網絡工程師案例分析當天每日一練試題地址：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.shundajiancai.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/5/7）在線測試：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/7

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/5/7）

試題四（共15分）
閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】

某公司總部和分支機構的網絡配置如圖4-1所示。在路由器R1和R2上配置IPSec安全策略，實現(xiàn)分支機構和總部的安全通信。

【問題1】（4分）

圖4-2中（a）、（b）、（c）、（d）為不同類型IPSec數(shù)據(jù)包的示意圖，其中  （1）  和  （2）  工作在隧道模式；  （3）  和  （4）  支持報文加密。

【問題2】（4分）
下面的命令在路由器R1中建立IKE（Internet密鑰交換協(xié)議）策略，請補充完成命令或說明命令的含義。
R1(config)# crypto isakmp policy 110    進入ISAKMP配置模式
R1(config-isakmp)# encryption des            （5）
R1(config-isakmp)#    （6）             采用MD5散列算法
R1(config-isakmp)# authentication pre-share     （7）
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime   （8）      安全關聯(lián)生存期為1天
【問題3】（4分）
R2與R1之間采用預共享密鑰“12345678”建立IPSec安全關聯(lián)，請完成下面配置命令。
R1(config)# crypt isakmp key 12345678 address  （9）
R2(config)# crypt isakmp key 12345678 address  （10）
【問題4】（3分）
完成以下ACL配置，實現(xiàn)總部主機10.0.1.3和分支機構主機10.0.2.3的通信。
R1(config)# access-list 110 permit ip host   （11）   host   （12）
R2(config)# access-list 110 permit ip host   （13）   host 10.0.1.3
信管網試題答案與解析：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/7

信管網考友試題答案分享：

信管網cnitpm647997356752：
cd ab 5 采用des加 6 hash md5 7 認證模式為共享密鑰 8 14409 172.30.1.2 10 172.30.2.211 10.0.1.3 12 10.0.2.3 13 10.0.2.3 14 10.0.1.3

信管網cnitpm706642349378：
c?d b?d 采用des加密算法 hash md5 源認證使用預共享密鑰的方式 1440172.30.2.2 172.30.1.210.0.1.3 10.0.2.3 10.0.2.3

信管網13597705300：
1. b 2. d 3. c 4. d 5. 采用des加密算法 6. hash md5 7. 預共享密鑰 8. 86400s 9. 172.30.2.2 10. 172.30.2.1 11.10.0.1.3 12. 10.0.2.3 13. 10.0.2.3

信管網13597705300：
1. a 2. c 3. b 4. d 5. 9. 172.30.1.2 10. 172.30.2.2

信管網cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/08/tbimg/08-22/1692698037.jpg＂ /＞

信管網試題答案與解析：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/7