首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如图所示,要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如图所示,要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.
admin
2010-05-08
42
问题
阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某单位网络拓扑结构如图所示,要求配置IPsec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.10.2/24网段。
选项
答案
(1)policy (2)采用预共享密钥认证方法 (3)10.10.20.0 (4)10.10.10.0
解析
一旦ISAKMP被激活,我们需要为每一个策略实体定义五个策略参数。如果没有定义策略,一个使用所有默认值的策略将会被使用。当创建一个策略时,如果没有显式定义策略参数,默认的参数将会被使用。策略的参数及其默认值如下:
1.IKE策略加密,默认值为数据加密标准(Data Encryption Standard,DES);
2.IKE策略哈希,默认值为Secure Hash Standard-1(sHA-1);
3.IKE密钥交换,默认值为Diffie-Hellman Group 1(768-Bit);
4.IKE寿命,默认值为一天(86,400秒);
5.IKE认证方式,默认值为RSA公钥。
你可能已经知道节点是需要与一个通用ISAKMP策略协商,以建立一个IPsee节点联系。所以根据你想要连接的设备,你可能需要多个ISAKMP策略。每一个ISAKMP策略被赋予一个唯一的1~10 000之间的优先级数。优先级数为1的策略被认为是最高优先级的策略。策略协商从策略数最接近于1的开始。通常的做法是从策略数为10的开始创建,这样做的话当你需要往生产环境的路由器中插入一个优先级更高的策略时,你才有位置可以用。下面是预共享密钥的配置方法的标准的配置:router(config-isakmp)#authentical:ion pre-share。ACL访问表。由Ciseo路由器保存用来为许多服务控制出/入此路由器的表(例如,为防止具有某一IP地址的数据包停留在路由器某一特殊的接口上)。访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。access-list acl-name {permit I deny}protocol sre_addr src_—mask[operator poIt[port]]dest_addr desl_mask[operator prot[port]]
转载请注明原文地址:https://kaotiyun.com/show/y3PZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
以下关于网络系统设计原则的描述中,正确的是(25)。
比较先进的电子政务网站提供基于(5)的用户认证机制用于保障网上办公的信息安全和不可抵赖性。
变更是项目干系人常常由于项目环境或者是其他各种原因要求对项目的范围基准等进行修改。如某项目由于行业标准变化导致变更,这属于(63)。
在进行网络规划时,要遵循统一的通信协议标准。网络架构和通信协议应该选择广泛使用的国际标准和事实上的工业标准,这属于网络规划的(19)。
(5)是通过对商业信息的搜集、管理和分析,使企业的各级决策者获得知识或洞察力,促使他们做出有利决策的一种技术。
某项采购已经到了合同收尾阶段,为了总结这次采购过程中的经验教训,以供公司内的其他项目参考借鉴,公司应组织______。
根据《软件文档管理指南》(GB/T16680—1996),以下关于软件文档归类的叙述,______是不正确的。
某项目建设方没有聘请监理,承建方项目组在编制采购计划时可包括的内容有______。①第三方系统测试服务②设备租赁③建设方按照进度计划提供的货物④外部聘请的项目培训
某项目小组在定义项目的工作构成时设计了一份材料清单来代替工作分解结构(WBS),客户在对材料清单进行评审时发现其中缺少一项会导致范围变更的需求,后来这一变更需求被补充了进去。造成这一次范围变更的主要原因是______。
某五星级酒店公开招标建设一套“无线网络”系统,以满足商务客人在酒店范围内随时随地高速访问Internet的需要。该项目最适合采用的无线网络技术是______。
随机试题
"Cool"isawordwithmanymeanings.Itstraditionalmeaningisusedto【C1】______atemperaturethatisfairlycold.Astheworld
A.“真空”征B.骨(碎)片陷落征C.“双终板”征D.液一液平面征E.方椎椎间盘变性的征象之一
下肢静脉曲张能否手术的关键是
一患者下颌角骨折,由于未能及时合理地行骨折的复位和固定,影响了骨折的愈合,形成了“假关节”,其处理方法应是
上市公司股东发行可交换公司债券,应符合的规定有()。Ⅰ.公司最近3个会计年度实现的累计可分配利润不少于公司债券1年的利息Ⅱ.公司最近一期末的净资产额不少于人民币3亿元Ⅲ.本次发行后累计债券余额不得超过最近一期期末净资产
计息规则可由各银行自己把握的存款种类包括()。
在计划经济体制下,我国财政收入主要采取企业收入形式,其主要理论依据是()。
GlenfordManufacturing,Inc.OfficialCommunicationFrom:SeanCarmichael,OperationsDepartmentTo:InnaTucker,SalesDepart
如图所示电路由8个不同的电阻组成,已知R1=12Ω,其余电阻阻值未知,测得A、B间的总电阻为4Ω,今将R1换成6Ω的电阻,则A、B间的总电阻变为_______Ω。
下列选项中,属于香港特别行政区行政机关的是()
最新回复
(
0
)