成人一区av偷拍,免费视频色

當前位置：信管網 >> 網絡工程師 >> 每日一練 >> 文章內容

網絡工程師案例分析每日一練試題（2025/3/23）

來源：信管網 2025年03月24日【所有評論】

網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/3/23）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/3/23

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/3/23）

試題四（共15分）
閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應的解答欄內。
【說明】

某企業(yè)在公司總部和分部之間采用兩臺Windows Server 2003服務器部署企業(yè)IPSec VPN，將總部和分部的兩個子網通過Internet互聯，如圖4-1所示。

【問題1】（3分）
隧道技術是VPN的基本技術，隧道是由隧道協議形成的，常見隧道協議有IPSec，PPTP 和L2TP，其中（1）和（2）屬于第二層隧道協議，（3）屬于第三層隧道協議。
【問題2】（3分）
IPSec安全體系結構包括AH, ESP和ISA KMP/Oakley等協議。其中，（4）為IP包提供信息源驗證和報文完整性驗證，但不支持加密服務；（5）提供加密服務；（6）提供密鑰管理服務。
【問題3】（6分）

設置ServerA和ServerB之間通信的篩選器屬性界面如圖4-2所示，在ServerA的IPSec安全策略配置過程中，當源地址和目標地址均設置為“一個特定的IP子網”時，源子網IP地址應設為（7），目標子網IP地址應設為（8）。圖4-3所示的隧道設置中的隧道終點IP地址應設為（9）。

【問題4】（3分）

在ServerA的IPSec安全策略配置過程中，ServerA和ServerB-之間通信的IPSec篩選器“許可”屬性設置為“協商安全”，并且安全措施為“加密并保持完整性”，如圖4-4所示。根據上述安全策略填寫圖4-5中的空格，表示完整的IPSec數據包格式。

（10）一（12）備選答案：
A．AH頭 B．ESP頭 C．舊IP頭 D．新TCP頭
E．AH尾 F．ESP尾 G．舊IP尾 H．新TCP尾
信管網試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/3/23
信管網考友試題答案分享：

信管網cnit**************：
（1）pptp （2）l2tp （3）ipsec（4）ah （5）esp （6）kmp/oakley（7）192.168.1.0 （8）192.138.2.0 （9）202.113.111.1（10）a （11）b （12）f

信管網cnit**************：
（1）pptp （2）l2tp （3）ipsec（4）ah （5）esp和isa （6）kmp/oakley（7）202.113.110.0 （8）202.113.111.255 （9）（10）a （11）（12）

信管網cnit**************：
[問題1] （1）ipsec （2）l2tp （3）pptp [問題2] （4）ah （5）esp （6）isa kmp [問題3] （7）202.113.0.0 （8）192.168.0.0 （9）202.113.0.0 [問題4] （10）a （11）c （12）e

信管網cnit**************：
1、ipsec 2、l2tp 3、pptp 4、ah 5、esp 6、isa kmp/oakley 7、192.168.1.1 8、192.168.2.1 9、202.113.111.1 10、a 11、c 12、e

信管網cnit*************：
①pptp ②l2tp ③ipsec ④ah ⑤esp ⑥isakmp/oakley ⑦192.168.1.0 ⑧192.168.2.0 ⑨202.113.111.1 ⑩b ⑾c ⑿f

信管網試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/3/23