首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某企业采用Windows 2000操作系统部署企业虚拟专用网,将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持,图10-1给出了基于Windows 2000系统部署IPSec V
某企业采用Windows 2000操作系统部署企业虚拟专用网,将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持,图10-1给出了基于Windows 2000系统部署IPSec V
admin
2009-10-05
92
问题
某企业采用Windows 2000操作系统部署企业虚拟专用网,将企业的两个异地网络通过公共Internet安全的互联起来。微软Windows 2000操作系统当中对IPSec具备完善的支持,图10-1给出了基于Windows 2000系统部署IPSec VPN的网络结构图。
(1)IPSec是IEEE以RFC形式公布的—组安全协议集,它包括AH与ESP两个安全机制,其中哪一种不支持保密服务。
(2)IPSec的密钥管理包括密钥的确定和分发。IPSec支持哪两种密钥管理方式。试比较这两种方式的优缺点。
(3)如果按照以下网络结构配置IPSecVPN,安全机制选择的是ESP,那么IPSec工作隧道模式,一般情况下,在图中所示的四个网络接口中,将哪两个网络接口配置为公网IP,哪两个网络接口配置为内网IP。
(4)在Internet上捕获并分析两个内部网络经由Internet通信的IP数据报,在下列3个选项中选择正确选项填写到相应空缺处。A.ESP头B.封装后的IP包头C.封装前的IP包头
(5)IPSecVPN与L2TPVPN分别工作在OSI/RM的哪个协议层?
选项
答案
(1)AH (2) 手工密钥分配 自动密钥分配 手工方式是系统管理员手工配置每个系统与其他系统进行通信时使用的密钥,适用于规模小、机器分布相对固定的环境。自动密钥管理系统可按需自动建立SA密钥,特别适用于规模大、结构多变的分布式系统的密钥使用。自动密钥管理灵活方便,但配置复杂,且需要软件协议的支持,规模小的系统没必要采用。 (3) NIC2和NIC3; NIC1和NIC4 (4) ①B ②A ③C (5) IPSec VPN网络层;L2TP VPN数据链路层
解析
(1) IPSec包括AH与ESP两个安全机制,其中AH协议定义了认证的应用方法,提供数据源认证和完整性保证;ESP协议定义了加密和可选认证的应用方法,提供可靠性保证。
(2) IPSec在两个端点之间通过建立安全联盟SA进行数据传输的。安全联盟可以通过手工配置的方式建立,但是当网络中节点增多时,手工配置将非常困难,而且难以保证安全性。这时就要使用IKE自动地进行安全联盟的建立与密钥交换的过程。
(3) IPSec工作模式支持传输模式知隧道模式2种,但在公共IP网上建立私有IP地址的VPN就只能使用隧道模式。在隧道模式中,VPN服务器与互联网一端相连的网卡的IP地址应设置为公网地址,与内网相连的网卡的IP地址应设置为私有地址。IP数据包由内网流入VPN服务器后,VPN服务器要根据双方所协商的安全模式进行重新封装,最后经Internet传送到对方。
(4) 传输模式下,VPN服务器只对IP数据包中TCP/IP报文段部分进行加密和验证,而IP包头仍采用原始明文IP包头,只是做适当的修改。但在隧道模式下,VPN服务器会对整个IP数据包进行加密和验证,即将原IP数据包看做一个整体进行加密和验证,为了能在Internet上正确传送,VPN服务器还需要重新生成IP包头。由此可见,空①处,应是重新生成IP包头,空②处是用于加密和验证的ESP包头,空③处是原 IP数据包的报头。
(5) 道技术是VPN的基本技术,类似于点对点连接技术,它在公网建立一条数据通道(隧道),让数据包通过主隧道传输。隧道是由隧道协议形成的,分为第2、3层隧道协议。第2层隧道协议是先把各种网络协议封装到PPP中,再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第2层协议进行传输。第2层隧道协议有L2F,PPTP,L2TP等。第3层隧道是把各种网络协议直接装入隧道协议中,形成的数据包依靠第3层协议进行传输。第3层隧道协议有GER,IPSec等。
转载请注明原文地址:https://kaotiyun.com/show/TwAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
在软件开发过程中,软件设计包括4个既独立又相互联系的活动,分别为体系结构设计、_____、数据设计和过程设计。A.文档设计B.程序设计C.用户手册设计D.接口设计
某计算机字长为16位,地址总线为20位,若一指令中操作码段寄存器的内容为AC56H,地址偏移量为2000H,则该操作码的实际物理地址为______。
SNMP 网络管理是一种(49)。
设线性表(59,53,46,48,37,31,25)采用散列(Hash)法进行存储和查找,散列函数为H(Key)=KeyMOD7(MOD表示整除取余运算)。若用链地址法解决冲突(即将相互冲突的元素存储在同一个单链表中)构造散列表,则散列表中与哈希地址_
在计算机网络中,能将异种网络互联起来,实现不同高层网络协议相互转换的网络互联设备是(55)。
在下面所列出的条目中,哪些是数据库管理系统的基本功能(20)。 Ⅰ.数据库定义 Ⅱ.数据库的建立和维护 Ⅲ.数据库存取 Ⅳ.数据库和网络中其他软件系统的通信
下列标准代号中,(18)表示国际标准。
SPEC计算机性能测试有不同的方法,吞吐率测试是指对(10)的测试。
在Word2007的编辑状态下,需要设置表格中某些行列的高度和宽度时,可以先选择这些行列,再选择_________,然后进行相关参数的设置。
构成运算器的部件中,最核心的是(8)。
随机试题
歧义与语义模糊是一样的。
对非法印制和买卖商标标识,工商机关可处以非法经营额()以下的罚款。
A.John,thinkofwaystogetthisroomtidiedup.B.Jackgavemeadeterminedlook,whichshowedmethathewouldneitherc
A.嗜中性粒细胞B.嗜酸性粒细胞C.B淋巴细胞D.T淋巴细胞与寄生虫感染有关的是
在计算企业应纳税所得额时,可以加计扣除的项目是()。
除供需关系外,( )也能影响期货价格。
不符合商品销售收入确认条件但已发出的商品的成本,应当在资产负债表的“存货”项目中反映。()
现阶段,党面临的考验有()
在数据库管理系统中,为保证并发事务的正确执行,需采用一定的并发控制技术。下列关于基于锁的并发控制技术的说法,错误的是______。A)锁是一种特殊的二元信号量,用来控制多个并发事务对共享资源的使用B)数据库中的锁主要分为排它锁和共享锁,当某个数据项
AdviceforStudents:HowtoTalktoProfessors1.Callthembytheright【T1】______"Professor"isusually【T2】______than"Docto
最新回复
(
0
)