網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/11/3）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/3

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/11/3）

閱讀以下說(shuō)明，回答問(wèn)題1到問(wèn)題5。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)采用Windows2000操作系統(tǒng)部署企業(yè)虛擬專用網(wǎng)（VPN），將企業(yè)的兩個(gè)異地網(wǎng)絡(luò)通過(guò)公共Internet安全的互聯(lián)起來(lái)。微軟Windows2000操作系統(tǒng)當(dāng)中對(duì)IPSec具備完善的支持，下圖給出了基于Windows2000系統(tǒng)部署IPSec VPN的網(wǎng)絡(luò)結(jié)構(gòu)圖。

【問(wèn)題1】（2分）
IPSec是IETE以RFC形式公布的一組安全協(xié)議集，它包括AH與ESP兩個(gè)安全機(jī)制，其中（1）不支持保密服務(wù)。
【問(wèn)題2】（4分）
IPSec 的密鑰管理包括密鑰的確定和分發(fā)。IpSec支持（2）和（3）兩種密鑰管理方式。試比較這兩種方式的有缺點(diǎn)。
【問(wèn)題3】（4分）
如果按照?qǐng)D中所示的網(wǎng)絡(luò)結(jié)構(gòu)配置IPSecVPN，安全機(jī)制選擇的是ESP，那么IPSec工作在隧道模式。一般情況下，在圖中所示的四個(gè)網(wǎng)絡(luò)接口中，將 （4）和（5）配置為公網(wǎng)IP，將（6）和（7）配置為內(nèi)網(wǎng)IP。
【問(wèn)題4】（3分）
在Internet上捕獲并分析兩個(gè)內(nèi)部網(wǎng)絡(luò)經(jīng)由Internet通信的IP包，在下列三個(gè)選項(xiàng)中選擇正確選項(xiàng)填寫(xiě)到圖3－2中相應(yīng)空缺處。
（a）   ESP頭  （b）封裝后的IP包頭  （C）封裝前的IP頭

【問(wèn)題5】（2分）
IpSeVPN與 L2TPVPN分別工作在OSI/RM的哪個(gè)協(xié)議層？

信管網(wǎng)cnit**************：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/09/tbimg/09-25/1695639316.jpg＂ /＞

信管網(wǎng)cnit**************：
（1）ah（2）（3） （4）mic3 （5）mic2（6）mic1（7）mic4 （8）b（9）a（10）c

信管網(wǎng)cnit**************：
（1）ah安全機(jī)制 （2）pptp （3）l2tp （4）pc1 （5）pc4 （6）pc2 （7）pc3 （8）b （9）a （10）c

信管網(wǎng)cnit**************：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/05/tbimg/05-16/1684242743.jpg＂ /＞

信管網(wǎng)fanb****：
1.ah 4.nic2和nic3公網(wǎng)ip，nic1和nic4內(nèi)網(wǎng)ip 8.c 9.b 10.a ipsecvpn工作在網(wǎng)絡(luò)層，l2tpvpn-傳輸層