首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。 某公司由总部和分支机构构成,通过IPSec实现网络安全,网络拓扑结构如图4-1所示。 路由器之间的地址分配如表4-1所示。 总部端路由器的部分配置如下,解释配置中语句部
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。 某公司由总部和分支机构构成,通过IPSec实现网络安全,网络拓扑结构如图4-1所示。 路由器之间的地址分配如表4-1所示。 总部端路由器的部分配置如下,解释配置中语句部
admin
2010-12-20
47
问题
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。
某公司由总部和分支机构构成,通过IPSec实现网络安全,网络拓扑结构如图4-1所示。
路由器之间的地址分配如表4-1所示。
总部端路由器的部分配置如下,解释配置中语句部分含义。
crypto isakmp policy 1 (1)
authentication pre-share (2)
group 2
crypto isakmp key test123 address 202.96.1.2 (3)
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des (4)
crypto map VPNdemp 10 ipsec-isakmp
set peer 202.96.1.2 (5)
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.1 255.255.255.0 (6)
no ip directed-broadcast
tunnel source 202.96.1.1
tunnel destination 202.96.1.2 (7)
crypto map VPNdemo
interface serial0/0
ip address 202.96.1.1 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo (8)
!
interface Ethernet0/1
ip address 168.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.1.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.2 (9)
ip route 172.22.2.0 255.255.0.0 192.168.1.2 (10)
access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2
选项
答案
(1)配置IKE策略1 (2)IKE策略1的验证方法设为pre_share (3)设置pre-share密钥为test123,此值两端需一致 (4)设置AH散列算法为md5,ESP加密算法为DES (5)设置隧道对端IP地址为202.96.1.2 (6)隧道端口IP地址192.168.1.1,子网掩码为255.255.255.0 (7)设置隧道的目的端口的IP地址为202.96.1.2 (8)应用VPNdemo于此端口 (9)定义默认路由 (10)定义到内网(经过隧道)静态路由
解析
主要考查Cisco路由器中IPSec的配置。
转载请注明原文地址:https://kaotiyun.com/show/d3PZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
管理信息系统建设的结构化方法中,用户参与的原则是用户必须参与(66)。
在项目计划阶段,项目计划方法论是用来指导项目团队制定项目计划的一种结构化方法。(62)属于方法论的一部分。
项目变更贯穿于整个项目过程的始终,项目经理应让项目干系人(特别是业主)认识到(65)。
一些公司为了满足公司员工社会交往的需要会经常组织一些聚会和社会活动,还为没有住房的员工提供住处。这种激励员工的理论属于(41)。
MostofthehostoperatingsystemprovidesawayforasystemadministratortomanuallyconfiguretheIPinformationneededbya
编制采购计划时,项目经理把一份“计算机的配置清单及相关的交付时间要求”提交给采购部。关于该文件与工作说明书的关系,以下表述______是正确的。
质量保证是项目管理中非常重要的活动,质量保证除了为项目提供支持外,还为(38)创造了条件。
乙公司参加一个网络项目的投标,为增加中标的可能性,乙公司决定将招标文件中的一些次要项目(约占总金额的3%)作为可选项目,没有计算到投标总价中,而是另作一张可选价格表,由招标方选择是否需要。评标时,评委未计算可选价格部分,这样乙公司因报价低而中标。洽谈合同时
根据防火墙的部署拓扑结构,防火墙可把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如WWW服务器、FTP服务器)放置于()区域。
一般来说,要把项目管理好,至少需要4种过程,配置管理过程属于()。
随机试题
劳动和受教育既是公民的基本权利,又是公民的基本义务。 ( )
我国完整的政府预算体系包括()。
下面是某求助者的MMPI的测验结果:从检测结果来看,可以判断该求助者的主要表现包括()。
包容表现为两方面,即个人的包容和制度的包容,“己所不欲,勿施于人”,在交往中,表现为制度的包容。
2006年H省规模工业综合能源消费量折算成标煤为()。2008年,H省下列各种规模工业能源加工的转换效率增长率超过平均数的为()。
牛奶的包装盒设计成方形,是因为方形比圆形的包装盒更节约存储牛奶所需的冷藏空间,这样,一个冷藏柜中可以摆放更多的牛奶。可乐的瓶子设计成圆形是因为该形状更容易随手拿取和携带。如果以上的观点是正确的,那么必须以下列()为前提。
设A是4×5矩阵,且A的行向量组线性无关,则下列说法错误的是()
ThereisgrowinginterestinEastJapanRailwayCo.ltd.,oneofthesixcompanies,createdoutoftheprivatizednationalrailw
CiscoPIX525防火墙开机自检后,输入“enable”命令后进入的模式是
Accordingtothefirstparagraph,theauthorseemstothinkthatThebiggestadvantageofaco-educationalschoolisthatboys
最新回复
(
0
)