網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/3/31）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/3/31

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/3/31）

　閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖5-1所示，要求配置IPSec VPN使10.10.20.1/24網(wǎng)段能夠連通10.10.10.2/24網(wǎng)段，但10.10.30.1/24網(wǎng)段不能連通10.10.10.2/24網(wǎng)段。

圖5-1
【問(wèn)題1】（4分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵螅忉尣⑼瓿陕酚善鱎1上的部分配置。
R1(config)# crypto isakmp enable      （啟用IKE）
R1(config)# crypto isakmp   （1）   20    （配置IKE策略20）
R1(config-isakmp)# authentication pre-share      （2）
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置預(yù)共享密鑰為378）
R1(config)# access-list 101 permit ip   （3）   0.0.0.255   （4）   0.0.0.255
（設(shè)置ACL）
……
【問(wèn)題2】（4分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜鸵螅瓿陕酚善鱎2上的靜態(tài)路由配置。
R2(config)# ip route   （5）   255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0   （6）

R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
【問(wèn)題3】（空（9）1分，其他2分，共7分）
根據(jù)網(wǎng)絡(luò)拓?fù)浜蚏1的配置，解釋并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key   （7）   address   （8）
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac   （9）
R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set   （10）

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/4092421654.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm672810146856：
（1）policy （2） （3）0.0.0.0 （4）0.0.0.0（5）192.168.1.2 （6）192.168.1.1 （7）378 （8）192.168.2.2 （9） （10）

信管網(wǎng)cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/09/tbimg/09-05/1693875109.jpg＂ /＞

信管網(wǎng)baggio117：
1.test 2.使用預(yù)共享秘鑰驗(yàn)證 3.10.10.20.0 4.10.10.10.0 5.10.10.20.0 6.192.168.1.1 7.378 8.192.168.1.1 9.vpn為傳輸模式，ah加密使用md5，esp加密使用des 10.設(shè)置為傳輸模式

信管網(wǎng)13597705300：
1. policy 2. 在iey協(xié)商過(guò)程中使用預(yù)共享密鑰 3. 10.10.20.0 4. 192.168.1.1 5. 10.10.20.0 6. 192.168.1.1 7. 378 8. testvpn 9. 配置testvpn,使用md5 10. testvpn

信管網(wǎng)13597705300：
1. policy 2. 使用iey共享密鑰 3. 10.10.20.0 4. 192.168.1.1 5. 10.10.10.0 6. 192.168.1.1 7. 378 8. 9. 配置testvpn,使用md5 10. 10.10.20.0

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/4092421654.html