分享到微信
网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8
往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html
网络工程师案例分析每日一练试题（2022/3/3）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2022/3/3
点击查看：更多网络工程师习题与指导
网络工程师案例分析每日一练试题内容（2022/3/3）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】
某单位网络拓扑结构如图5-1所示，要求配置IPSec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段，但10.10.30.1/24网段不能连通10.10.10.2/24网段。
图5-1
【问题1】（4分）
根据网络拓扑和要求，解释并完成路由器R1上的部分配置。
R1(config)# crypto isakmp enable （启用IKE）
R1(config)# crypto isakmp （1） 20 （配置IKE策略20）
R1(config-isakmp)# authentication pre-share （2）
R1(config-isakmp)# exit
R1(config)# crypto isakmp key 378 address 192.168.2.2 （配置预共享密钥为378）
R1(config)# access-list 101 permit ip （3） 0.0.0.255 （4） 0.0.0.255
（设置ACL）
……
【问题2】（4分）
根据网络拓扑和要求，完成路由器R2上的静态路由配置。
R2(config)# ip route （5） 255.255.255.0 192.168.1.1
R2(config)# ip route 10.10.30.0 255.255.255.0 （6）
R2(config)# ip route 10.10.10.0 255.255.255.0 192.168.2.2
【问题3】（空（9）1分，其他2分，共7分）
根据网络拓扑和R1的配置，解释并完成路由器R3的部分配置。
……
R3(config)# crypto isakmp key （7） address （8）
R3(config)# crypto transform-set testvpn ah-md5-hmac esp-des esp-md5-hmac （9）
R3(cfg-crypto-trans)# exit
R3(config)# crypto map test 20 ipsec-isakmp
R3(config-crypto-map)# set peer 192.168.1.1
R3(config-crypto-map)# set transform-set （10）
信管网考友试题答案分享：
信管网cnitpm460980540761：
（1）policy （2）enable （3）192.168.1.0 （4）10.10.10.0＜br＞（5）10.10.20.0 （6）192.168.1.0 （7）378 （8）192.168.2.2＜br＞（9）
信管网ywypc：
1.policy 2.使用预先共享密钥 3.10.10.20.1/24 4.10.10.10.2/24 5.10.10.20.0 6.192.168.1.1 7.378 8.192.168.2.2 9.testvpvn传输模式中采用des加密，采用md5验证 10.传输模式名字为testvpn
信管网cnitpm473671156711：
test＜br＞enabled＜br＞10.10.20.1＜br＞10.10.10.1＜br＞10.10.20.0＜br＞192.168.1.1＜br＞378＜br＞192.168.1.1＜br＞enable＜br＞pass＜br＞
信管网cnitpm461024128619：
问题1：
policy 378 10.10.20.0 10.10.10.0
问题2：
10.10.20.0 192.168.1.1
问题3：
378 192.168.1.1 设置ike 转换集testvpn 认证方式 md5 testvpn
信管网cnitpm461024128619：
问题1：
1、policy 2、378 3 10.10.20.0 10.10.10.0
问题2：
5、10.10.20.0 6、192.168.2.2
问题3：
7 378 192.168.1.1 9、配置转换集 testvpn
扫码关注公众号
温馨提示：因考试政策、内容不断变化与调整，信管网网站提供的以上信息仅供参考，如有异议，请以权威部门公布的内容为准！
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。
相关内容
| 发表评论 查看完整评论 | |
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
考试信息推送