網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/8/22）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/8/22

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/8/22）

試題四（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某公司總部和分支機(jī)構(gòu)的網(wǎng)絡(luò)配置如圖4-1所示。在路由器R1和R2上配置IPSec安全策略，實(shí)現(xiàn)分支機(jī)構(gòu)和總部的安全通信。

【問題1】（4分）

圖4-2中（a）、（b）、（c）、（d）為不同類型IPSec數(shù)據(jù)包的示意圖，其中  （1）  和  （2）  工作在隧道模式；  （3）  和  （4）  支持報文加密。

【問題2】（4分）
下面的命令在路由器R1中建立IKE（Internet密鑰交換協(xié)議）策略，請補(bǔ)充完成命令或說明命令的含義。
R1(config)# crypto isakmp policy 110    進(jìn)入ISAKMP配置模式
R1(config-isakmp)# encryption des            （5）
R1(config-isakmp)#    （6）             采用MD5散列算法
R1(config-isakmp)# authentication pre-share     （7）
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime   （8）      安全關(guān)聯(lián)生存期為1天
【問題3】（4分）
R2與R1之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請完成下面配置命令。
R1(config)# crypt isakmp key 12345678 address  （9）
R2(config)# crypt isakmp key 12345678 address  （10）
【問題4】（3分）
完成以下ACL配置，實(shí)現(xiàn)總部主機(jī)10.0.1.3和分支機(jī)構(gòu)主機(jī)10.0.2.3的通信。
R1(config)# access-list 110 permit ip host   （11）   host   （12）
R2(config)# access-list 110 permit ip host   （13）   host 10.0.1.3
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2330920060.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)baggio117：
1.a 2.b 3.b 4.d 5.加密采用des算法 6.string-key md5 7.認(rèn)證采用pre-share認(rèn)證 8.1 9.172.30.1.2 10.172.30.2.2 11.10.0.1.3 12.10.0.2.3 13.10.0.2.3

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）c； （2）d； （3）b； （4）d； 問題2： （5）配置加密算法為des； （6）hash md5； （7）認(rèn)證采用預(yù)共享密碼； （8）86400； 問題3： （9）172.30.2.2； （10）172.30.1.2； 問題4： （11）10.0.1.3； （12）10.0.2.3； （13）10.0.2.3；

信管網(wǎng)13870596619：
問題1 （1）c （2）d （3）b （4）d 問題2 （5）配置加密算法為des （6）authentication-a md5 （7）配置驗(yàn)證方式為共享認(rèn)證 （8）day 1 問題3 （9）172.30.2.2/32 （10）172.30.1.2/32 問題4 （11）10.0.1.3 （12）10.0.2.3 （13）10.0.2.3

信管網(wǎng)cnitpm595846131231：
問題1＜br＞（1）c＜br＞（2）d＜br＞（3）b＜br＞（4）d＜br＞問題2＜br＞（5）配置加密算法＜br＞（6）authentication-alg md5＜br＞（7）認(rèn)證方式為共享認(rèn)證＜br＞（8）delay 1＜br＞問題3＜br＞（9）172.30.2.2＜br＞（10）172.30.1.2＜br＞問題4＜br＞（11）10.0.1.3＜br＞（12）10.0.2.3＜br＞（13）10.0.2.3

信管網(wǎng)cnitpm591480220723：
（1）（c）（2）（d） （3）b（4）d （5）（6）（7）（8）24h（9）172.30.1.2（10）172.30.2.2 （11）10.0.1.3（12）10.0.2.3（13）10.0.2.3

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2330920060.html