧道到達(dá)。

【問題5】

(7)3DES

(8)SHA-1

查看解析：m.xiexiliangjiufa.com/st/2332414887.html