網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/5/6）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/6

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/5/6）

試題四（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某公司總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)配置如圖4-1所示。在路由器R1和R2上配置IPSec安全策略，實(shí)現(xiàn)分支機(jī)構(gòu)和總部的安全通信。

【問(wèn)題1】（4分）

圖4-2中（a）、（b）、（c）、（d）為不同類型IPSec數(shù)據(jù)包的示意圖，其中  （1）  和  （2）  工作在隧道模式；  （3）  和  （4）  支持報(bào)文加密。

【問(wèn)題2】（4分）
下面的命令在路由器R1中建立IKE（Internet密鑰交換協(xié)議）策略，請(qǐng)補(bǔ)充完成命令或說(shuō)明命令的含義。
R1(config)# crypto isakmp policy 110    進(jìn)入ISAKMP配置模式
R1(config-isakmp)# encryption des            （5）
R1(config-isakmp)#    （6）             采用MD5散列算法
R1(config-isakmp)# authentication pre-share     （7）
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime   （8）      安全關(guān)聯(lián)生存期為1天
【問(wèn)題3】（4分）
R2與R1之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請(qǐng)完成下面配置命令。
R1(config)# crypt isakmp key 12345678 address  （9）
R2(config)# crypt isakmp key 12345678 address  （10）
【問(wèn)題4】（3分）
完成以下ACL配置，實(shí)現(xiàn)總部主機(jī)10.0.1.3和分支機(jī)構(gòu)主機(jī)10.0.2.3的通信。
R1(config)# access-list 110 permit ip host   （11）   host   （12）
R2(config)# access-list 110 permit ip host   （13）   host 10.0.1.3
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2330920060.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm562828567078：
12 cd 34 bd 5 des加密算法 6 mode md5 7啟用預(yù)共享 8 1 9172.30.1.2 10 172.30.2.2 11 172.30.1.2 12 10.0.2.3 13 172.30.2.2

信管網(wǎng)千層酥的土撥鼠：
問(wèn)題1： 答：（c）（d）在隧道模式 （b）（d）支持報(bào)文加密；隧道模式對(duì)應(yīng)新ip頭；ah協(xié)議不支持報(bào)文加密，數(shù)據(jù)可以讀取但是禁止修改 問(wèn)題2： 答：（c）（d）在隧道模式 （b）（d）支持報(bào)文加密；隧道模式對(duì)應(yīng)新ip頭；ah協(xié)議不支持報(bào)文加密，數(shù)據(jù)可以讀取但是禁止修改 問(wèn)題4： 答：（11）（12）（13）10.0.2.3

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2330920060.html