網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/6/3）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/6/3

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/6/3）

試題四（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】

某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護(hù)通信安全，在路由器router-a和router-b上配置IPSec安全策略，對(duì)192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進(jìn)行加密處理。

【問題1】（3分）

為建立兩個(gè)分支機(jī)構(gòu)之間的通信，請(qǐng)完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
【問題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請(qǐng)完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設(shè)置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設(shè)置隧道對(duì)端IP地址）
router-a(config-tunnel)# local address 　（4）　 （設(shè)置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設(shè)置為自動(dòng)協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設(shè)置）
【問題3】（3分）
router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請(qǐng)完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address ?。?）
【問題4】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請(qǐng)說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。該提議表明：IPsec采用ESP報(bào)文，加密算法采用?。?）　，認(rèn)證算法采用?。?）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/6/3

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
（1）201.18.8.1 （2）203.25.25.1（3）201.18.8.254 （4）203.25.25.254定義ipsec的策略p13des 報(bào)文摘要算法

信管網(wǎng)cnit**************：
203.25.25.254 201.18.8.254192.168.9.0 24 192.168.8.0 24192.168.8.0 24 192.168.9.0 24 哈希算法 des

信管網(wǎng)cnit**************：
（1）201.18.8.1 （2）203.25.25.2（3）201.18.8.1 （4）203.25.25.1（5）201.18.8.1 （6）203.25.25.1配置ra允許從192.168.8.0/24～192.168.9.0/24網(wǎng)段的所有報(bào)文通過（7）3des （8）esp

信管網(wǎng)cnit**************：
（1）203.25.25.254 （2）201.18.8.254（3）201.18.8.1（4）203.25.25.1（5）192.168.8.0 24（6）192.168.9.0 243des sha1

信管網(wǎng)cnit**************：
（1）192.168.8.1 （2）192.168.9.1（3）201.18.8.1 （4）203.25.25.1路由策略允許來自192.168.8.0和192.168.9.0的網(wǎng)段（7）3des （8）sha-1

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/6/3