首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如图所示,要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如图所示,要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.
admin
2010-05-08
43
问题
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图所示,要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.10.2/24网段。
选项
答案
(1)policy (2)采用预共享密钥认证方法 (3)10.10.20.0 (4)10.10.10.0
解析
一旦ISAKMP被激活,我们需要为每一个策略实体定义五个策略参数。如果没有定义策略,一个使用所有默认值的策略将会被使用。当创建一个策略时,如果没有显式定义策略参数,默认的参数将会被使用。策略的参数及其默认值如下:
1.IKE策略加密,默认值为数据加密标准(Data Encryption Standard,DES);
2.IKE策略哈希,默认值为Secure Hash Standard-1(sHA-1);
3.IKE密钥交换,默认值为Diffie-Hellman Group 1(768-Bit);
4.IKE寿命,默认值为一天(86,400秒);
5.IKE认证方式,默认值为RSA公钥。
你可能已经知道节点是需要与一个通用ISAKMP策略协商,以建立一个IPsee节点联系。所以根据你想要连接的设备,你可能需要多个ISAKMP策略。每一个ISAKMP策略被赋予一个唯一的1~10 000之间的优先级数。优先级数为1的策略被认为是最高优先级的策略。策略协商从策略数最接近于1的开始。通常的做法是从策略数为10的开始创建,这样做的话当你需要往生产环境的路由器中插入一个优先级更高的策略时,你才有位置可以用。下面是预共享密钥的配置方法的标准的配置:router(config-isakmp)#authentical:ion pre-share。ACL访问表。由Ciseo路由器保存用来为许多服务控制出/入此路由器的表(例如,为防止具有某一IP地址的数据包停留在路由器某一特殊的接口上)。访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。access-list acl-name {permit I deny}protocol sre_addr src_—mask[operator poIt[port]]dest_addr desl_mask[operator prot[port]]
转载请注明原文地址:https://kaotiyun.com/show/y3PZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
以下关于网络系统设计原则的描述中,正确的是(25)。
项目论证是指对拟实施项目技术上的先进性、适用性,经济上的合理性、盈利性,实施上的可能性、风险可控性进行全面科学的综合分析,为项目决策提供客观依据的一种技术经济研究活动。以下关于项目论证的叙述,错误的是(60)。
按照规范的文档管理机制,程序流程图必须在(7)两个阶段内完成。
下面关于数据仓库的叙述,错误的是(28)。
(2)不属于供应链系统设计的原则。
以下关于J2EE应用服务器运行环境的叙述中,______是正确的。
我国颁布的《大楼通信综合布线系统YD/T926》标准的适用范围是跨度距离不超过______米,办公总面积不超过1000平方米的布线区域。
编制采购计划时,项目经理把一份“计算机的配置清单及相关的交付时间要求”提交给采购部。关于该文件与工作说明书的关系,以下表述______是正确的。
某系统集成企业为做好项目配置管理。对配置库中的操作权限进行了以下定义: 同时,对项目相关人员在该产品库中的操作权限进行了如下分配,其中√表示该人员具有相应权限,×表示该人员没有相应权限。 则产品库权限分配表中用①②③④⑤标出的位置,应填写的内容
随机试题
A、dearB、heartC、earD、tearB
在造影期间进行两次曝光,一次是在对比剂到达兴趣区之前,一次是在对比剂到达兴趣区并出现最大浓度时。如果病人在曝光过程中保持体位不移动,则两图像之间的唯一差别是含有对比剂的血管,它们两者的差值信号就是DSA的信号。随着血管内碘浓度(PI)与血管直径(d)乘积的
动物血浆低密度脂蛋白中富含
作为虚拟资本载体的有价证券,本身并无价值,其交换价值或市场价格来源于其()。
试述卢梭的主要教育思想。
基础教育课程改革的目标有哪些?
从物权的类型上看,所有权是()。
设函数f(u)具有二阶连续导数,而z=f(exsiny)满足方程,求f(u).
Marijuanahasbeenconsideredbysomeasa"gateway"drugthatcanlureyoungexperimenterstowardaddictiontostrongerdrugs.
Man:Jane,youwon’tbelieveit.Iwonthelottery!Women:______Man:No.It’strue.WhenIfoundout,Iwasshocked.
最新回复
(
0
)