如下图所示，某公司甲、乙两地通过建立IPSec VPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从丰机A到主机B ping不通，原因可能是(69)____、(70)

admin2020-05-13 40

问题如下图所示，某公司甲、乙两地通过建立IPSec VPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从丰机A到主机B ping不通，原因可能是(69)________________、(70)________________。

选项 A、甲乙两地防火墙未配置NAT转换
B、甲乙两地防火墙未配置合理的访问控制策略
C、甲乙两地防火墙的VPN配置中未使用野蛮模式
D、甲乙两地防火墙NAT转换中未排除丰机A／B的IP地址

答案D

解析本题考查VPN配置的相关知识。根据题干描述，甲乙两地访问互联网均正常，且VPN隧道也能协商成功，说明不存在由于网络链路故障、防火墙互联网接口配置错误、防火墙未配置NAT转换、防火墙未配置合理的访问控制策略原因而造成主机A到主机B ping不通，而野蛮模式为隧道协商的配置熟悉，既然隧道协商成功，说明该选项可以排除。一般配置VPN时，除了进行VPN隧道的相关参数配置外，还需要配置虚拟路由，将对于目标主机B的防问，指向已经建立VPN隧道。从上图可知，甲乙两地的防火墙为出口设备，可能配置有NAT地址转换，一般防火墙的NAT配置会优先VPN隧道，如果在防火墙NAT转换中不排除掉对于主机A／B的IP地址，也会造成VPN隧道协商成功，但会无法访问的现象。

转载请注明原文地址:https://kaotiyun.com/show/ptQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

如下图所示，某公司甲、乙两地通过建立IPSec VPN隧道，实现主机A和主机B的互相访问，VPN隧道协商成功后，甲乙两地访问互联网均正常，但从丰机A到主机B ping不通，原因可能是(69)____、(70)

网络规划设计师上午综合知识考试

软考高级

Writealettertothedepartmentstoremanagertocomplainaboutthequalityofthecellphoneyouboughtyesterdayandsuggestt

删除字符串中的数字并压缩字符串（神州数码以前笔试题），如字符串”abc123de4fg56”处理后变为”abcdefg”。注意空间和效率。（下面的算法只需要一次遍历，不需要开辟新空间，时间复杂度为O(N)）

执行下面代码后：

设置发送邮件服务器的帐户名bob1和密码20022002。

为邮件到达后应用规则“若发件人包含‘mary@sina.com’转发到wangtao@sina.com”。

如果没有光盘，利用系统默认安装调制解调器的驱动程序。

创建拨号连接，设置ISP连接名称为“我的连接”，设置拨号电话号码16900设置用户名16900密码16900。

在金山毒霸2008中，对“手动杀毒”进行设置，要求启用精细杀毒模式。

在当前窗口界面中，根据“添加打印机”向导，安装网络打印机，输入名称为“＼＼192．168．18．18＼MicrosoftXPSDocumentWriter”。

单元测试又称模块测试，一般采用()测试。

下列哪项不是泌尿系有炎症的压痛点【】

非水溶液滴定法测定硫酸奎宁含量的反应条件不包括以下哪项

男，35岁。上腹痛2天，呕吐，腹胀，血淀粉酶750U／dl(Somogyi)，血压80／50mmHg，脉搏120次／分，最可能的诊断是

下列问题不适合进行心理咨询的是

若某一网格点的SO2最大地面小时浓度(CSO2)和NO2最大地面小时浓度(CNO2)占标率相等，则()。

下列属于建设项目工程保险的投保方式的是()。

下列各项中，通常需要注册会计师运用职业判断的有()。(2017年)

自治区的人民代表大会常务委员会主任、自治区的主席应当由实行区域自治的民族的公民担任。()

小学生常常出现好心办坏事的现象，其原因主要是()

使用Access，可以创建各种不同类型的Web页，若要查看最新的只读数据，可以使用下列()。