阅读以下说明，回答问题。(2010年下半年下午试题四) [说明]某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Intemet互联，如图6-29所示。

admin2015-05-07 71

问题阅读以下说明，回答问题。(2010年下半年下午试题四)
[说明]某企业在公司总部和分部之间采用两台Windows Server 2003服务器部署企业IPSec VPN，将总部和分部的两个子网通过Intemet互联，如图6-29所示。

在ServerA的IPSec安全策略配置过程中，ServerA和ServerB之间通信的IPSec筛选器“许可”属性设置为“协商安全”，并且安全措施为“加密并保持完整性”，如图6-32所示。根据上述安全策略填写图6-33中的空格，表示完整的IPSec数据包格式。

(10)～(12)备选答案：
A．AH头 B．ESP头 C．旧IP头 D．新TCP头
E．AH尾 F．ESP尾 G．旧IP尾 H．新TCP尾

选项

答案(10)B (11)C (1 2)F

解析题目中要求安全措施为“加密并保持完整性”。IPSec封装安全负荷(ESP)提供了数据加密功能和数据完整性认证。在隧道模式下，IPSec对原来的IP数据报进行了封装和加密，加上了新的IP头，其格式如下：

转载请注明原文地址:https://kaotiyun.com/show/9yPZ777K

网络工程师下午应用技术考试

相关试题推荐

随机试题

最新回复(0)