网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/8/22）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/8/22

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/8/22）

试题四（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】

某公司总部和分支机构的网络配置如图4-1所示。在路由器R1和R2上配置IPSec安全策略，实现分支机构和总部的安全通信。

【问题1】（4分）

图4-2中（a）、（b）、（c）、（d）为不同类型IPSec数据包的示意图，其中  （1）  和  （2）  工作在隧道模式；  （3）  和  （4）  支持报文加密。

【问题2】（4分）
下面的命令在路由器R1中建立IKE（Internet密钥交换协议）策略，请补充完成命令或说明命令的含义。
R1(config)# crypto isakmp policy 110    进入ISAKMP配置模式
R1(config-isakmp)# encryption des            （5）
R1(config-isakmp)#    （6）             采用MD5散列算法
R1(config-isakmp)# authentication pre-share     （7）
R1(config-isakmp)# group 1
R1(config-isakmp)# lifetime   （8）      安全关联生存期为1天
【问题3】（4分）
R2与R1之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令。
R1(config)# crypt isakmp key 12345678 address  （9）
R2(config)# crypt isakmp key 12345678 address  （10）
【问题4】（3分）
完成以下ACL配置，实现总部主机10.0.1.3和分支机构主机10.0.2.3的通信。
R1(config)# access-list 110 permit ip host   （11）   host   （12）
R2(config)# access-list 110 permit ip host   （13）   host 10.0.1.3
信管网试题答案与解析：www.cnitpm.com/st/2330920060.html

信管网考友试题答案分享：

信管网baggio117：
1.a 2.b 3.b 4.d 5.加密采用des算法 6.string-key md5 7.认证采用pre-share认证 8.1 9.172.30.1.2 10.172.30.2.2 11.10.0.1.3 12.10.0.2.3 13.10.0.2.3

信管网半笼烟雨半笼纱：
问题1： （1）c； （2）d； （3）b； （4）d； 问题2： （5）配置加密算法为des； （6）hash md5； （7）认证采用预共享密码； （8）86400； 问题3： （9）172.30.2.2； （10）172.30.1.2； 问题4： （11）10.0.1.3； （12）10.0.2.3； （13）10.0.2.3；

信管网13870596619：
问题1 （1）c （2）d （3）b （4）d 问题2 （5）配置加密算法为des （6）authentication-a md5 （7）配置验证方式为共享认证 （8）day 1 问题3 （9）172.30.2.2/32 （10）172.30.1.2/32 问题4 （11）10.0.1.3 （12）10.0.2.3 （13）10.0.2.3

信管网cnitpm595846131231：
问题1＜br＞（1）c＜br＞（2）d＜br＞（3）b＜br＞（4）d＜br＞问题2＜br＞（5）配置加密算法＜br＞（6）authentication-alg md5＜br＞（7）认证方式为共享认证＜br＞（8）delay 1＜br＞问题3＜br＞（9）172.30.2.2＜br＞（10）172.30.1.2＜br＞问题4＜br＞（11）10.0.1.3＜br＞（12）10.0.2.3＜br＞（13）10.0.2.3

信管网cnitpm591480220723：
（1）（c）（2）（d） （3）b（4）d （5）（6）（7）（8）24h（9）172.30.1.2（10）172.30.2.2 （11）10.0.1.3（12）10.0.2.3（13）10.0.2.3

信管网试题答案与解析：www.cnitpm.com/st/2330920060.html