為幫助廣大軟考中級(jí)網(wǎng)絡(luò)工程師考生更好備考，信管網(wǎng)特整理匯總了網(wǎng)絡(luò)工程師部分下午真題、答案及解析供考生查閱，并提供免費(fèi)在線(xiàn)模擬答題、歷年真題免費(fèi)下載等服務(wù)，了解網(wǎng)絡(luò)工程師更多備考信息請(qǐng)關(guān)注信管網(wǎng)。

相關(guān)推薦：

點(diǎn)擊查看/下載：網(wǎng)絡(luò)工程師歷年真題匯總

點(diǎn)擊查看：網(wǎng)絡(luò)工程師在線(xiàn)培訓(xùn)課程 丨 免費(fèi)試聽(tīng)課程

免費(fèi)練習(xí)：網(wǎng)絡(luò)工程師考試題庫(kù)(模擬試題、章節(jié)練習(xí)、每日一練)

【說(shuō)明】 某企業(yè)在部門(mén)a 和部門(mén)b 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過(guò)兩臺(tái)windows server 2003 服務(wù)器連通，如圖 4-1 所示，要求采用ipsec 安全機(jī)制，使得部門(mén)a 的主機(jī)pc1 可以安全訪(fǎng)問(wèn)部門(mén)b 的服務(wù)器 s1。

【問(wèn)題1】(3 分，每空1 分)ipsec 工作在tcp/ip 協(xié)議棧的(1)層，為tcp/ip 通信提供訪(fǎng)問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗(yàn)證、抗重放攻擊、機(jī)密性等多種安全服務(wù)。ipsec 包括ah、esp 和isakmp/oakley 等協(xié)議，其中，(2)為ip 包提供信息源和報(bào)文完整性驗(yàn)證，但不支持加密服務(wù);(3)提供加密服務(wù)。

【問(wèn)題2】(2 分)ipsec 支持傳輸和隧道兩種工作模式，如果要實(shí)現(xiàn)pc1 和s1 之間端到端的安全通信，則應(yīng)該采用(4)模式。

【問(wèn)題3】(6 分，每空2 分)如果ipsec 采用傳輸模式，則需要在pc1 和(5)s1 上配置ipsec 安全策略。在pc1 的ipsec 篩選器屬性窗口頁(yè)中(圖4-2)，源ip 地址應(yīng)設(shè)為(6)，目標(biāo)ip 地址應(yīng)設(shè)為(7) 。

【問(wèn)題4】(4 分，每空1 分)如果要保護(hù)部門(mén)a 和部門(mén)b 之間所有的通信安全，則應(yīng)該采用隧道模式， 此時(shí)需要在servera 和(8)上配置ipsec 安全策略。

在servera 的ipsec 篩選器屬性窗口頁(yè)中(圖4-3)， 源ip 子網(wǎng)的ip 地址應(yīng)設(shè)為(9)，目標(biāo)子網(wǎng)ip 地址應(yīng)設(shè)為(10)，源地址和目標(biāo)地址的子網(wǎng)掩碼均設(shè)為 255,255.255.0。servera 的ipsec 規(guī)則設(shè)置中(圖4-4)，指定的隧道端點(diǎn)ip 地址應(yīng)設(shè)為(11)。

信管網(wǎng)參考答案：

【問(wèn)題1】

(1)IP(網(wǎng)絡(luò))

(2)AH

(3)ESP

【問(wèn)題2】

(4)傳輸

【問(wèn)題3】

(5)S1或192.168.2.2

(6)192.168.1.2

(7)192.168.2.2

【問(wèn)題4】

(8)ServerB或202.113.111.1

(9)192.168.1.0

(10)192.168.2.0

(11)202.113.111.1

查看解析：m.xiexiliangjiufa.com/st/233297382.html