網(wǎng)絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2023/4/17）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/4/17

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2023/4/17）

試題四（共15 分）閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內(nèi)。

【說明】  某企業(yè)在部門A 和部門B 分別搭建了局域網(wǎng)，兩局域網(wǎng)通過兩臺Windows Server 2003 服務器連通，如圖  4-1 所示，要求采用IPSec 安全機制，使得部門A 的主機PC1 可以安全訪問部門B 的服務器 S1。

【問題1】（3 分，每空1 分）IPSec 工作在TCP/IP 協(xié)議棧的(1)層，為TCP/IP 通信提供訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)源驗證、抗重放攻擊、機密性等多種安全服務。IPSec 包括AH、ESP 和ISAKMP/Oakley 等協(xié)議，其中，(2)為IP 包提供信息源和報文完整性驗證，但不支持加密服務；(3)提供加密服務。
【問題2】（2 分）IPSec 支持傳輸和隧道兩種工作模式，如果要實現(xiàn)PC1 和S1 之間端到端的安全通信，則應該采用(4)模式。
【問題3】（6 分，每空2 分）如果IPSec 采用傳輸模式，則需要在PC1 和(5)S1 上配置IPSec 安全策略。在PC1 的IPSec 篩選器屬性窗口頁中（圖4-2），源IP 地址應設為(6)，目標IP 地址應設為(7) 。
【問題4】（4 分，每空1 分）如果要保護部門A 和部門B 之間所有的通信安全，則應該采用隧道模式，  此時需要在ServerA 和(8)上配置IPSec 安全策略。
在ServerA 的IPSec 篩選器屬性窗口頁中（圖4-3），  源IP 子網(wǎng)的IP 地址應設為(9)，目標子網(wǎng)IP 地址應設為(10)，源地址和目標地址的子網(wǎng)掩碼均設為  255,255.255.0。ServerA 的IPSec 規(guī)則設置中（圖4-4），指定的隧道端點IP 地址應設為(11)。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/233297382.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm594767976106：
1、第三層 esp ah ＜br＞2、隧道 ＜br＞3、s1 192.168.1.2 192.168.2.2 ＜br＞4、serverb 202.113.110.1 202.113.111.1

信管網(wǎng)jv000v：
匯聚層，ah，esp,隧道，（5），192.168.1.2，192.168.2.2，pc1，192.168.1.1，202.113.111.1，192.168.2.1

信管網(wǎng)xinjie1988：
（1）網(wǎng)絡層 （2）ah （3）esp （4）隧道 （5）s1 （6）192.168.1.2 （7）192.168.2.2 （8）serverb （9）202.113.110.1 （10）202.113.111.1 （11）202.113.111.1

信管網(wǎng)cnitpm578869675066：
（1）網(wǎng)絡層 （2）ah （3）esp （4）路由 （5）s1 （6）192.168.1.2 （7）192.168.2.2 （8）serverb （9）192.168.1.1 （10）192.168.2.1

信管網(wǎng)keimin：
網(wǎng)絡層 ah esp 隧道 服務器 192.168.1.2 192.168.2.2 serverb 202.113.111.1 202.113.111.1

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/233297382.html