網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2023/5/14）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/14

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2023/5/14）

閱讀以下說明，回答問題1到問題5。將答案填入答題紙對應的解答欄內。
【說明】
某企業(yè)采用Windows2000操作系統(tǒng)部署企業(yè)虛擬專用網（VPN），將企業(yè)的兩個異地網絡通過公共Internet安全的互聯起來。微軟Windows2000操作系統(tǒng)當中對IPSec具備完善的支持，下圖給出了基于Windows2000系統(tǒng)部署IPSec VPN的網絡結構圖。

【問題1】（2分）
IPSec是IETE以RFC形式公布的一組安全協(xié)議集，它包括AH與ESP兩個安全機制，其中（1）不支持保密服務。
【問題2】（4分）
IPSec 的密鑰管理包括密鑰的確定和分發(fā)。IpSec支持（2）和（3）兩種密鑰管理方式。試比較這兩種方式的有缺點。
【問題3】（4分）
如果按照圖中所示的網絡結構配置IPSecVPN，安全機制選擇的是ESP，那么IPSec工作在隧道模式。一般情況下，在圖中所示的四個網絡接口中，將 （4）和（5）配置為公網IP，將（6）和（7）配置為內網IP。
【問題4】（3分）
在Internet上捕獲并分析兩個內部網絡經由Internet通信的IP包，在下列三個選項中選擇正確選項填寫到圖3－2中相應空缺處。
（a）   ESP頭  （b）封裝后的IP包頭  （C）封裝前的IP頭

【問題5】（2分）
IpSeVPN與 L2TPVPN分別工作在OSI/RM的哪個協(xié)議層？

信管網cnitpm621376231798：
1答：（1）、ah。 2答：（2）、自動密鑰分配； （3）、手動密鑰分配； 自動密鑰分配的優(yōu)點是安全性高，缺點是操作復雜；手動密鑰分配的優(yōu)點是簡單，確定是安全性低。 3答：（4）、nic2； （5）、nic3； （6）、nic1； （7）、nic4。 4答：（9）、（b）封裝后的ip包頭； （10）、（a）esp頭； （11）、（c）封裝前的ip頭。 5答：ipsevpn工作在網絡層，l2tpvpn工作在鏈路數據層。

信管網cnitpm621376231798：
問題1答：（1）、ah。 問題2答：（2）、手動密鑰分配； （3）、自動密鑰分配； 手動密鑰分配操作簡單，安全性低，適用于小規(guī)模場景；自動密鑰分配適用于中大規(guī)模場景。 問題3答：（4）、nic2； （5）、nic3； （6）、nic1； （7）、nic4。 問題4答：（8）、封裝后的ip包頭； （9）、esp頭； （10）、封裝前的ip頭。 問題5答：ipsevpn工作在網絡層，l2tpvpn工作在數據鏈路層。

信管網cnitpm621376231798：
問題1答：（1）、ah。 問題2答：（2）、自動配置密鑰； （2）手動配置密鑰； 手動配置密鑰操作簡單，但是不安全，適用于小規(guī)模場景，自動配置密鑰操作稍微復雜，適用于大規(guī)模場景。 問題3答：（4）、nic2； （5）、nic3； （6）、nic1； （7）、nic4。 問題4答：（8）、b； （9）、a； （10）、c。 問題5答：ipsevpn工作在網絡層，l2tpvpn工作在數據鏈路層。

信管網cnitpm619547972770：
1.ah 2.rc4 md5 3.mic2 mic3 mic1 mic4 4.c a b 5.ipsevpn工作在網絡層，l2tpvpn工作在數據鏈路層。

信管網cnitpm619547972770：
1、ah 2、md5 sha1 3、mic2 mic3 mic1 mic4 4、c a b 5、網絡層 數據鏈路層