網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/3/9）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2022/3/9

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/3/9）

　閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，要求配置IPSec VPN使10.10.20.1/24網(wǎng)段能夠連通10.10.10.2/24網(wǎng)段，但10.10.30.1/24網(wǎng)段不能連通10.10.10.2/24網(wǎng)段。

圖5-1
【問題1】（4分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵?，解釋并完成路由器R1上的部分配置。
R1(config)# crypto isakmp enable      （啟用IKE）
R1(config)# crypto isakmp   （1）   20    （配置IKE策略20）
R1(config-isakmp)# authentication pre-share      （2）
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置預(yù)共享密鑰為378）
R1(config)# access-list 101 permit ip   （3）   0.0.0.255   （4）   0.0.0.255
（設(shè)置ACL）
……
【問題2】（4分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵?，完成路由器R2上的靜態(tài)路由配置。
R2(config)# ip route   （5）   255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0   （6）

R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
【問題3】（空（9）1分，其他2分，共7分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key   （7）   address   （8）
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac   （9）
R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set   （10）

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/4092421654.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm460980540761：
（1）policy （2） （3）10.10.20.0 （4）10.10.10.0 （5）10.10.20.0 （6）192.168.1.2 （7）378 （8）192.168.2.1 （9） （10）

信管網(wǎng)cnitpm460980540761：
（1）perpose （2）＜br＞（3）192.168.1.0 （4）192.168.2.0＜br＞（5）10.10.20.0 （6）192.168.1.2＜br＞（7）

信管網(wǎng)cnitpm460980540761：
（1）policy （2）enable （3）192.168.1.0 （4）10.10.10.0＜br＞（5）10.10.20.0 （6）192.168.1.0 （7）378 （8）192.168.2.2＜br＞（9）

信管網(wǎng)ywypc：
1.policy   2.使用預(yù)先共享密鑰  3.10.10.20.1/24  4.10.10.10.2/24   5.10.10.20.0  6.192.168.1.1  7.378   8.192.168.2.2  9.testvpvn傳輸模式中采用des加密，采用md5驗(yàn)證  10.傳輸模式名字為testvpn

信管網(wǎng)cnitpm473671156711：
test＜br＞enabled＜br＞10.10.20.1＜br＞10.10.10.1＜br＞10.10.20.0＜br＞192.168.1.1＜br＞378＜br＞192.168.1.1＜br＞enable＜br＞pass＜br＞

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/4092421654.html