网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2024/8/30）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/30

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2024/8/30）

试题四（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。

【问题1】（3分）

为建立两个分支机构之间的通信，请完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 　（1）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 　（2）
【问题2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （设置IPSec隧道名称为tun1）
router-a(config-tunnel)# peer address 　（3）　 （设置隧道对端IP地址）
router-a(config-tunnel)# local address 　（4）　 （设置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （设置为自动协商）
router-a(config-tunnel)# exit      （退出隧道设置）
【问题3】（3分）
router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面配置命令
router-a(config)# crypt ike key 123456789 address 　（5）
router-b(config)# crypt ike key 123456789 address 　（6）
【问题4】（3分）
下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【问题5】（3分）
下面的命令在路由器router-a中配置了相应的IPSec提议。该提议表明：IPsec采用ESP报文，加密算法采用　（7）　，认证算法采用　（8）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/30

信管网考友试题答案分享：

信管网cnit**************：
（1）201.18.8.1 （2）203.25.25.1（3）201.18.8.254 （4）203.25.25.254定义ipsec的策略p13des 报文摘要算法

信管网cnit**************：
203.25.25.254 201.18.8.254192.168.9.0 24 192.168.8.0 24192.168.8.0 24 192.168.9.0 24 哈希算法 des

信管网cnit**************：
（1）201.18.8.1 （2）203.25.25.2（3）201.18.8.1 （4）203.25.25.1（5）201.18.8.1 （6）203.25.25.1配置ra允许从192.168.8.0/24～192.168.9.0/24网段的所有报文通过（7）3des （8）esp

信管网cnit**************：
（1）203.25.25.254 （2）201.18.8.254（3）201.18.8.1（4）203.25.25.1（5）192.168.8.0 24（6）192.168.9.0 243des sha1

信管网cnit**************：
（1）192.168.8.1 （2）192.168.9.1（3）201.18.8.1 （4）203.25.25.1路由策略允许来自192.168.8.0和192.168.9.0的网段（7）3des （8）sha-1

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/30